Chính Sách Bảo Mật Thông Tin Người Dùng ro8

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do ro8 cung cấp, bao gồm website, ứng dụng di động và mọi kênh tương tác giữa ro8 với người dùng. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của ro8, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này.

Chính sách này bao gồm các nội dung: loại dữ liệu thu thập, mục đích sử dụng, cách thức lưu trữ và bảo vệ, quyền của người dùng đối với dữ liệu cá nhân, và các trường hợp chia sẻ thông tin (nếu có).

2. Thông tin ro8 thu thập

Trong quá trình bạn đăng ký, sử dụng dịch vụ và thực hiện giao dịch trên ro8, chúng tôi có thể thu thập các loại thông tin sau:

Loại thông tin	Chi tiết
Thông tin cá nhân	Họ và tên, ngày sinh, số điện thoại, địa chỉ email, số CMND/CCCD (khi xác minh danh tính)
Thông tin tài khoản	Tên đăng nhập, mật khẩu (mã hóa), lịch sử đăng nhập, cài đặt bảo mật
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử liên kết (ZaloPay, MoMo), lịch sử nạp/rút tiền
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, cookie và dữ liệu phiên truy cập
Dữ liệu hoạt động	Lịch sử chơi game, thời gian sử dụng, tương tác trên nền tảng, trò chơi yêu thích

3. Mục đích sử dụng thông tin

ro8 thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích chính đáng sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và đáp ứng điều kiện sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoặc hoạt động đáng ngờ trên tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cao chất lượng sản phẩm, tối ưu giao diện người dùng và phát triển tính năng mới.
• Truyền thông: Gửi thông báo về giao dịch, cập nhật điều khoản, chương trình khuyến mãi (nếu bạn đồng ý nhận) và các thông tin quan trọng liên quan đến tài khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan quản lý, cơ quan pháp luật hoặc nghĩa vụ pháp lý khác theo quy định hiện hành.

4. Phương thức bảo vệ dữ liệu

ro8 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn quốc tế để bảo vệ thông tin người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ro8 đều được mã hóa đầu-cuối, ngăn chặn bên thứ ba đọc trộm thông tin.
• Mã hóa dữ liệu nghỉ (at-rest): Thông tin nhạy cảm như mật khẩu, số CMND/CCCD và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa đa lớp: Hệ thống firewall và IDS/IPS giám sát lưu lượng mạng 24/7, phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm soát truy cập: Chỉ nhân sự được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (principle of least privilege). Mọi truy cập đều được ghi log kiểm toán.
• Kiểm tra bảo mật định kỳ: ro8 thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm tra xâm nhập (penetration testing) tối thiểu mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu, đảm bảo khả năng khôi phục trong trường hợp sự cố.

5. Cookie và công nghệ theo dõi

ro8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch.
• Cookie phân tích: Giúp ro8 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Lưu trữ cài đặt cá nhân như ngôn ngữ, giao diện ưa thích và trò chơi yêu thích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ro8.

6. Chia sẻ thông tin với bên thứ ba

ro8 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: ZaloPay, MoMo, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) – chỉ ở mức cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Dữ liệu kỹ thuật cần thiết để cung cấp trải nghiệm chơi game (không bao gồm thông tin cá nhân nhạy cảm).
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, trát hầu tòa hoặc quy định pháp luật bắt buộc.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của ro8, ngăn chặn gian lận hoặc bảo vệ an toàn người dùng.

Tất cả bên thứ ba nhận dữ liệu từ ro8 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật tương đương.

7. Quyền của người dùng đối với dữ liệu cá nhân

Là thành viên ro8, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà ro8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân khi không còn cần thiết cho mục đích ban đầu (trừ trường hợp ro8 có nghĩa vụ lưu trữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào.

Để thực hiện các quyền nêu trên, vui lòng liên hệ bộ phận hỗ trợ ro8. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời gian lưu trữ dữ liệu

ro8 lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ lâu hơn:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền.
• Dữ liệu kỹ thuật (log truy cập): Lưu trữ tối đa 12 tháng.
• Dữ liệu cookie: Tuân theo thời hạn hiệu lực của từng loại cookie (chi tiết tại mục 5).

9. Bảo mật dành cho người dùng dưới 18 tuổi

ro8 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ro8 sẽ ngay lập tức khóa tài khoản, xóa toà n bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) cho người giám hộ hợp pháp.

10. Thay đổi chính sách bảo mật

ro8 có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo trên nền tảng. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Việc tiếp tục sử dụng dịch vụ ro8 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 7.

11. Liên hệ về bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo mật ro8 qua email hỗ trợ: [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong thời gian sớm nhất.