Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

rep88 ("chúng tôi", "nền tảng") hoạt động tại địa chỉ rep88.io và cam kết bảo vệ quyền riêng tư của người dùng Việt Nam. Chính sách bảo mật này mô tả đầy đủ cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả cá nhân ("bạn", "người dùng") đã đăng ký tài khoản, đang truy cập hoặc tương tác với bất kỳ dịch vụ, sản phẩm, tính năng hoặc nội dung nào do rep88 cung cấp, bất kể thiết bị hay phương thức truy cập được sử dụng.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu sử dụng dịch vụ.

rep88 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp lý. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin liên kết ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi đến rep88.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Mã định danh phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn.

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Dưới đây là bảng tóm tắt các mục đích xử lý chính:

rep88 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của rep88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để rep88 thực hiện các nghĩa vụ theo quy định pháp luật, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: rep88 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, và cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi thông báo khuyến mãi qua email hoặc SMS, rep88 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

rep88 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật thanh toán quốc tế PCI DSS.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các máy chủ được mã hóa của các nhà cung cấp hạ tầng đáng tin cậy. Tất cả nhà cung cấp đều ký cam kết bảo mật dữ liệu với rep88.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp game để vận hành trò chơi casino, đá gà và nổ hũ chính xác và công bằng.
• Cơ quan chức năng Việt Nam: rep88 có nghĩa vụ pháp lý cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản theo đúng quy định pháp luật Việt Nam.
• Hệ thống phát hiện gian lận: Một số thông tin kỹ thuật được chia sẻ với các hệ thống chống gian lận chuyên biệt nhằm bảo vệ an toàn cho toàn bộ cộng đồng người dùng.

rep88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie tùy chọn cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân khác để cải thiện trải nghiệm truy cập lần sau.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và xác minh thiết bị đã tin cậy.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của rep88.

rep88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa truyền dẫn: Mọi kết nối giữa thiết bị của bạn và máy chủ rep88 đều được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa hiện đại nhất, tương đương với các ngân hàng trực tuyến lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố: rep88 cung cấp tính năng xác thực hai yếu tố (2FA) cho tài khoản người dùng. Chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.
• Kiểm tra bảo mật định kỳ: Hệ thống rep88 được kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.

rep88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý áp dụng. Dưới đây là chính sách lưu giữ dữ liệu cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng rep88.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh KYC: Được lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi tài khoản đóng, theo quy định pháp lý.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Được lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần tương tác cuối để phục vụ giải quyết tranh chấp nếu phát sinh.
• Tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu sẽ được ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục theo quy trình kiểm soát nội bộ của rep88.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại rep88. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua địa chỉ email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà rep88 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như tên và ngày sinh có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng khi dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong thời gian rep88 xem xét khiếu nại của bạn hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu tạm thời hạn chế các hoạt động xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân mình đã cung cấp dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, rep88 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của rep88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi thành niên theo quy định của pháp luật Việt Nam một cách có chủ ý.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) bao gồm xác nhận ngày sinh để đảm bảo tuân thủ quy định này.

Nếu rep88 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức đóng tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư (nếu có) theo quy trình nội bộ. Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên rep88, hãy liên hệ ngay với chúng tôi qua email [email protected].

rep88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc quyền riêng tư của bạn, rep88 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên nền tảng.
• Việc tiếp tục sử dụng dịch vụ rep88 sau ngày chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi.
• Nếu bạn không đồng ý với phiên bản Chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Chúng tôi lưu trữ các phiên bản Chính sách bảo mật cũ và có thể cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại rep88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ hỗ trợ tiếng Việt phản hồi trong vòng 24 giờ làm việc.
• Thời gian hỗ trợ: 24/7, Thứ Hai đến Chủ Nhật, kể cả ngày lễ Tết.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ hỗ trợ chính thức.

Đối với các yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu - [Tên đăng nhập]" để được xử lý nhanh chóng và chính xác nhất.