Chào mừng bạn đến với Chính sách bảo mật của ro8. Chúng tôi hiểu rằng sự riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người chơi Việt Nam. Tài liệu này mô tả chi tiết cách ro8 xử lý dữ liệu của bạn theo các nguyên tắc minh bạch, công bằng và hợp pháp. Vui lòng đọc kỹ toàn bộ chính sách này. Nếu bạn tiếp tục sử dụng nền tảng ro8.bet, điều đó có nghĩa là bạn đã đồng ý với các điều khoản bảo mật được nêu dưới đây.
Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và thực hiện các nghĩa vụ pháp lý, ro8 thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và liên lạc với đội ngũ hỗ trợ.
1.1. Thông tin nhận dạng cá nhân
Khi đăng ký tài khoản ro8, chúng tôi thu thập các thông tin sau:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
- Ngày tháng năm sinh — dùng để xác minh người chơi đủ 18 tuổi.
- Số Chứng minh nhân dân / Căn cước công dân hoặc hộ chiếu (khi yêu cầu xác minh danh tính KYC).
- Địa chỉ thường trú — thành phố, tỉnh/thành tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
- Địa chỉ email — dùng để xác thực tài khoản và liên lạc quan trọng.
- Số điện thoại — dùng để xác thực hai yếu tố và hỗ trợ khẩn cấp.
1.2. Thông tin tài chính
Nhằm xử lý giao dịch nạp và rút tiền, ro8 lưu trữ các thông tin tài chính cần thiết, bao gồm:
- Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác) — chỉ lưu số tài khoản đã đăng ký, không lưu mật khẩu ngân hàng.
- Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
- Lịch sử giao dịch nạp/rút tiền trên nền tảng ro8.
1.3. Dữ liệu hành vi sử dụng
Trong quá trình bạn sử dụng nền tảng ro8, hệ thống tự động ghi lại:
- Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
- Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi.
- Tương tác với giao diện người dùng (trang đã xem, tính năng đã sử dụng).
- Nhật ký đăng nhập bao gồm thời gian, địa điểm truy cập và kết quả xác thực.
Mục Đích Sử Dụng Dữ Liệu
Toàn bộ dữ liệu cá nhân thu thập bởi ro8 được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch như sau:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin nhận dạng, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính & tuổi (KYC) | CMND/CCCD, ảnh chân dung, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý nạp tiền và rút tiền | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền (AML) | Dữ liệu giao dịch, hành vi sử dụng, IP | Nghĩa vụ pháp lý |
| Cung cấp hỗ trợ khách hàng | Email, lịch sử tương tác, thông tin tài khoản | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (khi được đồng ý) | Email, số điện thoại, sở thích chơi game | Sự đồng ý |
| Cải thiện chất lượng dịch vụ & phân tích | Dữ liệu hành vi, nhật ký sử dụng | Lợi ích hợp pháp |
ro8 cam kết không bao giờ sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba không liên quan hoặc bán thông tin người dùng cho bất kỳ tổ chức nào bên ngoài.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ro8 hiểu rằng người chơi Việt Nam rất coi trọng sự riêng tư. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong những trường hợp thực sự cần thiết và theo các điều kiện nghiêm ngặt dưới đây.
3.1. Các đối tác được phép tiếp cận dữ liệu
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
- Nhà cung cấp phần mềm game: Các đối tác cung cấp trò chơi Casino, Đá Gà, Nổ Hũ được cấp phép bởi ro8 — chỉ nhận ID người dùng ẩn danh, không nhận thông tin nhận dạng cá nhân đầy đủ.
- Dịch vụ xác minh danh tính (eKYC): Đối tác xác minh danh tính được chứng nhận bởi các cơ quan có thẩm quyền, với cam kết bảo mật dữ liệu tương đương ro8.
- Nhà cung cấp dịch vụ hạ tầng đám mây: Dữ liệu được mã hóa hoàn toàn trước khi lưu trữ trên hệ thống đám mây. Nhà cung cấp không thể đọc nội dung dữ liệu thực.
3.2. Chia sẻ theo yêu cầu pháp lý
ro8 có thể buộc phải tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp từ cơ quan nhà nước, tòa án, hoặc cơ quan phòng chống tội phạm tài chính có thẩm quyền. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp lượng thông tin tối thiểu theo yêu cầu chính thức bằng văn bản.
3.3. Chuyển giao dữ liệu quốc tế
Trong trường hợp dữ liệu của bạn cần được xử lý bởi máy chủ đặt ngoài lãnh thổ Việt Nam, ro8 đảm bảo rằng quốc gia hoặc vùng lãnh thổ đó có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn. Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý theo tiêu chuẩn quốc tế.
Biện Pháp Bảo Mật Dữ Liệu
ro8 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu người chơi Việt Nam khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc phá hủy. Dưới đây là các lớp bảo mật chúng tôi triển khai:
4.1. Mã hóa dữ liệu
- Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ro8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Dữ liệu lưu trữ trên cơ sở dữ liệu được mã hóa AES-256 — tiêu chuẩn mã hóa cấp quân sự được sử dụng bởi các tổ chức tài chính lớn toàn cầu.
- Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ro8 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
- Thông tin thẻ ngân hàng và ví điện tử được tokenize — hệ thống ro8 không bao giờ lưu trữ số tài khoản đầy đủ trực tiếp trên máy chủ.
4.2. Kiểm soát truy cập
- Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
- Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát tự động 24/7.
- Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ của ro8.
4.3. Kiểm tra bảo mật định kỳ
- ro8 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập được chứng nhận quốc tế.
- Hệ thống quét lỗ hổng bảo mật tự động chạy liên tục, cảnh báo tức thời khi phát hiện bất thường.
- Chương trình Bug Bounty khuyến khích cộng đồng nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm.
4.4. Phản hồi sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, ro8 cam kết:
- Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
- Công bố báo cáo sự cố minh bạch mô tả phạm vi ảnh hưởng và các biện pháp khắc phục đã thực hiện.
- Hỗ trợ người dùng bị ảnh hưởng đặt lại mật khẩu và bảo mật lại tài khoản ngay lập tức.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, người chơi tại ro8 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. ro8 cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.
6.1. Quyền truy cập dữ liệu
Bạn có quyền yêu cầu ro8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
6.2. Quyền chỉnh sửa dữ liệu
Nếu dữ liệu cá nhân của bạn trong hệ thống ro8 không chính xác hoặc lỗi thời, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần Cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ. Một số thay đổi (như thay đổi họ tên đã xác minh KYC) có thể yêu cầu cung cấp thêm giấy tờ chứng minh.
6.3. Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống ro8 trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý xử lý. Tuy nhiên, ro8 có thể giữ lại một số dữ liệu nhất định theo yêu cầu pháp lý bắt buộc (ví dụ: lịch sử giao dịch tài chính theo quy định phòng chống rửa tiền).
6.4. Quyền phản đối và hạn chế xử lý
Bạn có quyền phản đối việc ro8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào — bao gồm hủy đăng ký nhận email khuyến mãi và thông báo SMS. Để hủy nhận thông tin tiếp thị, bạn có thể nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.
6.5. Quyền chuyển giao dữ liệu
Theo yêu cầu, ro8 sẽ cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (CSV hoặc JSON) để bạn có thể chuyển sang nền tảng khác nếu muốn.
Thời Hạn Lưu Trữ Dữ Liệu
ro8 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Bảng dưới đây tóm tắt thời hạn lưu trữ cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt vòng đời tài khoản | Cung cấp dịch vụ liên tục |
| Hồ sơ xác minh KYC | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML/KYC |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Nghĩa vụ kế toán & thuế |
| Nhật ký đăng nhập và bảo mật | 24 tháng | Phát hiện & điều tra gian lận |
| Lịch sử đặt cược & chơi game | 3 năm kể từ lần hoạt động cuối | Giải quyết tranh chấp, tuân thủ |
| Cookie phân tích ẩn danh | 13 tháng | Phân tích xu hướng sử dụng |
| Liên lạc hỗ trợ khách hàng | 3 năm | Cải thiện dịch vụ, giải quyết khiếu nại |
Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được chứng nhận của ro8. Việc ẩn danh hóa đảm bảo không thể tái nhận dạng cá nhân từ dữ liệu còn lại.
Liên Hệ Về Bảo Mật Dữ Liệu
ro8 có đội ngũ chuyên trách về Bảo vệ dữ liệu (Data Protection Team) sẵn sàng hỗ trợ mọi câu hỏi, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin cá nhân của bạn.
8.1. Kênh liên hệ chính thức
Để gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng sử dụng các kênh sau:
- Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Zalo hỗ trợ: ro8.bet.support — phản hồi trong giờ hành chính Việt Nam
- Telegram: @ro8bet_support — hỗ trợ 24/7 kể cả ngày lễ Tết
8.2. Thời gian phản hồi cam kết
- Xác nhận nhận yêu cầu: trong vòng 24 giờ.
- Phản hồi sơ bộ và xác minh danh tính: trong vòng 5 ngày làm việc.
- Hoàn thành xử lý yêu cầu đầy đủ: trong vòng 30 ngày làm việc.
8.3. Cập nhật chính sách bảo mật
ro8 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang ro8.bet ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tại địa chỉ ro8.bet/chinh-sach-bao-mat.