Chính Sách Bảo Mật
& Quyền Riêng Tư rk68

Chính sách bảo mật này được ban hành bởi rk68 (vận hành tại rk68.win, sau đây gọi là "chúng tôi" hoặc "rk68") nhằm mô tả cách nền tảng thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Thành viên" hoặc "bạn") khi bạn sử dụng các dịch vụ trên website.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua: truy cập website rk68.win, đăng ký và sử dụng tài khoản thành viên, thực hiện giao dịch tài chính (nạp/rút tiền), liên lạc với bộ phận hỗ trợ khách hàng, và tham gia các chương trình khuyến mãi của rk68.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ rk68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

rk68 chỉ thu thập dữ liệu cần thiết để cung cấp và bảo vệ dịch vụ, đảm bảo tuân thủ pháp lý và mang đến trải nghiệm tốt nhất cho Thành viên.

rk68 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, dữ liệu sinh trắc học hay thông tin tôn giáo trừ trường hợp được pháp luật yêu cầu đặc biệt.

Dữ liệu cá nhân của bạn được rk68 sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì số dư ví.
• Xác minh danh tính và tuổi (KYC/AML): Đảm bảo Thành viên đủ 18 tuổi trở lên và tuân thủ quy định chống rửa tiền quốc tế.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ CSKH.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp lý, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải và trải nghiệm chơi game.
• Tiếp thị cá nhân hóa (với sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn qua SMS hoặc thông báo trong app.
• Chơi có trách nhiệm: Theo dõi mức độ hoạt động để phát hiện sớm dấu hiệu phụ thuộc cờ bạc và can thiệp kịp thời nếu cần.

rk68 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản dịch vụ mà bạn đã đồng ý (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ và cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền.
• Sự đồng ý: Gửi thông tin tiếp thị và phân tích hành vi nâng cao – chỉ khi bạn đã tích cực đồng ý và có thể rút lại bất kỳ lúc nào.

rk68 không bán, không cho thuê và không chia sẻ thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các tình huống giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý giao dịch tài chính khác – nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất giao dịch nạp/rút tiền.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft, SA Gaming và các đối tác game – nhận ID Thành viên ẩn danh (không phải thông tin định danh thực) để cung cấp và ghi nhận kết quả game.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, dịch vụ lưu trữ đám mây được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với rk68.
• Yêu cầu pháp lý: Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Phòng chống rửa tiền: Báo cáo giao dịch đáng ngờ cho cơ quan tài chính có thẩm quyền theo nghĩa vụ AML/CFT.

rk68 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của Thành viên được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền giữa trình duyệt/thiết bị của bạn và máy chủ rk68 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thô. Chúng được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực đa yếu tố (MFA): Hệ thống quản trị nội bộ rk68 yêu cầu MFA bắt buộc. Thành viên được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên rk68 chỉ được phép truy cập dữ liệu Thành viên khi cần thiết cho công việc của họ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị bảo mật độc lập.

rk68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

Sau khi bạn yêu cầu xóa tài khoản hoặc tài khoản bị đóng, dữ liệu nhận dạng cá nhân sẽ được xóa trong vòng 30 ngày, ngoại trừ dữ liệu buộc phải giữ lại theo quy định pháp lý như ghi nhận ở bảng trên.

rk68 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là bốn loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc xóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật.

Với tư cách Thành viên, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà rk68 đang lưu giữ:

rk68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi rõ ràng và xác minh qua số điện thoại di động.
• Trong trường hợp phát hiện tài khoản thuộc về người dưới 18 tuổi, rk68 sẽ lập tức khóa tài khoản, xóa dữ liệu liên quan và thông báo cho người giám hộ hợp pháp nếu có thể.
• Toàn bộ số dư và tiền thắng trong tài khoản người dưới 18 tuổi sẽ bị tịch thu theo quy định tại Điều khoản và Điều kiện.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản rk68, vui lòng liên hệ ngay [email protected] để được xử lý ưu tiên và bảo mật.

Để cung cấp dịch vụ toàn cầu cho người chơi Việt Nam, một số dữ liệu có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài Việt Nam, chẳng hạn tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, rk68 đảm bảo:

• Bên nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn rk68 áp dụng.
• Các hợp đồng chuyển dữ liệu quốc tế tuân theo các điều khoản hợp đồng tiêu chuẩn phù hợp với thực hành bảo vệ dữ liệu quốc tế tốt nhất.
• Dữ liệu của người chơi Việt Nam tại khu vực châu Á ưu tiên được lưu trữ trên máy chủ đặt trong khu vực châu Á – Thái Bình Dương để đảm bảo độ trễ thấp và tuân thủ quy định địa phương.

rk68 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Các thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ rk68.win và trang Chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo SMS đến số điện thoại đăng ký của Thành viên đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này kèm tóm tắt những thay đổi chính.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận Chính sách bảo mật đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 9.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của rk68:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư / DPO")
• Live Chat: Truy cập rk68.win và chọn kênh live chat – đội ngũ hỗ trợ tiếng Việt phục vụ 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp
• Thực hiện quyền dữ liệu: Tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ