Chính Sách
Bảo Mật Dữ Liệu
Của r8win

Dữ Liệu Chúng Tôi Thu Thập

r8win thu thập dữ liệu cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng, tuân thủ quy định pháp luật và bảo vệ người chơi.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa bcrypt — không bao giờ lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu đối với giao dịch rút tiền lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, MB Bank...), số ví điện tử MoMo, ZaloPay liên kết để xử lý nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ qua Zalo OA, Telegram hoặc hệ thống ticket nội bộ.

Dữ liệu thu thập tự động:

Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập được r8win sử dụng dựa trên nguyên tắc tối thiểu hóa dữ liệu — chỉ dùng đúng mục đích đã công bố, không sử dụng cho bất kỳ mục đích thương mại không liên quan nào khác.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và giao dịch, gửi thông báo liên quan đến tài khoản qua email hoặc SMS.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (xác minh danh tính khách hàng) và AML (phòng chống rửa tiền) theo yêu cầu thông lệ quốc tế và quy định tại Việt Nam.
• Bảo mật tài khoản và phòng chống gian lận: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh nguồn tiền và phát hiện hành vi cờ bạc gian lận hoặc thao túng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và hướng dẫn người chơi sử dụng nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ nền tảng và trải nghiệm người dùng.
• Tiếp thị có mục tiêu (khi được đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi dành riêng cho thành viên qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện cờ bạc và chủ động cung cấp công cụ hỗ trợ cho người chơi có nguy cơ. Xem chi tiết tại trang Chơi có trách nhiệm.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

r8win không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào cho mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (cổng thanh toán ngân hàng, ví MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino, đá gà hoặc nổ hũ cho r8win có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận dữ liệu danh tính cá nhân đầy đủ.
• Cơ quan pháp luật và cơ quan quản lý: r8win có nghĩa vụ pháp lý chia sẻ thông tin theo yêu cầu hợp lệ của cơ quan chức năng Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế khi có căn cứ pháp lý rõ ràng.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các công cụ phân tích dữ liệu tổng hợp ẩn danh để cải thiện nền tảng. Không có dữ liệu định danh cá nhân nào được chia sẻ trong quá trình này.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa — thực thể đó phải cam kết tiếp tục bảo vệ dữ liệu theo chính sách này hoặc chính sách tương đương.

Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập r8win. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động chính xác, bảo mật phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng.

Các loại cookie r8win sử dụng:

• Cookie kỹ thuật thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý xác thực bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phiên, tỷ lệ thoát. Dữ liệu này giúp r8win cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện, mức cược ưa thích để tạo trải nghiệm nhất quán qua nhiều phiên.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.

Bảo Mật Và Lưu Trữ Dữ Liệu

r8win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu ngành để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ r8win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ website luôn bắt đầu bằng https:// để đảm bảo kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không một nhân viên r8win nào có thể đọc mật khẩu của bạn.
• Kiểm soát quyền truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: r8win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ theo tiêu chuẩn ngành. Các lỗ hổng được phát hiện và vá lỗi trong thời gian ngắn nhất có thể.
• Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, r8win lưu trữ dữ liệu tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền, sau đó dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.
• Ứng phó sự cố bảo mật: Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến người dùng, r8win cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà r8win đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ r8win qua Zalo OA hoặc Telegram.

• Quyền truy cập: Bạn có quyền yêu cầu r8win cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Đối với một số thông tin (như họ tên, ngày sinh), yêu cầu sửa đổi cần kèm theo tài liệu xác minh hợp lệ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý: quyền này không áp dụng cho dữ liệu r8win có nghĩa vụ pháp lý phải lưu giữ (hồ sơ giao dịch tài chính trong 5 năm).
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email/thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ hỗ trợ. Việc hủy tiếp thị không ảnh hưởng đến thông báo kỹ thuật và giao dịch quan trọng.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu r8win tạm dừng xử lý dữ liệu liên quan.
• Quyền khiếu nại: Nếu bạn cho rằng r8win xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của r8win chỉ dành cho người từ đủ 18 tuổi trở lên. r8win không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Bảo vệ trẻ em và thanh thiếu niên khỏi cờ bạc trực tuyến là ưu tiên tuyệt đối của nền tảng.

• Trong quá trình đăng ký, r8win yêu cầu người dùng xác nhận độ tuổi và có thể yêu cầu xác minh ngày sinh bằng giấy tờ tùy thân hợp lệ.
• Nếu r8win phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng băng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian ngắn nhất có thể.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại r8win, vui lòng liên hệ ngay với bộ phận hỗ trợ qua Zalo OA hoặc Telegram để chúng tôi xử lý khẩn cấp.
• r8win khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn người dưới 18 tuổi truy cập các trang cá cược trực tuyến.

Cập Nhật Chính Sách

r8win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo rõ ràng đến người dùng trước khi có hiệu lực.

• Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách này để bạn biết phiên bản đang xem có còn hiệu lực hay không.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, r8win sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị banner thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ r8win sau ngày thay đổi có hiệu lực được coi là bạn đã đồng ý với chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu rút toàn bộ số dư trước ngày thay đổi có hiệu lực.
• Lịch sử các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu của người dùng hoặc cơ quan pháp luật có thẩm quyền.