Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại Nền Tảng rrwin

1 Thu Thập Dữ Liệu

rrwin thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thực hiện theo nguyên tắc tối giản dữ liệu.

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp Căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực, ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp tiền và rút tiền.
• Nội dung liên lạc: lịch sử chat với bộ phận hỗ trợ khách hàng, email trao đổi, nội dung phản hồi và khiếu nại.
• Thông tin tự nguyện cung cấp: sở thích trò chơi, cài đặt tài khoản, giới hạn cá cược tự đặt ra.

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập, trò chơi được truy cập, số tiền cược trung bình.
• Dữ liệu cookie và phiên: cookie phiên làm việc, cookie chức năng, cookie phân tích lưu lượng truy cập (xem thêm Mục 4).
• Dữ liệu vị trí: thông tin vị trí ở mức quốc gia và khu vực (tỉnh/thành phố) từ địa chỉ IP nhằm xác minh khu vực địa lý phục vụ.

2 Mục Đích Sử Dụng Dữ Liệu

rrwin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và có giới hạn rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây mà không có sự đồng ý bổ sung của bạn.

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, nhanh chóng.
• Cung cấp quyền truy cập vào các trò chơi, sảnh casino live, đá gà và nổ hũ.
• Ghi lại và lưu trữ lịch sử cá cược để phục vụ tra cứu và giải quyết tranh chấp.
• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.

• Xác minh danh tính (KYC) để tuân thủ các yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, tài khoản giả mạo và hoạt động bất hợp pháp.
• Xác minh độ tuổi nhằm đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về kế toán và kiểm toán tài chính.

• Phản hồi các yêu cầu hỗ trợ, khiếu nại và câu hỏi của bạn qua live chat, email hoặc Telegram.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận (có thể hủy đăng ký bất cứ lúc nào).

• Phân tích hành vi người dùng tổng hợp (ẩn danh) nhằm cải thiện giao diện và trải nghiệm chơi.
• Đánh giá hiệu quả các chương trình khuyến mãi và tính năng mới.
• Theo dõi các chỉ số hiệu suất kỹ thuật để duy trì độ ổn định của nền tảng.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rrwin hiểu rằng quyền riêng tư dữ liệu là ưu tiên hàng đầu của người dùng. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong những trường hợp cụ thể và cần thiết được liệt kê dưới đây.

rrwin hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu cần thiết cho phạm vi dịch vụ họ cung cấp và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Đối tác thanh toán: các cổng thanh toán và ví điện tử (MoMo, ZaloPay, các ngân hàng đối tác) nhằm xử lý giao dịch nạp tiền và rút tiền an toàn.
• Nhà cung cấp trò chơi: các studio game cung cấp trò chơi casino live, nổ hũ và đá gà trên nền tảng rrwin. Họ chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để chạy trò chơi.
• Dịch vụ xác minh danh tính: các đơn vị KYC độc lập hỗ trợ xác minh tính xác thực của tài liệu do người dùng cung cấp.
• Hạ tầng đám mây: nhà cung cấp dịch vụ lưu trữ đám mây đảm bảo tính sẵn sàng và an toàn của dữ liệu theo tiêu chuẩn quốc tế.

rrwin có thể tiết lộ thông tin người dùng cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có lệnh yêu cầu hợp pháp, lệnh tòa án, hoặc khi việc tiết lộ là bắt buộc theo quy định pháp luật hiện hành tại Việt Nam. Trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trước nếu pháp luật cho phép.

4 Cookie & Công Nghệ Theo Dõi

rrwin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với website.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng rrwin. Để quản lý cookie trên trình duyệt phổ biến tại Việt Nam như Chrome, Cốc Cốc hoặc Firefox, bạn có thể truy cập phần Cài đặt → Quyền riêng tư và bảo mật → Cookie của trình duyệt tương ứng.

5 Bảo Mật Dữ Liệu

rrwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa toàn bộ kết nối bằng giao thức SSL/TLS 256-bit — đảm bảo dữ liệu truyền giữa thiết bị của bạn và máy chủ rrwin được bảo vệ hoàn toàn.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) khi lưu trữ bằng thuật toán mã hóa mạnh tiêu chuẩn công nghiệp.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai y ếu tố (2FA) tùy chọn cho tài khoản người dùng, tăng cường bảo vệ khi đăng nhập.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố.

• Kiểm soát quyền truy cập nội bộ theo nguyên tắc "cần biết" — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu nhạy cảm của người dùng.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên rrwin.
• Quy trình ứng phó sự cố bảo mật rõ ràng: phát hiện — đánh giá — ngăn chặn — thông báo — khắc phục.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu người dùng.

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, rrwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố — thông qua email đã đăng ký và thông báo trên website. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã và đang thực hiện, và hướng dẫn bảo vệ tài khoản cho người dùng.

6 Quyền Của Người Dùng

rrwin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ rrwin qua live chat hoặc gửi email đến [email protected].

Bạn có quyền yêu cầu rrwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. rrwin sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc kể từ khi xác nhận danh tính của bạn thành công.

Nếu dữ liệu cá nhân của bạn trên hệ thống rrwin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như tên đầy đủ, ngày sinh) có thể yêu cầu xác minh tài liệu trước khi được cập nhật nhằm đảm bảo tính chính xác và tuân thủ KYC.

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng rrwin có thể cần giữ lại một số dữ liệu nhất định để tuân thủ nghĩa vụ pháp lý (như hồ sơ giao dịch tài chính) ngay cả sau khi nhận được yêu cầu xóa.

Bạn có quyền phản đối việc rrwin xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất cứ lúc nào. Bạn cũng có thể yêu cầu hạn chế việc xử lý dữ liệu trong thời gian rrwin đang xem xét một khiếu nại liên quan đến dữ liệu của bạn.

Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho rrwin ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON). Quyền này áp dụng cho dữ liệu bạn trực tiếp cung cấp và được xử lý trên cơ sở đồng ý của bạn.

7 Lưu Trữ Dữ Liệu

rrwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi dữ liệu của bạn đến hạn xóa, rrwin thực hiện quy trình xóa an toàn theo tiêu chuẩn kỹ thuật: ghi đè dữ liệu nhiều lần hoặc hủy vật lý thiết bị lưu trữ (trong trường hợp phần cứng). Dữ liệu không thể phục hồi sau khi được xóa theo quy trình này. Đối với dữ liệu cần giữ lại vì lý do pháp lý nhưng không cần truy cập thường xuyên, rrwin sẽ thực hiện ẩn danh hóa để loại bỏ khả năng nhận dạng cá nhân.

8 Cập Nhật Chính Sách Bảo Mật

rrwin có thể cập nhật Chính sách bảo mật này định kỳ nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ mới được áp dụng, hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên website rrwin.lat trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo in-app khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng nền tảng rrwin sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả ở Mục 6 và Mục 7. Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu — vui lòng liên hệ đội ngũ hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách rrwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live chat: trực tiếp trên website rrwin.lat, mở 24/7 bằng tiếng Việt.
• Telegram: @rrwinsupport — hỗ trợ nhanh qua tin nhắn.