Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của rb22 thông qua tên miền rb22.cam và các tên miền liên quan, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành Việt Nam.

Chính sách này áp dụng cho mọi hình thức tương tác với rb22, bao gồm:

• Đăng ký và quản lý tài khoản người dùng.
• Thực hiện các giao dịch nạp tiền, rút tiền và cá cược.
• Liên hệ với bộ phận hỗ trợ khách hàng.
• Tham gia các chương trình khuyến mãi và sự kiện.
• Duyệt trang web và sử dụng các tính năng trên nền tảng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng rb22. rb22 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

rb22 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi thu thập bao gồm:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) khi xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch.
• Ảnh chân dung và ảnh giấy tờ khi hoàn tất xác minh danh tính.

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các tính năng đã dùng.
• Lịch sử giao dịch, cược và kết quả trò chơi.
• Cookie và dữ liệu bộ nhớ đệm trình duyệt (xem chi tiết tại Mục 6).

rb22 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

rb22 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

rb22 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để rb22 thực hiện nghĩa vụ theo thỏa thuận dịch vụ với bạn, bao gồm cung cấp tài khoản, xử lý giao dịch và thanh toán thưởng.
• Sự đồng ý: Đối với các mục đích như gửi email marketing hoặc thông báo khuyến mãi, rb22 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để rb22 tuân thủ các nghĩa vụ pháp lý như phòng chống rửa tiền (AML), xác minh tuổi và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: rb22 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

rb22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, Vietcombank, Techcombank và các ngân hàng trung gian nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền an toàn.
• Đơn vị xác minh danh tính: rb22 sử dụng dịch vụ KYC bên thứ ba được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đơn vị phòng chống gian lận: Một số thông tin hành vi và kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ toàn thể người dùng trên nền tảng.
• Yêu cầu pháp luật: rb22 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

rb22 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Giúp rb22 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn: Lưu trữ các cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng trên rb22. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

rb22 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng rb22.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, hoặc 5 năm sau khi kết thúc mối quan hệ dịch vụ.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp.
• Cookie phân tích: Dữ liệu cookie được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Log bảo mật: Nhật ký truy cập và bảo mật được lưu tối đa 12 tháng để phục vụ điều tra sự cố.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của rb22.

rb22 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ rb22 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa ở trạng thái lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn phù hợp mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: rb22 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phòng chống xâm nhập: Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động 24/7 để giám sát và phản ứng với các mối đe dọa theo thời gian thực.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng có ảnh hưởng đến quyền lợi của người dùng, rb22 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế về ứng phó sự cố bảo mật dữ liệu.

Như đã trình bày tại phần tổng quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà rb22 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà rb22 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý và không thể xóa sớm hơn thời hạn quy định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận lại dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề email là "Yêu cầu quyền riêng tư – [Họ tên của bạn]". rb22 sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 60 ngày với thông báo trước cho bạn.

Dịch vụ của rb22 chỉ dành cho người từ đủ 18 tuổi trở lên. rb22 nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

rb22 không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa thành niên. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra và từ chối phục vụ bất kỳ cá nhân nào chưa đủ 18 tuổi tại thời điểm đăng ký.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, rb22 sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực (nếu có) theo quy trình xác minh phù hợp.

rb22 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực hành bảo mật dữ liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, rb22 sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong giai đoạn chuyển tiếp để đảm bảo mọi người dùng đều được thông báo đầy đủ.

Việc bạn tiếp tục sử dụng dịch vụ rb22 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách rb22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ quyền riêng tư: [email protected]
• Tiêu đề email: "Yêu cầu quyền riêng tư – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng rb22 bằng tiếng Việt.