Chính Sách Bảo Mật
Dữ Liệu Cá Nhân reo88

reo88 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là phân loại chi tiết các loại thông tin được thu thập:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng, phản hồi và khiếu nại được gửi qua email hoặc live chat.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian trên nền tảng, các tính năng được sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch và cá cược: Toàn bộ lịch sử đặt cược, kết quả, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 7 về Chính sách Cookie.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị KYC/AML được ủy quyền.
• Thông tin gian lận và rủi ro từ mạng lưới phòng chống gian lận cờ bạc quốc tế.
• Dữ liệu xác nhận thanh toán từ các đơn vị xử lý giao dịch tài chính.

reo88 sử dụng dữ liệu cá nhân đã thu thập cho các mục đích cụ thể sau đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý các yêu cầu dịch vụ và hỗ trợ kỹ thuật.
• Xử lý giao dịch tài chính: Xác minh và thực hiện các lệnh nạp tiền, rút tiền; ghi nhận lịch sử giao dịch; phát hiện và ngăn chặn giao dịch gian lận.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu của giấy phép cờ bạc quốc tế; thực hiện nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, sử dụng bot tự động, đa tài khoản và các vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung cá nhân hóa (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để nhận diện sớm dấu hiệu cờ bạc có hại và kích hoạt các công cụ bảo vệ phù hợp.

Mỗi hoạt động xử lý dữ liệu cá nhân của reo88 đều dựa trên ít nhất một cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của cơ quan quản lý và điều kiện giấy phép, đặc biệt trong các hoạt động KYC/AML.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — khi lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing, truyền thông cá nhân hóa và sử dụng cookie không thiết yếu — chỉ sau khi nhận được sự đồng ý rõ ràng của bạn.

reo88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong các trường hợp cần thiết sau đây, một phần dữ liệu có thể được chia sẻ với các bên được kiểm soát chặt chẽ:

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với reo88, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

5.1 Thời gian lưu trữ: reo88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC: Trong suốt thời gian tài khoản hoạt động và 5 năm sau khi chấm dứt quan hệ.
• Dữ liệu hành vi và log hệ thống: Tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Theo thời hạn được định nghĩa cụ thể trong Điều 7.

5.2 Biện pháp bảo mật kỹ thuật: reo88 triển khai hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng AES-256 trên toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên nội bộ.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật độc lập định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Do tính chất vận hành toàn cầu của dịch vụ cờ bạc trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia bên ngoài Việt Nam, bao gồm các quốc gia nơi đặt máy chủ và trung tâm dữ liệu của reo88.

Trong mọi trường hợp chuyển dữ liệu quốc tế, reo88 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ, hoặc
• Có áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế, hoặc
• Có các biện pháp bảo vệ phù hợp khác được ghi nhận trong thỏa thuận xử lý dữ liệu.

Bằng cách sử dụng dịch vụ reo88, bạn đồng ý với việc chuyển dữ liệu quốc tế này khi cần thiết cho mục đích vận hành dịch vụ, với điều kiện tuân thủ các biện pháp bảo vệ nêu trên.

reo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên website reo88. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

reo88 nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Chính sách bảo vệ trẻ em của chúng tôi bao gồm các biện pháp sau:

• Xác minh độ tuổi bắt buộc: Toàn bộ người dùng phải trải qua quy trình xác minh danh tính KYC, trong đó bao gồm xác nhận ngày sinh và tài liệu tùy thân hợp lệ chứng minh đủ 18 tuổi.
• Không thu thập dữ liệu trẻ em: reo88 không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.
• Xóa dữ liệu ngay lập tức: Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, reo88 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Hỗ trợ phụ huynh: Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng reo88 có thể liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để yêu cầu xử lý khẩn cấp.

9.1 Quy trình phát hiện và ứng phó: reo88 duy trì hệ thống giám sát an ninh hoạt động liên tục để phát hiện sớm bất kỳ sự cố vi phạm dữ liệu nào. Khi phát hiện sự cố, đội ngũ kỹ thuật và bảo mật sẽ lập tức kích hoạt quy trình ứng phó sự cố theo tiêu chuẩn quốc tế.

9.2 Thông báo cho người dùng: Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây rủi ro đáng kể đến quyền và lợi ích của bạn, reo88 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Mô tả rõ ràng tính chất của vi phạm, loại dữ liệu có liên quan và các biện pháp đã được thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ bản thân.
• Thông báo cho cơ quan quản lý có thẩm quyền theo yêu cầu pháp lý.

9.3 Biện pháp khắc phục: reo88 sẽ triển khai ngay lập tức các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn sự lây lan của vi phạm, bảo vệ dữ liệu còn lại và ngăn chặn các sự cố tương tự trong tương lai.

10.1 Liên hệ bộ phận bảo vệ dữ liệu: Nếu bạn có bất kỳ câu hỏi, yêu cầu thực thi quyền hoặc lo ngại nào liên quan đến cách reo88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email hỗ trợ: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận yêu cầu
• Thời gian xử lý hoàn chỉnh: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp

10.2 Quy trình khiếu nại: Nếu bạn không hài lòng với cách reo88 xử lý yêu cầu của bạn, bạn có thể:

1. Gửi yêu cầu xem xét lại đến cấp quản lý cao hơn qua cùng địa chỉ email trên.
2. Yêu cầu trọng tài độc lập theo thẩm quyền được chỉ định trong giấy phép hoạt động của reo88.
3. Liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý áp dụng.

11.1 Quyền cập nhật: reo88 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Phiên bản hiện hành luôn được đăng tải tại địa chỉ reo88.pro/chinh-sach-bao-mat.

11.2 Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, reo88 sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

11.3 Lịch sử phiên bản: reo88 lưu giữ các phiên bản trước của Chính sách bảo mật. Người dùng có thể yêu cầu xem phiên bản cũ bằng cách liên hệ với bộ phận hỗ trợ.

11.4 Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ reo88 sau khi phiên bản mới có hiệu lực được xem là sự chấp nhận đầy đủ đối với chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.