Chính Sách Bảo Mật rea88

1.1. Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của rea88 — bao gồm website rea88.org, bất kỳ tên miền phụ liên quan, ứng dụng web và toàn bộ các tính năng được cung cấp thông qua các kênh kỹ thuật số của rea88.

1.2. Trong Chính sách này, "dữ liệu cá nhân" hay "thông tin cá nhân" chỉ mọi thông tin có thể được sử dụng để xác định danh tính của một cá nhân cụ thể — dù trực tiếp hay khi kết hợp với thông tin khác — bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

1.3. rea88 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Chúng tôi chịu trách nhiệm đảm bảo dữ liệu được xử lý theo đúng quy định pháp luật hiện hành và cam kết trong chính sách này.

2.1. Thông tin bạn chủ động cung cấp:

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý (chỉ ở cấp quốc gia và tỉnh/thành phố)
• Dữ liệu sử dụng: trang đã truy cập, thời gian truy cập, game đã chơi, lịch sử cá cược và giao dịch
• Dữ liệu phiên: thời gian đăng nhập, thời gian chơi, thao tác trong ứng dụng

2.3. rea88 không thu thập thông tin từ mạng xã hội, không mua dữ liệu từ bên thứ ba và không sử dụng nhận dạng khuôn mặt hay các công nghệ sinh trắc học.

rea88 sử dụng thông tin cá nhân của bạn với các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

4.1. rea88 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích quảng cáo thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

4.2. rea88 chỉ chia sẻ thông tin với các đối tác trong các trường hợp có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật ngành
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game
• Dịch vụ hạ tầng: AWS Cloud và Cloudflare CDN nhận dữ liệu kỹ thuật để vận hành hệ thống, với cam kết bảo mật cấp doanh nghiệp
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, rea88 cung cấp thông tin theo đúng quy trình pháp lý

4.3. Tất cả bên thứ ba nhận dữ liệu từ rea88 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

5.1. Biện pháp bảo mật kỹ thuật: rea88 triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị người dùng và máy chủ rea88
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ, đặc biệt là thông tin tài chính và tài liệu xác minh danh tính
• Mật khẩu người dùng được băm (hashed) một chiều bằng thuật toán bcrypt — không ai, kể cả kỹ sư rea88, có thể đọc được mật khẩu thực của bạn
• Hạ tầng máy chủ trên AWS với tường lửa đa lớp, phát hiện xâm nhập thời gian thực và kiểm toán bảo mật định kỳ
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc quyền tối thiểu cần thiết (least privilege)

5.2. Thời gian lưu trữ dữ liệu:

5.3. Khi dữ liệu hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp lệ, rea88 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được chuẩn hóa.

6.1. rea88 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn và không chứa thông tin có thể gây hại.

6.2. Các loại cookie rea88 sử dụng:

• Bắt buộc Cookie chức năng thiết yếu: duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Phân tích Cookie phân tích hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện UX/UI. Bạn có thể tắt loại cookie này.
• Tùy chọn Cookie cá nhân hóa: ghi nhớ sở thích người dùng như bố cục giao diện, game yêu thích. Chỉ kích hoạt khi bạn đồng ý.

6.3. Bạn có thể quản lý và xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng rea88.

rea88 tôn trọng và bảo đảm đầy đủ các quyền sau của người dùng đối với dữ liệu cá nhân của họ:

7.1. Cách thực hiện quyền: Gửi yêu cầu bằng văn bản (email hoặc qua cổng hỗ trợ rea88) với đầy đủ thông tin nhận dạng. rea88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7.2. Trong một số trường hợp, rea88 có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu, nhằm bảo vệ bạn khỏi các yêu cầu giả mạo từ người khác.

8.1. Dịch vụ của rea88 tuyệt đối không dành cho người dưới 18 tuổi. rea88 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

8.2. rea88 khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ và cài đặt các phần mềm kiểm soát truy cập phù hợp để ngăn trẻ em truy cập vào các trang web cá cược.

9.1. Để cung cấp dịch vụ, một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam, chủ yếu tại Singapore và các trung tâm dữ liệu AWS khu vực Đông Nam Á.

9.2. Trong trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, rea88 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Hoặc rea88 đã ký kết các điều khoản hợp đồng tiêu chuẩn (SCCs) với bên nhận để bảo đảm mức độ bảo vệ tương đương;
• Hoặc việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn.

10.1. rea88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ.

10.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, rea88 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi áp dụng;
• Hiển thị thông báo nổi bật trên trang chủ rea88 và trong tài khoản của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

10.3. Việc tiếp tục sử dụng dịch vụ rea88 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày áp dụng.

Nếu bạn có câu hỏi, thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc báo cáo sự cố bảo mật, vui lòng liên hệ Bộ phận Bảo mật dữ liệu của rea88 qua:

• Email bảo mật: [email protected] (tiêu đề: Yêu cầu bảo mật dữ liệu)
• Telegram: @rea88support
• Zalo: rea88.official
• Thời gian phản hồi tiêu chuẩn: trong vòng 2 giờ làm việc qua live chat, 24 giờ qua email
• Thời gian xử lý yêu cầu dữ liệu: tối đa 30 ngày làm việc

Để báo cáo lỗ hổng bảo mật (responsible disclosure), vui lòng gửi chi tiết đến email bảo mật với tiêu đề "Báo cáo bảo mật". rea88 cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 5 ngày làm việc.

Các tài liệu liên quan: Điều khoản & Điều kiện · Chơi có trách nhiệm · Câu hỏi thường gặp