Chính Sách Bảo Mật Dữ Liệu Cá Nhân – redd88 Việt Nam

redd88 (sau đây gọi là "chúng tôi", "redd88" hoặc "nền tảng") vận hành trang web redd88.net và các dịch vụ liên quan bao gồm ứng dụng di động, sảnh casino live, nổ hũ, cá cược thể thao, đá gà và xổ số phục vụ người dùng tại Việt Nam.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà redd88 thu thập, xử lý và lưu trữ trong quá trình vận hành dịch vụ. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể – bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu hành vi sử dụng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà redd88 có liên kết hoặc hợp tác, kể cả các nhà cung cấp game, cổng thanh toán hay đối tác tiếp thị. Mỗi bên thứ ba đó có chính sách bảo mật riêng của họ.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng văn bản thường).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh – chỉ thu thập khi bắt buộc theo yêu cầu tuân thủ hoặc trước các giao dịch rút tiền lớn.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) – được lưu trữ dạng token hóa, không lưu số tài khoản đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện live chat, email gửi đến [email protected] và các phản hồi khảo sát.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, số tiền đặt cược, lịch sử giao dịch đầy đủ.
• Cookie và dữ liệu phiên: Thông tin nhận dạng phiên làm việc, tùy chọn giao diện đã lưu, dữ liệu giỏ cược tạm thời.
• Dữ liệu vị trí: Dữ liệu vị trí dựa trên IP để xác minh phạm vi lãnh thổ được phép sử dụng dịch vụ. redd88 không thu thập vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng.

redd88 sử dụng dữ liệu cá nhân cho các mục đích sau, được phân nhóm theo cơ sở pháp lý tương ứng:

Thực hiện hợp đồng dịch vụ (bắt buộc):

• Xác minh danh tính và tuổi tác (18+) trong quá trình đăng ký và KYC.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Vận hành tài khoản, lưu lịch sử cược và quản lý số dư.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt.

Tuân thủ nghĩa vụ pháp lý (bắt buộc):

• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định quốc tế.
• Báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi có căn cứ pháp lý.
• Lưu trữ hồ sơ theo thời hạn quy định của pháp luật.

Lợi ích hợp pháp (có thể từ chối):

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Gửi thông báo về ưu đãi, khuyến mãi và chương trình thưởng phù hợp với sở thích của bạn.
• Phát hiện và ngăn chặn gian lận, tấn công mạng và lạm dụng dịch vụ.
• Nghiên cứu thống kê ẩn danh để phát triển sản phẩm mới.

redd88 tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp sau và với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) nhận thông tin tài khoản thanh toán để xử lý giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với redd88.
• Nhà cung cấp game: Một số dữ liệu phiên chơi được truyền đến nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft, JILI) để vận hành trò chơi. Các đơn vị này không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật: redd88 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc khác.
• Nhà cung cấp hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt với redd88.

redd88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Có 4 loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Hỗ trợ cá nhân hóa ưu đãi và thông báo khuyến mãi phù hợp với lịch sử sử dụng. Bạn có thể từ chối loại cookie này qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (Chrome, Safari, Firefox đều có tùy chọn quản lý cookie). Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của redd88 không hoạt động đúng.

redd88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ redd88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập và giám sát bất thường 24/7.
• Kiểm tra định kỳ: Kiểm toán bảo mật (security audit) và kiểm tra thâm nhập (penetration testing) định kỳ theo tiêu chuẩn quốc tế.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu tuân thủ AML và pháp lý.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu marketing (nếu đã từ chối): Xóa trong vòng 30 ngày kể từ khi có yêu cầu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà redd88 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân redd88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chính xác các thông tin không đúng.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép (không áp dụng khi có nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lập hồ sơ hành vi.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". redd88 sẽ phản hồi trong vòng 15 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ redd88, vui lòng liên hệ ngay qua [email protected]. Chúng tôi sẽ xác minh và xử lý trong vòng 24 giờ.

redd88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, redd88 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của redd88:

• Email: [email protected] (tiêu đề: "Chính sách bảo mật / Quyền riêng tư")
• Live Chat: Hỗ trợ tiếng Việt trực tiếp trên redd88.net, hoạt động 24/7
• Thời gian phản hồi cam kết: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu

redd88 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.