Chính Sách Bảo Mật rk84 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng thuộc hệ sinh thái rk84, bao gồm trang web tại rk84.cam, ứng dụng di động, các kênh hỗ trợ trực tuyến và mọi điểm tiếp xúc kỹ thuật số khác giữa rk84 và người dùng.

Chính sách này áp dụng cho tất cả người dùng đăng ký, người dùng chưa đăng ký truy cập trang web, đại lý và đối tác kinh doanh có tương tác với nền tảng rk84 từ Việt Nam và các quốc gia được phép sử dụng dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

rk84 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày sinh và giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ thường trú và địa chỉ tạm trú (nếu có)
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (phục vụ quy trình KYC)

2.2. Dữ liệu liên lạc

• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (dùng để xác thực OTP)
• Tên người dùng (username) trên nền tảng rk84

2.3. Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin số dư và hoạt động tài chính trên tài khoản rk84

2.4. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử cá cược, trò chơi đã tham gia và thời gian sử dụng
• Nhật ký đăng nhập và hoạt động tài khoản
• Dữ liệu cookie và phiên làm việc (session)

3 Mục Đích Sử Dụng Dữ Liệu

rk84 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

4 Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại rk84 đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xác minh danh tính KYC và tuân thủ quy định phòng chống rửa tiền (AML) theo pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rk84 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: Chia sẻ thông tin tối thiểu cần thiết với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Thông tin tài khoản ẩn danh được chia sẻ với các nhà phát triển game để cung cấp trải nghiệm chơi game liền mạch.
• Dịch vụ xác minh danh tính: Ảnh CCCD/CMND và ảnh chân dung được chia sẻ với đối tác xác minh KYC độc lập theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan chức năng: rk84 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Công ty trong cùng tập đoàn: Các công ty con hoặc liên kết trong cùng tập đoàn có thể truy cập dữ liệu với mục đích vận hành nền tảng, và đều bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương.

6 Cookie và Công Nghệ Theo Dõi

rk84 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có 4 loại cookie trên nền tảng rk84:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên đăng nhập.
• Cookie phân tích: Giúp rk84 hiểu xu hướng sử dụng và tối ưu hóa trải nghiệm người dùng. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của rk84.

7 Bảo Mật Dữ Liệu

rk84 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ hệ thống.
• Mã hóa dữ liệu lưu trữ (data-at-rest) sử dụng thuật toán AES-256 cho mọi dữ liệu nhạy cảm trên cơ sở dữ liệu.
• Hệ thống tường lửa nhiều lớp (multi-layer firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ mỗi 6 tháng bởi đơn vị kiểm toán bên ngoài.
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi thao tác rút tiền và thay đổi thông tin bảo mật nhạy cảm.
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc chính đáng mới được truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động hàng ngày và kế hoạch phục hồi sau thảm họa (disaster recovery plan) được kiểm tra định kỳ.

8 Thời Hạn Lưu Trữ Dữ Liệu

rk84 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối đa 7 năm theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lịch sử giao dịch tài chính: Lưu trữ tối đa 10 năm để tuân thủ nghĩa vụ báo cáo tài chính và kiểm toán.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày đối với cookie phiên và tối đa 12 tháng đối với cookie chức năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu chuẩn của rk84, đảm bảo không thể khôi phục hoặc liên kết ngược về cá nhân cụ thể.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại rk84:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của rk84. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn biết.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Các trường hợp này bao gồm:

• Sử dụng dịch vụ đám mây (cloud infrastructure) của các nhà cung cấp quốc tế uy tín có chứng chỉ ISO 27001.
• Tích hợp với các nhà cung cấp phần mềm trò chơi có máy chủ đặt tại các vùng pháp lý được cấp phép.
• Sao lưu dữ liệu dự phòng tại các trung tâm dữ liệu đa vùng để đảm bảo tính liên tục của dịch vụ.

rk84 đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bởi các cơ chế pháp lý phù hợp, bao gồm điều khoản bảo vệ dữ liệu tiêu chuẩn hợp đồng và chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.

11 Bảo Vệ Người Dùng Trẻ Tuổi

rk84 nghiêm túc thực hiện trách nhiệm bảo vệ người dùng chưa đủ tuổi. Dịch vụ của rk84 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và trò chơi có thưởng.

• rk84 áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và KYC.
• Nghiêm cấm thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, rk84 sẽ lập tức khóa tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đăng ký tài khoản có thể liên hệ ngay với bộ phận hỗ trợ rk84 để xử lý khẩn cấp.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách rk84 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Tối đa 48 giờ làm việc đối với yêu cầu thông thường; 72 giờ đối với yêu cầu xóa/xuất dữ liệu
• Hỗ trợ trực tuyến: 24/7 tất cả các ngày trong năm, bao gồm lễ Tết Nguyên Đán
• Ngôn ngữ xử lý: Tiếng Việt (ưu tiên) và Tiếng Anh

Đối với các khiếu nại về vi phạm quyền riêng tư chưa được giải quyết thỏa đáng sau 30 ngày, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.