Chính Sách Bảo Mật Thông Tin rea88 – Cam Kết Toàn Diện

01 Phạm Vi Áp Dụng Và Nguyên Tắc Chung

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được rea88 xử lý liên quan đến người dùng truy cập website rea88.biz, sử dụng ứng dụng web, tham gia các trò chơi, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi dưới bất kỳ hình thức nào.

rea88 tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi theo tiêu chuẩn quốc tế, bao gồm: tính hợp pháp và minh bạch, giới hạn mục đích, tối giản hóa dữ liệu, chính xác, giới hạn lưu trữ, tính toàn vẹn và bảo mật, và trách nhiệm giải trình. Chúng tôi không xử lý dữ liệu cá nhân nếu không có cơ sở pháp lý hợp lệ.

02 Dữ Liệu Chúng Tôi Thu Thập

rea88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

rea88 không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học (trừ trường hợp bắt buộc theo yêu cầu pháp lý và có sự đồng ý rõ ràng của bạn).

03 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho rea88 được sử dụng cho các mục đích sau, và chỉ các mục đích này mà thôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ quy định Chống Rửa Tiền (AML), xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, giải đáp thắc mắc của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải tiến giao diện, hiệu năng và tính năng của nền tảng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi điều khoản, cảnh báo bảo mật và thông báo quan trọng liên quan đến tài khoản của bạn.

04 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

rea88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một cơ sở pháp lý hợp lệ trong số các cơ sở dưới đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản rea88 (ví dụ: xử lý giao dịch tài chính, cung cấp dịch vụ game).
• Nghĩa vụ pháp lý: Xử lý là cần thiết để rea88 tuân thủ các yêu cầu pháp luật hiện hành, bao gồm quy định AML và xác minh độ tuổi người chơi.
• Lợi ích chính đáng: Xử lý là cần thiết cho lợi ích chính đáng của rea88 (như phòng chống gian lận, bảo mật hệ thống) mà không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Trong một số trường hợp cụ thể (như gửi thông tin khuyến mãi không bắt buộc), rea88 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rea88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Để thực hiện giao dịch nạp/rút tiền, rea88 chia sẻ thông tin tài chính tối thiểu với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ game: Các nhà phát hành game tích hợp trên rea88 (như Pragmatic Play, Evolution Gaming, PG Soft) nhận các thông tin phiên chơi tối thiểu cần thiết để cung cấp trò chơi. Thông tin nhận dạng cá nhân của bạn không được chia sẻ.
• Cơ quan quản lý và pháp luật: rea88 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây (AWS), CDN (Cloudflare) và các dịch vụ kỹ thuật thiết yếu khác có thể xử lý dữ liệu theo hướng dẫn nghiêm ngặt của rea88 và không được sử dụng dữ liệu cho mục đích riêng của họ.

06 Cookie Và Công Nghệ Theo Dõi

rea88 sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian tải trang) để cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như sắp xếp game yêu thích, cài đặt âm thanh, chế độ hiển thị để mang lại trải nghiệm nhất quán qua các phiên đăng nhập.
• Cookie phân tích: rea88 sử dụng công cụ phân tích bên thứ ba (ở chế độ ẩn danh) để hiểu tổng thể hành vi người dùng và cải thiện sản phẩm. Dữ liệu này không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng rea88.

07 Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức

rea88 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa lưu chuyển: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ rea88.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc tối thiểu đặc quyền – nhân viên rea88 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ, có xác thực đa yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát và cảnh báo về mọi hoạt động bất thường 24/7/365.
• Kiểm tra bảo mật định kỳ: rea88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đơn vị kiểm toán độc lập bên thứ ba.
• Đào tạo nhân sự: Tất cả nhân viên có quyền tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

08 Thời Gian Lưu Trữ Dữ Liệu

rea88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

09 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây đối với thông tin mà rea88 đang lưu giữ:

10 Chuyển Dữ Liệu Quốc Tế

Một số đối tác cung cấp dịch vụ kỹ thuật của rea88 (như nhà cung cấp đám mây AWS, nhà phát hành game quốc tế) có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, rea88 đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế được thực hiện dựa trên các biện pháp bảo vệ phù hợp, bao gồm ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế tương đương.
• Các bên nhận dữ liệu ở nước ngoài phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn rea88 áp dụng.
• Dữ liệu được chuyển ở mức tối thiểu cần thiết và chỉ với mục đích cụ thể đã công bố.

11 Bảo Vệ Trẻ Vị Thành Niên

rea88 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên chưa đủ tuổi. Đây là điều kiện cứng được thực thi ở mọi cấp độ của hệ thống.

Mọi tài khoản được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức. Số dư trong tài khoản vi phạm quy định tuổi sẽ được xử lý theo quy trình nội bộ của rea88, có thể bao gồm hoàn trả tiền gốc đã nạp sau khi hoàn tất xác minh danh tính hợp lệ.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách rea88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

13 Cập Nhật Chính Sách Bảo Mật

rea88 định kỳ xem xét và cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ và yêu cầu pháp lý. Ngày cập nhật lần cuối và số phiên bản được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, rea88 sẽ thông báo trước ít nhất 14 ngày thông qua thông báo nổi bật trên nền tảng và/hoặc gửi email đến địa chỉ bạn đã đăng ký. Việc bạn tiếp tục sử dụng dịch vụ rea88 sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã được cập nhật.