Chính Sách Bảo Mật
Thông Tin Thành Viên r188

Chào mừng bạn đến với Chính sách bảo mật của r188. Tài liệu này giải thích rõ ràng và minh bạch cách r188 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại r188.io. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người, và việc bảo vệ dữ liệu cá nhân là trách nhiệm quan trọng nhất của r188 đối với cộng đồng thành viên.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả các cá nhân có tương tác với nền tảng r188, bao gồm:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ tại r188.io.
• Khách truy cập website r188.io chưa đăng ký tài khoản.
• Người dùng ứng dụng di động r188 trên thiết bị iOS và Android.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng r188 qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà r188 có thể liên kết đến. r188 không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ r188, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Mục đích chính
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Xác minh danh tính
Thông tin liên lạc	Số điện thoại, địa chỉ email	Liên lạc hỗ trợ
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay	Xử lý giao dịch
Thông tin đăng nhập	Tên đăng nhập, mật khẩu đã mã hóa	Bảo mật tài khoản

2.2 Thông tin thu thập tự động

Khi bạn truy cập r188.io, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, tốc độ kết nối.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, nguồn truy cập.
• Dữ liệu phiên chơi: Lịch sử cược, kết quả các ván chơi, số tiền giao dịch (dùng để giải quyết tranh chấp và phát hiện gian lận).

3 Mục Đích Sử Dụng Thông Tin

r188 sử dụng thông tin thu thập được cho các mục đích sau, theo thứ tự ưu tiên:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược (thể thao, casino, đá gà, nổ hũ, xổ số).
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi tối thiểu 18+ và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách chính xác và kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa giao diện và trải nghiệm.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

r188 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản r188.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là dữ liệu giao dịch tài chính và xác minh danh tính) phải được lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chính đáng của r188 mà không ảnh hưởng không đáng có đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như nhận thông báo marketing, r188 chỉ xử lý dữ liệu khi bạn đã cho phép một cách rõ ràng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

r188 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, r188 cần chia sẻ thông tin giao dịch (không bao gồm toàn bộ hồ sơ tài khoản) với các đối tác thanh toán như MoMo, ZaloPay, VNPay, và hệ thống ngân hàng nội địa. Các đối tác này có nghĩa vụ hợp đồng bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba (lưu trữ đám mây, phân tích dữ liệu, dịch vụ chống gian lận) có thể truy cập dữ liệu giới hạn theo hợp đồng bảo mật nghiêm ngặt với r188. Họ không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài việc cung cấp dịch vụ cho r188.

5.3 Yêu cầu pháp lý

r188 có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền thông qua lệnh tòa án hợp lệ, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong mọi trường hợp, r188 sẽ chỉ cung cấp mức tối thiểu thông tin cần thiết theo yêu cầu pháp lý.

6 Cookie Và Công Nghệ Theo Dõi

r188 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm sử dụng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên và điều hướng giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng r188.io nhằm giúp chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này mà không mất quyền truy cập dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử xem gần đây để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên làm việc an toàn.

7 Bảo Mật Kỹ Thuật

r188 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ r188.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa tại trạng thái lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên r188 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): r188 hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản bổ sung ngoài mật khẩu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi liên tục các mối đe dọa và phản ứng sự cố trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: r188 hợp tác với các công ty bảo mật độc lập để thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất mỗi quý một lần.
• Phân tách môi trường: Môi trường sản xuất, kiểm thử và phát triển được tách biệt hoàn toàn. Dữ liệu thực của thành viên không bao giờ được dùng trong môi trường kiểm thử.

8 Quyền Của Chủ Thể Dữ Liệu

Là thành viên r188, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ r188 qua email [email protected] hoặc Zalo r188.support:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà r188 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu r188 cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc r188 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu r188 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

9 Thời Gian Lưu Trữ Dữ Liệu

r188 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cho các loại dữ liệu chính:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu kiểm toán tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó sẽ được ẩn danh hóa và lưu trữ thêm 24 tháng cho mục đích phân tích.
• Dữ liệu cookie và phiên truy cập: Cookie phiên được xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ khi đóng yêu cầu hỗ trợ cuối cùng, phục vụ việc giải quyết tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục.

10 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của r188, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư"
• Zalo: r188.support (hỗ trợ 24/7 kể cả lễ Tết)
• Telegram: @r188official

r188 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo về việc gia hạn thêm tối đa 30 ngày nữa.

Nếu bạn cho rằng r188 không xử lý yêu cầu của bạn một cách thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.