Chính Sách Bảo Mật RRWin – Dữ Liệu Của Bạn Thuộc Về Bạn

01 Giới Thiệu Chung

Rrwin cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người chơi trên nền tảng. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu liên quan đến việc sử dụng website rrwin.express, ứng dụng di động chính thức và bất kỳ dịch vụ nào khác do rrwin cung cấp.

Khi nói đến "dữ liệu cá nhân" trong tài liệu này, chúng tôi chỉ bất kỳ thông tin nào có thể nhận diện bạn là một cá nhân cụ thể – bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính, dữ liệu thiết bị và hành vi sử dụng nền tảng. Rrwin xử lý những dữ liệu này với trách nhiệm cao nhất và chỉ trong phạm vi cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật.

Chính sách này được viết theo nguyên tắc "minh bạch từ đầu" – thay vì giấu thông tin quan trọng trong chú thích nhỏ hay ngôn ngữ pháp lý khó đọc, rrwin chọn cách trình bày thẳng thắn, rõ ràng để bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào. Nếu có bất kỳ điều gì trong tài liệu này không rõ ràng, bạn có quyền hỏi trực tiếp qua kênh hỗ trợ.

02 Dữ Liệu Chúng Tôi Thu Thập

Rrwin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật. Dưới đây là phân loại cụ thể:

Rrwin không thu thập số thẻ tín dụng/ghi nợ trực tiếp – mọi giao dịch tài chính đều được xử lý qua các cổng thanh toán trung gian có chứng chỉ bảo mật riêng (MoMo, ZaloPay, ViettelPay, ngân hàng). Rrwin chỉ nhận thông tin xác nhận kết quả giao dịch, không lưu trữ số thẻ hay thông tin đăng nhập vào tài khoản ngân hàng của bạn.

03 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu rrwin thu thập đều có mục đích cụ thể và không bị dùng vượt ra ngoài phạm vi đó. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và tính toán số dư chính xác.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, và tuân thủ quy định phòng chống rửa tiền (AML) theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo truy cập từ thiết bị hoặc địa điểm mới, và ngăn chặn gian lận theo thời gian thực bằng hệ thống AI.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản để giải quyết khiếu nại chính xác và hiệu quả, không phải để bạn kể lại từ đầu mỗi lần liên hệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở mức tổng hợp (ẩn danh hóa) để hiểu tính năng nào hoạt động tốt và tính năng nào cần cải thiện – không theo dõi hành vi cá nhân cụ thể.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và (nếu bạn chọn nhận) khuyến mãi. Bạn có thể tắt thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp lệ.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Rrwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau, và luôn kèm theo thỏa thuận bảo mật ràng buộc:

• Nhà cung cấp game: Thông tin tối thiểu cần thiết để vận hành game (mã người chơi ẩn danh, số dư cược) được truyền cho nhà cung cấp game khi bạn chơi. Nhà cung cấp không nhận họ tên, số điện thoại hay thông tin tài chính thực của bạn.
• Cổng thanh toán: Thông tin xác minh cần thiết để xử lý giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng tương ứng. Mỗi đơn vị có chính sách bảo mật riêng và không chia sẻ dữ liệu này ngược lại cho rrwin.
• Dịch vụ phân tích và bảo mật: Rrwin sử dụng công cụ phân tích kỹ thuật của bên thứ ba để theo dõi hiệu suất hệ thống và phát hiện gian lận. Dữ liệu được chia sẻ ở mức tổng hợp hoặc ẩn danh hóa, không bao gồm thông tin nhận diện cá nhân.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, rrwin có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu. Trường hợp được phép, rrwin sẽ thông báo cho người dùng liên quan trước khi cung cấp.

Mọi bên thứ ba tiếp nhận dữ liệu từ rrwin đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ họ chỉ được dùng dữ liệu cho mục đích đã được chỉ định và phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của rrwin.

05 Bảo Mật Kỹ Thuật

Rrwin đầu tư vào hạ tầng bảo mật theo tiêu chuẩn tương đương tổ chức tài chính, không phải chỉ đáp ứng mức tối thiểu. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ rrwin đều được mã hóa end-to-end. Ngay cả khi bị chặn trên đường truyền, dữ liệu cũng không thể đọc được mà không có khóa giải mã.
• Mã hóa tại máy chủ: Dữ liệu nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng và thông tin giấy tờ tùy thân được mã hóa ngay cả trong cơ sở dữ liệu – không tồn tại dưới dạng văn bản thường.
• Xác thực hai bước (2FA): Người dùng có thể (và được khuyến khích) bật 2FA để bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục các dấu hiệu truy cập trái phép vào hệ thống, tự động chặn và cảnh báo đội ngũ bảo mật trong vài giây khi phát hiện bất thường.
• AI chống gian lận thời gian thực: Mọi giao dịch và hành vi đăng nhập được phân tích bởi hệ thống AI phát hiện các mẫu bất thường – đăng nhập từ nhiều thiết bị, giao dịch tốc độ cao bất thường, hay hành vi phù hợp với mô hình rửa tiền.
• Phân quyền truy cập nội bộ: Nhân viên rrwin chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống rrwin được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng trước khi bị khai thác.

06 Cookie Và Công Nghệ Theo Dõi

Rrwin sử dụng cookie và các công nghệ tương tự để website và ứng dụng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là phân loại cookie theo mức độ bắt buộc:

• Cookie bắt buộc (không thể tắt): Cần thiết để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật giao dịch. Không có cookie này, website không thể hoạt động bình thường.
• Cookie hiệu suất (có thể tắt): Thu thập thông tin ẩn danh về cách bạn sử dụng website – trang nào được xem nhiều, tính năng nào được nhấp nhiều nhất. Dữ liệu này giúp rrwin cải thiện giao diện và tốc độ tải trang, không liên kết với danh tính cá nhân.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn cá nhân như kích thước màn hình game ưa thích, thứ tự sắp xếp danh sách game và cài đặt giao diện để không phải chỉnh lại mỗi lần truy cập.
• Cookie phân tích (có thể tắt): Giúp rrwin hiểu nguồn truy cập (từ thiết bị nào, khu vực nào, giờ cao điểm) để tối ưu hóa hạ tầng. Không bao giờ được dùng cho mục đích quảng cáo nhắm mục tiêu.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thiết bị của mình. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng bình thường của nền tảng. Rrwin không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài rrwin.express.

07 Lưu Trữ Và Xóa Dữ Liệu

Rrwin không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản bị đóng – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định về phòng chống rửa tiền quốc tế. Dữ liệu này không thể xóa theo yêu cầu cá nhân nhưng được mã hóa và hạn chế truy cập nghiêm ngặt.
• Dữ liệu hành vi chơi game (ẩn danh hóa): Dữ liệu tổng hợp không gắn với danh tính cá nhân được giữ không giới hạn thời gian để cải thiện sản phẩm.
• Hồ sơ hỗ trợ khách hàng: Giữ trong 3 năm sau khi trường hợp được đóng để tham chiếu nếu vấn đề tương tự phát sinh.
• Dữ liệu thiết bị và log truy cập: Lưu trong 90 ngày phục vụ điều tra bảo mật và phát hiện gian lận, sau đó xóa tự động.

Khi tài khoản được đóng hoặc yêu cầu xóa dữ liệu được chấp thuận, rrwin sẽ xóa hoặc ẩn danh hóa không thể đảo ngược toàn bộ dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu.

08 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng rrwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu về support@rrwin.express – rrwin sẽ phản hồi trong vòng 48 giờ làm việc:

09 Bảo Vệ Người Chơi Chưa Đủ Tuổi

Rrwin nghiêm cấm bất kỳ người dưới 18 tuổi sử dụng dịch vụ. Quy trình xác minh tuổi là bước bắt buộc trước khi tài khoản được phép thực hiện giao dịch tài chính. Dữ liệu sinh trắc học và giấy tờ tùy thân được thu thập trong bước KYC chính xác là để đảm bảo điều này.

Nếu rrwin phát hiện hoặc nhận được báo cáo đáng tin cậy rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi:

• Tài khoản sẽ bị tạm khóa ngay lập tức trong khi điều tra.
• Toàn bộ số dư trong tài khoản (trừ tiền thắng từ cược thực) sẽ được hoàn trả về phương thức nạp tiền ban đầu.
• Tài khoản bị đóng vĩnh viễn và dữ liệu được xử lý theo quy định đặc biệt về dữ liệu người chưa thành niên.
• Người lớn đứng tên tài khoản và tạo điều kiện cho người dưới 18 tuổi chơi có thể bị báo cáo đến cơ quan có thẩm quyền.

Nếu bạn nghi ngờ người thân dưới 18 tuổi đang sử dụng tài khoản rrwin (kể cả tài khoản của bạn), hãy liên hệ hỗ trợ ngay lập tức. Rrwin cam kết xử lý kín đáo và không phán xét trong những trường hợp như vậy.

10 Thay Đổi Chính Sách Bảo Mật

Rrwin có thể cập nhật chính sách bảo mật này khi có thay đổi về cách xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi ra mắt tính năng có ảnh hưởng đến quyền riêng tư người dùng.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu thu thập, thay đổi thời gian lưu trữ): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những thay đổi chính bằng ngôn ngữ dễ hiểu.
• Thay đổi nhỏ (làm rõ ngôn từ, bổ sung ví dụ, cập nhật thông tin liên hệ): Cập nhật trực tiếp và hiển thị thông báo trên trang chính sách trong 30 ngày.
• Thay đổi pháp lý bắt buộc: Có hiệu lực ngay và thông báo đồng thời với việc áp dụng.

Ngày cập nhật lần cuối luôn hiển thị ở đầu trang này. Nếu bạn không đồng ý với thay đổi quan trọng và thông báo đến rrwin trong thời gian thông báo, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước khi thay đổi có hiệu lực.

11 Liên Hệ Về Dữ Liệu Cá Nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân – xem, chỉnh sửa, xóa, di chuyển dữ liệu, hoặc khiếu nại về cách rrwin xử lý dữ liệu – đều được xử lý qua kênh chính thức dưới đây:

• Email bảo mật dữ liệu: support@rrwin.express (tiêu đề: "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Mã tài khoản]")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với xác nhận đã nhận yêu cầu, và trong vòng 7 ngày làm việc với quyết định hoặc tiến độ xử lý.
• Yêu cầu xác minh danh tính: Để bảo vệ dữ liệu của bạn, rrwin sẽ xác minh danh tính người yêu cầu trước khi thực hiện bất kỳ thao tác nào với dữ liệu. Quy trình xác minh không mất quá 24 giờ làm việc.

Nếu bạn không hài lòng với cách rrwin xử lý yêu cầu về dữ liệu, bạn có quyền khiếu nại theo quy trình ba bước được mô tả trong Điều khoản và Điều kiện. Rrwin cam kết không có hành vi trả đũa hay phân biệt đối xử với người dùng thực hiện quyền về dữ liệu cá nhân theo đúng quy trình.