Chính Sách Bảo Mật R66 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách Bảo mật này của R66 mô tả cách nền tảng thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập hoặc sử dụng các dịch vụ tại r66.express. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm cả việc duyệt trang web, sử dụng ứng dụng di động R66 và tương tác với dịch vụ CSKH.

R66 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Điều này có nghĩa là R66 chịu trách nhiệm quyết định dữ liệu nào được thu thập, lý do thu thập và cách thức xử lý. Mọi hoạt động xử lý dữ liệu của R66 đều dựa trên một trong các cơ sở pháp lý hợp lệ: sự đồng ý của bạn, nghĩa vụ hợp đồng, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của R66 không xâm phạm quyền lợi cơ bản của bạn.

Bằng việc đăng ký và sử dụng dịch vụ R66, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách, vui lòng không sử dụng dịch vụ của R66. Với người dùng dưới 18 tuổi, R66 không có chủ ý thu thập dữ liệu và sẽ xóa ngay khi phát hiện vi phạm độ tuổi.

R66 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của người chơi. Dưới đây là các loại dữ liệu R66 thu thập và nguồn gốc của từng loại.

• Dữ liệu đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa, R66 không lưu mật khẩu dạng văn bản thường). Đây là dữ liệu bắt buộc để tạo và duy trì tài khoản R66.
• Dữ liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu (mặt trước và sau), ảnh selfie cầm giấy tờ, và trong một số trường hợp bằng chứng địa chỉ cư trú. KYC chỉ bắt buộc trước lần rút tiền đầu tiên.
• Dữ liệu tài chính: Thông tin về phương thức thanh toán bạn sử dụng (tên ví điện tử, số tài khoản ngân hàng được ẩn bớt), lịch sử nạp và rút tiền, số tiền giao dịch. R66 không lưu trữ thông tin thẻ thanh toán đầy đủ trực tiếp trên hệ thống.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại game chơi, thời gian chơi, số tiền cược và kết quả. Dữ liệu này được lưu để giải quyết tranh chấp, phát hiện gian lận và cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật và thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ và ngôn ngữ. Dữ liệu này được thu thập tự động khi bạn truy cập R66 và dùng để bảo mật tài khoản và tối ưu hiệu năng.
• Dữ liệu liên lạc: Nội dung và lịch sử cuộc hội thoại với CSKH R66, bao gồm live chat và email. Được lưu để kiểm tra chất lượng dịch vụ và làm bằng chứng khi cần.
• Dữ liệu hành vi trên trang: Trang bạn truy cập, thời gian trên trang, luồng điều hướng và tương tác với nội dung. Thu thập qua cookie và công cụ phân tích để cải thiện giao diện R66.

R66 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và R66 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được nêu tại đây mà không có sự đồng ý bổ sung của bạn.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản R66 của bạn, xử lý đăng nhập, duy trì phiên làm việc và cung cấp toàn bộ tính năng của nền tảng. Đây là mục đích thiết yếu không thể từ chối nếu muốn sử dụng R66.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, áp dụng khuyến mãi và duy trì hồ sơ giao dịch. Dữ liệu này cũng dùng để phát hiện giao dịch đáng ngờ và bảo vệ tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện xác minh danh tính (KYC), tuân thủ quy định phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan cấp phép và phối hợp điều tra khi có yêu cầu từ cơ quan có thẩm quyền.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tạo nhiều tài khoản và các vi phạm điều khoản sử dụng khác. Bảo vệ cả người chơi lẫn tính toàn vẹn của nền tảng R66.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ CSKH dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị voucher liên quan và tùy chỉnh nội dung dựa trên lịch sử sử dụng. Bạn có thể tắt tính năng này trong cài đặt tài khoản R66.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt qua email hoặc push notification – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.

R66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây, và chỉ ở mức độ cần thiết tối thiểu.

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay và hệ thống Internet Banking. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể và bị ràng buộc bởi thỏa thuận bảo mật với R66.
• Nhà cung cấp game: Thông tin tối thiểu (thường chỉ là ID người chơi ẩn danh) được truyền đến nhà phát hành game để khởi tạo phiên chơi. Các nhà cung cấp này không nhận họ tên hay thông tin liên hệ thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và công cụ phân tích có thể tiếp cận dữ liệu kỹ thuật trong khuôn khổ hợp đồng bảo mật nghiêm ngặt với R66.
• Cơ quan pháp lý: R66 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần ngăn chặn tội phạm. R66 sẽ thông báo cho bạn về yêu cầu này khi pháp luật cho phép.
• Cơ quan cấp phép: Thông tin KYC và dữ liệu giao dịch có thể được chia sẻ với cơ quan cấp phép để kiểm toán tuân thủ định kỳ theo yêu cầu bắt buộc.

R66 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Đây là những biện pháp cụ thể R66 đang áp dụng:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ R66 được mã hóa bằng giao thức TLS với độ dài khóa 256-bit – tiêu chuẩn được ngân hàng và tổ chức tài chính sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC, mật khẩu (dạng hash) và thông tin tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ. Người có quyền truy cập vật lý vào máy chủ cũng không đọc được dữ liệu này mà không có khóa giải mã.
• Phân quyền truy cập: Chỉ nhân viên R66 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và chỉ ở mức độ tối thiểu cần thiết. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) giám sát liên tục và tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm thử bảo mật định kỳ: R66 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị bên ngoài độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và định kỳ vào hệ thống lưu trữ dự phòng mã hóa riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên R66 có tiếp cận dữ liệu người dùng được đào tạo bắt buộc về quy tắc bảo mật và chính sách bảo vệ dữ liệu. Vi phạm quy tắc bảo mật là lý do sa thải tại R66.

R66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là giải thích rõ ràng về từng loại cookie R66 sử dụng.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình hoặc thông qua banner quản lý cookie xuất hiện khi lần đầu truy cập R66. Tắt cookie thiết yếu có thể làm gián đoạn hoạt động của tài khoản R66, trong khi tắt cookie tùy chọn và marketing chỉ ảnh hưởng đến trải nghiệm cá nhân hóa.

R66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy vết ngược.

Nếu bạn yêu cầu xóa tài khoản, R66 sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày kể từ ngày xác nhận yêu cầu. Dữ liệu thuộc diện bắt buộc lưu trữ sẽ được giữ theo đúng thời hạn quy định và bị xóa ngay sau khi hết hạn.

Dịch vụ R66 chỉ dành cho người từ 18 tuổi trở lên. R66 không có chủ ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi. Nếu R66 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, R66 sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan.

• R66 sử dụng quy trình xác minh tuổi trong quá trình đăng ký để ngăn chặn người dưới 18 tuổi tạo tài khoản. Quy trình này bao gồm khai báo ngày sinh và xác minh qua KYC.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản R66 nên liên hệ ngay CSKH R66 để yêu cầu đóng tài khoản và xóa dữ liệu. R66 sẽ xử lý yêu cầu này ưu tiên và miễn phí.
• R66 khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung và bảo vệ mật khẩu thiết bị để ngăn trẻ em tiếp cận các nền tảng cờ bạc trực tuyến.

R66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng mới của nền tảng. Mọi thay đổi quan trọng đều sẽ được thông báo đến người dùng.

• Thay đổi quan trọng – ảnh hưởng đến quyền lợi thực chất của người dùng hoặc mở rộng mục đích xử lý dữ liệu: thông báo qua email ít nhất 14 ngày trước khi có hiệu lực và hiển thị banner thông báo khi đăng nhập.
• Thay đổi thông thường – làm rõ văn phong, cập nhật thông tin liên hệ hoặc điều chỉnh nhỏ không ảnh hưởng đến quyền lợi: cập nhật trực tiếp trên trang này với ghi chú ngày sửa đổi.
• Thay đổi bắt buộc theo pháp lý: có thể có hiệu lực ngay và thông báo đồng thời với việc áp dụng.

Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản mới nhất của chính sách. Phiên bản cũ có thể được yêu cầu từ CSKH R66 nếu bạn cần so sánh với phiên bản hiện tại.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ R66 qua các kênh sau.

• Live Chat: Trực tiếp trong app hoặc website R66, phản hồi dưới 3 phút, hoạt động 24/7. Phù hợp cho các câu hỏi thông thường và yêu cầu không khẩn cấp.
• Email bảo mật: support@r66.express – dành cho các yêu cầu chính thức về dữ liệu (truy cập, xóa, chỉnh sửa, di chuyển), báo cáo sự cố bảo mật, hoặc khiếu nại liên quan đến quyền riêng tư. Thời gian phản hồi trong vòng 72 giờ làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu, hãy cung cấp: ID tài khoản R66, loại yêu cầu cụ thể (truy cập / xóa / chỉnh sửa / di chuyển / hạn chế), và thông tin xác minh danh tính cơ bản. R66 có thể yêu cầu xác minh danh tính bổ sung trước khi thực hiện các yêu cầu nhạy cảm để bảo vệ tài khoản của bạn.