Chính Sách Bảo Mật
rf168 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi rf168 và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên") truy cập và sử dụng website rf168.club cùng các ứng dụng, dịch vụ và nền tảng liên quan.

Chính Sách này mô tả chi tiết:

• Loại thông tin cá nhân mà rf168 thu thập từ bạn và cách thức thu thập.
• Mục đích và cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn.
• Các bên mà rf168 có thể chia sẻ dữ liệu của bạn và trong hoàn cảnh nào.
• Cách rf168 bảo vệ dữ liệu của bạn.
• Quyền của bạn đối với dữ liệu cá nhân của chính mình.

Bằng cách đăng ký tài khoản rf168, truy cập website rf168.club hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc và đồng ý với Chính Sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu theo yêu cầu.

rf168 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng rf168, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và vị trí địa lý cấp độ thành phố (không thu thập vị trí GPS chính xác).
• Dữ liệu hành vi: Lịch sử truy cập trang, các game đã chơi, thời gian trong phiên, lệnh đặt cược và giao dịch tài chính.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn người dùng và cookie phân tích ẩn danh. Xem mục 5 để biết chi tiết về cookie.

rf168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ với các mục đích được xác định rõ ràng như sau:

3.1 Thực Hiện Hợp Đồng Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng rf168.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các sản phẩm game: Casino, Nổ Hũ, Đá Gà, Rồng Hổ.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo liên quan đến tài khoản và giao dịch của bạn.

3.2 Tuân Thủ Nghĩa Vụ Pháp Lý

• Thực hiện xác minh danh tính (KYC) và tuổi tác theo quy định — chỉ phục vụ người từ 18 tuổi trở lên.
• Thực hiện các biện pháp phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lưu trữ hồ sơ giao dịch tài chính theo yêu cầu pháp luật hiện hành.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

3.3 Lợi Ích Hợp Pháp

• Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng tài khoản và vi phạm điều khoản.
• Bảo đảm an ninh mạng và tính toàn vẹn của hệ thống rf168.
• Phân tích hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện sản phẩm và trải nghiệm.
• Quản lý rủi ro kinh doanh và phòng ngừa thiệt hại tài chính cho cả hai bên.

3.4 Trên Cơ Sở Đồng Ý

Với sự đồng ý rõ ràng của bạn (có thể rút lại bất kỳ lúc nào), rf168 có thể:

• Gửi thông tin về khuyến mãi, ưu đãi và chương trình thành viên qua email hoặc SMS.
• Cá nhân hóa giao diện và gợi ý game dựa trên sở thích của bạn.
• Gửi thông báo push trên thiết bị di động (nếu bạn đã cấp quyền).

rf168 không bán, không cho thuê và không chia sẻ thương mại dữ liệu cá nhân của bạn với bên thứ ba. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể của bạn và có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp game: Một số nhà cung cấp game bên thứ ba (PG Soft, Pragmatic Play, Evolution Gaming, v.v.) nhận dữ liệu phiên chơi tối thiểu để cung cấp dịch vụ game — không bao gồm thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng, bảo mật và phân tích hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với rf168.
• Cơ quan nhà nước và pháp luật: Khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền theo đúng quy định pháp luật.

rf168 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại các cookie rf168 sử dụng:

5.1 Cookie Thiết Yếu

Bắt buộc để website rf168.club hoạt động đúng chức năng. Bao gồm: cookie duy trì phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu trữ tùy chọn ngôn ngữ/múi giờ. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie Phân Tích

Giúp rf168 hiểu cách người dùng tương tác với website — trang nào được truy cập nhiều nhất, thời gian ở lại trung bình, tỷ lệ lỗi kỹ thuật. Tất cả dữ liệu phân tích được xử lý ở dạng tổng hợp và ẩn danh, không gắn liền với danh tính cá nhân của bạn. Bạn có thể tắt cookie phân tích trong phần Cài đặt tài khoản.

5.3 Cookie Tùy Chỉnh Trải Nghiệm

Ghi nhớ các tùy chọn của bạn (game yêu thích, cài đặt hiển thị, bố cục giao diện) để cung cấp trải nghiệm cá nhân hóa mỗi khi bạn quay lại rf168. Bạn có thể xóa các cookie này bất kỳ lúc nào qua trình duyệt mà không ảnh hưởng đến tài khoản.

rf168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu quy định tài chính.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi quan hệ khách hàng chấm dứt theo yêu cầu AML.
• Nhật ký đăng nhập và hoạt động bảo mật: Tối đa 2 năm từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng từ ngày tạo.
• Dữ liệu liên quan đến tranh chấp/khiếu nại: Cho đến khi vụ việc được giải quyết hoàn toàn và hết thời hạn kháng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình hủy dữ liệu của rf168.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà rf168 đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ [email protected] hoặc Telegram @rf168_support kèm thông tin tài khoản để xác minh danh tính.

rf168 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

rf168 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) và khi truyền tải (in-transit encryption) bằng TLS 1.3.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội ngũ bảo mật rf168.
• Sao lưu dữ liệu định kỳ và kiểm tra khả năng phục hồi sau sự cố.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu đúng cách.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, rf168 cam kết thông báo cho bạn trong thời gian sớm nhất có thể qua email đã đăng ký, mô tả rõ bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục mà chúng tôi đang thực hiện.

rf168 kiên quyết không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Tất cả dịch vụ của rf168 được thiết kế và vận hành dành riêng cho người trưởng thành.

Trong quá trình đăng ký và xác minh KYC, rf168 áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt. Nếu rf168 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ:

1. Lập tức đóng tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
3. Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

rf168 có thể cập nhật Chính Sách Bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn hoạt động của chúng tôi. Khi có thay đổi đáng kể, rf168 sẽ thông báo bằng cách:

• Đăng thông báo nổi bật trên trang chủ rf168.club ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ rf168 sau ngày Chính Sách mới có hiệu lực được coi là sự chấp nhận Chính Sách cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền xóa tài khoản và yêu cầu xóa toàn bộ dữ liệu cá nhân trước ngày Chính Sách mới có hiệu lực.