Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại r168

Dữ Liệu Chúng Tôi Thu Thập

r168 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn đăng ký và sử dụng nền tảng r168.

• Dữ liệu cung cấp tự nguyện: Bao gồm thông tin bạn nhập trực tiếp khi đăng ký, cập nhật hồ sơ, liên hệ hỗ trợ, hoặc tham gia khảo sát trên r168.
• Dữ liệu thu thập tự động: Bao gồm cookie, nhật ký truy cập, dữ liệu phiên làm việc và thông tin thiết bị được thu thập tự động mỗi khi bạn truy cập nền tảng r168.
• Dữ liệu từ bên thứ ba: Trong một số trường hợp, r168 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp thanh toán, hoặc cơ quan chức năng theo yêu cầu pháp luật.

Mục Đích Sử Dụng Dữ Liệu

r168 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo trước. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

r168 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong phạm vi hạn chế và có kiểm soát chặt chẽ.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với r168 và không được sử dụng dữ liệu cho mục đích khác.
• Đối tác xác minh danh tính: Dịch vụ eKYC được ủy quyền nhận tài liệu xác minh (CCCD, CMND, hộ chiếu) để thực hiện quy trình xác minh danh tính bắt buộc theo quy định. Dữ liệu chỉ được truyền theo kênh mã hóa bảo mật.
• Cơ quan nhà nước có thẩm quyền: r168 có thể cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng, tòa án, hoặc cơ quan thực thi pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây, và phân tích dữ liệu được r168 sử dụng chỉ tiếp cận dữ liệu trong phạm vi thực hiện nhiệm vụ được giao, và phải ký cam kết bảo mật nghiêm ngặt.
• Không chia sẻ với mạng quảng cáo: r168 tuyệt đối không chia sẻ dữ liệu hành vi cá nhân với các mạng quảng cáo bên ngoài, công ty dữ liệu lớn, hay bất kỳ tổ chức nào khai thác dữ liệu vì mục đích thương mại không liên quan đến dịch vụ r168.

Chính Sách Cookie và Theo Dõi

r168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng, và phân tích hành vi truy cập ở cấp độ tổng hợp (không định danh cá nhân).

Bảo Mật và Lưu Trữ Dữ Liệu

r168 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn bên trong. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức chính mà chúng tôi áp dụng.

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ r168 được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ.
• Xác thực hai yếu tố (2FA): r168 cung cấp và khuyến khích người dùng kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi mã xác thực thứ hai.
• Kiểm soát quyền truy cập nội bộ: Chỉ những nhân viên r168 có vai trò và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi hành động truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Cơ sở hạ tầng an toàn: Dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với sao lưu tự động hằng ngày và kế hoạch phục hồi sau thảm họa được kiểm tra định kỳ.
• Kiểm tra bảo mật thường xuyên: r168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá lỗi kịp thời.
• Giám sát bất thường thời gian thực: Hệ thống tự động giám sát 24/7 sẽ phát cảnh báo và khóa tạm thời tài khoản nếu phát hiện các hành vi đăng nhập bất thường như đăng nhập từ địa điểm mới, nhiều lần thất bại liên tiếp, hoặc thay đổi thông tin quan trọng đột ngột.

Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà r168 lưu trữ. Tất cả các yêu cầu sẽ được xử lý miễn phí trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Thời Hạn Lưu Trữ và Xóa Dữ Liệu

r168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là khung thời hạn lưu trữ áp dụng cho từng loại dữ liệu.

• Xóa dữ liệu sau thời hạn: Khi hết thời hạn lưu trữ, r168 sẽ tự động xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm tra định kỳ. Dữ liệu đã xóa không thể phục hồi.
• Ẩn danh hóa thay thế xóa: Trong một số trường hợp, thay vì xóa hoàn toàn, r168 có thể ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê và nghiên cứu — dữ liệu đã ẩn danh không còn là dữ liệu cá nhân và không thuộc phạm vi chính sách này.
• Yêu cầu xóa sớm: Nếu bạn muốn xóa dữ liệu trước thời hạn, hãy liên hệ bộ phận hỗ trợ r168. Chúng tôi sẽ đánh giá yêu cầu và thông báo rõ phần dữ liệu nào có thể xóa ngay và phần nào cần giữ theo nghĩa vụ pháp lý.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của r168 qua các kênh dưới đây. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc với mọi yêu cầu về quyền riêng tư.