Chính Sách Bảo Mật
ro888

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do ro888 cung cấp, bao gồm website ro888.tech, ứng dụng di động (nếu có), và mọi nền tảng kỹ thuật số khác thuộc sở hữu hoặc vận hành bởi ro888.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ của ro888
• Khách truy cập website ro888.tech mà chưa đăng ký tài khoản
• Người đã từng là thành viên nhưng hiện không còn hoạt động
• Bất kỳ cá nhân nào liên hệ với ro888 qua các kênh hỗ trợ khách hàng

Bằng việc truy cập hoặc sử dụng dịch vụ của ro888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

ro888 thu thập thông tin của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Tài liệu xác minh danh tính: Số CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác (chỉ khi yêu cầu xác minh)
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, thời lượng phiên chơi
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác)
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, thời gian giao dịch

2.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các tổ chức tài chính hoặc dịch vụ xác minh độc lập
• Thông tin về giao dịch thanh toán từ các nhà cung cấp dịch vụ thanh toán (Vietcombank, BIDV, VNPay...)
• Thông tin từ các chương trình phòng chống gian lận và rửa tiền

ro888 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn vượt quá phạm vi các mục đích đã được liệt kê:

Mọi hoạt động xử lý dữ liệu cá nhân của ro888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: ro888 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như tiếp thị trực tiếp), chúng tôi sẽ xin phép bạn một cách rõ ràng và chỉ xử lý dữ liệu khi có sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ro888 có thể chia sẻ thông tin của bạn với các bên thứ ba được lựa chọn kỹ lưỡng trong các trường hợp sau. Chúng tôi yêu cầu tất cả đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương với ro888:

5.1. Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp tiền và rút tiền, thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như Vietcombank, BIDV, Techcombank, VNPay, MoMo và ZaloPay. Các đối tác này chỉ nhận được thông tin cần thiết tối thiểu để hoàn tất giao dịch.

5.2. Dịch vụ xác minh danh tính: Để tuân thủ các yêu cầu KYC và AML, ro888 có thể chia sẻ thông tin xác minh với các tổ chức được ủy quyền. Các tổ chức này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.3. Cơ quan nhà nước và pháp luật: ro888 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo lệnh pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

5.4. Nhà cung cấp công nghệ: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật) có thể có quyền truy cập hạn chế vào dữ liệu để thực hiện chức năng của họ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ro888.

ro888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu giỏ hàng và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian ở lại, điểm thoát...). Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại nhiều lần.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và hiệu suất của website ro888.

ro888 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật của chúng tôi bao gồm:

7.1. Bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ bằng AES-256 đối với thông tin nhạy cảm
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công phổ biến
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho người dùng
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ

7.2. Biện pháp tổ chức:

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết" (need-to-know)
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
• Kiểm toán bảo mật nội bộ và bên ngoài thường xuyên

ro888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Thông tin tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ kinh doanh
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật
• Dữ liệu cookie phân tích: Tối đa 13 tháng
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình chuẩn của ro888.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình. ro888 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm bảo vệ quyền lợi của chính bạn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, đặc biệt khi chúng tôi sử dụng dịch vụ từ các nhà cung cấp công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, ro888 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Có ký kết thỏa thuận bảo vệ dữ liệu phù hợp với bên nhận
• Chỉ chuyển dữ liệu cần thiết tối thiểu để thực hiện mục đích cụ thể
• Thông báo cho bạn về việc chuyển dữ liệu quốc tế khi có yêu cầu

Dịch vụ của ro888 chỉ dành cho người từ đủ 18 tuổi trở lên. ro888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức xóa toàn bộ thông tin liên quan
• Đóng tài khoản và hoàn trả số dư theo quy trình pháp lý
• Thông báo cho cơ quan có thẩm quyền nếu cần thiết

Các bậc phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên ro888 có thể liên hệ với chúng tôi qua email [email protected] để yêu cầu xử lý khẩn cấp.

ro888 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên website ro888.tech
• Cập nhật ngày có hiệu lực ở đầu tài liệu này
• Lưu giữ các phiên bản cũ để bạn có thể tham khảo khi cần

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Thông tin liên hệ về bảo mật dữ liệu:

• Email: [email protected]
• Thời gian phản hồi: trong vòng 72 giờ làm việc
• Đội ngũ hỗ trợ hoạt động: 24/7 bằng tiếng Việt