Chính Sách Bảo Mật rwim

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, rwim thu thập các loại thông tin sau:

Thông Tin Cá Nhân Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh chân dung kèm tài liệu (selfie with ID), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ để xử lý rút tiền), thông tin ví điện tử đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch: Toàn bộ lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, lịch sử nhận và sử dụng khuyến mãi.

Thông Tin Kỹ Thuật Tự Động

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Thông tin cookie và mã định danh thiết bị (Device ID) để nhận diện phiên đăng nhập.
• Dữ liệu hành vi người dùng: trang đã xem, tính năng đã sử dụng, thời gian tương tác, luồng điều hướng trong ứng dụng.
• Nhật ký truy cập (access logs) theo yêu cầu bảo mật và phòng chống gian lận.

rwim sử dụng thông tin đã thu thập cho các mục đích hợp pháp sau đây:

rwim sẽ không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu có thay đổi về mục đích sử dụng, rwim sẽ thông báo trước và cho phép bạn lựa chọn tiếp tục hoặc rút lại sự đồng ý.

rwim tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho các tổ chức bên ngoài vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, rwim có thể chia sẻ dữ liệu hạn chế trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật dữ liệu riêng.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà phát hành game khác nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để vận hành game và tính toán kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể nhận tài liệu xác minh để hỗ trợ quy trình xác thực danh tính tự động. Các đối tác này hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với rwim.
• Cơ quan pháp luật: rwim có thể cung cấp thông tin theo yêu cầu bắt buộc của cơ quan có thẩm quyền được pháp luật Việt Nam quy định — trong giới hạn yêu cầu và chỉ khi có cơ sở pháp lý hợp lệ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ cloud có thể lưu trữ dữ liệu được mã hóa theo hợp đồng bảo mật ràng buộc với rwim.

rwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt — cần thiết cho đăng nhập, duy trì phiên, bảo mật chống giả mạo và các chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các thông số cá nhân hóa khác của người dùng.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý — dùng để hiển thị quảng cáo rwim phù hợp và đo lường hiệu quả chiến dịch.

Quản Lý Cookie

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng rwim. Đối với các thiết bị di động, bạn có thể quản lý quyền theo dõi qua cài đặt hệ điều hành iOS hoặc Android.

rwim áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, thất lạc, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ rwim được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa theo chuẩn AES-256 trước khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực bổ sung qua SMS hoặc ứng dụng xác thực.
• Giám sát gian lận thời gian thực: Hệ thống AI phát hiện bất thường hoạt động 24/7 để nhận diện và ngăn chặn các hành vi đáng ngờ ngay lập tức.
• Phân quyền truy cập nội bộ: Nhân viên rwim chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc — theo nguyên tắc "least privilege".
• Kiểm tra bảo mật định kỳ: rwim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

rwim chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng rwim.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý liên quan.
• Nhật ký bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố và giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không liên kết với danh tính cá nhân.
• Thông tin liên lạc (email hỗ trợ): Được lưu trữ trong 3 năm sau lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn của rwim.

Người chơi rwim có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email [email protected] — rwim sẽ phản hồi trong vòng 30 ngày làm việc.

• 👁️
  Quyền Truy Cập

  Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà rwim đang lưu trữ về bạn, dưới định dạng có thể đọc được.
• ✏️
  Quyền Chỉnh Sửa

  Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
• 🗑️
  Quyền Xóa Dữ Liệu

  Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết — trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• ⛔
  Quyền Phản Đối Xử Lý

  Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc xây dựng hồ sơ hành vi quảng cáo.
• 📦
  Quyền Chuyển Dữ Liệu

  Yêu cầu xuất dữ liệu cá nhân theo định dạng chuẩn (JSON/CSV) để chuyển sang dịch vụ khác khi cần.
• 🔕
  Quyền Rút Lại Đồng Ý

  Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của rwim chỉ dành cho người từ đủ 21 tuổi trở lên. rwim áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Quy trình xác minh tuổi bắt buộc khi đăng ký tài khoản thông qua tài liệu CMND/CCCD.
• Hệ thống phát hiện tự động các dấu hiệu nghi ngờ về độ tuổi trong quá trình sử dụng.
• Tạm khóa và xem xét tài khoản ngay lập tức nếu phát hiện dấu hiệu vi phạm độ tuổi.
• Không thu thập hoặc lưu trữ bất kỳ thông tin nào của người dưới 21 tuổi một cách cố ý.

Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản rwim, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua [email protected]. rwim sẽ điều tra và xử lý trong vòng 24 giờ.

Để vận hành nền tảng toàn cầu phục vụ người chơi Việt Nam, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, rwim đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác quốc tế xử lý dữ liệu người dùng rwim.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải qua biên giới quốc tế.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được xử lý bằng cách liên hệ [email protected].

Nền tảng rwim có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang kết quả bóng đá, trang nhà cung cấp game). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

rwim không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hành vi của các trang web bên thứ ba. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng rwim.

rwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, rwim sẽ:

• Đăng thông báo nổi bật trên trang chủ rwim.bar ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Hiển thị thông báo trong tài khoản cá nhân tại lần đăng nhập tiếp theo sau khi thay đổi.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất của chính sách này. Việc tiếp tục sử dụng dịch vụ rwim sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách rwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — đề tiêu đề "[Quyền riêng tư]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 — kể cả ngày lễ, Tết Nguyên Đán và ngày nghỉ lễ quốc gia Việt Nam.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa, chuyển dữ liệu), vui lòng cung cấp tên tài khoản và số CMND/CCCD để xác minh danh tính trước khi rwim xử lý yêu cầu.