Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại r168

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng r168 tại địa chỉ r168.one và các dịch vụ liên quan. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ r168, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của r168.

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được r168 thu thập thông qua:

• Trang web r168.one và toàn bộ các trang con;
• Giao diện web app di động được truy cập qua trình duyệt;
• Các kênh liên lạc chính thức của r168 bao gồm email hỗ trợ, Live Chat, Zalo và Telegram;
• Quy trình xác minh danh tính (KYC) và giao dịch tài chính.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà r168 có thể liên kết đến. r168 không chịu trách nhiệm về thực hành quyền riêng tư của các bên thứ ba đó.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại di động, địa chỉ email (nếu cung cấp), ngày sinh, giới tính;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân hai mặt, ảnh selfie xác minh danh tính khi có yêu cầu;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay...) được sử dụng cho giao dịch nạp/rút tiền. r168 không lưu trữ số thẻ tín dụng/thẻ ATM đầy đủ;
• Thông tin liên lạc: Nội dung trao đổi với đội hỗ trợ r168 qua chat, email hoặc Zalo.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt;
• Dữ liệu sử dụng: Các trang bạn truy cập trên r168.one, thời gian ở lại, trình tự điều hướng, các tính năng bạn sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, số tiền, thời gian và kết quả giao dịch;
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 6.

r168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các sản phẩm game trên r168;
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ điều kiện (tuổi, danh tính thực) và tuân thủ quy định chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật và cơ quan quản lý theo quy định;
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để tối ưu hóa trải nghiệm người dùng trên nền tảng r168;
• Thông tin dịch vụ: Thông báo về thay đổi chính sách, bảo trì hệ thống hoặc cập nhật quan trọng ảnh hưởng đến tài khoản của bạn.

r168 không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba. Thông báo khuyến mãi từ r168 chỉ được gửi nếu bạn đã đồng ý nhận trong cài đặt tài khoản.

r168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý theo Điều khoản sử dụng;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ quy định pháp luật về định danh khách hàng (KYC), chống rửa tiền (AML) và lưu giữ hồ sơ giao dịch theo quy định;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng;
• Sự đồng ý của bạn: Đối với việc gửi thông tin khuyến mãi từ r168 – bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt tài khoản.

r168 không bán dữ liệu cá nhân. Trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, r168 có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và ngân hàng chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game cho r168 có thể nhận ID người chơi ẩn danh để phục vụ kết nối game – không nhận thông tin nhận dạng cá nhân;
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp lưu trữ đám mây, dịch vụ email và công cụ phân tích hoạt động dưới thỏa thuận bảo mật nghiêm ngặt với r168;
• Cơ quan pháp luật: r168 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.

r168 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ bảo mật phiên làm việc. Loại cookie này là bắt buộc để dịch vụ hoạt động;
• Cookie phân tích: Thu thập thông tin sử dụng ẩn danh để giúp r168 hiểu cách người dùng tương tác với trang web và cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như bố cục giao diện ưa thích, số dư hiển thị và các cài đặt cá nhân hóa khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và sử dụng dịch vụ r168.

r168 lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết cho mục đích xử lý và tuân thủ pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kiểm toán;
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản;
• Nhật ký truy cập và sự kiện bảo mật: Lưu trữ 1–2 năm;
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân.

r168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và hệ thống r168 được bảo vệ bằng TLS 1.3/SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng bcrypt với salt ngẫu nhiên – r168 không bao giờ biết mật khẩu thực của bạn;
• Kiểm soát truy cập: Chỉ nhân viên r168 có vai trò cụ thể mới được phép truy cập từng loại dữ liệu theo nguyên tắc "đặc quyền tối thiểu";
• Kiểm tra bảo mật độc lập: r168 tổ chức kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà r168 đang nắm giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". r168 sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.

Dịch vụ r168 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. r168 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, r168 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan;
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Nếu bạn tin rằng con em hoặc người thân chưa đủ 18 tuổi đã đăng ký tài khoản r168, vui lòng liên hệ ngay qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam – ví dụ, khi sử dụng dịch vụ lưu trữ đám mây hoặc kết nối với nhà cung cấp game quốc tế. Trong trường hợp này, r168 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng xử lý dữ liệu phù hợp đã được ký kết để đảm bảo an toàn cho dữ liệu của bạn trong suốt quá trình truyền tải và lưu trữ;
• Dữ liệu nhạy cảm (KYC, thông tin tài chính) được mã hóa trước khi chuyển.

r168 có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, r168 sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang web r168.one;
• Tin nhắn SMS đến số điện thoại đăng ký (đối với thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn);
• Email đến địa chỉ email đăng ký (nếu có).

Phiên bản mới nhất của Chính sách bảo mật luôn có tại r168.one/chinh-sach-bao-mat. Ngày "có hiệu lực từ" ở đầu trang phản ánh lần cập nhật gần nhất.

r168 có Nhân viên bảo vệ dữ liệu (Data Protection Officer – DPO) chuyên trách chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật dữ liệu. Để liên hệ với DPO của r168:

• Email: [email protected] (tiêu đề: "Yêu cầu DPO – [Nội dung]")
• Live Chat: Trên trang web r168.one (yêu cầu chuyển đến bộ phận bảo mật dữ liệu)
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ