Tại R66, chúng tôi hiểu rằng thông tin cá nhân của bạn không phải là tài nguyên khai thác – đó là thứ bạn tin tưởng giao cho chúng tôi giữ hộ. Tài liệu này giải thích rõ ràng, bằng tiếng Việt, chúng tôi thu thập gì, dùng để làm gì và bảo vệ như thế nào.
Trước khi đọc chi tiết, đây là sáu điều R66 cam kết tuyệt đối trong việc xử lý dữ liệu của bạn
R66 không bao giờ yêu cầu thông tin vượt quá những gì cần thiết để cung cấp dịch vụ. Chúng tôi không hỏi những thứ không liên quan và không lưu trữ dữ liệu thừa.
Thông tin của bạn không bao giờ được bán, cho thuê hoặc trao đổi với bên thứ ba vì mục đích thương mại, kể cả các công ty quảng cáo hay đối tác kinh doanh.
Mật khẩu được hash với bcrypt. Thông tin tài chính được mã hóa AES-256. Kết nối truyền dữ liệu sử dụng TLS 1.3 – tiêu chuẩn cao nhất hiện có.
Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu bất kỳ lúc nào. Yêu cầu được xử lý trong vòng 30 ngày và hoàn toàn miễn phí cho lần đầu mỗi năm.
R66 chỉ gửi thông báo liên quan đến tài khoản và ưu đãi bạn đã đăng ký. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào chỉ với một cú click.
Dữ liệu không cần thiết được xóa theo lịch định kỳ. Sau khi đóng tài khoản, thông tin cá nhân được ẩn danh hóa trong vòng 12 tháng trừ khi pháp luật yêu cầu lưu giữ.
R66 thu thập thông tin từ bạn qua nhiều cách khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chia thông tin thành ba nhóm chính để bạn hiểu rõ hơn:
Nhóm 1 – Thông tin bạn chủ động cung cấp:
Nhóm 2 – Thông tin thu thập tự động khi bạn sử dụng dịch vụ:
Nhóm 3 – Thông tin từ bên thứ ba (trong trường hợp cụ thể):
R66 không yêu cầu và không muốn nhận thông tin nhạy cảm không liên quan như thông tin sức khỏe, quan điểm chính trị hay tôn giáo. Nếu bạn vô tình cung cấp những thông tin đó, chúng tôi sẽ xóa ngay khi phát hiện.
Mỗi loại dữ liệu R66 thu thập đều có mục đích cụ thể. Bảng dưới đây liệt kê rõ ràng dữ liệu nào được dùng để làm gì:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản, liên lạc về dịch vụ | Thực hiện hợp đồng |
| CCCD/CMND/Hộ chiếu | Xác minh danh tính, phòng chống gian lận | Nghĩa vụ pháp lý |
| Thông tin tài chính | Xử lý nạp/rút tiền, phòng chống rửa tiền | Thực hiện hợp đồng + Pháp lý |
| Lịch sử cá cược | Giải quyết tranh chấp, phát hiện gian lận, chơi có trách nhiệm | Lợi ích hợp pháp |
| Dữ liệu kỹ thuật | Bảo mật hệ thống, cải thiện trải nghiệm, phát hiện xâm nhập | Lợi ích hợp pháp |
| Email/SĐT | Thông báo tài khoản, xác thực 2FA, hỗ trợ khách hàng | Thực hiện hợp đồng |
Ngoài các mục đích trên, R66 có thể sử dụng dữ liệu đã được ẩn danh hóa (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng và cải thiện sản phẩm. Dữ liệu đã ẩn danh không còn là "dữ liệu cá nhân" và không thuộc phạm vi bảo vệ của chính sách này.
R66 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp nhất định chúng tôi cần chia sẻ dữ liệu:
Mọi bên thứ ba nhận dữ liệu từ R66 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo mật không kém phần nghiêm ngặt so với chính sách này. R66 chịu trách nhiệm kiểm tra và đảm bảo đối tác tuân thủ.
R66 sử dụng cookie và các công nghệ tương tự để tối ưu hóa trải nghiệm người dùng và đảm bảo bảo mật. Chúng tôi phân loại rõ ràng theo từng loại:
R66 không sử dụng cookie theo dõi quảng cáo (Advertising/Tracking Cookies). Chúng tôi không tích hợp pixel quảng cáo từ Facebook, Google Ads hay bất kỳ mạng quảng cáo nào vào trang web. Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào.
R66 đầu tư đáng kể vào hạ tầng bảo mật. Đây không phải cam kết trên giấy – đây là những thứ thực sự đang chạy để bảo vệ dữ liệu của bạn mỗi giây.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, R66 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi ảnh hưởng và các bước khắc phục đã và đang thực hiện.
R66 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý áp dụng:
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn NIST 800-88 (xóa không thể khôi phục) hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.
Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại R66. Dưới đây là các quyền cụ thể bạn có thể thực thi bất kỳ lúc nào:
Yêu cầu xem toàn bộ dữ liệu cá nhân R66 đang lưu giữ về bạn, bao gồm nguồn gốc và mục đích sử dụng.
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Từ chối cho phép R66 xử lý dữ liệu cho mục đích marketing hoặc phân tích (trừ mục đích bắt buộc).
Để thực thi bất kỳ quyền nào trong số trên, gửi yêu cầu bằng văn bản (email) đến support@r66.wine với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". R66 phản hồi trong vòng 30 ngày và không tính phí cho lần đầu mỗi năm lịch.
R66 nghiêm túc trong việc bảo vệ người dưới 18 tuổi. Dịch vụ R66 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã tạo tài khoản R66, vui lòng liên hệ ngay support@r66.wine để chúng tôi xử lý ưu tiên.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp luật hoặc cải tiến quy trình nội bộ. R66 cam kết thực hiện những điều sau với mọi thay đổi:
Tiếp tục sử dụng dịch vụ R66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
R66 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư.
Mọi khiếu nại liên quan đến quyền riêng tư được ưu tiên xử lý và theo dõi cho đến khi giải quyết xong. R66 không coi khiếu nại về bảo mật dữ liệu là vấn đề thứ yếu – đây là một trong những ưu tiên cao nhất của chúng tôi.
Nếu bạn cảm thấy R66 chưa xử lý thỏa đáng sau khi đã liên hệ, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú.