Chính Sách Bảo Mật red8

Chào mừng bạn đến với Chính sách bảo mật của red8 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của mọi người dùng trong thời đại số. Vì vậy, red8 xây dựng và duy trì chính sách bảo mật toàn diện này nhằm đảm bảo sự minh bạch tuyệt đối trong cách chúng tôi xử lý thông tin của bạn.

Tài liệu này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web red8.cam, ứng dụng di động red8 và mọi dịch vụ liên quan do red8 vận hành. Bằng việc sử dụng Dịch Vụ của red8, bạn xác nhận đã đọc và hiểu các điều khoản được nêu trong tài liệu này.

red8 ("Chúng tôi", "red8") là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm xử lý dữ liệu cá nhân của thành viên đăng ký và sử dụng Dịch Vụ tại red8.cam.

Chính sách bảo mật này áp dụng cho:

• Mọi cá nhân truy cập trang web red8.cam (kể cả chưa đăng ký tài khoản).
• Thành viên đã đăng ký và đang hoạt động trên nền tảng red8.
• Người dùng ứng dụng di động red8 trên nền tảng Android và iOS.
• Bất kỳ cá nhân nào liên hệ với red8 qua Live Chat, email, Telegram hoặc Zalo.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng red8. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba mà bạn ghé thăm.

red8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp Dịch Vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Giấy tờ tùy thân: Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ, ảnh selfie xác minh danh tính (KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) sử dụng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, tùy chọn cài đặt tài khoản.

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử khuyến mãi đã nhận.
• Dữ liệu Cookie: Cookie phiên, cookie tùy chọn, cookie phân tích (xem chi tiết tại Mục 7).

2.3 Dữ liệu từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra tài chính từ các tổ chức phòng chống gian lận và rửa tiền (AML).
• Dữ liệu từ tài khoản mạng xã hội nếu bạn chọn đăng nhập qua mạng xã hội (nếu tính năng này được kích hoạt).

red8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

red8 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa red8 và thành viên — bao gồm tạo tài khoản, xử lý cược, thanh toán tiền thắng.
• Nghĩa vụ pháp lý: red8 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu của cơ quan quản lý, bao gồm xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ (AML) và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: red8 xử lý một số dữ liệu nhất định trên cơ sở lợi ích hợp pháp, bao gồm bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng không cân xứng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi cá nhân hóa, red8 chỉ xử lý dữ liệu khi bạn đã cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

red8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành Dịch Vụ (nhà cung cấp cổng thanh toán, dịch vụ KYC, nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây). Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của red8 và phải ký thỏa thuận bảo mật dữ liệu (DPA).
• Nhà cung cấp phần mềm trò chơi: Để vận hành casino trực tuyến, cá cược thể thao và các sản phẩm game, red8 chia sẻ dữ liệu giới hạn với nhà cung cấp phần mềm theo hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: red8 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, phù hợp với quy định pháp luật hiện hành.
• Phòng chống gian lận: red8 tham gia các chương trình chia sẻ thông tin phòng chống gian lận ng ành nghề trong ngành nhằm bảo vệ toàn bộ cộng đồng người dùng trực tuyến.
• Chuyển nhượng kinh doanh: Trong trường hợp red8 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

red8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc để tuân thủ nghĩa vụ pháp lý. Các khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng red8.
• Hồ sơ KYC & tài liệu định danh: Tối thiểu 5 năm kể từ ngày tài khoản được đóng, theo yêu cầu của các quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch diễn ra, theo tiêu chuẩn kế toán và pháp lý.
• Nhật ký truy cập & dữ liệu kỹ thuật: Tối đa 12 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoặc xóa bỏ.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: Theo thời hạn được quy định tại Mục 7 của tài liệu này.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn nội bộ của red8 — đảm bảo dữ liệu không thể được khôi phục hay liên kết lại với cá nhân bạn.

red8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt — đây là các cookie cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Chúng không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật) để giúp red8 cải thiện chức năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ hiển thị và cài đặt giao diện. Từ chối loại này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): red8 sử dụng công cụ phân tích nội bộ để đo lường hiệu quả nội dung và chiến dịch. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập trang web, hoặc thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng Dịch Vụ.

red8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ red8 được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): red8 cung cấp và khuyến khích sử dụng 2FA cho tất cả tài khoản thành viên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có thể truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm toán bảo mật độc lập: red8 thuê các chuyên gia bảo mật bên ngoài thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ.
• Đào tạo nhân viên: Tất cả nhân viên red8 được đào tạo bắt buộc về bảo mật dữ liệu và tuân thủ quy trình xử lý thông tin cá nhân.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà red8 lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi qua email hoặc Live Chat: