Chính sách bảo mật
thông tin người dùng r188

Khi bạn đăng ký và sử dụng dịch vụ của r188, chúng tôi thu thập một số loại thông tin cần thiết nhằm cung cấp trải nghiệm dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu mà r188 có thể thu thập từ người dùng.

1.1. Thông tin do người dùng cung cấp trực tiếp

Đây là các thông tin bạn chủ động cung cấp cho r188 trong quá trình đăng ký, xác minh tài khoản, hoặc liên hệ hỗ trợ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập (username) do người dùng tự chọn.
• Địa chỉ email (nếu có đăng ký).
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Ảnh chụp CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng r188, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Lịch sử phiên đăng nhập, bao gồm thời gian, thời lượng và tần suất.
• Hành vi điều hướng trên website (trang đã xem, thời gian ở lại mỗi trang).
• Thông tin Cookie và các công nghệ theo dõi tương tự.

1.3. Thông tin giao dịch tài chính

r188 lưu trữ toàn bộ lịch sử giao dịch tài chính liên quan đến tài khoản của bạn, bao gồm thời điểm, số tiền, phương thức thanh toán và trạng thái của mỗi giao dịch nạp và rút tiền. Đây là yêu cầu bắt buộc theo quy định phòng chống rửa tiền.

r188 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và thu thập dữ liệu phân tích phục vụ cải tiến dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website r188.

3.1. Các loại Cookie r188 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp r188 hiểu cách người dùng tương tác với website, trang nào được xem nhiều nhất, luồng điều hướng phổ biến. Dữ liệu này ở dạng tổng hợp và không nhận diện cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm sử dụng.
• Cookie bảo mật: Theo dõi các phiên đăng nhập đáng ngờ, phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm bất thường để bảo vệ tài khoản của bạn.

3.2. Quản lý Cookie

Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của r188. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý Cookie trong phần Cài đặt → Quyền riêng tư.

r188 đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi đang áp dụng.

5.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ r188 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên nội bộ cũng không thể đọc mật khẩu của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện xâm nhập tự động hoạt động 24/7.
• Xác thực hai yếu tố (2FA): r188 cung cấp tính năng 2FA để bảo vệ thêm cho tài khoản của bạn bằng OTP qua SMS.
• Kiểm tra bảo mật định kỳ: Hệ thống r188 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập.

5.2. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, r188 cam kết thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn bảo vệ tài khoản và các biện pháp khắc phục.

r188 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian được pháp luật Việt Nam quy định bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và đăng nhập: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Dữ liệu Cookie phân tích: Tối đa 12 tháng kể từ lần thu thập cuối cùng.
• Nội dung trao đổi hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc phiên hỗ trợ.

7.2. Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu xóa của người dùng (trong phạm vi pháp luật cho phép), r188 thực hiện xóa dữ liệu theo quy trình an toàn: xóa khỏi cơ sở dữ liệu hoạt động, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo, và ghi nhận xác nhận xóa trong hệ thống quản lý dữ liệu nội bộ.