Chính Sách Bảo Mật
rbk555 – Bảo Vệ Quyền Riêng Tư Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

rbk555 coi trọng sự tin tưởng mà bạn dành cho chúng tôi khi chia sẻ thông tin cá nhân. Chúng tôi cam kết thu thập dữ liệu chỉ ở mức tối thiểu cần thiết, xử lý có trách nhiệm và bảo vệ thông tin của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành.

Chính sách này áp dụng với mọi cá nhân truy cập Nền tảng rbk555 từ lãnh thổ Việt Nam, bao gồm: khách chưa đăng ký, thành viên đã đăng ký, và người liên hệ bộ phận hỗ trợ. Chính sách không áp dụng với các trang web của bên thứ ba được liên kết từ Nền tảng.

Trong Chính sách này, một số thuật ngữ được định nghĩa cụ thể:

• "Dữ liệu cá nhân" — thông tin gắn liền với một cá nhân cụ thể hoặc có thể nhận dạng được cá nhân đó, ví dụ: họ tên, số điện thoại, địa chỉ, dữ liệu giao dịch.
• "Xử lý" — bất kỳ hoạt động nào thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy vấn, sử dụng, tiết lộ, xóa.
• "Bên thứ ba" — các tổ chức không thuộc rbk555 nhưng có thể nhận dữ liệu cá nhân trong phạm vi được mô tả tại Mục 5.
• "DPO" — Cán bộ phụ trách bảo vệ dữ liệu cá nhân của rbk555, thông tin liên hệ tại Mục 12.

2 Dữ Liệu Chúng Tôi Thu Thập

rbk555 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp Dịch vụ an toàn, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Dưới đây là các danh mục dữ liệu và nguồn gốc thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

rbk555 xử lý dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng sau đây:

1. Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các chức năng của Nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi đủ 18 tuổi trước khi cho phép thực hiện giao dịch tài chính.
3. Bảo mật và ngăn chặn gian lận: Phát hiện và xử lý các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và gian lận tài chính.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và giải thích chính sách qua kênh tiếng Việt.
5. Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu luật kế toán, tài chính và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
6. Cải thiện Dịch vụ: Phân tích hành vi sử dụng ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và nội dung của Nền tảng.
7. Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách qua SMS/email (với sự đồng ý của bạn cho nội dung marketing).
8. Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề để can thiệp hỗ trợ kịp thời theo cam kết của rbk555.

4 Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của rbk555 đều dựa trên ít nhất một căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản dịch vụ mà bạn đã đồng ý (cung cấp trò chơi, xử lý thanh toán).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ yêu cầu pháp luật Việt Nam (lưu trữ hồ sơ tài chính, KYC, phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ quyền lợi hợp pháp của rbk555 và người dùng (phát hiện gian lận, bảo mật hệ thống) mà không gây tổn hại đến quyền lợi của bạn.
• Sự đồng ý: Với dữ liệu sử dụng cho mục đích marketing và một số loại cookie không cần thiết — chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rbk555 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định rõ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng liên kết — nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này hoạt động theo tiêu chuẩn bảo mật thanh toán riêng.
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác cung cấp game — nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh) để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hosting, bảo mật mạng, phân tích hệ thống theo hợp đồng bảo mật nghiêm ngặt với rbk555.
• Cơ quan nhà nước: Khi có yêu cầu chính thức và hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

6 Cookie & Công Nghệ Theo Dõi

rbk555 sử dụng cookie và các công nghệ tương tự để đảm bảo Nền tảng hoạt động bình thường và cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập Nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của Nền tảng. Không thể tắt các cookie này mà không làm gián đoạn Dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng Nền tảng (trang được xem nhiều, thời gian tải trang) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, giúp chúng tôi hiểu rõ hơn về hành vi tổng hợp của người dùng để cải tiến Nền tảng.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm và chức năng của Nền tảng.

7 Biện Pháp Bảo Mật Dữ Liệu

rbk555 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chính:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền đi giữa thiết bị của bạn và máy chủ rbk555 được mã hóa bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa. Mật khẩu được băm một chiều bằng thuật toán bcrypt — không ai, kể cả nhân viên rbk555, có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ và quét lỗ hổng liên tục bởi đội ngũ bảo mật nội bộ và đối tác kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi có sự cố.
• Phòng chống DDoS: Hệ thống bảo vệ chủ động chống tấn công từ chối dịch vụ để đảm bảo Nền tảng luôn hoạt động ổn định.

8 Lưu Trữ & Thời Hạn Giữ Dữ Liệu

rbk555 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập hoặc theo quy định pháp luật. Thời hạn giữ dữ liệu cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo Luật Kế toán và các quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để phục vụ việc giải quyết tranh chấp tiềm ẩn.
• Dữ liệu kỹ thuật (log hệ thống): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa không thể truy vết.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hoặc mục đích xử lý không còn, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi (secure erasure) hoặc ẩn danh hóa hoàn toàn.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà rbk555 đang nắm giữ về bạn. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong thời gian sớm nhất có thể, không quá 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến DPO của rbk555 theo thông tin tại Mục 12. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

10 Trẻ Em & Người Dưới Độ Tuổi Pháp Định

Dịch vụ của rbk555 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng có dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng theo quy trình đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký tại rbk555, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý trong thời gian sớm nhất.

11 Thay Đổi Chính Sách Bảo Mật

rbk555 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Ngày hiệu lực và số phiên bản sẽ được cập nhật ở đầu tài liệu.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, rbk555 sẽ thông báo trước qua SMS và/hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi có hiệu lực. Với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ câu chữ), chúng tôi chỉ cập nhật tài liệu mà không cần thông báo riêng.

12 Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với Cán bộ phụ trách bảo vệ dữ liệu cá nhân của rbk555:

Nếu bạn cho rằng yêu cầu của mình chưa được xử lý thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.