Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

1 Giới Thiệu Chung

Chính sách Bảo mật này ("Chính sách") mô tả cách re888 ("Chúng tôi", "Nhà vận hành") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến re888, bao gồm website https://re888.tech, ứng dụng di động và tất cả các dịch vụ liên quan.

re888 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và vận hành hệ thống xử lý dữ liệu với nguyên tắc Privacy by Design — bảo mật được tích hợp vào từng tầng cơ sở hạ tầng, không phải là tính năng bổ sung sau.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế bao gồm GDPR (Châu Âu) và các quy định pháp lý hiện hành liên quan đến bảo vệ thông tin người dùng. re888 phục vụ chủ yếu người dùng tại Việt Nam và cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và tôn trọng quyền lợi của từng thành viên.

2 Dữ Liệu Chúng Tôi Thu Thập

re888 chỉ thu thập những dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là các loại dữ liệu cụ thể mà chúng tôi có thể thu thập:

2.1 Dữ liệu thu thập tự động

Khi bạn truy cập website re888, hệ thống tự động ghi nhận một số thông tin kỹ thuật thông qua cookie, web beacon và công nghệ theo dõi tương tự. Các dữ liệu này giúp chúng tôi vận hành hệ thống ổn định, phát hiện gian lận và tối ưu trải nghiệm người dùng. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (xem thêm Mục 6).

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, re888 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: cơ sở dữ liệu xác minh danh tính (KYC), danh sách chặn cờ bạc, công cụ phòng chống gian lận và đối tác cổng thanh toán. Dữ liệu này được sử dụng duy nhất cho mục đích xác minh và bảo mật tài khoản.

3 Mục Đích Sử Dụng Dữ Liệu

re888 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ xử lý dữ liệu của bạn cho các mục đích ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích của bạn.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn đa tài khoản, bảo vệ hệ thống khỏi tấn công mạng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo theo quy định, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để cải tiến tính năng, khắc phục lỗi và nâng cao hiệu suất hệ thống.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức re888 — chỉ khi bạn đã đồng ý nhận thông tin.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

re888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật về chống rửa tiền, bảo vệ người chơi và báo cáo tài chính.
• Lợi ích hợp pháp: re888 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi chỉ tiến hành khi bạn đã cấp phép rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin

Trong một số trường hợp hạn chế và cần thiết, re888 có thể chia sẻ dữ liệu với các bên sau đây, mỗi bên đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

5.1 Đối tác dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ công nghệ giúp re888 vận hành nền tảng — bao gồm nhà cung cấp dịch vụ đám mây, hệ thống xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) và nền tảng trò chơi. Họ chỉ được phép xử lý dữ liệu theo chỉ dẫn của re888 và không được sử dụng cho bất kỳ mục đích nào khác.

5.2 Yêu cầu pháp lý

re888 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra, hoặc cơ quan quản lý có thẩm quyền. Trong các trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trước nếu pháp luật cho phép.

5.3 Bảo vệ lợi ích hợp pháp

Trong trường hợp phát hiện gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác, re888 có quyền chia sẻ thông tin cần thiết với cơ quan chức năng và các nền tảng trong ngành để ngăn chặn hành vi vi phạm.

6 Cookie & Công Nghệ Theo Dõi

re888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn	Bắt buộc?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật xác thực, ngăn chặn giả mạo	Phiên / 30 ngày	Có
Cookie tùy chọn	Ghi nhớ ngôn ngữ, giao diện, cài đặt cá nhân	1 năm	Không
Cookie phân tích	Đo lường lưu lượng truy cập, trang được xem nhiều, hành vi điều hướng	2 năm	Không
Cookie bảo mật	Phát hiện hoạt động bất thường, phòng chống bot và tấn công brute-force	7 ngày	Có

Bạn có thể quản lý hoặc vô hiệu hóa cookie không thiết yếu thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn.

7 Bảo Mật Dữ Liệu

Các biện pháp bảo mật chính mà re888 triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ re888 được mã hóa theo chuẩn SSL 256-bit, ngăn chặn hiệu quả các cuộc tấn công nghe lén.
• Xác thực đa yếu tố (MFA): Hỗ trợ và khuyến khích sử dụng xác thực 2 yếu tố cho tất cả tài khoản thành viên.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên re888 có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân thành viên, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa an ninh mạng theo thời gian thực.
• Kiểm toán bảo mật định kỳ: re888 tiến hành kiểm tra bảo mật nội bộ và thuê các chuyên gia bên ngoài thực hiện kiểm thử xâm nhập (penetration testing) hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại các địa điểm địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Chính sách mật khẩu mạnh: Hệ thống yêu cầu mật khẩu có độ phức tạp tối thiểu và tự động nhắc nhở thay đổi định kỳ.

Mặc dù re888 áp dụng mọi biện pháp bảo vệ hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, re888 cam kết thông báo cho bạn trong vòng 72 giờ theo yêu cầu GDPR, cùng với các biện pháp khắc phục cụ thể.

8 Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. re888 cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà re888 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp ho ặc dựa trên lợi ích hợp pháp khi bạn có lý do chính đáng liên quan đến hoàn cảnh cụ thể của mình.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu không bắt buộc (như nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Lưu Trữ & Xóa Dữ Liệu

9.1 Thời hạn lưu trữ

re888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền quốc tế.
• Dữ liệu xác minh KYC: 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động hệ thống: 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc 3 năm kể từ lần tương tác cuối cùng, tùy theo điều kiện nào đến trước.

9.2 Xóa và ẩn danh hóa

Khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp lệ, re888 sẽ xóa dữ liệu cá nhân của bạn một cách an toàn theo tiêu chuẩn xóa dữ liệu quốc tế (NIST SP 800-88). Trong các trường hợp cần giữ lại dữ liệu cho mục đích thống kê hoặc nghiên cứu, dữ liệu sẽ được ẩn danh hóa triệt để sao cho không thể nhận dạng lại cá nhân.

9.3 Lưu trữ tại đâu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001. Trong trường hợp dữ liệu được chuyển đến quốc gia khác, re888 đảm bảo rằng việc chuyển giao đó được bảo vệ bằng các điều khoản hợp đồng phù hợp với tiêu chuẩn GDPR (Standard Contractual Clauses).

10 Thay Đổi Chính Sách

re888 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ re888 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo trong hệ thống khi bạn đăng nhập lần kế tiếp.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ re888 sau khi Chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 8.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách re888 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng:

• Email bảo mật: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp trên website re888 — phản hồi dưới 5 phút trong giờ cao điểm.
• Zalo & Telegram: Hỗ trợ tiếng Việt 24/7, kể cả cuối tuần và ngày lễ.

re888 cam kết xử lý mọi yêu cầu liên quan đến bảo mật và quyền riêng tư một cách nghiêm túc, kịp thời và theo đúng quy định pháp lý hiện hành. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.