Chính Sách Bảo Mật ri88
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi ri88, vận hành tại địa chỉ ri88.win. Chính sách mô tả cách ri88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng bất kỳ dịch vụ, trang web, ứng dụng di động hay nền tảng kỹ thuật số nào thuộc hệ thống ri88.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại ri88, bao gồm người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ ri88 được phép hoạt động;
• Khách truy cập chưa đăng ký nhưng duyệt qua trang web ri88.win;
• Bất kỳ cá nhân nào tương tác với ri88 qua các kênh trực tuyến chính thức.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ri88, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu (cho quy trình KYC);
• Thông tin liên hệ: Số điện thoại di động tại Việt Nam, địa chỉ email (nếu đăng ký qua email), địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp rút tiền — chúng tôi không lưu trữ số thẻ tín dụng;
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa một chiều, không thể đọc ngược).

2.2. Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ ri88, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, kết quả và số tiền cược;
• Dữ liệu vị trí: Thành phố/tỉnh dựa trên địa chỉ IP (không phải vị trí GPS chính xác trừ khi bạn đồng ý rõ ràng);
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

ri88 sử dụng thông tin của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp truy cập vào các trò chơi;
2. Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi tối thiểu 18+;
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng;
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp;
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm;
6. Thông tin và khuyến mãi: Gửi thông báo về tài khoản, cập nhật dịch vụ và khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào);
7. Chơi có trách nhiệm: Theo dõi hành vi cá cược để xác định dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.

ri88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu pháp lý về KYC, AML và báo cáo giao dịch đáng ngờ;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn;
• Sự đồng ý: Đối với hoạt động tiếp thị tùy chọn và thu thập dữ liệu không thiết yếu, ri88 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

ri88 không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền. Họ chịu ràng buộc bảo mật riêng theo hợp đồng với ri88;
• Nhà cung cấp phần mềm game: Các nhà cung cấp như PG Soft, Evolution Gaming nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi. Không chia sẻ thông tin nhận dạng cá nhân;
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi bất thường — hoàn toàn sử dụng dữ liệu tổng hợp, ẩn danh;
• Cơ quan nhà nước: ri88 tuân thủ yêu cầu hợp pháp của cơ quan có thẩm quyền Việt Nam theo đúng quy định pháp luật, và chỉ cung cấp dữ liệu khi có yêu cầu chính thức bằng văn bản.

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ri88.win. Chúng giúp hệ thống nhận diện thiết bị của bạn qua các phiên truy cập khác nhau, đảm bảo trải nghiệm nhất quán và an toàn.

6.2. Các loại cookie ri88 sử dụng

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của trang web. Không thể tắt mà không ảnh hưởng đến chức năng;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ và tính năng;
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn (ngôn ngữ, giao diện, game yêu thích) để cá nhân hóa trải nghiệm;
• Cookie phân tích: Hỗ trợ phân tích lưu lượng và hành vi tổng hợp để cải thiện dịch vụ — không nhận dạng cá nhân.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn một số tính năng của trang web ri88.

7.1. Biện pháp bảo mật kỹ thuật

ri88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với rủi ro xử lý dữ liệu, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm;
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt — không ai tại ri88 có thể đọc mật khẩu của bạn;
• Phân quyền truy cập nội bộ theo nguyên tắc cần biết (need-to-know principle);
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường 24/7.

7.2. Thời gian lưu trữ

Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, ri88 giữ lại dữ liệu giao dịch và nhận dạng trong 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam, sau đó xóa hoặc ẩn danh hóa an toàn. Dữ liệu hành vi và phân tích được giữ tối đa 24 tháng ở dạng ẩn danh.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội bảo mật ri88 qua live chat 24/7 hoặc gửi yêu cầu bằng văn bản qua email [email protected]. ri88 cam kết phản hồi trong vòng 30 ngày làm việc và xử lý miễn phí tất cả các yêu cầu hợp lệ.

Dịch vụ của ri88 tuyệt đối không dành cho bất kỳ cá nhân nào dưới 18 tuổi. ri88 không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của người chưa đủ 18 tuổi.

Trong trường hợp phát hiện hoặc nhận được báo cáo rằng một tài khoản được tạo bởi người dưới 18 tuổi, ri88 sẽ: (1) khóa tài khoản ngay lập tức; (2) xóa toàn bộ dữ liệu cá nhân liên quan; (3) hoàn trả số tiền nạp về nguồn gốc sau khi xác minh danh tính người bảo hộ hợp pháp.

ri88 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ ri88.win và trang Chính sách bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo qua SMS đến số điện thoại đăng ký trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền của người dùng;
• Cập nhật ngày "Hiệu lực" và "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau thời hạn thông báo được coi là chấp thuận phiên bản Chính sách bảo mật mới. Phiên bản cũ sẽ được lưu trữ trong lịch sử và có thể yêu cầu cung cấp khi cần thiết.

Nếu bạn có câu hỏi, lo ngại hay yêu cầu liên quan đến Chính sách bảo mật này hoặc quyền riêng tư của bạn tại ri88, vui lòng liên hệ theo các kênh sau:

• Live chat 24/7: Tính năng chat trực tiếp trên trang web ri88.win — phản hồi trong vòng 2 phút;
• Email bảo mật: [email protected] — cam kết phản hồi trong vòng 48 giờ làm việc;
• Yêu cầu xóa dữ liệu khẩn cấp: Ghi rõ "YÊU CẦU XÓA DỮ LIỆU KHẨN" trong tiêu đề email để được ưu tiên xử lý.

ri88 chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer — DPO) nội bộ chịu trách nhiệm giám sát việc tuân thủ các quy định bảo vệ dữ liệu. Mọi tranh chấp liên quan đến quyền riêng tư mà không thể giải quyết trực tiếp với ri88 sẽ được xử lý theo quy định của pháp luật Việt Nam.