Chính Sách Bảo Mật – RR77 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

rr77 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ tài khoản của bạn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là ba nhóm dữ liệu chính:

a) Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại, địa chỉ email – dùng để xác thực và liên lạc.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu khi yêu cầu rút tiền lần đầu hoặc theo ngưỡng giao dịch.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên chủ tài khoản để xử lý rút tiền.

b) Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử hoạt động: trang đã xem, thời gian truy cập, các thao tác thực hiện.
• Dữ liệu phiên đăng nhập: thời điểm, thiết bị và vị trí địa lý gần đúng (cấp thành phố).
• Thông tin kỹ thuật ứng dụng: phiên bản app, nhật ký lỗi và hiệu suất.

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC/AML được ủy quyền.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật kỹ thuật.

rr77 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung của bạn.

rr77 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để đáp ứng yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo theo quy định.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ – trong giới hạn không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Với các mục đích không bắt buộc như gửi email marketing hay thông báo khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã cho phép. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

rr77 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đã ký thỏa thuận bảo mật chặt chẽ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp KYC/AML: Nhận dữ liệu danh tính để thực hiện xác minh theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ hosting, CDN, bảo mật đám mây – chỉ được truy cập dữ liệu trong phạm vi hợp đồng dịch vụ.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền theo đúng thủ tục pháp lý.

Tất cả bên thứ ba tiếp nhận dữ liệu của bạn đều bị ràng buộc bởi nghĩa vụ bảo mật và không được sử dụng dữ liệu ngoài mục đích đã thỏa thuận. rr77 thường xuyên đánh giá và kiểm tra các đối tác này.

Trang web rr77 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật form, nhớ ngôn ngữ. Bạn không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện nội dung và giao diện. Dữ liệu không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như bố cục hiển thị, giới hạn cược ưa thích để cá nhân hóa trải nghiệm của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner cookie khi truy cập lần đầu. Tắt một số cookie có thể làm giảm trải nghiệm sử dụng nhưng không ảnh hưởng đến tài khoản hay giao dịch của bạn.

rr77 chỉ lưu dữ liệu của bạn trong thời gian thực sự cần thiết. Dưới đây là thời hạn lưu trữ theo từng loại:

• Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: Lưu trong 5 năm kể từ ngày xác minh hoặc kể từ khi đóng tài khoản.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Theo cấu hình từng loại cookie – từ phiên làm việc (session) đến tối đa 13 tháng.

Khi dữ liệu không còn cần thiết, rr77 xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình an toàn. Yêu cầu xóa dữ liệu từ người dùng sẽ được xem xét và xử lý trong giới hạn cho phép bởi nghĩa vụ pháp lý.

rr77 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa khi truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt/app và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nhân viên chỉ có quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Bắt buộc cho nhân viên kỹ thuật truy cập hệ thống và khuyến khích người dùng bật 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần và vá lỗi ngay khi phát hiện.
• Đào tạo nhân sự: Tất cả nhân viên xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, rr77 sẽ thông báo trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ rr77 qua email support@rr77.world. Chúng tôi sẽ xác nhận yêu cầu trong 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Một số yêu cầu có thể bị từ chối một phần nếu xung đột với nghĩa vụ pháp lý – chúng tôi sẽ giải thích rõ lý do trong mọi trường hợp.

Dịch vụ rr77 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ một trẻ em đã cung cấp thông tin cá nhân cho rr77, hãy liên hệ ngay với chúng tôi. Chúng tôi sẽ xác minh và xóa dữ liệu đó ngay khi xác nhận được thông tin trong vòng 5 ngày làm việc.

Hệ thống rr77 có các biện pháp kỹ thuật để phát hiện và ngăn chặn người dùng dưới tuổi qua quy trình xác minh ngày sinh và KYC. Tuy nhiên nếu phát hiện sơ hở, vui lòng báo cáo để chúng tôi khắc phục kịp thời.

rr77 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Ngày cập nhật luôn được ghi rõ ở đầu trang.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, rr77 sẽ thông báo qua ít nhất một trong các kênh sau: thông báo đẩy trên ứng dụng, email hoặc thông báo nổi bật trên trang web. Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với rr77 qua:

• Email bảo mật: support@rr77.world – phản hồi trong 24 giờ làm việc.
• Live chat: Trong ứng dụng hoặc trên trang web, hoạt động 24/7.

Với các báo cáo lỗ hổng bảo mật, vui lòng gửi email với tiêu đề "[Security Report]" – chúng tôi có chương trình ghi nhận và cảm ơn những người dùng phát hiện lỗi có trách nhiệm.