Chính Sách Bảo Mật r7000

Chính sách bảo mật này ("Chính sách") mô tả cách r7000 (sau đây gọi là "chúng tôi", "r7000", hoặc "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng trang web r7000.org cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý": bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xoá và huỷ.
• "Chủ thể dữ liệu": cá nhân mà dữ liệu cá nhân đề cập đến — tức là bạn, người dùng r7000.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không phải là r7000 và không phải là chủ thể dữ liệu.

r7000 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt, hộ chiếu, bằng lái xe, ảnh selfie xác minh và bằng chứng địa chỉ cư trú (hoá đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản được sử dụng để nạp/rút tiền (r7000 không lưu trữ số thẻ tín dụng đầy đủ).
• Nội dung liên lạc: tin nhắn qua live chat, email gửi đến bộ phận hỗ trợ, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, thao tác đặt cược.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, trạng thái giao dịch.
• Cookie và dữ liệu theo dõi phiên (xem thêm Điều 6).

r7000 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích gắn với cơ sở pháp lý tương ứng được nêu tại Điều 4:

r7000 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: r7000 có nghĩa vụ xác minh danh tính người dùng (KYC), lưu giữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, phân tích và cải thiện chất lượng dịch vụ r7000.
• Sự đồng ý: gửi thông báo khuyến mãi, email marketing và thông tin cập nhật sản phẩm — bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản r7000.

r7000 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba sau, nhưng chỉ trong phạm vi tối thiểu cần thiết và có biện pháp bảo vệ tương đương:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng và mạng lưới thẻ thanh toán — để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ KYC: đối tác xác minh danh tính bên thứ ba được kiểm định, nhận dữ liệu tài liệu của bạn chỉ cho mục đích xác minh theo quy định AML/KYC.
• Nhà cung cấp trò chơi: các nhà phát triển game cung cấp sản phẩm cho nền tảng r7000 nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: r7000 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

r7000 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, phân tích hành vi người dùng và cá nhân hoá trải nghiệm. Các loại cookie r7000 sử dụng bao gồm:

• Cookie thiết yếu: không thể tắt, cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng r7000.
• Cookie phân tích: thu thập dữ liệu sử dụng ẩn danh giúp r7000 hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện, hiệu suất.
• Cookie chức năng: ghi nhớ tuỳ chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: phát hiện hoạt động đáng ngờ, bảo vệ chống tấn công giả mạo phiên (session hijacking) và xác thực thiết bị đáng tin cậy.

Bạn có thể quản lý tuỳ chọn cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của r7000 không hoạt động đúng.

r7000 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Nguyên tắc chung về thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại r7000.
• Dữ liệu sau khi đóng tài khoản: hồ sơ tài khoản và lịch sử giao dịch được giữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền và nghĩa vụ thuế.
• Tài liệu KYC: được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn theo yêu cầu cụ thể của cơ quan có thẩm quyền.
• Dữ liệu liên lạc hỗ trợ: lịch sử chat và email hỗ trợ được lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phân tích: dữ liệu phiên được xoá sau 90 ngày; dữ liệu phân tích ẩn danh có thể được giữ lâu hơn cho mục đích thống kê tổng hợp.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại r7000:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà r7000 đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: bạn có quyền yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản r7000 của mình.
• Quyền xoá ("quyền được quên"): bạn có thể yêu cầu xoá dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp r7000 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: trong một số trường hợp nhất định, bạn có quyền yêu cầu r7000 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: bạn có quyền phản đối việc r7000 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ r7000 qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" kèm thông tin tài khoản xác minh danh tính. r7000 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

r7000 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền dữ liệu: giao thức TLS 1.3 cho mọi kết nối giữa thiết bị của bạn và máy chủ r7000.
• Mã hoá lưu trữ: dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc cụ thể của họ.
• Xác thực đa yếu tố: tất cả nhân viên có quyền truy cập hệ thống nội bộ bắt buộc sử dụng xác thực 2 yếu tố.
• Kiểm tra bảo mật định kỳ: r7000 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập.
• Đào tạo nhân sự: toàn bộ nhân viên r7000 tiếp xúc với dữ liệu cá nhân được đào tạo về quy trình bảo vệ dữ liệu và quy định quyền riêng tư.

10.1. Cập nhật chính sách: r7000 có thể sửa đổi Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, r7000 sẽ thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.2. Lịch sử phiên bản: Phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu. Ngày cập nhật được ghi rõ tại đầu tài liệu này và trong chân trang mỗi phiên bản.

10.3. Liên hệ về quyền riêng tư: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách r7000 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email: [email protected] — tiêu đề "BẢO MẬT & QUYỀN RIÊNG TƯ"
• Live chat: hỗ trợ 24/7 trực tiếp trên trang web r7000
• Ngôn ngữ hỗ trợ: Tiếng Việt

r7000 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu đầy đủ thông tin.