01 Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi RCasino và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ trên nền tảng rcasino.fun, bao gồm website và ứng dụng di động chính thức. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật cao nhất.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của RCasino, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.
Chính sách bảo mật này được xây dựng nhằm đáp ứng các yêu cầu của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời tham chiếu các tiêu chuẩn quốc tế bao gồm GDPR (EU) và tiêu chuẩn PCI DSS trong lĩnh vực thanh toán điện tử.
Chính sách này chỉ áp dụng cho dữ liệu thu thập qua nền tảng RCasino. Các trang web của bên thứ ba có thể được liên kết từ trang của chúng tôi sẽ có chính sách bảo mật riêng.
02 Dữ Liệu Chúng Tôi Thu Thập
RCasino chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập quá mức cần thiết.
a) Dữ liệu bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email và số điện thoại di động.
- Địa chỉ thường trú hoặc hiện tại.
- Ảnh chụp CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay).
- Ảnh selfie cầm giấy tờ tùy thân (khi quy trình xác minh yêu cầu).
b) Dữ liệu thu thập tự động khi sử dụng nền tảng:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
- Lịch sử đăng nhập, thời gian phiên và vị trí địa lý gần đúng.
- Nhật ký giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
- Dữ liệu tương tác: các trang đã xem, thời gian dừng lại, tính năng đã dùng.
- Cookie và mã nhận dạng thiết bị (Device ID).
| Loại dữ liệu | Mục đích chính | Bắt buộc |
|---|
| Thông tin định danh | Tạo và quản lý tài khoản | Có |
| Giấy tờ tùy thân (KYC) | Xác minh tuổi, chống gian lận | Có (trước rút tiền) |
| Thông tin thanh toán | Xử lý nạp/rút tiền | Có |
| Dữ liệu thiết bị & IP | Bảo mật, phát hiện gian lận | Tự động |
| Lịch sử cược | Hỗ trợ tranh chấp, tuân thủ pháp lý | Tự động |
| Cookie phân tích | Cải thiện trải nghiệm người dùng | Tùy chọn |
03 Mục Đích Sử Dụng Dữ Liệu
RCasino sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ hỗ trợ khách hàng.
- Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ, ngăn chặn rửa tiền và tài trợ khủng bố theo quy định pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng khuyến mãi.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và gửi thông báo khuyến mãi liên quan.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan thuế, cơ quan cấp phép và các cơ quan quản lý có thẩm quyền.
- Cải thiện sản phẩm: Phân tích hành vi người dùng (dữ liệu được ẩn danh hóa) để cải thiện tính năng và hiệu năng nền tảng.
Đối với việc gửi thông báo marketing và khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi bạn đã đồng ý. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào trong phần Cài đặt tài khoản.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
RCasino không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Đối tác cung cấp dịch vụ kỹ thuật: Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.), đối tác xử lý thanh toán và nhà cung cấp dịch vụ đám mây – chỉ nhận đủ dữ liệu cần thiết để thực hiện nhiệm vụ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan cấp phép theo quy định pháp luật hiện hành.
- Cơ quan phòng chống rửa tiền: Theo nghĩa vụ báo cáo bắt buộc khi phát hiện giao dịch đáng ngờ.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao với điều kiện đơn vị tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.
RCasino không bao giờ chia sẻ dữ liệu với mạng quảng cáo bên ngoài hay các công ty phân tích dữ liệu thương mại nhằm mục đích phân tích hành vi tiêu dùng cho bên thứ ba.
05 Cookie Và Công Nghệ Theo Dõi
Nền tảng RCasino sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mô tả | Có thể tắt |
|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật tài khoản, ngăn giả mạo CSRF | Không (bắt buộc) |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích game | Có |
| Cookie phân tích | Thống kê lượng truy cập và hành vi điều hướng (ẩn danh) | Có |
| Cookie bảo mật | Phát hiện đăng nhập bất thường và hành vi gian lận | Không (bắt buộc) |
Bạn có thể quản lý cài đặt cookie trong phần Tùy chỉnh quyền riêng tư trên tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.
06 Bảo Mật Và Lưu Trữ Dữ Liệu
Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của người chơi RCasino khỏi bị truy cập, thay đổi hoặc mất mát trái phép.
Các biện pháp kỹ thuật:
- Toàn bộ kết nối được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit).
- Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể đọc được mật khẩu thực của bạn, kể cả đội ngũ kỹ thuật.
- Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CMND) được mã hóa AES-256 khi lưu trữ.
- Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đơn vị độc lập.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
- Nhật ký giao dịch tài chính: Lưu trữ 7 năm theo quy định thuế và tài chính.
- Cookie phân tích: Xóa sau 90 ngày kể từ lần truy cập cuối.
Dữ liệu của người chơi được lưu trữ trên hệ thống máy chủ có chứng nhận ISO 27001, với sao lưu tự động hằng ngày và kế hoạch phục hồi thảm họa (disaster recovery) được kiểm tra định kỳ.
07 Quyền Của Người Dùng
Với tư cách là người chơi tại RCasino, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà RCasino đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
- Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu bắt buộc phải lưu theo luật pháp.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc căn cứ pháp lý.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
- Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất cứ lúc nào (không ảnh hưởng đến việc xử lý dữ liệu trước thời điểm rút lại).
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email privacy@rcasino.fun hoặc qua live chat. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
08 Bảo Vệ Người Chơi Chưa Đủ Tuổi
RCasino nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi thực hiện nhiều biện pháp để ngăn chặn truy cập của người chưa đủ tuổi:
- Xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua ngày sinh và xác minh giấy tờ.
- Quy trình KYC yêu cầu ảnh CMND/CCCD để xác nhận người chơi đủ 18 tuổi.
- Hệ thống phát hiện tự động để nhận diện các dấu hiệu bất thường liên quan đến độ tuổi.
- Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ dữ liệu người dưới 18 tuổi.
Nếu bạn biết có người chưa đủ 18 tuổi đang sử dụng nền tảng RCasino, vui lòng báo cáo ngay cho chúng tôi qua support@rcasino.fun để xử lý kịp thời.
09 Liên Kết Ngoài Và Dịch Vụ Bên Thứ Ba
Nền tảng RCasino có thể tích hợp các dịch vụ từ bên thứ ba như nhà cung cấp game, cổng thanh toán và công cụ phân tích kỹ thuật. Dù chúng tôi lựa chọn đối tác kỹ lưỡng, mỗi bên thứ ba có chính sách bảo mật riêng của họ.
- Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và Internet Banking được điều chỉnh bởi chính sách bảo mật của các tổ chức tài chính đó.
- Nhà cung cấp game chỉ nhận thông tin phiên chơi và kết quả, không nhận dữ liệu định danh cá nhân.
- RCasino không chịu trách nhiệm về cách bên thứ ba xử lý dữ liệu trong phạm vi của họ.
Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các đối tác thanh toán trước khi thực hiện giao dịch lần đầu.
10 Thay Đổi Chính Sách Bảo Mật
RCasino có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật.
- Gửi email thông báo đến địa chỉ đã đăng ký (đối với thay đổi ảnh hưởng đến quyền lợi người dùng).
- Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.
- Ghi rõ ngày có hiệu lực của phiên bản mới ở đầu tài liệu.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp nhận chính sách bảo mật được cập nhật. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu.
Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01/01/2024. Ngày cập nhật lần cuối: 01/01/2024.
11 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo vệ dữ liệu của RCasino qua các kênh sau:
- Email bảo mật: privacy@rcasino.fun
- Email hỗ trợ chung: support@rcasino.fun
- Live chat: Có sẵn trực tiếp trên nền tảng 24/7
- Trung tâm trợ giúp: rcasino.fun/trung-tam-tro-giup
Thời gian phản hồi tối đa là 72 giờ làm việc kể từ khi nhận được yêu cầu. Với các yêu cầu phức tạp liên quan đến xóa dữ liệu hoặc cung cấp bản sao dữ liệu, thời gian xử lý có thể kéo dài đến 30 ngày.
