Chính Sách Bảo Mật RU88 – Bảo Vệ Dữ Liệu Người Dùng

Cam Kết Bảo Mật Của RU88 Với Người Dùng

Sáu nguyên tắc cốt lõi trong cách RU88 xử lý dữ liệu của bạn

Thu Thập Tối Thiểu Cần Thiết

RU88 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ pháp lý. Không có dữ liệu nào được thu thập chỉ để "có thêm thông tin" mà không có mục đích cụ thể.

Mã Hóa Toàn Bộ Giao Dịch

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ RU88 đều được mã hóa SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn. Thông tin thanh toán không bao giờ được lưu dưới dạng văn bản thô.

Không Bán Dữ Liệu Cá Nhân

RU88 không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc không có ngoại lệ.

Bạn Kiểm Soát Dữ Liệu Của Mình

Bạn có quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ. Không có thủ tục phức tạp hay thời gian chờ không cần thiết.

Lưu Trữ An Toàn Theo Tiêu Chuẩn Quốc Tế

Dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật cao, có sao lưu định kỳ và kiểm soát truy cập nghiêm ngặt. Nhân viên nội bộ chỉ được truy cập dữ liệu đúng theo phân quyền công việc.

Thông Báo Kịp Thời Khi Có Sự Cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, RU88 cam kết thông báo trong vòng 72 giờ qua email đăng ký, nêu rõ phạm vi ảnh hưởng và biện pháp khắc phục.

Mục Lục

1. Phạm vi áp dụng
2. Dữ liệu chúng tôi thu thập
3. Mục đích sử dụng
4. Cơ sở pháp lý
5. Chia sẻ dữ liệu
6. Bảo mật & lưu trữ
7. Cookie & theo dõi
8. Quyền của bạn
9. Thời gian lưu trữ
10. Trẻ em & người dưới tuổi
11. Cập nhật chính sách
12. Liên hệ

Lưu ý: Chính sách bảo mật này có hiệu lực từ ngày 01/07/2025 và áp dụng cho tất cả người dùng sử dụng dịch vụ tại ru88.my. Khi tiếp tục sử dụng dịch vụ sau ngày này, bạn đồng ý với các điều khoản trong tài liệu này.

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi RU88 tại địa chỉ ru88.my, bao gồm trang web, giao diện người dùng trên trình duyệt, bất kỳ ứng dụng di động nào do RU88 phát hành và tất cả các kênh liên lạc chính thức giữa RU88 và người dùng (email hỗ trợ, live chat, Zalo, Telegram).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết (nếu có). RU88 không chịu trách nhiệm về chính sách bảo mật của bên thứ ba và khuyến nghị bạn đọc kỹ chính sách của từng bên trước khi cung cấp dữ liệu.

Chủ thể xử lý dữ liệu: RU88 (ru88.my) là đơn vị chịu trách nhiệm thu thập và xử lý dữ liệu cá nhân của bạn theo chính sách này. Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi về support@ru88.my.

2Dữ Liệu Chúng Tôi Thu Thập

RU88 thu thập hai nhóm dữ liệu chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp

Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập.
Thông tin xác minh danh tính: Số Căn cước công dân/Hộ chiếu, ảnh chụp tài liệu (chỉ khi được yêu cầu theo quy trình KYC).
Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), tên tài khoản ngân hàng. RU88 không lưu thông tin mật khẩu ví điện tử hay số thẻ ngân hàng đầy đủ.
Nội dung liên lạc: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Dữ liệu thu thập tự động

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả cược và số dư tài khoản theo thời gian.
Dữ liệu cookie: Thông tin phiên đăng nhập, cài đặt ngôn ngữ và giao diện, cookie phân tích ẩn danh (xem thêm phần 7).

Dữ liệu nhạy cảm: RU88 không thu thập và không yêu cầu thông tin về nguồn gốc dân tộc, tôn giáo, quan điểm chính trị, tình trạng sức khỏe hay bất kỳ danh mục dữ liệu đặc biệt nào theo định nghĩa của pháp luật bảo vệ dữ liệu. Nếu bạn nhận được yêu cầu cung cấp thông tin này từ người tự xưng là nhân viên RU88, đó là hành vi giả mạo.

3Mục Đích Sử Dụng Dữ Liệu

RU88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu trong phần 4.

Mục đích	Loại dữ liệu sử dụng	Cơ sở
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, thông tin xác minh	Hợp đồng
Xử lý giao dịch nạp tiền và rút thưởng	Thông tin thanh toán, lịch sử giao dịch	Hợp đồng
Xác minh danh tính và tuân thủ AML/KYC	Tài liệu định danh, thông tin thanh toán	Pháp lý
Phát hiện và ngăn chặn gian lận	Dữ liệu kỹ thuật, dữ liệu hành vi, lịch sử giao dịch	Lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng	Nội dung liên lạc, thông tin tài khoản	Hợp đồng
Gửi thông báo dịch vụ và cập nhật hệ thống	Email, số điện thoại	Hợp đồng
Cá nhân hóa khuyến mãi và voucher	Lịch sử cược, cấp VIP, dữ liệu hành vi	Đồng ý
Phân tích và cải thiện dịch vụ	Dữ liệu hành vi, dữ liệu kỹ thuật (ẩn danh)	Lợi ích hợp pháp
Tuân thủ báo cáo pháp lý theo quy định	Lịch sử giao dịch, thông tin định danh	Pháp lý

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

RU88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với từng mục đích cụ thể:

Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp hỗ trợ.
Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo theo quy định về chống rửa tiền và tài trợ khủng bố.
Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và phân tích hiệu suất nền tảng – được cân nhắc kỹ để không xâm phạm quyền lợi người dùng.
Sự đồng ý: Cá nhân hóa nội dung marketing và khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

RU88 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau:

5.1 Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật bên ngoài hỗ trợ vận hành nền tảng RU88 (nhà cung cấp hạ tầng máy chủ, bộ xử lý thanh toán, nhà cung cấp game). Các đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và phải tuân thủ thỏa thuận bảo mật dữ liệu nghiêm ngặt với RU88.

5.2 Yêu cầu pháp lý

RU88 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý giấy phép. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu đúng theo yêu cầu cụ thể và sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Trường hợp bạn đồng ý

Trong các chương trình khuyến mãi đặc biệt liên kết với đối tác bên ngoài (nếu có), RU88 sẽ xin phép rõ ràng trước khi chia sẻ bất kỳ thông tin nào. Không có chia sẻ mặc định nào xảy ra mà không có sự đồng ý của bạn.

Không bao giờ: RU88 không chia sẻ dữ liệu với các công ty quảng cáo bên thứ ba, không bán danh sách người dùng và không tham gia bất kỳ chương trình môi giới dữ liệu nào. Nếu bạn nhận được quảng cáo từ bên thứ ba tự xưng có được dữ liệu từ RU88, đó là hành vi giả mạo.

6Bảo Mật & Lưu Trữ Dữ Liệu

RU88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp kỹ thuật

Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit cho tất cả kết nối HTTP.
Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm như dữ liệu tài chính và tài liệu định danh.
Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt – nhân viên RU88 không thể đọc mật khẩu của bạn ngay cả khi muốn.
Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7.
Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị bên ngoài độc lập.

6.2 Biện pháp tổ chức

Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
Đào tạo bảo mật định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
Quy trình xử lý sự cố bảo mật với thời gian phản hồi và thông báo được định nghĩa rõ ràng.
Thỏa thuận bảo mật ràng buộc với tất cả nhân viên và đối tác có tiếp cận dữ liệu.

7Cookie & Công Nghệ Theo Dõi

RU88 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ cài đặt của bạn và thu thập dữ liệu phân tích ẩn danh giúp cải thiện trải nghiệm người dùng.

7.1 Các loại cookie RU88 sử dụng

Cookie phiên đăng nhập (bắt buộc): Duy trì trạng thái đăng nhập của bạn trong phiên sử dụng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
Cookie cài đặt (chức năng): Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn của bạn giữa các phiên sử dụng.
Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân của bạn.
Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi đăng nhập trái phép.

7.2 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của RU88. Cookie tùy chọn có thể được tắt mà không ảnh hưởng đến dịch vụ cốt lõi.

Không theo dõi liên trang: RU88 không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba và không tham gia các chương trình theo dõi hành vi người dùng trên nhiều trang web (cross-site tracking). Cookie của RU88 chỉ hoạt động trong phạm vi ru88.my.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

RU88 tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Các yêu cầu được xử lý trong vòng 30 ngày kể từ khi nhận được, hoàn toàn miễn phí cho các yêu cầu hợp lý.

Quyền Truy Cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân RU88 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.

Quyền Chỉnh Sửa

Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác. Một số thông tin có thể chỉnh sửa trực tiếp trong phần cài đặt tài khoản.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, hoặc khi rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được giữ theo quy định pháp lý.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý dữ liệu đó.

Quyền Chuyển Dữ Liệu

Yêu cầu xuất dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền Phản Đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing. Đối với marketing, bạn có thể hủy đăng ký bất kỳ lúc nào qua email hoặc cài đặt tài khoản.

Cách thực hiện quyền: Gửi yêu cầu về support@ru88.my với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ bạn muốn thực hiện quyền nào. Đội ngũ hỗ trợ RU88 sẽ xác minh danh tính và phản hồi trong vòng 30 ngày.

9Thời Gian Lưu Trữ Dữ Liệu

RU88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập, hoặc theo yêu cầu của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định AML/KYC quốc tế.
Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản được đóng.
Nội dung liên lạc hỗ trợ: 2 năm kể từ khi kết thúc vụ việc, để có thể tham chiếu khi có tranh chấp.
Dữ liệu phân tích ẩn danh: Không có giới hạn thời gian vì không liên kết với danh tính cá nhân.
Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân được ẩn danh hóa hoặc xóa, ngoại trừ phần phải giữ theo pháp lý.

10Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ RU88 dành cho người từ đủ 18 tuổi trở lên. RU88 không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em dưới 18 tuổi đã cung cấp dữ liệu cho RU88 mà không có sự đồng ý của bạn, vui lòng liên hệ ngay qua support@ru88.my để chúng tôi xóa dữ liệu đó và đóng tài khoản liên quan.

RU88 áp dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung khi có nghi ngờ. Việc bảo vệ trẻ em khỏi cờ bạc trực tuyến là ưu tiên không thể thỏa hiệp của nền tảng này.

11Cập Nhật Chính Sách Bảo Mật

RU88 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, RU88 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối và số phiên bản luôn được hiển thị rõ ràng đầu tài liệu này. Bạn có thể yêu cầu lịch sử thay đổi của chính sách bảo mật qua email hỗ trợ trong vòng 12 tháng kể từ mỗi lần cập nhật.

Lịch sử phiên bản: Phiên bản hiện tại là 2.4, có hiệu lực từ 01/07/2025. Thay đổi chính so với phiên bản 2.3 (01/01/2025): cập nhật bảng mục đích xử lý dữ liệu (phần 3), bổ sung chi tiết về quyền chuyển dữ liệu (phần 8) và làm rõ quy trình thông báo sự cố (phần 6).

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về cách RU88 xử lý dữ liệu cá nhân của mình, muốn thực hiện bất kỳ quyền nào được liệt kê trong phần 8, hoặc muốn báo cáo mối lo ngại về bảo mật, vui lòng liên hệ:

Email: support@ru88.my – Đề nghị ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề.
Thời gian phản hồi: Trong vòng 3 ngày làm việc với xác nhận nhận yêu cầu, và hoàn thành xử lý trong vòng 30 ngày.
Ngôn ngữ: Tiếng Việt cho tất cả yêu cầu và phản hồi liên quan đến bảo mật dữ liệu.

Nếu bạn không hài lòng với cách RU88 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Câu Hỏi Thường Gặp Về Bảo Mật Dữ Liệu RU88

Những thắc mắc phổ biến nhất từ người dùng về quyền riêng tư

Không, lịch sử cược của bạn không được chia sẻ với bên thứ ba vì mục đích thương mại. Dữ liệu này chỉ được sử dụng nội bộ để vận hành dịch vụ, cá nhân hóa khuyến mãi cho bạn và phát hiện gian lận. Trong trường hợp bị yêu cầu bởi cơ quan pháp luật có thẩm quyền, RU88 có nghĩa vụ pháp lý phải cung cấp thông tin theo lệnh chính thức – nhưng đây không phải "chia sẻ với bên thứ ba" theo nghĩa thông thường.

Không hoàn toàn ngay lập tức. Khi đóng tài khoản, thông tin nhận dạng cá nhân (tên, email, số điện thoại) sẽ được ẩn danh hóa trong hệ thống RU88. Tuy nhiên, lịch sử giao dịch tài chính và tài liệu KYC phải được lưu giữ tối thiểu 5 năm theo quy định chống rửa tiền quốc tế – đây là nghĩa vụ pháp lý không thể từ chối. Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

RU88 thu thập địa chỉ IP của bạn, từ đó có thể suy ra quốc gia hoặc khu vực chung. Thông tin này được dùng để kiểm tra tuân thủ quy định địa lý và phát hiện đăng nhập bất thường (ví dụ: đăng nhập từ nhiều quốc gia cùng lúc). RU88 không sử dụng GPS hay theo dõi vị trí thực địa chính xác từ thiết bị di động. Ứng dụng di động (nếu có) sẽ xin phép trước khi truy cập vị trí và bạn có quyền từ chối.

Có hai cách: (1) Nhấn vào liên kết "Hủy đăng ký" (unsubscribe) ở cuối mỗi email marketing từ RU88 – có hiệu lực trong vòng 3 ngày làm việc; hoặc (2) Vào cài đặt tài khoản, chọn "Thông báo & Khuyến mãi" và tắt tùy chọn nhận email marketing. Lưu ý: hủy đăng ký email marketing không ảnh hưởng đến các thông báo dịch vụ bắt buộc như xác nhận giao dịch và cảnh báo bảo mật.

Nếu phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, RU88 sẽ gửi email đến địa chỉ đã đăng ký trong vòng 72 giờ. Email sẽ mô tả rõ: loại dữ liệu có thể bị ảnh hưởng, phạm vi ảnh hưởng ước tính, hành động RU88 đã thực hiện để ngăn chặn và các bước bạn nên làm để bảo vệ tài khoản (ví dụ: đổi mật khẩu). RU88 cũng sẽ đăng thông báo trên trang web chính thức trong trường hợp sự cố nghiêm trọng ảnh hưởng đến nhiều người dùng.

Xem Thêm Câu Hỏi

Chính Sách Bảo Mật RU88 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào