Chính Sách Bảo Mật
reo88 — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Thông Tin Chúng Tôi Thu Thập

reo88 thu thập thông tin từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

1.1. Thu thập gián tiếp: Ngoài thông tin bạn cung cấp trực tiếp, chúng tôi cũng có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như MoMo và ZaloPay, và các nguồn dữ liệu công khai hợp pháp nhằm mục đích xác minh và phòng chống gian lận.

1.2. Dữ liệu nhạy cảm: reo88 không chủ động thu thập các dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo, trừ khi pháp luật bắt buộc hoặc bạn tự nguyện cung cấp trong quá trình xác minh đặc biệt.

Mục Đích Sử Dụng Dữ Liệu

reo88 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp, minh bạch và cần thiết sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi (18+) theo yêu cầu pháp lý tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập bất hợp pháp và các hành vi gian lận nhằm bảo vệ tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật qua Live Chat, Zalo và Telegram bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo thiết bị của bạn.
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất, giao diện và chất lượng dịch vụ liên tục.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan quản lý tài chính khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát mô hình cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp bảo vệ chủ động.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

reo88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (Nghị định 13/2023/NĐ-CP):

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu như đã mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp quyền truy cập trò chơi.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phòng chống gian lận, cải thiện sản phẩm và đảm bảo an ninh mạng, miễn là lợi ích này không lấn át quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi bắt buộc phải xử lý và lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nguyên tắc tối thiểu: reo88 chỉ chia sẻ dữ liệu cá nhân với bên thứ ba khi thực sự cần thiết và trong giới hạn tối thiểu. Chúng tôi không bán hay trao đổi dữ liệu vì mục đích thương mại.

4.2. Các bên nhận dữ liệu có thể bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác ngân hàng khác để xử lý giao dịch nạp/rút tiền một cách an toàn.
• Nhà cung cấp trò chơi: Các đối tác phần mềm game cần nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính (KYC): Các đối tác chuyên biệt giúp xác minh CCCD/CMND và ngăn chặn hành vi gian lận danh tính.
• Cơ sở hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu đám mây có ký kết thỏa thuận bảo mật với reo88.
• Cơ quan nhà nước: Khi có lệnh hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

4.3. Trong trường hợp reo88 trải qua sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu của bạn có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật tương đương và bạn sẽ được thông báo trước.

Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Thời gian lưu trữ: reo88 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý. Cụ thể:

• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: lưu trữ tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Nhật ký giao dịch và hành vi: lưu trữ 2 năm cho mục đích phòng chống gian lận.
• Cookie và dữ liệu phiên web: xóa sau 13 tháng kể từ lần truy cập cuối.

5.2. Biện pháp bảo mật kỹ thuật: reo88 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu trung âm.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất 2 lần/năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục 24/7.
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.

5.3. Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có ảnh hưởng đến quyền và lợi ích của bạn, reo88 cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo quy định.

Cookie & Công Nghệ Theo Dõi

6.1. reo88 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và bảo mật CSRF. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện bố cục và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn bot và bảo vệ chống tấn công brute-force.

6.2. Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website của chúng tôi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại reo88:

• Quyền truy cập: Yêu cầu reo88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc reo88 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin tiếp thị.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Cách thực hiện quyền: Gửi yêu cầu qua email [email protected] hoặc Live Chat trên website, kèm theo thông tin xác minh danh tính. reo88 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn thành xử lý trong tối đa 30 ngày.

Bảo Vệ Người Dùng Dưới 18 Tuổi

8.1. Dịch vụ của reo88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

8.2. Trong quá trình xác minh danh tính (KYC), reo88 xác minh ngày sinh của tất cả thành viên để đảm bảo tuân thủ quy định độ tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

Chuyển Dữ Liệu Quốc Tế

9.1. Để vận hành dịch vụ, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như tại Singapore hoặc Nhật Bản, nơi đặt cơ sở hạ tầng đám mây của các đối tác công nghệ của chúng tôi.

9.2. Trong mọi trường hợp chuyển dữ liệu quốc tế, reo88 đảm bảo rằng:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Hợp đồng ràng buộc pháp lý với các điều khoản bảo vệ dữ liệu tiêu chuẩn đã được ký kết với bên nhận dữ liệu.
• Các biện pháp bảo mật kỹ thuật và tổ chức phù hợp được áp dụng trong suốt quá trình truyền tải và lưu trữ.

9.3. Việc chuyển dữ liệu quốc tế được thực hiện tuân theo Điều 25 của Nghị định 13/2023/NĐ-CP và reo88 thực hiện đầy đủ nghĩa vụ báo cáo với Bộ Công an Việt Nam khi được yêu cầu.

Thay Đổi Chính Sách Bảo Mật

10.1. reo88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày hiệu lực mới.

10.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, reo88 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới được coi là sự chấp thuận đầy đủ với nội dung đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Liên Hệ Về Bảo Mật

11.1. Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của reo88 qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat trực tiếp trên website reo88.app — hoạt động 24/7 bằng tiếng Việt
• Zalo OA reo88 — phản hồi trong giờ hành chính
• Telegram reo88 — phản hồi nhanh trong vòng 2 giờ

11.2. reo88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc và giải quyết dứt điểm trong tối đa 30 ngày theo quy định.