Mã hóa SSL 256-bit – Tiêu chuẩn ngân hàng

Chính Sách Bảo Mật R888 – Thông Tin Của Bạn Được Bảo Vệ Tối Đa

R888 coi trọng quyền riêng tư của bạn như coi trọng chính tài khoản của bạn. Chính sách này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, dùng để làm gì, ai được quyền truy cập và bạn có quyền kiểm soát gì đối với thông tin cá nhân của mình.

Cập nhật: 01/01/2025  |  Áp dụng tại: Việt Nam
Cam kết bảo mật
  • Mã hóa SSL 256-bit toàn bộ dữ liệu
  • Không bán dữ liệu cho bên thứ ba
  • Xác minh hai bước bảo vệ tài khoản
  • Giám sát gian lận tự động 24/7
  • Quyền xóa dữ liệu theo yêu cầu
r888

R888 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

Sáu lớp bảo vệ R888 áp dụng để đảm bảo thông tin cá nhân của mỗi thành viên luôn an toàn.

Mã Hóa Đầu Cuối SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống R888 đều được mã hóa bằng giao thức TLS/SSL 256-bit – cùng tiêu chuẩn với các ngân hàng lớn. Không ai có thể đọc được nội dung truyền dù chặn được luồng dữ liệu.

Xác Minh Hai Bước (2FA)

Mỗi lần đăng nhập từ thiết bị lạ đều yêu cầu xác minh qua mã OTP gửi về số điện thoại đã đăng ký. Dù ai đó biết mật khẩu của bạn, họ vẫn không thể vào tài khoản nếu không có quyền truy cập điện thoại của bạn.

Không Chia Sẻ Dữ Liệu Thương Mại

R888 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn không phải hàng hóa – và R888 coi đó là ranh giới không thể vượt qua.

Phân Tầng Quyền Truy Cập Nội Bộ

Chỉ những nhân viên R888 có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng – và chỉ trong phạm vi cần thiết để thực hiện công việc. Mọi lần truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ.

Giám Sát Gian Lận Tự Động 24/7

Hệ thống phát hiện bất thường của R888 theo dõi liên tục các hoạt động đăng nhập và giao dịch. Nếu phát hiện hành vi đáng ngờ – đăng nhập từ địa điểm bất thường, giao dịch bất thường về giá trị hay tần suất – hệ thống sẽ cảnh báo và có thể tạm khóa để bảo vệ tài khoản.

Lưu Trữ Dữ Liệu An Toàn

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật với kiểm soát vật lý và kỹ thuật nghiêm ngặt. Mật khẩu được băm (hash) bằng thuật toán mạnh – ngay cả kỹ thuật viên R888 cũng không thể đọc mật khẩu gốc của bạn.

SSL 256-bit
Mã hóa dữ liệu
24/7
Giám sát bảo mật
0
Dữ liệu bán cho bên thứ ba
OTP
Xác minh hai bước

Chính Sách Bảo Mật Chi Tiết

Tài liệu này mô tả cách R888 Entertainment Ltd. ("R888") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng R888. Chúng tôi cam kết minh bạch hoàn toàn về cách xử lý dữ liệu – không có điều gì ẩn sau ngôn ngữ pháp lý khó hiểu.

1

Thông Tin Chúng Tôi Thu Thập

R888 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo tính an toàn của nền tảng. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do cụ thể:

  • Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại và địa chỉ email – dùng để tạo và quản lý tài khoản của bạn, xác minh độ tuổi đủ điều kiện (18+) và liên lạc khi cần thiết.
  • Thông tin xác minh danh tính (KYC): Số CMND/CCCD và ảnh chụp tài liệu – chỉ yêu cầu khi xử lý rút tiền lần đầu, nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ tài khoản của chính bạn.
  • Thông tin tài chính: Chi tiết giao dịch nạp và rút tiền, số tài khoản ví điện tử hoặc ngân hàng được dùng. Không lưu trữ số thẻ tín dụng đầy đủ – thanh toán được xử lý qua cổng bảo mật của đối tác.
  • Dữ liệu sử dụng: Lịch sử cược, hoạt động đăng nhập, thiết bị và trình duyệt sử dụng, địa chỉ IP – dùng để phát hiện gian lận, cải thiện trải nghiệm và giải quyết tranh chấp khi cần.
  • Cookie và dữ liệu theo dõi: Dữ liệu phiên làm việc, tùy chỉnh giao diện và số liệu phân tích hiệu suất – xem chi tiết tại mục Cookie bên dưới.

Nguyên tắc tối thiểu hóa dữ liệu: R888 không thu thập thông tin vượt quá mức cần thiết cho mục đích đã nêu. Nếu một tính năng không yêu cầu dữ liệu nào đó, chúng tôi không thu thập nó.

2

Mục Đích Sử Dụng Thông Tin

Mỗi loại dữ liệu chúng tôi thu thập đều gắn với một mục đích cụ thể. Dưới đây là bảng tóm tắt minh bạch về cách R888 sử dụng thông tin của bạn:

Loại dữ liệu Mục đích sử dụng Cơ sở pháp lý
Thông tin đăng ký Tạo và quản lý tài khoản, liên lạc, xác minh tuổi Thực hiện hợp đồng
Thông tin KYC Tuân thủ AML, xử lý rút tiền an toàn Nghĩa vụ pháp lý
Dữ liệu tài chính Xử lý giao dịch, phát hiện gian lận thanh toán Thực hiện hợp đồng
Dữ liệu sử dụng Phát hiện gian lận, cải thiện dịch vụ, giải quyết tranh chấp Lợi ích hợp pháp
Cookie phân tích Cải thiện hiệu suất và trải nghiệm người dùng Sự đồng ý
Lịch sử cược Cung cấp dịch vụ, hỗ trợ khách hàng, tuân thủ giấy phép Nghĩa vụ pháp lý

R888 không dùng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba hay xây dựng hồ sơ người dùng để bán cho đối tác marketing. Thông tin liên lạc marketing từ R888 chỉ liên quan đến các chương trình khuyến mãi và sản phẩm của chính R888, và bạn có thể hủy đăng ký bất cứ lúc nào.

3

Chia Sẻ Thông Tin Với Bên Thứ Ba

R888 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, R888 cần chia sẻ một số dữ liệu hạn chế với các đối tác được kiểm soát chặt chẽ:

  • Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều có cam kết bảo mật dữ liệu nghiêm ngặt.
  • Nhà cung cấp phần mềm trò chơi: Các đơn vị cung cấp nội dung xổ số, đá gà live, thể thao điện tử – nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân nhận dạng được.
  • Dịch vụ xác minh danh tính: Đối tác KYC độc lập giúp xác minh tài liệu – chỉ nhận dữ liệu cần thiết cho việc xác minh và cam kết không lưu trữ lâu dài sau khi hoàn thành quy trình.
  • Cơ quan pháp lý và quản lý: R888 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền – ví dụ: lệnh tòa án, yêu cầu điều tra hình sự, hoặc yêu cầu từ cơ quan cấp phép. Chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.

Quan trọng: Mọi bên thứ ba nhận dữ liệu từ R888 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật ít nhất tương đương tiêu chuẩn của R888. Chúng tôi chịu trách nhiệm về cách các đối tác này xử lý dữ liệu nhận từ R888.

r888
4

Cookie Và Công Nghệ Theo Dõi

R888 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Cần thiết để đăng nhập, duy trì phiên làm việc và các chức năng bảo mật cơ bản. Không thể tắt – nếu tắt nền tảng sẽ không hoạt động được.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, bố cục và tùy chỉnh giao diện của bạn để không cần thiết lập lại mỗi lần truy cập. Có thể tắt nhưng sẽ mất tùy chỉnh đã lưu.
  • Cookie phân tích: Thu thập số liệu tổng hợp ẩn danh về cách người dùng sử dụng nền tảng – trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, tốc độ tải trang. Dùng để cải thiện UX. Không liên kết với danh tính cá nhân.
  • Cookie bảo mật: Phát hiện bot, bảo vệ chống CSRF, theo dõi phiên đăng nhập bất thường. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ làm cho nền tảng không hoạt động bình thường. Nếu bạn xóa cookie, các tùy chỉnh đã lưu sẽ bị mất và cần thiết lập lại trong lần truy cập tiếp theo.

5

Thời Gian Lưu Trữ Dữ Liệu

R888 không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích và yêu cầu pháp lý:

  • Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu cơ bản được giữ thêm 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
  • Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo quy định AML và yêu cầu của cơ quan cấp phép. Dữ liệu này cần thiết để giải quyết tranh chấp và kiểm toán.
  • Dữ liệu KYC (tài liệu xác minh): Lưu trong thời gian tài khoản hoạt động cộng thêm 5 năm. Sau đó xóa an toàn hoặc ẩn danh hóa.
  • Log truy cập và bảo mật: Lưu tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa. Dùng để phát hiện và điều tra sự cố bảo mật.
  • Cookie phân tích: Dữ liệu tổng hợp giữ không quá 24 tháng. Cookie trên thiết bị của bạn hết hạn theo thời gian được cài đặt (thường 30–90 ngày).

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm soát. Nếu bạn yêu cầu xóa dữ liệu sớm hơn và không có yêu cầu pháp lý nào ngăn cản, R888 sẽ xử lý trong vòng 30 ngày.

6

Bảo Mật Kỹ Thuật Tại R888

Ngoài mã hóa SSL và xác minh hai bước đã đề cập, R888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ hệ thống và dữ liệu người dùng:

  • Kiến trúc mạng phân lớp: Máy chủ sản xuất tách biệt hoàn toàn với môi trường phát triển và kiểm thử. Không có đường dẫn trực tiếp từ internet công cộng đến cơ sở dữ liệu lõi.
  • Kiểm tra bảo mật định kỳ: R888 thực hiện pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập. Kết quả được xử lý ưu tiên theo mức độ nghiêm trọng.
  • Giám sát bất thường tự động: Hệ thống phân tích hành vi người dùng theo thời gian thực, phát hiện các mẫu đăng nhập hoặc giao dịch bất thường và tự động kích hoạt cảnh báo hoặc tạm khóa khi cần.
  • Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa thêm một lớp bổ sung (encryption at rest) ngay cả khi đã nằm trên máy chủ bảo mật.
  • Quản lý mật khẩu an toàn: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai trong R888 có thể đọc mật khẩu gốc của bạn, kể cả quản trị viên cấp cao nhất.

Dù R888 đầu tư nghiêm túc vào bảo mật, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, R888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

7

Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản R888 là trách nhiệm chung – R888 bảo vệ phía hệ thống, còn bạn bảo vệ phía thiết bị và thông tin đăng nhập. Dưới đây là những việc bạn nên làm để tối đa hóa bảo mật tài khoản:

  • Bật xác minh hai bước ngay sau khi đăng ký – đây là lớp bảo vệ quan trọng nhất và tốn ít thời gian nhất để thiết lập (dưới 2 phút).
  • Dùng mật khẩu mạnh và duy nhất – không dùng cùng mật khẩu với tài khoản khác. Mật khẩu lý tưởng dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
  • Không đăng nhập trên thiết bị công cộng – máy tính tại quán cà phê, thiết bị của người khác là rủi ro vì có thể bị cài phần mềm ghi phím hoặc để lại phiên đăng nhập.
  • Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả nhân viên CSKH của R888. Chúng tôi không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
  • Kiểm tra lịch sử đăng nhập định kỳ – trong cài đặt tài khoản R888 có phần xem lịch sử đăng nhập gần đây. Nếu thấy đăng nhập từ địa điểm hay thiết bị lạ, đổi mật khẩu ngay và báo CSKH.

Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay đội hỗ trợ R888 qua chat trực tiếp – chúng tôi có thể khóa tài khoản tạm thời ngay lập tức trong khi điều tra, bảo vệ số dư của bạn khỏi nguy cơ bị rút mất.

8

Thay Đổi Chính Sách Và Liên Hệ

R888 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới, hoặc thay đổi về công nghệ. Quy trình thông báo:

  • Các thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
  • Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ) sẽ được cập nhật với ngày sửa đổi mới ở đầu trang mà không cần thông báo riêng.
  • Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

  • Chat trực tiếp trên website hoặc app R888 – phản hồi trong vòng 3 phút
  • Email: support@r888.life – ghi rõ "Yêu cầu về dữ liệu cá nhân" trong tiêu đề

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

R888 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến thông tin cá nhân do chúng tôi lưu trữ.

Quyền Truy Cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà R888 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày yêu cầu.

Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn trong hệ thống R888 không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Phần lớn thông tin có thể tự chỉnh sửa trong cài đặt tài khoản.

Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ những dữ liệu R888 bắt buộc giữ lại theo quy định pháp lý (tối đa 5 năm sau khi đóng tài khoản).

Quyền Hạn Chế Xử Lý

Trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu R888 tạm ngưng xử lý dữ liệu trong khi vấn đề được giải quyết.

Quyền Di Chuyển Dữ Liệu

Bạn có thể yêu cầu nhận dữ liệu cá nhân dưới dạng có thể đọc được bằng máy (ví dụ: CSV hay JSON) để chuyển sang dịch vụ khác nếu muốn.

Quyền Từ Chối Marketing

Bạn có thể hủy đăng ký nhận thông báo marketing từ R888 bất cứ lúc nào qua đường link hủy đăng ký trong email, hoặc cập nhật tùy chọn trong cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ R888 qua chat trực tiếp hoặc email support@r888.life. Ghi rõ "Yêu cầu về dữ liệu cá nhân" và loại quyền bạn muốn thực hiện. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

r888

Câu Hỏi Thường Gặp Về Bảo Mật R888

Những câu hỏi người dùng hay thắc mắc nhất về cách R888 xử lý và bảo vệ dữ liệu.

Không. Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt ngay khi bạn nhập – hệ thống R888 chỉ lưu trữ dạng mã hóa không thể đảo ngược, không phải mật khẩu gốc. Điều này có nghĩa là kể cả quản trị viên cấp cao nhất của R888 cũng không thể đọc mật khẩu của bạn. Đây cũng là lý do tại sao khi quên mật khẩu, bạn cần đặt lại mật khẩu mới thay vì nhận lại mật khẩu cũ – vì chúng tôi không có mật khẩu cũ của bạn để gửi lại.

R888 lưu trữ thông tin tối thiểu cần thiết để xử lý rút tiền – ví dụ: số tài khoản ví điện tử hoặc số tài khoản ngân hàng bạn đã dùng để rút tiền. Thông tin này được mã hóa và chỉ dùng để xử lý giao dịch rút tiền của bạn. R888 không lưu trữ thông tin đăng nhập vào ví điện tử hay ngân hàng của bạn – toàn bộ quy trình xác thực thanh toán diễn ra trên hệ thống bảo mật của đối tác xử lý thanh toán, không đi qua máy chủ R888.

Không hoàn toàn – và đây là điều R888 cần minh bạch. Theo quy định AML và yêu cầu của cơ quan cấp phép hoạt động cá cược, R888 bắt buộc phải lưu giữ hồ sơ giao dịch và thông tin tài khoản trong tối thiểu 5 năm sau khi tài khoản bị đóng. Điều này áp dụng cho hầu hết các nền tảng tài chính và cá cược trên thế giới, không riêng R888. Sau thời hạn 5 năm đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn. Nếu bạn muốn biết chính xác dữ liệu nào được giữ lại, hãy gửi yêu cầu về quyền truy cập dữ liệu trước khi đóng tài khoản.

R888 ghi lại địa chỉ IP của các phiên đăng nhập – đây là dữ liệu cơ bản mà hầu hết các dịch vụ trực tuyến đều thu thập vì lý do bảo mật. Địa chỉ IP giúp phát hiện đăng nhập bất thường (ví dụ: đăng nhập từ nước ngoài khi bạn đang ở Việt Nam) và hỗ trợ điều tra khi có sự cố. R888 không thu thập dữ liệu GPS hay vị trí chính xác từ điện thoại của bạn trừ khi bạn cấp quyền truy cập vị trí cho ứng dụng, và ngay cả khi đó thì chỉ dùng cho tính năng tự động nhận dạng phương thức thanh toán phù hợp với vùng, không theo dõi di chuyển.

R888 chỉ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ – ví dụ lệnh tòa án, yêu cầu điều tra hình sự chính thức, hoặc yêu cầu từ cơ quan cấp phép. Chúng tôi không chủ động chia sẻ dữ liệu người dùng với bất kỳ cơ quan chính phủ nào mà không có yêu cầu pháp lý cụ thể. Khi nhận được yêu cầu như vậy, R888 sẽ cố gắng thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép, trước khi cung cấp bất kỳ dữ liệu nào.

Bạn có thể kiểm tra ngay trong trình duyệt: địa chỉ website R888 phải bắt đầu bằng "https://" (không phải "http://") và biểu tượng ổ khóa hiển thị ở thanh địa chỉ. Nhấn vào ổ khóa đó để xem chi tiết chứng chỉ SSL – bạn sẽ thấy thông tin về đơn vị cấp chứng chỉ và thời hạn hiệu lực. Nếu trình duyệt cảnh báo về chứng chỉ không hợp lệ hoặc kết nối không an toàn khi truy cập R888, đừng đăng nhập và liên hệ ngay với CSKH để xác nhận bạn đang truy cập đúng địa chỉ chính thức.

Tin tưởng R888 – Bảo mật hàng đầu, trải nghiệm tốt nhất

Đăng ký tài khoản R888 miễn phí – dữ liệu của bạn được bảo vệ theo tiêu chuẩn ngân hàng ngay từ ngày đầu tiên.