Chính Sách Bảo Mật
Dữ Liệu Người Dùng rr3366

rr3366 thu thập các loại thông tin cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết theo nguyên tắc tối giản hóa dữ liệu.

1.1 Thông tin người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân
• Ảnh chụp CMND/CCCD/Hộ chiếu (trong quy trình xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch
• Địa chỉ cư trú tại Việt Nam hoặc quốc gia liên quan

1.2 Thông tin thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và dữ liệu vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang được xem và thời lượng phiên đăng nhập
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược
• Dữ liệu cookie và số nhận dạng thiết bị
• Nhật ký tương tác với dịch vụ hỗ trợ khách hàng

1.3 Thông tin từ bên thứ ba được ủy quyền:

• Dữ liệu xác minh danh tính từ các nhà cung cấp KYC được chứng nhận
• Thông tin xác nhận giao dịch từ cổng thanh toán đối tác
• Kết quả kiểm tra danh sách đen từ các cơ quan phòng chống gian lận tài chính

Mọi dữ liệu rr3366 thu thập đều được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tổng hợp mục đích sử dụng tương ứng với từng loại dữ liệu:

rr3366 không sử dụng dữ liệu cá nhân của người dùng cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho đối tác thương mại và không sử dụng dữ liệu cho mục đích nghiên cứu khoa học mà không có sự đồng ý rõ ràng từ người dùng.

rr3366 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo yêu cầu của người dùng, bao gồm xử lý giao dịch, cung cấp trò chơi và quản lý tài khoản.
2. Tuân thủ nghĩa vụ pháp lý: rr3366 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu giữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền quốc tế.
3. Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
4. Sự đồng ý của người dùng: Đối với các hoạt động xử lý tùy chọn như gửi thông báo khuyến mãi hay phân tích hành vi nâng cao, rr3366 sẽ xin phép người dùng một cách rõ ràng và người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

rr3366 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Vietinbank) và mạng lưới USDT TRC20 nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp xác minh danh tính (KYC): Các đối tác KYC được chứng nhận nhận dữ liệu giấy tờ tùy thân để xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ đám mây và máy chủ lưu trữ được bảo mật theo tiêu chuẩn quốc tế, ký kết thỏa thuận xử lý dữ liệu (DPA) với rr3366.
• Cơ quan pháp luật có thẩm quyền: rr3366 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động phạm pháp.
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm casino, lô đề và trò chơi thể thao nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và giải quyết tranh chấp kết quả.

rr3366 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và phát hiện hành vi bất thường. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp rr3366 xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như chủ đề giao diện, cài đặt thông báo và phương thức thanh toán ưa thích.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, theo dõi số lần nhập sai mật khẩu và ngăn chặn tấn công CSRF.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng rr3366. rr3366 không sử dụng cookie quảng cáo của bên thứ ba để theo dõi người dùng trên các trang web khác.

rr3366 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, rr3366 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc phải giữ lại theo pháp luật trong vòng 30 ngày làm việc.

Người dùng rr3366 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà rr3366 đang lưu giữ về bạn, trong định dạng dễ đọc bằng tiếng Việt.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. rr3366 xử lý yêu cầu chỉnh sửa trong vòng 10 ngày làm việc.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Một số dữ liệu có thể được giữ lại do nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị ảnh hưởng bởi các quyết định hoàn toàn tự động (bao gồm lập hồ sơ) có tác động pháp lý đáng kể đến bạn mà không có sự xem xét của con người.

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". rr3366 cam kết phản hồi trong vòng 72 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày.

Dữ liệu tài chính nh ận được mức độ bảo vệ cao nhất trong hệ thống rr3366. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức đặc biệt để đảm bảo an toàn cho mọi giao dịch tài chính:

• Mã hóa thông tin thẻ và tài khoản ngân hàng: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được mã hóa AES-256 trước khi lưu trữ. rr3366 không bao giờ lưu trữ thông tin thẻ thanh toán ở dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Mọi giao dịch rút tiền đều yêu cầu xác thực qua mã OTP gửi đến số điện thoại đăng ký. Đây là lớp bảo vệ bắt buộc không thể tắt đối với giao dịch tài chính.
• Giám sát giao dịch thời gian thực: Hệ thống AI của rr3366 phân tích mọi giao dịch theo thời gian thực để phát hiện các mẫu bất thường có thể chỉ ra gian lận hoặc truy cập trái phép.
• Giới hạn rút tiền và xác minh nâng cao: Giao dịch rút tiền vượt ngưỡng 50.000.000 VNĐ yêu cầu xác minh danh tính bổ sung và được xử lý thủ công bởi đội ngũ bảo mật.
• Tách biệt quỹ người chơi: Số dư của người chơi được lưu giữ trong tài khoản tách biệt hoàn toàn với vốn hoạt động của rr3366, đảm bảo khả năng hoàn trả ngay cả trong tình huống bất thường.
• Kiểm toán bảo mật định kỳ: rr3366 thực hiện kiểm toán bảo mật độc lập hàng quý và kiểm tra thâm nhập (penetration testing) nửa năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn.

Để vận hành dịch vụ toàn cầu, một số dữ liệu người dùng có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. rr3366 đảm bảo mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả các đối tác nhận dữ liệu quốc tế.
• Ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên các máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và tăng cường bảo mật dữ liệu trong nước.
• Dữ liệu nhạy cảm như hồ sơ KYC và lịch sử giao dịch tài chính được lưu trữ với mức mã hóa cao nhất bất kể vị trí địa lý của máy chủ.

Người dùng có quyền yêu cầu thông tin chi tiết về các quốc gia hoặc tổ chức cụ thể mà dữ liệu của họ có thể được chuyển đến, và các biện pháp bảo vệ áp dụng trong từng trường hợp.

rr3366 cam kết giải quyết mọi thắc mắc, yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu một cách nhanh chóng và minh bạch. Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của rr3366 chịu trách nhiệm giám sát toàn bộ các vấn đề liên quan đến quyền riêng tư.

Cách liên hệ bộ phận bảo mật dữ liệu rr3366:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 72 giờ làm việc (Thứ Hai đến Thứ Sáu)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Nếu bạn không hài lòng với cách rr3366 xử lý khiếu nại của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của mình. Đối với người dùng tại Việt Nam, cơ quan có thẩm quyền là Bộ Thông tin và Truyền thông theo quy định của pháp luật về an toàn thông tin mạng.