Chính Sách Bảo Mật r68
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng r68, vận hành tại tên miền r68.tech. Chính sách mô tả cách r68 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Thành viên") khi truy cập hoặc sử dụng bất kỳ dịch vụ nào của r68, bao gồm website, ứng dụng di động và tất cả các nền tảng kỹ thuật số liên quan.

Chính sách này áp dụng cho toàn bộ Thành viên đã đăng ký tài khoản, người dùng chưa đăng ký truy cập website, và bất kỳ cá nhân nào tương tác với r68 thông qua các kênh liên lạc chính thức.

Chính sách Bảo mật này là một phần không tách rời của Điều khoản và Điều kiện r68. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

r68 thu thập các loại dữ liệu sau đây trong quá trình vận hành dịch vụ:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã băm — không lưu bản rõ), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (đã được che mã hóa một phần), tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay).
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, selfie cầm giấy tờ, bằng chứng địa chỉ.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên truy cập, các tính năng đã sử dụng, nút đã nhấn.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện (xem chi tiết tại Mục 6).

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị KYC được r68 ủy quyền.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật chuyên ngành.
• Thông tin cập nhật từ cổng thanh toán để xác nhận giao dịch nạp/rút tiền.

r68 chỉ sử dụng dữ liệu cá nhân cho các mục đích cụ thể sau đây. Mọi việc sử dụng ngoài các mục đích này đều yêu cầu sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan điều tra khi có yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, xác minh tính hợp lệ của giao dịch, bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm sử dụng.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi khiếu nại, và các thông tin quan trọng về tài khoản.
• Tiếp thị có mục tiêu (khi được đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã chủ động đồng ý nhận thông tin tiếp thị.

r68 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây, tùy theo từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản. Ví dụ: xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để r68 tuân thủ các quy định pháp luật bắt buộc, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống kỹ thuật, cải thiện dịch vụ dựa trên phân tích hành vi ẩn danh — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý tự nguyện: Gửi thông tin tiếp thị, sử dụng cookie phân tích không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại đồng ý bất cứ lúc nào.

r68 không bán, không cho thuê dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào với mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, r68 có thể chia sẻ dữ liệu với các đối tác sau:

Các bên được phép nhận dữ liệu:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị thanh toán khác — chỉ nhận dữ liệu cần thiết để xác nhận và thực hiện giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các tổ chức được ủy quyền thực hiện xác minh danh tính theo tiêu chuẩn AML quốc tế — dữ liệu chỉ được sử dụng cho mục đích xác minh, không được lưu trữ độc lập.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, dịch vụ phòng chống tấn công mạng (DDoS protection), và các nhà cung cấp công nghệ vận hành hệ thống r68 — đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với r68.
• Cơ quan pháp luật và nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền — r68 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

r68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie r68 sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt cookie trên website hoặc thay đổi cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản.

7.1 Thời gian lưu trữ

r68 lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau, tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu t ài khoản và KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích: Tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (khi có đồng ý): Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý đối với phương tiện lưu trữ cứng.

7.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS phiên bản 1.3, mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu Thành viên, thông qua xác thực đa yếu tố (MFA) và ghi nhật ký toàn bộ hoạt động truy cập.
• Kiểm thử bảo mật định kỳ: r68 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm thử độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

Với tư cách là Thành viên r68, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. r68 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu r68 cung cấp bản sao toàn bộ dữ liệu cá nhân mà r68 đang lưu trữ về bạn, dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình. Đối với thông tin đã qua xác minh KYC, r68 sẽ yêu cầu tài liệu bổ sung để xác nhận thay đổi.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu r68 xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu r68 có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu r68 tạm ngừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét lại sự đồng ý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc r68 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất cứ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ r68 chỉ dành cho người từ đủ 18 tuổi trở lên. r68 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người chưa đủ 18 tuổi.

• r68 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi.
• Trong quá trình xác minh KYC, r68 kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo Thành viên đủ 18 tuổi theo quy định.
• Nếu r68 phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa an toàn sau khi hoàn trả số dư còn lại (nếu có) theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên r68, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi r68 sử dụng dịch vụ hạ tầng đám mây quốc tế. Trong các trường hợp này, r68 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có khung bảo vệ dữ liệu được công nhận là đầy đủ, hoặc đã ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) tương đương.
• Toàn bộ dữ liệu được mã hóa trong quá trình chuyển giao quốc tế.
• Đối tác nhận dữ liệu ở nước ngoài phải tuân thủ các tiêu chuẩn bảo mật không thấp hơn những gì được quy định trong Chính sách Bảo mật này.
• r68 duy trì danh sách cập nhật các quốc gia và tổ chức mà dữ liệu có thể được chuyển đến, sẵn sàng cung cấp theo yêu cầu của Thành viên.

r68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thực hành bảo mật mới nhất trong ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, r68 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ r68.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của Thành viên.
• Thông báo trong hệ thống tin nhắn nội bộ tại tài khoản của bạn.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách Bảo mật. Việc tiếp tục sử dụng dịch vụ r68 sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách r68 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý trong vòng 48 giờ làm việc.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 trên website r68.tech — phản hồi ngay lập tức trong giờ hành chính, tối đa 30 phút ngoài giờ.
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp để được giải đáp nhanh các thắc mắc phổ biến về bảo mật tài khoản.

r68 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, r68 sẽ thông báo lý do cần thêm thời gian và cung cấp thời hạn dự kiến hoàn thành.

Văn bản này được soạn thảo bằng tiếng Việt và có giá trị pháp lý gốc bằng ngôn ngữ tiếng Việt. Ngày có hiệu lực: 01 tháng 01 năm 2026.