Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này ("Chính sách") được ban hành bởi r86 ("chúng tôi", "r86") và áp dụng cho toàn bộ thành viên, khách truy cập và người dùng nền tảng r86 tại địa chỉ r86.club cùng tất cả các ứng dụng, dịch vụ và sản phẩm liên quan.

r86 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của r86, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của r86.

r86 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ r86.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (GMT+7).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng ứng dụng di động.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 về Cookie.

r86 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ tài sản của thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng trên nền tảng r86.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp bảo vệ phù hợp theo cam kết chơi có trách nhiệm của r86.

Mọi hoạt động xử lý dữ liệu cá nhân của r86 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho r86 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng giữa r86 và thành viên, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc như phòng chống rửa tiền, xác minh độ tuổi (18+) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của r86 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

r86 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, r86 có thể chia sẻ dữ liệu với các đối tác được tin cậy:

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để hỗ trợ quy trình xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: r86 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với r86 và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định cụ thể.

r86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng.

Các loại cookie r86 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp r86 cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp r86 hiểu hành vi người dùng tổng thể để tối ưu hóa sản phẩm và dịch vụ.

Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng r86. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của nhà sản xuất trình duyệt bạn đang sử dụng.

r86 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ r86.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản thành viên.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Hệ thống sao lưu dữ liệu tự động và kế hoạch khôi phục sau sự cố (disaster recovery).

Biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know).
• Toàn bộ nhân viên r86 được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ.

r86 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết xong yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của r86.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà r86 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của r86 qua email [email protected]. r86 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

r86 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của r86 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• r86 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, r86 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản r86 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, r86 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.
• Thông báo cho bạn về việc chuyển dữ liệu quốc tế khi có yêu cầu.

r86 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, r86 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng r86 trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ r86 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách r86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

r86 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Trong trường hợp bạn không hài lòng với cách r86 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.