Chính Sách Bảo Mật của r365

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày sinh (để xác minh đủ 21 tuổi)
• Số CMND / CCCD / Hộ chiếu còn hiệu lực
• Ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ quy trình KYC)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)

2.2 Thông tin liên lạc và tài khoản

• Địa chỉ email đăng ký
• Số điện thoại di động (dùng cho xác thực OTP và thông báo giao dịch)
• Tên đăng nhập và mật khẩu đã mã hóa (bcrypt)
• Thông tin ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay
• Thông tin tài khoản ngân hàng: số tài khoản, ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, VietinBank, Agribank, ACB, TPBank, Sacombank)

2.3 Dữ liệu giao dịch và hoạt động chơi

• Lịch sử nạp tiền và rút tiền với dấu thời gian ICT (UTC+7)
• Lịch sử cá cược, kết quả trò chơi và số dư tài khoản
• Các giao dịch tiền thưởng và khuyến mãi đã sử dụng
• Dữ liệu phiên chơi: thời gian bắt đầu, kết thúc, thời lượng

2.4 Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu cookies, session tokens và local storage
• Nhật ký truy cập máy chủ (access logs)
• Dữ liệu phân tích hành vi người dùng trên nền tảng

3.1 Vận hành và cung cấp dịch vụ

• Tạo, quản lý và bảo mật tài khoản người chơi
• Xác minh danh tính và tuổi (KYC — Know Your Customer)
• Xử lý giao dịch nạp tiền và rút tiền an toàn
• Cung cấp các trò chơi nổ hũ, live casino, đá gà, thể thao, bắn cá
• Áp dụng chương trình khuyến mãi và thưởng chào mừng đúng đối tượng

3.2 Tuân thủ pháp lý và bảo vệ hệ thống

• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)
• Phát hiện và ngăn chặn gian lận, tạo tài khoản giả mạo, sử dụng bot
• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật
• Hỗ trợ điều tra khi có yêu cầu từ cơ quan có thẩm quyền

3.3 Chơi có trách nhiệm

• Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc sớm
• Thực thi giới hạn nạp tiền, tự loại trừ và nhắc nhở thời gian do người chơi thiết lập
• Liên hệ chủ động khi phát hiện mô hình chơi đáng lo ngại

3.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch và cảnh báo bảo mật tài khoản
• Hỗ trợ khách hàng qua live chat và email
• Thông báo về các thay đổi dịch vụ, điều khoản hoặc chính sách
• Gửi ưu đãi cá nhân hóa (chỉ khi bạn đồng ý nhận thông tin marketing)

4.1 Đối tác xử lý thanh toán

Thông tin thanh toán cần thiết được chia sẻ với các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) cũng như các ngân hàng đối tác để xử lý giao dịch. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn bảo mật PCI DSS.

4.2 Nhà cung cấp công nghệ trò chơi

Dữ liệu phiên chơi (không bao gồm thông tin tài chính) có thể được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để đảm bảo tính toàn vẹn của trò chơi và giải quyết tranh chấp kỹ thuật.

4.3 Yêu cầu pháp lý

r365 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo lệnh của tòa án hoặc quy định pháp luật hiện hành liên quan đến phòng chống rửa tiền, gian lận tài chính hoặc tội phạm mạng. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy.

5.1 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây hại cho người chơi, r365 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời áp dụng ngay các biện pháp khắc phục khẩn cấp và báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

6.1 Quản lý tùy chọn Cookie

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookies thông qua cài đặt trình duyệt của bạn bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookies bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Chúng tôi không sử dụng cookies theo dõi quảng cáo từ bên thứ ba.

7.1 Quyền truy cập và sao chép dữ liệu

Bạn có quyền yêu cầu r365 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin hồ sơ, lịch sử giao dịch và dữ liệu hoạt động. Chúng tôi cung cấp dữ liệu ở định dạng JSON hoặc CSV để thuận tiện cho việc chuyển đổi.

7.2 Quyền chỉnh sửa và cập nhật

Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời. Đối với các thay đổi ảnh hưởng đến thông tin tài chính hoặc xác minh danh tính, r365 có thể yêu cầu tài liệu chứng minh bổ sung trước khi thực hiện thay đổi.

7.3 Quyền xóa dữ liệu ("Quyền được quên")

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân. Tuy nhiên, một số dữ liệu có thể được giữ lại nếu việc xóa mâu thuẫn với nghĩa vụ pháp lý (ví dụ: lưu giữ hồ sơ giao dịch tài chính theo quy định AML). Trong những trường hợp như vậy, dữ liệu sẽ được ẩn danh hóa (anonymized) thay vì xóa hoàn toàn.

7.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc r365 xử lý dữ liệu của bạn cho mục đích marketing cá nhân hóa hoặc phân tích hành vi không bắt buộc. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong khi một tranh chấp đang được giải quyết.

7.5 Rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

8.1 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST 800-88 hoặc được ẩn danh hóa không thể phục hồi. Dữ liệu lưu trữ trên phương tiện vật lý được hủy bằng phương pháp degaussing hoặc nghiền vật lý có chứng nhận.

10.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — tiêu đề "[Bảo mật dữ liệu]"
• Hỗ trợ trực tuyến: Live chat trên nền tảng r365 (24/7)
• Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc với các yêu cầu thông thường, 24 giờ với các sự cố bảo mật khẩn cấp

10.2 Quy trình xử lý khiếu nại

• Bước 1: Gửi khiếu nại chi tiết qua email với đầy đủ thông tin mô tả vấn đề
• Bước 2: Đội ngũ bảo mật r365 xem xét và xác nhận nhận được khiếu nại trong 24 giờ
• Bước 3: Điều tra nội bộ và phản hồi kết quả trong vòng 30 ngày
• Bước 4: Nếu không hài lòng với kết quả, bạn có quyền leo thang lên cấp quản lý cấp cao hơn