Chính Sách Bảo Mật
Của rk8

Chính sách bảo mật này ("Chính sách") mô tả cách rk8 ("chúng tôi", "nền tảng rk8") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng các dịch vụ tại rk8.bet. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của rk8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này.

Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của rk8. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

1. Thông Tin Chúng Tôi Thu Thập

rk8 thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp luật. Các loại thông tin chúng tôi thu thập bao gồm:

1.1. Thông tin bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu theo giấy tờ tùy thân hợp lệ.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam (đầu số 03x, 07x, 08x, 09x), địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa một chiều, rk8 không thể đọc mật khẩu gốc của bạn), câu hỏi bảo mật.
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/VNPay), lịch sử giao dịch nạp và rút tiền.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng gần nhất).

1.2. Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Thời gian và tần suất đăng nhập, trang đã truy cập, thời gian ở lại từng trang, các tính năng đã sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi ưa thích, mức cược, kết quả thắng thua, thời điểm tham gia các sự kiện cá cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

1.3. Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC được ủy quyền.
• Thông tin từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) để xác nhận giao dịch.
• Dữ liệu nhân khẩu học tổng hợp (không định danh cá nhân) từ các đối tác phân tích thị trường.

2. Mục Đích Sử Dụng Dữ Liệu

rk8 sử dụng thông tin cá nhân của người chơi vì các mục đích sau đây, tất cả đều dựa trên cơ sở pháp lý hợp lệ:

Mục đích sử dụng	Cơ sở pháp lý
Xác minh danh tính và tuổi tác (18+) khi đăng ký tài khoản	Nghĩa vụ pháp lý, điều kiện hợp đồng
Cung cấp và quản lý các dịch vụ cá cược, casino, đá gà, nổ hũ	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp tiền và rút tiền an toàn	Thực hiện hợp đồng, nghĩa vụ pháp lý
Phát hiện và ngăn chặn gian lận, rửa tiền (AML)	Lợi ích hợp pháp, nghĩa vụ pháp lý
Gửi thông báo giao dịch, thông tin tài khoản	Thực hiện hợp đồng, lợi ích hợp pháp
Cá nhân hóa trải nghiệm người chơi và đề xuất nội dung phù hợp	Lợi ích hợp pháp, sự đồng ý
Gửi thông tin khuyến mãi và ưu đãi (khi bạn đồng ý nhận)	Sự đồng ý tự nguyện
Hỗ trợ chương trình chơi có trách nhiệm và tự loại trừ	Nghĩa vụ pháp lý, bảo vệ lợi ích người dùng
Phân tích và cải thiện hiệu suất nền tảng	Lợi ích hợp pháp
Tuân thủ yêu cầu của cơ quan pháp luật có thẩm quyền	Nghĩa vụ pháp lý

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

rk8 tuyệt đối không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

3.1. Đối tác cung cấp dịch vụ được ủy quyền

rk8 làm việc với một số đối tác kỹ thuật để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của rk8 và không được sử dụng dữ liệu cho mục đích riêng của họ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh được chứng nhận, giúp rk8 tuân thủ các quy định về chống rửa tiền (AML).
• Nhà cung cấp dịch vụ game: Các công ty phát triển trò chơi casino, nổ hũ, đá gà cần dữ liệu tối thiểu để cung cấp trò chơi cho nền tảng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu bảo mật theo tiêu chuẩn quốc tế.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất website (dữ liệu được ẩn danh hóa trước khi chia sẻ).

3.2. Yêu cầu pháp lý

rk8 có thể buộc phải cung cấp thông tin người chơi cho cơ quan chức năng có thẩm quyền tại Việt Nam trong các trường hợp: có lệnh của tòa án, yêu cầu điều tra hình sự, hoặc để tuân thủ nghĩa vụ báo cáo theo quy định phòng chống rửa tiền. Trong những trường hợp này, rk8 sẽ thông báo cho người chơi nếu pháp luật cho phép.

3.3. Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, thông tin người chơi có thể được chuyển giao cho bên tiếp nhận. Người chơi sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Chính Sách Cookie & Theo Dõi

rk8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ giỏ cá cược. Không thể tắt loại cookie này vì chúng đảm bảo tính năng cốt lõi của nền tảng.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người chơi sử dụng rk8 — trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật — giúp chúng tôi cải thiện nền tảng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm của bạn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác thực phiên làm việc an toàn. Loại cookie này là bắt buộc.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ rk8. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

5. Bảo Mật & Lưu Trữ Dữ Liệu

rk8 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ rk8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật 2FA để tăng cường bảo mật tài khoản.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Phát hiện & ngăn chặn xâm nhập) hoạt động liên tục 24/7.
• Giám sát bất thường: Hệ thống AI phát hiện các hành vi đăng nhập bất thường và cảnh báo tức thì cho đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: rk8 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi đội ngũ độc lập.

5.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Tất cả nhân viên xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố dữ liệu được thiết lập rõ ràng — trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng, rk8 sẽ thông báo đến những người chơi bị ảnh hưởng.

5.3. Vị trí lưu trữ dữ liệu

Dữ liệu người chơi được lưu trữ trên các máy chủ bảo mật cao cấp. Trong trường hợp dữ liệu cần được xử lý bên ngoài Việt Nam, rk8 đảm bảo quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, đồng thời ký kết các điều khoản xử lý dữ liệu chặt chẽ với bên nhận.

6. Quyền Của Người Dùng

Với tư cách là người chơi tại rk8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]":