Chính Sách Bảo Mật
của r400

Chính sách bảo mật này mô tả cách r400 ("chúng tôi", "r400", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại r400.app và các ứng dụng di động liên quan. Chúng tôi cam kết xử lý dữ liệu của bạn một cách hợp pháp, công bằng và minh bạch.

Bằng cách đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của r400, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng của chúng tôi.

1. Thông Tin Chúng Tôi Thu Thập

r400 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ngày cấp, nơi cấp, ảnh chân dung cầm giấy tờ, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ, hoặc các biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và phương thức thanh toán.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie tùy chọn (xem mục 5).

2. Mục Đích Sử Dụng Dữ Liệu

r400 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, KYC
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, giao dịch
Xác minh tuổi và danh tính (KYC/AML)	CMND/CCCD, ảnh chân dung
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Phát hiện và ngăn chặn gian lận	IP, hành vi, giao dịch
Cá nhân hóa trải nghiệm và khuyến mãi	Lịch sử cá cược, hành vi
Tuân thủ nghĩa vụ pháp lý	Mọi loại dữ liệu theo yêu cầu
Phân tích và cải thiện dịch vụ	Dữ liệu kỹ thuật, hành vi (ẩn danh)

r400 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

r400 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo tiêu chuẩn GDPR:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu KYC, giao dịch tài chính theo yêu cầu của các quy định phòng chống rửa tiền (AML) và cấp phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro và cải thiện chất lượng dịch vụ — những hoạt động cần thiết cho hoạt động kinh doanh hợp pháp của r400.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và thông báo cá nhân hóa — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

r400 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Trong trường hợp trò chơi được cung cấp bởi bên thứ ba (game provider), thông tin ID người chơi (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ để hiển thị kết quả và lịch sử.
• Đối tác phân tích: Các công cụ phân tích ẩn danh giúp r400 hiểu hành vi tổng thể của người dùng để cải thiện dịch vụ. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Cơ quan pháp luật: r400 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh với điều kiện bên nhận duy trì mức độ bảo mật tương đương.

5. Cookie và Công Nghệ Theo Dõi

r400 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp r400 xác định các vấn đề và cải thiện hiệu suất. Có thể tắt trong cài đặt cookie.
• Cookie tùy chọn: Ghi nhớ tùy chọn giao diện, phương thức thanh toán ưa thích và cài đặt trò chơi. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ hoạt động khi bạn đồng ý và có thể rút lại bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie trong phần "Cài đặt Cookie" của tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ của bạn.

6. Lưu Trữ và Xóa Dữ Liệu

r400 lưu trữ dữ liệu cá nhân của b ạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, và tuân thủ các nghĩa vụ pháp lý liên quan. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, tùy thời điểm nào muộn hơn.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch theo quy định kế toán quốc tế.
• Nhật ký đăng nhập và hoạt động: 12 tháng cho nhật ký kỹ thuật thông thường; 5 năm cho nhật ký liên quan đến điều tra gian lận.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể khôi phục lại.

7. Bảo Mật Dữ Liệu

r400 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mã hóa truyền tải: Kết nối TLS 1.3 và HTTPS bắt buộc cho mọi trao đổi dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho mọi tài khoản nhân viên có quyền truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật độc lập: Kiểm thử xâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập được chứng nhận.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ tại hai trung tâm dữ liệu riêng biệt về mặt địa lý.

8. Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của r400 chỉ dành cho người từ đủ 18 tuổi trở lên. r400 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, r400 sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình kiểm tra danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cho r400, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

9. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và an toàn, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, r400 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GDPR.
• Các hợp đồng chuyển dữ liệu chuẩn (Standard Contractual Clauses — SCC) được ký kết với mọi bên nhận dữ liệu quốc tế.
• Thông tin tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á.

10. Thay Đổi Chính Sách

r400 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần tiếp theo.
• Email đến địa chỉ đã đăng ký trong tài khoản.
• Cập nhật trường "Có hiệu lực từ" tại đầu trang chính sách này.

Chính sách được cập nhật sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo. Việc tiếp tục sử dụng dịch vụ sau thời điểm có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

11. Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách r400 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 48 giờ làm việc)
• Live chat 24/7: Truy cập nền tảng r400 và nhấn vào biểu tượng hỗ trợ
• Tiêu đề email: Ghi rõ "Yêu cầu về Quyền riêng tư – [Tên đăng nhập]" để được xử lý ưu tiên

r400 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn trước khi hết thời hạn 30 ngày ban đầu.