Chính Sách Bảo Mật
của rr351

rr351 thu thập các loại thông tin cá nhân khác nhau để cung cấp, duy trì và cải thiện dịch vụ của mình. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung cầm giấy tờ, bằng chứng địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) — chỉ đủ để thực hiện giao dịch nạp/rút tiền. rr351 không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi cho bộ phận CSKH qua Live Chat, email hoặc Zalo.

1.2 Thông tin thu thập tự động

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem.
• Dữ liệu thiết bị: Mã định danh thiết bị, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử cá cược, lịch sử giao dịch, thời gian chơi, trò chơi yêu thích.
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong Mục 5 của Chính sách này.

rr351 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã được liệt kê và đã được bạn đồng ý:

rr351 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép rr351 xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, trừ trường hợp xử lý dữ liệu là bắt buộc theo quy định pháp luật.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: rr351 có nghĩa vụ tuân thủ các yêu cầu pháp lý liên quan đến phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người tiêu dùng theo quy định hiện hành.
• Lợi ích hợp pháp: Trong một số trường hợp nhất định, rr351 xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

rr351 không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1 Đối tác dịch vụ (Service Providers)

rr351 hợp tác với một số đối tác kỹ thuật và dịch vụ được chọn lọc kỹ lưỡng để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game và sòng bạc trực tuyến — nhận dữ liệu phiên chơi ẩn danh để phục vụ trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) — nhận dữ liệu giấy tờ tùy thân trong quá trình xác minh và xóa sau khi hoàn tất.
• Nhà cung cấp dịch vụ phân tích kỹ thuật — chỉ nhận dữ liệu đã được ẩn danh hóa.

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về mặt pháp lý, cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương với rr351.

4.2 Cơ quan pháp luật và quản lý

rr351 có thể tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam — chẳng hạn như lệnh của tò à án hoặc yêu cầu điều tra từ cơ quan chức năng. Trong trường hợp này, rr351 sẽ thông báo cho người chơi bị ảnh hưởng trừ khi bị pháp luật cấm làm như vậy.

rr351 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập rr351.

5.1 Các loại cookie rr351 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng rr351, giúp chúng tôi xác định và cải thiện các trang hoạt động kém. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như giao diện, ngôn ngữ và cài đặt cá nhân để mang lại trải nghiệm nhất quán. Có thể tắt trong cài đặt.
• Cookie phân tích: Giúp rr351 hiểu hành vi người dùng tổng hợp để cải thiện nền tảng. Dữ liệu hoàn toàn ẩn danh và không liên kết với tài khoản cụ thể. Có thể tắt.

5.2 Quản lý tùy chọn cookie

Bạn có thể quản lý tùy chọn cookie thông qua:

• Bảng cài đặt cookie xuất hiện khi bạn lần đầu truy cập rr351.
• Phần "Cài đặt quyền riêng tư" trong tài khoản của bạn.
• Cài đặt trình duyệt — lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

rr351 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (data at rest) sử dụng AES-256 cho các thông tin nhạy cảm.
• Hạ tầng máy chủ với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) được khuyến khích cho tất cả tài khoản người chơi.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng địa lý phân tán.

6.2 Thời gian lưu trữ dữ liệu

rr351 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm theo yêu cầu AML.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký truy cập và bảo mật: Tối đa 12 tháng, sau đó được ẩn danh hóa.
• Dữ liệu liên lạc CSKH: Tối đa 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu KYC đã xóa tài khoản: Tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà rr351 đang nắm giữ. rr351 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ: