Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại r8bet
r8bet cam kết bảo vệ quyền riêng tư và an toàn thông tin cá nhân của mọi người dùng theo tiêu chuẩn bảo mật quốc tế cao nhất. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn — bằng ngôn ngữ đơn giản, dễ hiểu.
r8bet Coi Trọng Quyền Riêng Tư Của Bạn
Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng r8bet tại địa chỉ https://r8bet.org và các tên miền liên quan. Tài liệu này mô tả chi tiết cách r8bet — với tư cách là đơn vị kiểm soát dữ liệu — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn.
Bằng việc đăng ký tài khoản, đăng nhập, hoặc tiếp tục sử dụng Nền tảng sau khi Chính sách này được cập nhật, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của r8bet.
r8bet không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp cụ thể được nêu rõ tại Điều 3 của Chính sách này, hoặc khi có yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền.
r8bet tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm nguyên tắc GDPR trong xử lý dữ liệu cá nhân, đảm bảo quyền lợi tối đa cho người dùng Việt Nam và toàn cầu.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ r8bet được mã hoá bằng SSL/TLS 256-bit — tiêu chuẩn được các ngân hàng lớn sử dụng.
r8bet tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào cho bất kỳ bên thứ ba nào.
Bạn có quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xoá dữ liệu cá nhân bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc qua kênh hỗ trợ.
Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết theo mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc — không lưu trữ vô thời hạn.
Thu Thập Thông Tin Cá Nhân
r8bet thu thập thông tin cá nhân từ người dùng thông qua nhiều phương thức khác nhau trong quá trình vận hành Nền tảng. Việc thu thập thông tin là cần thiết để cung cấp dịch vụ cá cược an toàn, tuân thủ quy định chống rửa tiền (AML) và đảm bảo trải nghiệm người dùng tốt nhất.
Thông tin bạn trực tiếp cung cấp cho chúng tôi:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
- Ngày tháng năm sinh và giới tính
- Địa chỉ email và số điện thoại di động
- Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
- Bản sao giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh KYC
- Ảnh chân dung (selfie) khi được yêu cầu trong quá trình xác minh
- Nội dung liên lạc với bộ phận hỗ trợ khách hàng
Thông tin chúng tôi tự động thu thập khi bạn sử dụng Nền tảng:
- Địa chỉ IP và dữ liệu vị trí địa lý (quốc gia, tỉnh/thành)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử đặt cược, kết quả và giao dịch tài chính
- Thời gian đăng nhập, thời lượng phiên và hành vi điều hướng trên Nền tảng
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 5)
r8bet không thu thập các thông tin nhạy cảm như dữ liệu y tế, tôn giáo, quan điểm chính trị hay thông tin thẻ tín dụng trực tiếp trên Nền tảng (thông tin thanh toán được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS).
Phân loại dữ liệu thu thập
Mục Đích Sử Dụng Dữ Liệu
r8bet sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và thông tin chỉ được sử dụng đúng với mục đích đã công bố.
1. Cung cấp và vận hành dịch vụ:
- Tạo và quản lý tài khoản người dùng trên Nền tảng r8bet
- Xử lý các giao dịch nạp tiền, rút tiền và hoàn trả thưởng
- Cung cấp trải nghiệm cá cược cá nhân hóa phù hợp với sở thích của bạn
- Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch
2. Tuân thủ pháp lý và phòng chống gian lận:
- Xác minh danh tính người dùng theo yêu cầu KYC/AML bắt buộc
- Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền
- Tuân thủ yêu cầu báo cáo của cơ quan quản lý và pháp luật
- Lưu hồ sơ giao dịch theo thời hạn pháp lý quy định
3. Cải thiện dịch vụ và trải nghiệm người dùng:
- Phân tích hành vi sử dụng để cải thiện giao diện và tính năng Nền tảng
- Nghiên cứu và phát triển sản phẩm, tính năng mới phù hợp với nhu cầu thị trường Việt Nam
- Đo lường hiệu quả các chiến dịch khuyến mãi và tối ưu hoá chương trình thưởng
4. Truyền thông và hỗ trợ khách hàng:
- Gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận)
- Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại
- Thông báo các thay đổi quan trọng về chính sách hoặc điều khoản
r8bet sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn trước đó. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có cơ hội từ chối trước khi việc xử lý bắt đầu.
Khi phân tích hành vi người dùng nhằm cải thiện dịch vụ, r8bet sử dụng dữ liệu tổng hợp ẩn danh — không gắn với danh tính cá nhân cụ thể — để bảo vệ quyền riêng tư tối đa.
Chia Sẻ và Tiết Lộ Thông Tin
r8bet tuyệt đối không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác đáng tin cậy hoặc theo yêu cầu pháp lý bắt buộc.
Các trường hợp có thể chia sẻ thông tin:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với đối tác xác minh KYC được chứng nhận nhằm tuân thủ quy định phòng chống rửa tiền quốc tế.
- Nhà cung cấp trò chơi: Tên người dùng (không bao gồm thông tin nhận dạng đầy đủ) được chia sẻ với các nhà cung cấp phần mềm casino và cá cược để vận hành trò chơi.
- Cơ quan pháp luật: Chúng tôi có nghĩa vụ tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
- Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận với các cam kết bảo mật tương đương.
- Mạng lưới chống gian lận: Thông tin giới hạn về tài khoản vi phạm có thể được chia sẻ với các nhà cái đối tác trong mạng lưới phòng chống gian lận ngành nhằm bảo vệ cộng đồng người chơi.
Tất cả đối tác nhận dữ liệu từ r8bet đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ chỉ sử dụng thông tin đúng mục đích được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương với r8bet.
r8bet áp dụng nguyên tắc "tối thiểu hoá dữ liệu" — chỉ chia sẻ lượng thông tin vừa đủ cần thiết cho từng mục đích cụ thể, không bao giờ chia sẻ nhiều hơn yêu cầu thực tế.
Bảo Mật và Lưu Trữ Dữ Liệu
r8bet đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật của chúng tôi bao gồm cả phương diện kỹ thuật lẫn tổ chức.
Các biện pháp bảo mật kỹ thuật đang áp dụng:
- Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối
- Mã hoá dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) 24/7
- Xác thực hai yếu t ố (2FA) có sẵn cho tất cả tài khoản người dùng
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập
- Sao lưu dữ liệu tự động theo chu kỳ với khả năng phục hồi trong vòng 4 giờ
- Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege)
- Hệ thống giám sát bất thường theo thời gian thực với cảnh báo tức thì
Các biện pháp bảo mật tổ chức:
- Tất cả nhân viên có quyền truy cập dữ liệu phải ký cam kết bảo mật nghiêm ngặt
- Đào tạo nhận thức bảo mật bắt buộc hàng quý cho toàn bộ nhân sự
- Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo tối đa 72 giờ
- Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật dữ liệu
Dù áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, r8bet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đạt tiêu chuẩn ISO 27001, với hạ tầng dự phòng đa vùng địa lý đảm bảo tính sẵn sàng cao và bảo vệ dữ liệu toàn diện.
Nếu bạn phát hiện lỗ hổng bảo mật trên Nền tảng r8bet, vui lòng báo cáo ngay cho đội ngũ bảo mật qua email [email protected] với tiêu đề "Báo cáo bảo mật". Chúng tôi cam kết phản hồi trong 24 giờ.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
r8bet tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện bất kỳ lúc nào:
| Quyền của bạn | Nội dung quyền | Thời gian xử lý | Trạng thái |
|---|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà r8bet đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản. | Trong vòng 30 ngày | Có hiệu lực |
| Quyền chỉnh sửa | Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn. | Trong vòng 15 ngày | Có hiệu lực |
| Quyền xóa | Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi việc lưu giữ là bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính). | Trong vòng 30 ngày | Có điều kiện |
| Quyền hạn chế xử lý | Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý. | Trong vòng 15 ngày | Có hiệu lực |
| Quyền di chuyển dữ liệu | Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác. | Trong vòng 30 ngày | Có hiệu lực |
| Quyền phản đối | Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Phản đối này sẽ được thực hiện ngay lập tức. | Ngay lập tức | Có hiệu lực |
| Quyền rút đồng ý | Rút lại sự đồng ý đã cấp bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (không ảnh hưởng đến tính hợp pháp của xử lý trước đó). | Ngay lập tức | Có hiệu lực |
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Loại quyền]". Để xác minh danh tính, bạn cần cung cấp tên đầy đủ, địa chỉ email đăng ký và số tài khoản r8bet của mình.
Trong trường hợp bạn cho rằng r8bet đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú. r8bet cam kết hợp tác đầy đủ với mọi cuộc điều tra như vậy.
Gửi yêu cầu tới [email protected]
Tiêu đề: "Yêu cầu quyền dữ liệu"
Thời gian phản hồi: trong vòng 3 ngày làm việc
Thời gian xử lý hoàn tất: tối đa 30 ngày
Thời Hạn Lưu Giữ Dữ Liệu
r8bet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích mà dữ liệu được thu thập, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn.
Thời hạn lưu giữ theo từng loại dữ liệu:
- Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi tài khoản đóng (theo yêu cầu AML).
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền quốc tế.
- Hồ sơ xác minh KYC (CCCD/CMND): 5 năm kể từ khi kết thúc quan hệ khách hàng, hoặc dài hơn nếu có yêu cầu điều tra pháp lý.
- Lịch sử cá cược: 3 năm kể từ ngày đặt cược, có thể kéo dài nếu có tranh chấp liên quan chưa được giải quyết.
- Lịch sử liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng trong chuỗi hỗ trợ đó.
- Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó được tổng hợp và ẩn danh hoá.
- Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký, hoặc sau 3 năm không có tương tác nào với nội dung tiếp thị, tùy điều kiện nào đến trước.
Khi dữ liệu không còn cần thiết và hết thời hạn lưu giữ bắt buộc, r8bet sẽ xóa dữ liệu một cách an toàn bằng phương pháp ghi đè nhiều lần (secure overwriting) hoặc phá hủy vật lý phương tiện lưu trữ theo tiêu chuẩn DoD 5220.22-M, đảm bảo dữ liệu không thể phục hồi.
Khi hết thời hạn lưu giữ, dữ liệu được xóa theo tiêu chuẩn xóa an toàn quốc tế. Không có "thùng rác" ẩn — dữ liệu đã xóa không thể phục hồi bởi bất kỳ ai, kể cả nhân viên r8bet.
Cập Nhật Chính Sách Bảo Mật
r8bet có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc các thực tiễn bảo vệ dữ liệu tốt hơn. Mọi thay đổi đều sẽ được thông báo rõ ràng và kịp thời đến người dùng.
Quy trình thông báo thay đổi chính sách:
- Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung): Cập nhật ngày sửa đổi ở đầu trang và thông báo tóm tắt qua email cho người dùng trong vòng 7 ngày.
- Thay đổi quan trọng (ảnh hưởng đến quyền hoặc cách xử lý dữ liệu): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực, hiển thị thông báo nổi bật khi đăng nhập và yêu cầu xác nhận đồng ý tích cực.
- Thay đổi khẩn cấp (yêu cầu pháp lý hoặc bảo mật): Có hiệu lực ngay lập tức với thông báo đồng thời qua email và thông báo trong ứng dụng.
Ngày cập nhật hiện tại của Chính sách này là ngày 01 tháng 01 năm 2026. Chính sách này thay thế hoàn toàn mọi phiên bản trước đó. Lịch sử các phiên bản Chính sách bảo mật trước có thể được cung cấp theo yêu cầu.
Nếu bạn không đồng ý với bất kỳ sửa đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi Chính sách mới có hiệu lực. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực được coi là sự đồng ý với Chính sách đã được cập nhật.
Mọi thắc mắc về Chính sách bảo mật này hoặc cách r8bet xử lý dữ liệu cá nhân của bạn, xin liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua email [email protected] với tiêu đề "Hỏi về Chính sách bảo mật". Đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng phục vụ bạn 24/7.
Đảm bảo địa chỉ email tài khoản của bạn luôn được cập nhật để nhận mọi thông báo quan trọng về thay đổi chính sách từ r8bet. Kiểm tra mục cài đặt thông báo trong tài khoản của bạn.
• Phiên bản 3.0 — 01/01/2026 (hiện hành)
• Phiên bản 2.1 — 01/07/2025
• Phiên bản 2.0 — 01/01/2025
• Phiên bản 1.0 — Ra mắt ban đầu
r8bet Bảo Vệ Bạ n Toàn Diện
Sáu trụ cột bảo mật cốt lõi mà r8bet cam kết duy trì mọi lúc để bảo vệ dữ liệu và quyền lợi của bạn.
Mọi dữ liệu phân tích hành vi người dùng đều được ẩn danh hoá hoàn toàn trước khi xử lý — không một báo cáo phân tích nào có thể truy ngược về danh tính cụ thể của bạn.
Hệ thống bảo mật và quy trình xử lý dữ liệu của r8bet được kiểm toán định kỳ bởi các tổ chức độc lập có uy tín, đảm bảo tuân thủ liên tục các tiêu chuẩn quốc tế.
Tài khoản r8bet được bảo vệ bởi hệ thống xác thực đa lớp bao gồm mật khẩu mã hoá bcrypt, xác thực hai yếu tố (2FA) và phát hiện đăng nhập bất thường theo thời gian thực.
Hệ thống tự động phát hiện và cảnh báo khi tài khoản được truy cập từ vị trí địa lý bất thường hoặc thiết bị chưa từng đăng nhập trước đây, bảo vệ bạn khỏi truy cập trái phép.
Hạ tầng r8bet được bảo vệ bởi hệ thống chống DDoS cấp doanh nghiệp, tường lửa ứng dụng web (WAF) và giám sát an ninh mạng liên tục 24/7/365.
Mọi đối tác và nhà cung cấp dịch vụ có quyền truy cập dữ liệu người dùng đều phải ký kết và tuân thủ thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt tương đương r8bet.
Dữ Liệu Của Bạn — Được Bảo Vệ Tuyệt Đối
r8bet cam kết đặt quyền riêng tư và bảo mật thông tin của người dùng lên hàng đầu. Trải nghiệm cá cược an toàn, minh bạch và được bảo vệ toàn diện tại nền tảng hàng đầu Việt Nam.