Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Chính sách bảo mật này mô tả cách rz88 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng website rz88.pro và toàn bộ các dịch vụ liên quan, bao gồm ứng dụng di động, cổng thanh toán, và kênh hỗ trợ khách hàng.

rz88 là nhà cái cá cược trực tuyến phục vụ người chơi Việt Nam, hoạt động dưới giấy phép cờ bạc quốc tế. Chúng tôi nghiêm túc tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) và các quy định pháp lý tương đương hiện hành.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ rz88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đáp ứng các yêu cầu pháp lý, rz88 thu thập các loại thông tin sau từ người dùng:

2.1 – Thông tin do bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh/thành).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu (hai mặt), ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), số ví điện tử MoMo, ZaloPay, ViettelPay; lịch sử nạp và rút tiền.
• Nội dung liên lạc: Nội dung chat với bộ phận hỗ trợ, email gửi đến rz88, phản hồi và khiếu nại.

2.2 – Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại mỗi trang, thứ tự điều hướng, trò chơi đã tham gia, mức cược và kết quả.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, cookie phân tích, cookie tùy chỉnh giao diện (xem chi tiết tại Phần 6).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp thành phố, không theo dõi vị trí GPS chính xác).

rz88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và đã được bạn đồng ý. Cụ thể:

Bạn có thể rút lại sự đồng ý đối với việc nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email, hoặc liên hệ trực tiếp với bộ phận hỗ trợ rz88. Việc rút đồng ý không ảnh hưởng đến việc sử dụng dịch vụ của bạn vì tiếp thị không phải điều kiện bắt buộc để sử dụng nền tảng.

rz88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây:

4.1 – Đối tác cung cấp dịch vụ cần thiết:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV — để xử lý giao dịch nạp và rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp trò chơi: Các công ty phần mềm game casino quốc tế cung cấp trò chơi trên nền tảng rz88 — chỉ nhận mã người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác minh tính xác thực của CMND/CCCD theo yêu cầu pháp lý AML.
• Hạ tầng đám mây và lưu trữ: Nhà cung cấp máy chủ đám mây với cam kết bảo mật cấp doanh nghiệp, dữ liệu được mã hóa hoàn toàn.

4.2 – Theo yêu cầu pháp lý:

• Khi có lệnh của tòa án hoặc cơ quan pháp luật có thẩm quyền.
• Khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi tội phạm tài chính.
• Theo yêu cầu của cơ quan quản lý cấp phép hoạt động của rz88.

rz88 triển khai hệ thống bảo mật đa lớp để đảm bảo dữ liệu cá nhân của người chơi luôn được bảo vệ toàn diện. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ rz88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn cao nhất hiện nay cho giao dịch tài chính trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Khóa mã hóa được quản lý bởi hệ thống quản lý khóa riêng biệt với quyền truy cập cực kỳ hạn chế.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị bật 2FA để bảo vệ tài khoản. Nội bộ, toàn bộ nhân viên có quyền truy cập dữ liệu người dùng bắt buộc sử dụng 2FA.
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) được áp dụng — chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập từng loại dữ liệu cụ thể.
• Kiểm tra bảo mật định kỳ: rz88 thực hiện kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần/năm, và kiểm tra mã nguồn (code audit) cho mọi cập nhật hệ thống lớn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) theo dõi toàn bộ lưu lượng mạng liên tục, với đội ngũ bảo mật túc trực xử lý cảnh báo bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào cơ sở hạ tầng địa lý dự phòng, đảm bảo khôi phục trong vòng 4 giờ trong trường hợp sự cố.

rz88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại chi tiết các loại cookie được sử dụng:

Cookie bắt buộc (Strictly Necessary):

• Token phiên đăng nhập — duy trì trạng thái đăng nhập trong suốt phiên làm việc.
• Token bảo mật CSRF — ngăn chặn tấn công giả mạo yêu cầu chéo trang.
• Cookie cân bằng tải — phân phối lưu lượng đến máy chủ phù hợp nhất.

Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web.

Cookie chức năng (Functional):

• Ghi nhớ ngôn ngữ hiển thị (tiếng Việt) và tùy chỉnh giao diện.
• Ghi nhớ tên đăng nhập (nếu bạn chọn "Ghi nhớ tôi").
• Lưu trữ cài đặt trò chơi cá nhân hóa (âm lượng, chế độ xem).

Cookie phân tích (Analytics):

• Đo lường lưu lượng truy cập và hành vi người dùng (ẩn danh hóa địa chỉ IP).
• Phân tích hiệu suất trang và tốc độ tải.
• Báo cáo lỗi kỹ thuật và các điểm thoát bất thường.

Cookie tiếp thị (Marketing):

• Theo dõi hiệu quả các chiến dịch khuyến mãi nội bộ của rz88.
• Cá nhân hóa các đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà rz88 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected]:

rz88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

rz88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn pháp lý tối thiểu bắt buộc, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý AML.
• Hồ sơ KYC (CMND/CCCD): Tối thiểu 5 năm sau giao dịch cuối cùng, theo quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu kiểm toán tài chính và báo cáo thuế.
• Nhật ký hoạt động và bảo mật: 2 năm để hỗ trợ điều tra gian lận và khiếu nại kỹ thuật.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi bạn rút đồng ý hoặc sau 3 năm không có tương tác, tùy điều kiện nào xảy ra trước.
• Cookie và dữ liệu phiên: Từ 1 giờ (cookie phiên) đến tối đa 24 tháng (cookie phân tích lâu dài).

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi tất cả hệ thống chính thức và bản sao lưu của rz88 theo quy trình hủy dữ liệu an toàn đã được kiểm chứng (NIST SP 800-88 compliant).