Chính Sách Bảo Mật
Thông Tin Người Dùng r34v

01 Phạm Vi Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website chính thức tại r34v.net và tất cả các tên miền phụ liên quan.
• Ứng dụng di động r34v trên nền tảng Android và iOS.
• Các kênh hỗ trợ khách hàng bao gồm Live Chat, Zalo, Telegram và email.
• Bất kỳ dịch vụ hoặc tính năng nào do r34v cung cấp có dẫn chiếu đến chính sách này.

Trong toàn bộ tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, chỉnh sửa, truy xuất, sử dụng, chia sẻ hoặc xóa.
• "Chủ thể dữ liệu": Người dùng r34v — cá nhân mà dữ liệu cá nhân đang được xử lý.
• "Bên thứ ba": Các tổ chức hoặc cá nhân ngoài r34v có liên quan đến việc cung cấp dịch vụ, ví dụ đối tác thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp phần mềm trò chơi.

02 Thông Tin Chúng Tôi Thu Thập

r34v thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau để đảm bảo chất lượng dịch vụ và tuân thủ pháp luật. Dưới đây là bảng phân loại chi tiết:

03 Mục Đích Sử Dụng Dữ Liệu

r34v sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều được thực hiện theo nguyên tắc minh bạch và có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia cá cược thể thao, casino, đá gà, nổ hũ và các trò chơi khác trên nền tảng r34v.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam về cá cược trực tuyến.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và sử dụng phần mềm tự động (bot).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật và thông tin khuyến mãi (có thể từ chối nhận thông báo marketing bất kỳ lúc nào).
• Phân tích và phát triển: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện tính năng và hiệu suất nền tảng.
• Tuân thủ pháp luật: Báo cáo các giao dịch theo quy định về phòng chống rửa tiền và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

r34v chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ r34v mà bạn đã đồng ý.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, chẳng hạn như nhận email marketing hoặc cho phép phân tích hành vi cá nhân hóa.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của r34v hoặc bên thứ ba liên quan, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn — bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.

05 Chia Sẻ Với Bên Thứ Ba

r34v không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác tài chính khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sản phẩm casino, đá gà trực tuyến và nổ hũ có thể nhận ID người chơi (không phải thông tin định danh đầy đủ) để vận hành trò chơi.
• Dịch vụ đám mây và hạ tầng kỹ thuật: Các nhà cung cấp hạ tầng máy chủ được sử dụng để lưu trữ và vận hành nền tảng r34v, với cam kết bảo mật và điều khoản xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: r34v có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích: Dữ liệu hành vi tổng hợp và ẩn danh (không thể nhận diện cá nhân) được chia sẻ với các nền tảng phân tích để cải thiện hiệu suất nền tảng r34v.

Tất cả các bên thứ ba nhận dữ liệu từ r34v đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết chỉ sử dụng thông tin cho mục đích đã được chỉ định, với tiêu chuẩn bảo mật tương đương r34v.

06 Cookie Và Công Nghệ Theo Dõi

r34v sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành đúng đắn của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và ngăn chặn gian lận. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp r34v hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được sử dụng — để cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích, bố cục giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bao gồm tấn công CSRF, session hijacking và truy cập từ các thiết bị lạ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng r34v, đặc biệt là chức năng đăng nhập và thanh toán.

07 Bảo Mật Và Lưu Trữ Dữ Liệu

r34v áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa thiết bị người dùng và máy chủ r34v đều được bảo vệ bằng TLS 1.3 và SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên r34v có vai trò cần thiết mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: r34v thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý để đảm bảo khả năng phục hồi trong tình huống sự cố.

Về thời hạn lưu trữ dữ liệu, r34v áp dụng chính sách như sau:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu kỹ thuật (log truy cập, địa chỉ IP): được lưu trữ tối đa 12 tháng.

08 Quyền Của Chủ Thể Dữ Liệu

Là người dùng r34v, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trang Cài đặt tài khoản trên nền tảng r34v và thực hiện trực tiếp (đối với quyền truy cập và chỉnh sửa thông tin cơ bản).
• Liên hệ đội ngũ hỗ trợ qua Live Chat hoặc email hỗ trợ với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

r34v cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo trước.

09 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại các trung tâm dữ liệu khu vực Đông Nam Á (Singapore, Thái Lan) được sử dụng bởi các nhà cung cấp hạ tầng đám mây của r34v.

Trong mọi trường hợp chuyển dữ liệu quốc tế, r34v đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn hoặc vì lợi ích công cộng quan trọng.

r34v không chủ động chuyển dữ liệu sang các quốc gia không có khung pháp lý bảo vệ dữ liệu cá nhân đầy đủ mà không có sự đồng ý rõ ràng của bạn hoặc cơ sở pháp lý thích hợp.

10 Trẻ Em Và Người Vị Thành Niên

Dịch vụ r34v được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. r34v nghiêm cấm và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), r34v thực hiện kiểm tra tuổi bắt buộc thông qua xác minh giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu). Tài khoản sẽ bị từ chối hoặc đình chỉ ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

Toàn bộ dữ liệu cá nhân thu thập vô tình từ người dưới 18 tuổi sẽ được xóa ngay khi r34v phát hiện ra, không phụ thuộc vào giai đoạn xử lý đang diễn ra.

11 Thay Đổi Chính Sách Bảo Mật

r34v có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Khi có thay đổi quan trọng, r34v sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của r34v trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng di động r34v khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ r34v sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ r34v để thực hiện quyền xóa tài khoản.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Quyền riêng tư của r34v qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư / Chính sách bảo mật".
• Live Chat: Truy cập nền tảng r34v và sử dụng tính năng Live Chat — hỗ trợ 24/7, kể cả ngày lễ và cuối tuần.
• Zalo / Telegram: Liên hệ qua kênh hỗ trợ chính thức của r34v trên Zalo hoặc Telegram.

Đội ngũ r34v cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ, và xử lý hoàn chỉnh trong vòng tối đa 30 ngày làm việc tùy theo độ phức tạp của yêu cầu.