Chính Sách Bảo Mật
Thông Tin Người Dùng r700

Chính sách bảo mật này ("Chính Sách") mô tả cách r700 — nền tảng cá cược trực tuyến vận hành tại r700.net — thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Chính Sách này áp dụng cho toàn bộ dịch vụ của r700, bao gồm trang web r700.net, ứng dụng di động (nếu có) và tất cả các kênh kỹ thuật số liên quan.

Trong Chính Sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu thiết bị.
• "Xử lý" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải hoặc xóa.
• "Người dùng" / "Bạn" — bất kỳ cá nhân nào đã đăng ký tài khoản hoặc truy cập nền tảng r700.
• "Bên thứ ba" — các tổ chức hoặc cá nhân không phải r700 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp phần mềm game và đơn vị phân tích dữ liệu.

r700 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ người dùng:

r700 không thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo hoặc dữ liệu sinh trắc học, trừ trường hợp luật pháp yêu cầu bắt buộc trong quy trình xác minh danh tính.

Dữ liệu cá nhân thu thập được r700 sử dụng duy nhất cho các mục đích hợp pháp sau đây:

• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi và là người thật, ngăn chặn tạo tài khoản gian lận hoặc đăng ký bằng danh tính giả mạo.
• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, quản lý số dư tài khoản và phân phối tiền thưởng khuyến mãi.
• Bảo mật và phòng chống gian lận: Giám sát các giao dịch bất thường, phát hiện hành vi lạm dụng khuyến mãi, ngăn chặn rửa tiền và tài trợ khủng bố (AML/CFT).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất các tựa game phù hợp, cung cấp thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng (chỉ khi có sự đồng ý).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, báo cáo bắt buộc với cơ quan quản lý và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (anonymized) để cải thiện tính năng nền tảng, tối ưu hiệu suất kỹ thuật và nâng cao trải nghiệm người dùng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, r700 xử lý dữ liệu của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa r700 và người dùng — bao gồm xử lý giao dịch tài chính, vận hành tài khoản và cung cấp dịch vụ cá cược.
• Sự đồng ý của người dùng: Đối với các hoạt động không bắt buộc như gửi thông báo khuyến mãi qua email/SMS hoặc cá nhân hóa nội dung quảng cáo, r700 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, ví dụ như lưu trữ hồ sơ giao dịch tài chính trong 5 năm hoặc cung cấp thông tin cho cơ quan điều tra khi có lệnh hợp pháp.
• Lợi ích hợp pháp: Trong một số trường hợp, r700 xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là hoạt động này không xâm phạm quyền và lợi ích cơ bản của người dùng.

r700 có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba trong các trường hợp được liệt kê dưới đây. Mọi hoạt động chia sẻ đều được kiểm soát chặt chẽ thông qua hợp đồng bảo mật dữ liệu ràng buộc về mặt pháp lý:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết để xác nhận và xử lý giao dịch tài chính của người dùng.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp tựa game casino trực tuyến, nổ hũ, đá gà có thể nhận dữ liệu phiên chơi để đảm bảo tính toàn vẹn của trò chơi và phát hiện gian lận.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền xử lý ảnh CMND/CCCD và dữ liệu sinh trắc học nhằm xác minh tính xác thực của người dùng.
• Cơ quan nhà nước có thẩm quyền: r700 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ tòa án, cơ quan điều tra, hoặc cơ quan quản lý tại Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ điện toán đám mây, lưu trữ dữ liệu và bảo mật mạng đặt tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế.

r700 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền qua internet được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu lưu trữ (at rest) được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, áp dụng theo nguyên tắc tối thiểu quyền hạn (principle of least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa an ninh mạng.
• Kiểm toán định kỳ: r700 thực hiện kiểm toán bảo mật độc lập (penetration testing) ít nhất một lần mỗi năm nhằm đánh giá và củng cố hệ thống phòng thủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào các máy chủ dự phòng tại địa điểm riêng biệt để đảm bảo tính liên tục của dịch vụ trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và lịch sử giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày tài khoản được đóng theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu định danh KYC: lưu trữ trong 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản bị đóng.
• Dữ liệu phiên truy cập và log kỹ thuật: lưu trữ trong 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Nội dung chat hỗ trợ: lưu trữ trong 24 tháng nhằm mục đích giải quyết tranh chấp.

r700 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie mà r700 có thể sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ thông tin giỏ cược và đảm bảo bảo mật phiên làm việc. Các cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) để cải thiện thiết kế và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, bộ lọc game ưa thích và cài đặt giao diện nhằm mang lại trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên người dùng hợp lệ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng r700.

r700 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân theo quy định pháp luật Việt Nam. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của r700 qua địa chỉ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". r700 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng r700 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. r700 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

r700 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental controls) trên thiết bị gia đình để ngăn chặn người chưa thành niên truy cập các nền tảng cá cược trực tuyến.

r700 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, r700 sẽ thông báo qua các kênh sau ít nhất 7 ngày trước khi thay đổi có hiệu lực:

• Thông báo nổi bật trên trang chủ và trang đăng nhập r700.net
• Email thông báo gửi đến địa chỉ đã đăng ký của người dùng
• Thông báo đẩy qua ứng dụng di động (nếu người dùng đã bật tính năng này)

Việc tiếp tục sử dụng dịch vụ r700 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách bảo mật đã được cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến cách r700 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề: "Khiếu nại Chính sách bảo mật"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với thắc mắc thông thường; trong vòng 24 giờ đối với trường hợp khẩn cấp liên quan đến vi phạm dữ liệu.
• Live chat: Đội hỗ trợ tiếng Việt sẵn sàng 24/7 trên nền tảng r700.net để giải đáp nhanh các câu hỏi về quyền riêng tư.

Nếu sau khi liên hệ r700 mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.