Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách rm88 ("Chúng tôi", "Nền tảng", "Công ty") thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web rm88.tech, ứng dụng di động và các dịch vụ liên quan do rm88 cung cấp.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập nền tảng rm88 từ bất kỳ thiết bị nào, bao gồm máy tính để bàn, điện thoại di động và máy tính bảng. Bằng việc sử dụng dịch vụ của rm88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

rm88 hoạt động tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế như GDPR (Quy định bảo vệ dữ liệu chung của châu Âu) và PDPA (Đạo luật bảo vệ dữ liệu cá nhân).

rm88 chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, đảm bảo an ninh tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu cá nhân mà chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rm88, hệ thống tự động ghi lại một số dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web đang sử dụng, thời gian và tần suất đăng nhập, lịch sử điều hướng trong nền tảng, dữ liệu cookie và số nhận dạng thiết bị (Device ID). Những dữ liệu này được thu thập nhằm mục đích bảo mật, phát hiện gian lận và cải thiện trải nghiệm người dùng.

2.3 Dữ liệu giao dịch cá cược

rm88 lưu trữ toàn bộ lịch sử giao dịch của bạn bao gồm: lịch sử nạp/rút tiền qua ViettelPay, MoMo, ZaloPay và các ngân hàng nội địa, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản. Những dữ liệu này được lưu giữ nhằm mục đích giải quyết tranh chấp và đáp ứng yêu cầu kiểm toán pháp lý.

rm88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật bảo vệ dữ liệu hiện hành:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược liên tục và ổn định;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tác (18+), ngăn ngừa gian lận và rửa tiền theo quy định pháp luật;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cao chất lượng dịch vụ, giao diện và trải nghiệm người dùng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý, cơ quan thực thi pháp luật và nghĩa vụ báo cáo theo luật định;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).

rm88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

4.1 Đối tác xử lý dịch vụ

Để vận hành dịch vụ, rm88 làm việc với một số đối tác kỹ thuật được tin cậy, bao gồm nhà cung cấp cổng thanh toán (VNPay, ViettelPay, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp phần mềm trò chơi được cấp phép và dịch vụ lưu trữ đám mây bảo mật. Tất cả các đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

rm88 có thể tiết lộ thông tin cá nhân khi có yêu cầu bằng văn bản từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam hoặc theo quy định của giấy phép hoạt động quốc tế. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

rm88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ rm88 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được băm (hashed) và mã hóa (encrypted) trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm toán định kỳ;
• Xác thực hai lớp (2FA): Hệ thống nội bộ rm88 yêu cầu xác thực hai lớp cho tất cả nhân viên truy cập dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: rm88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do bên thứ ba độc lập thực hiện.

5.1 Thời gian lưu trữ dữ liệu

rm88 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu tài khoản đã đóng được lưu tối thiểu 5 năm theo quy định về lưu trữ dữ liệu tài chính; dữ liệu giao dịch được lưu 7 năm theo quy định kiểm toán; dữ liệu log bảo mật được lưu 2 năm.

Sau khi hết thời hạn lưu trữ bắt buộc, rm88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn.

rm88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie rm88 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt cookie loại này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện chức năng và nội dung;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến dịch vụ cốt lõi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng rm88.

Là người dùng rm88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định của pháp luật bảo vệ dữ liệu hiện hành. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với rm88 qua email [email protected]:

rm88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Do tính chất hoạt động quốc tế của nền tảng rm88, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra trong các trường hợp sử dụng dịch vụ lưu trữ đám mây quốc tế, nhà cung cấp phần mềm trò chơi có trụ sở tại nước ngoài, hoặc đối tác xử lý thanh toán quốc tế.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, rm88 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được quy định tại Nghị định 13/2023/NĐ-CP của Việt Nam. Chúng tôi ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác quốc tế nhận dữ liệu.

Dịch vụ của rm88 chỉ dành cho người từ đủ 18 tuổi trở lên. rm88 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Đây là yêu cầu pháp lý bắt buộc áp dụng tại Việt Nam và toàn cầu đối với dịch vụ cá cược trực tuyến.

Quy trình xác minh danh tính (KYC) của rm88 được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất cho phép.

rm88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt hơn. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ hoặc sau khi đăng nhập;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ rm88 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 7 của Chính sách này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại rm88, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc;
• Live chat trực tuyến: Hỗ trợ 24/7 ngay trên trang web rm88.tech;
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ: tên tài khoản rm88 đã đăng ký, loại yêu cầu (truy cập/chỉnh sửa/xóa/phản đối), mô tả chi tiết và bất kỳ tài liệu xác minh danh tính cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn một cách nhanh chóng và chính xác.