Chính Sách Bảo Mật Thông Tin
Người Dùng rs57
rs57 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mỗi người dùng theo tiêu chuẩn bảo mật quốc tế cao nhất. Mọi thông tin bạn cung cấp đều được mã hóa, lưu trữ an toàn và không bao giờ bị chia sẻ trái phép.
Sáu cam kết bảo mật cốt lõi
Nền tảng rs57 xây dựng hệ thống bảo mật nhiều lớp để đảm bảo dữ liệu của bạn luôn trong tình trạng được bảo vệ tốt nhất.
Mã hóa đầu cuối SSL/TLS
Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ rs57 đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật cấp ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
Không bán hay cho thuê dữ liệu
rs57 tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng nội bộ để vận hành và cải thiện dịch vụ.
Bảo mật giao dịch tài chính
Mọi giao dịch nạp rút qua MoMo, ZaloPay, VNPay hay Vietcombank đều được xử lý qua cổng thanh toán bảo mật riêng biệt. rs57 không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu tài khoản ngân hàng của người dùng.
Xác minh danh tính KYC
Quy trình KYC (Know Your Customer) của rs57 được thiết kế để bảo vệ chính người dùng khỏi hành vi gian lận và mạo danh. Dữ liệu xác minh được lưu trữ trong kho bảo mật riêng biệt, chỉ nhân viên được ủy quyền mới có quyền truy cập.
Xác thực hai yếu tố (2FA)
rs57 hỗ trợ xác thực hai bước để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Lớp bảo vệ bổ sung qua SMS OTP hoặc ứng dụng xác thực giúp giảm thiểu tối đa rủi ro đăng nhập trái phép.
Kiểm toán bảo mật định kỳ
Hệ thống rs57 được kiểm toán bảo mật độc lập định kỳ bởi các tổ chức chuyên nghiệp. Mọi lỗ hổng phát hiện đều được vá trong thời gian sớm nhất để đảm bảo an toàn liên tục cho người dùng.
Thông tin chúng tôi thu thập
rs57 thu thập dữ liệu cá nhân thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:
1.1 Thông tin bạn chủ động cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc số hộ chiếu.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (bcrypt), câu hỏi bảo mật.
- Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.
- Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa một chiều), lịch sử giao dịch nạp/rút trên nền tảng.
1.2 Thông tin tự động thu thập khi bạn sử dụng nền tảng:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Lịch sử trò chơi, lượt đặt cược, thời gian phiên chơi, trang được truy cập.
- Dữ liệu vị trí: Quốc gia/vùng lãnh thổ xác định dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
- Cookie và dữ liệu phiên: Xem thêm chi tiết tại Mục 5.
Mục đích sử dụng dữ liệu cá nhân
Dữ liệu cá nhân thu thập được rs57 sử dụng cho các mục đích cụ thể, hợp pháp và được công bố minh bạch như sau:
| Mục đích sử dụng | Loại dữ liệu liên quan |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin định danh, thông tin liên lạc, mật khẩu |
| Xác minh danh tính và tuổi (KYC) | CCCD/Hộ chiếu, ảnh selfie, bằng chứng địa chỉ |
| Xử lý giao dịch tài chính | Thông tin tài khoản ngân hàng, lịch sử giao dịch |
| Phòng chống gian lận và rửa tiền (AML) | IP, hành vi giao dịch, thông tin thiết bị |
| Cung cấp hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản |
| Cá nhân hóa trải nghiệm và khuyến mãi | Lịch sử trò chơi, sở thích người dùng |
| Cải thiện sản phẩm và phân tích hiệu suất | Dữ liệu hành vi ẩn danh, cookie phân tích |
| Tuân thủ nghĩa vụ pháp lý | Mọi dữ liệu cần thiết theo yêu cầu cơ quan có thẩm quyền |
Cơ sở pháp lý xử lý dữ liệu cá nhân
rs57 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản rs57.
- Sự đồng ý của người dùng: Khi bạn chủ động cung cấp thông tin hoặc tích vào ô đồng ý xử lý dữ liệu trong quá trình đăng ký, bạn đồng ý cho phép rs57 xử lý các dữ liệu đó theo chính sách này.
- Lợi ích hợp pháp: rs57 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — các hoạt động này không xâm phạm quyền và lợi ích của bạn.
- Nghĩa vụ pháp lý: Trong trường hợp pháp luật Việt Nam yêu cầu cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền (ví dụ: cơ quan điều tra, cơ quan thuế), rs57 có nghĩa vụ tuân thủ mà không cần sự đồng ý của người dùng.
Chia sẻ thông tin với bên thứ ba
rs57 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống giới hạn sau đây:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game providers) nhận dữ liệu phiên chơi ẩn danh để xác minh kết quả và đảm bảo tính công bằng của trò chơi.
- Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tính xác thực của giấy tờ tùy thân. Dữ liệu này được xử lý theo hợp đồng bảo mật riêng biệt.
- Cơ quan pháp luật: Theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án. rs57 sẽ thông báo cho người dùng về việc tiết lộ này nếu pháp luật cho phép.
- Tổ chức phòng chống gian lận: rs57 có thể chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận ngành để phát hiện và ngăn chặn hành vi lạm dụng hệ thống.
Cookie & Công nghệ theo dõi
rs57 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm. Có thể tùy chỉnh.
- Cookie hiệu suất (Performance Cookies): Đo lường tốc độ tải trang và hiệu suất hệ thống để tối ưu hóa dịch vụ. Có thể từ chối.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập rs57 lần đầu. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng.
Lưu trữ & Bảo mật dữ liệu
rs57 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập phân cấp: Chỉ nhân viên được cấp quyền và có nhu cầu công việc chính đáng mới được truy cập dữ liệu cá nhân. Mọi hành động truy cập đều được ghi nhật ký.
- Hạ tầng máy chủ bảo mật: Máy chủ rs57 được đặt trong trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống tường lửa nhiều lớp và giám sát 24/7.
- Sao lưu định kỳ: Dữ liệu được sao lưu mỗi 24 giờ và lưu trữ tại địa điểm dự phòng riêng biệt để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
- Đào tạo nhân viên: Toàn bộ nhân sự rs57 xử lý dữ liệu cá nhân đều được đào tạo định kỳ về quy trình bảo mật và quyền riêng tư.
Thời gian lưu trữ dữ liệu: rs57 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Hồ sơ KYC: Tối thiểu 5 năm sau giao dịch cuối cùng theo quy định pháp lý về phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế.
- Dữ liệu cookie và phân tích ẩn danh: Tối đa 26 tháng.
Quyền của người dùng đối với dữ liệu cá nhân
Là chủ thể dữ liệu, bạn có đầy đủ các quy ền sau đây đối với thông tin cá nhân mà rs57 đang lưu giữ:
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU — [Tên tài khoản]". rs57 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
Dữ liệu trẻ em & Người chưa đủ tuổi
rs57 hoạt động trong lĩnh vực cá cược và giải trí trực tuyến, dịch vụ này chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
- Trong quá trình đăng ký tài khoản, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.
- Nếu rs57 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ số dư được hoàn trả và dữ liệu sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã tạo tài khoản trên rs57, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
Thay đổi chính sách bảo mật
rs57 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được xử lý như sau:
- Thay đổi không trọng yếu (ví dụ: làm rõ ngôn ngữ, bổ sung ví dụ): Có hiệu lực ngay khi đăng tải tại rs57.net/chinh-sach-bao-mat. Ngày cập nhật sẽ được ghi rõ ở đầu trang.
- Thay đổi trọng yếu (ảnh hưởng đến quyền lợi người dùng hoặc cách thức xử lý dữ liệu cốt lõi): rs57 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên nền tảng.
- Việc tiếp tục sử dụng dịch vụ rs57 sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật mới.
- Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.
Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ của rs57.
Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách rs57 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU".
- Live Chat 24/7: Truy cập trực tiếp website rs57.net và sử dụng chức năng chat trực tuyến để được hỗ trợ ngay lập tức.
- Thời gian phản hồi: Trong vòng 72 giờ cho yêu cầu thông thường; 24 giờ cho các tình huống khẩn cấp liên quan đến vi phạm bảo mật.