Chính Sách Bảo Mật
r8win – Cam Kết Bảo Vệ
Thông Tin Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng – bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng r8win thông qua website r8win.org, ứng dụng di động (nếu có) hoặc các kênh liên lạc chính thức của r8win.

Chính sách này điều chỉnh việc r8win thu thập, xử lý, lưu trữ và sử dụng thông tin cá nhân trong tất cả các giao dịch và tương tác liên quan đến dịch vụ của r8win. Trong phạm vi chính sách này, "thông tin cá nhân" được hiểu là bất kỳ dữ liệu nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

r8win thu thập thông tin cá nhân thông qua ba nguồn chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tạo ra tự động trong quá trình sử dụng dịch vụ, và dữ liệu từ các bên thứ ba hợp pháp.

r8win sử dụng thông tin cá nhân thu thập được cho các mục đích chính đáng và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập, duy trì phiên chơi và cung cấp đầy đủ các tính năng trên nền tảng r8win;
• Xử lý giao dịch tài chính: Tiếp nhận và xử lý các lệnh nạp tiền qua MoMo, ZaloPay, ngân hàng nội địa; thực hiện rút tiền về tài khoản đã đăng ký; lưu trữ lịch sử giao dịch hợp pháp;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu phòng chống rửa tiền (AML) và xác minh độ tuổi theo cam kết bảo vệ người dùng dưới 18 tuổi;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tạo tài khoản giả mạo và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và duy trì lịch sử giao tiếp phục vụ giải quyết tranh chấp;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên r8win;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

r8win chỉ sử dụng thông tin cá nhân cho các mục đích đã được liệt kê trên đây hoặc các mục đích tương thích trực tiếp với những mục đích này. Nếu cần sử dụng dữ liệu cho mục đích khác, r8win sẽ thông báo và – khi cần thiết – xin phép bạn trước.

r8win không bán, cho thuê hay chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, r8win có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán và đơn vị xử lý giao dịch (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng) nhận thông tin cần thiết tối thiểu để xác nhận và thực hiện giao dịch tài chính hợp lệ;
• Nhà cung cấp phần mềm game: Các đối tác phát triển game cung cấp sản phẩm trên nền tảng r8win có thể nhận dữ liệu phiên chơi ẩn danh hoặc định danh để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng, lưu trữ đám mây, phân tích dữ liệu và dịch vụ chống gian lận có thể xử lý dữ liệu thay mặt r8win theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan pháp luật: r8win có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra hình sự liên quan đến gian lận hay rửa tiền.

r8win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện sản phẩm.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên r8win.

r8win áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa người dùng và máy chủ r8win;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ tại cơ sở dữ liệu sử dụng thuật toán AES-256;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, bắt buộc cho tài khoản quản trị nội bộ;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần;
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời hạn xử lý và thông báo cụ thể.

r8win lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng r8win;
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền;
• Dữ liệu phân tích và cookie: Thường được lưu trữ tối đa 2 năm rồi được xóa hoặc ẩn danh hóa hoàn toàn;
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Dữ liệu theo lệnh pháp luật: Trong một số trường hợp, r8win có thể bị yêu cầu lưu trữ dữ liệu lâu hơn theo quyết định của cơ quan có thẩm quyền.

Khi dữ liệu không còn cần thiết và không có yêu cầu pháp lý duy trì, r8win sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình chuẩn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà r8win đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ với r8win qua email hỗ trợ chính thức. r8win sẽ phản hồi yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu r8win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó, đóng tài khoản liên quan và thực hiện các biện pháp phòng ngừa bổ sung. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản r8win được khuyến khích liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý.

r8win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết, chẳng hạn khi có thay đổi về pháp luật, khi r8win giới thiệu tính năng mới hoặc khi cần làm rõ thêm các nội dung hiện có. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản r8win;
• Thông báo nổi bật trên giao diện trang chủ và trang đăng nhập r8win;
• Thông báo trong ứng dụng (nếu có) lần tiếp theo bạn đăng nhập.

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng r8win sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách r8win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Bạn cũng có thể tìm hiểu thêm về các quyền liên quan đến bảo vệ dữ liệu cá nhân của mình qua trang Điều khoản & Điều kiện của r8win. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, đúng hạn và tôn trọng quyền riêng tư của bạn.