1. Dữ Liệu Chúng Tôi Thu Thập
Khi bạn đăng ký và sử dụng dịch vụ tại r290, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Thông tin tài khoản bao gồm họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính theo yêu cầu pháp lý. Dữ liệu thiết bị và trình duyệt như địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ được ghi nhận tự động khi bạn truy cập nền tảng nhằm phục vụ mục đích bảo mật và tối ưu trải nghiệm. Thông tin thanh toán nội địa bao gồm số tài khoản ngân hàng Việt Nam, tên ngân hàng và lịch sử giao dịch bằng VND — tất cả đều được mã hóa và không bao giờ được lưu trữ dưới dạng văn bản thuần. Dữ liệu sử dụng như lịch sử đặt cược, thời gian phiên, trang đã xem và tương tác với tính năng cũng được thu thập để cải thiện dịch vụ và phát hiện hành vi gian lận.
- Thông tin tài khoản: họ tên, email, số điện thoại, ngày sinh, thông tin xác minh danh tính
- Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ
- Thông tin thanh toán: số tài khoản ngân hàng Việt Nam, lịch sử giao dịch VND (được mã hóa)
- Cookies & dữ liệu phiên: token phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị
- Dữ liệu sử dụng: lịch sử cá cược, trang đã xem, tương tác tính năng, thời gian hoạt động
2. Mục Đích Sử Dụng Dữ Liệu
r290 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và cần thiết để cung cấp dịch vụ chất lượng cao cho người dùng Việt Nam. Trước tiên, thông tin tài khoản được dùng để xác minh danh tính, ngăn chặn gian lận và đảm bảo tuổi tối thiểu theo quy định — đây là yêu cầu bắt buộc trong ngành giải trí có thưởng. Dữ liệu thanh toán giúp chúng tôi xử lý nhanh chóng các giao dịch nạp và rút tiền bằng VND, đối chiếu số dư và giải quyết tranh chấp nếu phát sinh. Thông tin sử dụng và hành vi được phân tích để cá nhân hóa trải nghiệm, đề xuất trò chơi phù hợp và gửi ưu đãi có liên quan đến thói quen của từng người dùng. Ngoài ra, dữ liệu thiết bị và IP được sử dụng để phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và duy trì tính ổn định của hệ thống. Cuối cùng, chúng tôi có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông báo quan trọng về tài khoản, cập nhật chính sách hoặc chương trình khuyến mãi — người dùng hoàn toàn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
4. Lưu Trữ & Bảo Mật Dữ Liệu
Toàn bộ dữ liệu người dùng của r290 được lưu trữ trên hạ tầng máy chủ bảo mật cao với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải — đây là tiêu chuẩn bảo mật ngân hàng được áp dụng trong ngành tài chính toàn cầu. Hệ thống sao lưu dữ liệu được thực hiện tự động theo chu kỳ định kỳ, đảm bảo không có thông tin nào bị mất trong trường hợp sự cố kỹ thuật. Quyền truy cập vào cơ sở dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" — chỉ những nhân sự có thẩm quyền và được xác thực đa yếu tố mới có thể truy cập dữ liệu nhạy cảm. Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập và đánh giá lỗ hổng, để đảm bảo không có điểm yếu nào bị khai thác. Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động; sau khi xóa tài khoản, dữ liệu sẽ được ẩn danh hóa hoặc xóa hoàn toàn trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn. Người dùng sẽ được thông báo kịp thời trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của họ.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
r290 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại — đây là cam kết cứng nhắc không có ngoại lệ. Tuy nhiên, trong một số tình huống vận hành cụ thể, chúng tôi có thể cần chia sẻ dữ liệu có giới hạn với các đối tác dịch vụ đã được thẩm định kỹ lưỡng. Các nhà cung cấp cổng thanh toán nội địa tại Việt Nam nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VND; họ có nghĩa vụ bảo mật dữ liệu theo cùng tiêu chuẩn mà r290 áp dụng. Nhà cung cấp phần mềm trò chơi (game provider) có thể nhận mã định danh phiên ẩn danh để đảm bảo tính toàn vẹn kết quả trò chơi, nhưng không bao giờ nhận thông tin nhận dạng cá nhân. Trong trường hợp cơ quan pháp luật Việt Nam yêu cầu cung cấp thông tin theo lệnh của tòa án hoặc văn bản pháp lý có hiệu lực, r290 có nghĩa vụ tuân thủ và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép. Mọi bên thứ ba nhận dữ liệu từ r290 đều phải ký kết thỏa thuận bảo mật thông tin và chỉ được phép sử dụng dữ liệu đúng mục đích đã nêu.
6. Quyền Của Người Dùng
Với tư cách là người dùng của r290, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu hiện đại. Quyền truy cập cho phép bạn yêu cầu bản sao đầy đủ về tất cả dữ liệu mà r290 đang lưu giữ liên quan đến tài khoản của bạn, bao gồm lịch sử giao dịch, hồ sơ đặt cược và thông tin đăng ký. Quyền chỉnh sửa cho phép bạn cập nhật thông tin không chính xác như số điện thoại, địa chỉ email hoặc thông tin tài khoản ngân hàng trực tiếp trong phần cài đặt hồ sơ, hoặc liên hệ đội ngũ hỗ trợ nếu cần thay đổi thông tin nhạy cảm hơn. Quyền xóa dữ liệu cho phép bạn yêu cầu đóng tài khoản và xóa thông tin cá nhân; r290 sẽ xử lý yêu cầu này trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật bắt buộc phải lưu giữ như hồ sơ giao dịch tài chính. Quyền hạn chế xử lý cho phép bạn yêu cầu r290 tạm dừng sử dụng dữ liệu của bạn cho mục đích tiếp thị trong khi vẫn duy trì tài khoản hoạt động. Để thực hiện bất kỳ quyền nào trong số này, bạn có thể gửi yêu cầu qua trang FAQ hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của r290; chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
Nhận bản sao toàn bộ dữ liệu của bạn bất kỳ lúc nào.
Cập nhật thông tin không chính xác ngay trong hồ sơ.
Yêu cầu xóa tài khoản và dữ liệu trong 30 ngày làm việc.
Tạm dừng sử dụng dữ liệu cho mục đích tiếp thị.
7. Thay Đổi Chính Sách & Liên Hệ
r290 có quyền cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp luật, cải tiến kỹ thuật hoặc điều chỉnh mô hình dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ của nền tảng, để người dùng có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không. Phiên bản chính sách hiện hành luôn có thể truy cập tại địa chỉ r290.bet/privacy-policy với ngày cập nhật được ghi rõ ở đầu trang. Việc tiếp tục sử dụng nền tảng sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy truy cập trang FAQ để được hướng dẫn chi tiết về cách liên hệ đội ngũ hỗ trợ của r290. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 5 ngày làm việc và luôn đặt quyền riêng tư của người dùng lên hàng đầu.
