Chính Sách Bảo Mật
Thông Tin ri88

ri88 thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ pháp luật. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động của nền tảng.

Các loại thông tin chúng tôi thu thập bao gồm:

Chúng tôi thu thập thông tin thông qua ba kênh chính: (1) trực tiếp từ bạn khi đăng ký hoặc sử dụng dịch vụ; (2) tự động qua hệ thống kỹ thuật khi bạn truy cập nền tảng; và (3) từ bên thứ ba được ủy quyền như đối tác xác minh danh tính hoặc cổng thanh toán.

ri88 hiểu rằng sự riêng tư của bạn là điều thiêng liêng. Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp hạn chế và luôn đảm bảo đối tác thứ ba cam kết bảo mật tương đương.

Các trường hợp được phép chia sẻ dữ liệu:

• Đối tác thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền.
• Đối tác xác minh KYC: Thông tin giấy tờ tùy thân được chuyển đến đơn vị xác minh danh tính độc lập được cấp phép để thực hiện quy trình KYC.
• Nhà cung cấp dịch vụ game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính) được chia sẻ với các đối tác cung cấp nội dung game để vận hành trò chơi.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (Tòa án, Cơ quan điều tra, Bộ Công an), ri88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống rửa tiền: Các giao dịch đáng ngờ sẽ được báo cáo cho Cục Phòng, chống rửa tiền theo quy định tại Luật Phòng, chống rửa tiền 2022.

Trong trường hợp ri88 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho đơn vị kế thừa. Chúng tôi sẽ thông báo đến bạn trước ít nhất 30 ngày trước khi quá trình chuyển giao diễn ra và đảm bảo bên tiếp nhận cam kết duy trì mức bảo vệ tương đương.

ri88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân của người dùng khỏi các rủi ro mất mát, tiết lộ, truy cập trái phép, sửa đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256- bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại ri88 có thể xem mật khẩu gốc của bạn.
• Hệ thống tường lửa nhiều lớp (WAF) bảo vệ chống tấn công SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

Các biện pháp tổ chức nội bộ:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết (principle of least privilege).
• Tất cả nhân viên phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu trước khi tiếp cận hệ thống.
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký (audit log) và kiểm tra định kỳ.
• Quy trình xử lý sự cố bảo mật (incident response) được thiết lập rõ ràng với thời gian phản hồi tối đa 72 giờ.

Mặc dù ri88 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng có trách nhiệm bảo mật thông tin đăng nhập cá nhân, không chia sẻ mật khẩu và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.

ri88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.