Chính Sách Bảo Mật
Của Run88

1 Giới Thiệu Chung

Chính sách bảo mật này giải thích chi tiết cách run88 — vận hành tại run88.ws — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Đây là một phần không tách rời của Điều khoản và Điều kiện của nền tảng.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng Việt Nam khi tham gia các nền tảng trực tuyến. Vì vậy, run88 xây dựng chính sách này theo nguyên tắc "thu thập tối thiểu, bảo vệ tối đa" — chỉ lấy đúng thông tin cần thiết để cung cấp dịch vụ, không hơn không kém.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ run88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền liên hệ với chúng tôi hoặc ngừng sử dụng dịch vụ.

2 Thông Tin Chúng Tôi Thu Thập

run88 thu thập thông tin từ bạn thông qua nhiều phương thức khác nhau, tùy theo cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết các nhóm dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email — được dùng để tạo và quản lý tài khoản.
• Thông tin xác minh KYC: Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ lưu thông tin định danh, không lưu mã PIN hay mật khẩu thanh toán.
• Nội dung liên lạc: Lịch sử chat với bộ phận CSKH, nội dung email hoặc phiếu hỗ trợ bạn gửi đến run88.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ hệ thống.
• Hành vi sử dụng: Trang đã truy cập, thời gian phiên, game đã chơi, tỷ lệ kèo đã xem, lịch sử cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6 của chính sách này.

3 Mục Đích Sử Dụng Thông Tin

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và rõ ràng. Bảng dưới đây liệt kê chi tiết cơ sở pháp lý và mục đích xử lý tương ứng:

run88 cam kết không sử dụng dữ liệu cá nhân của bạn cho các mục đích quảng cáo của bên thứ ba hay bất kỳ mục đích nào nằm ngoài danh sách trên mà chưa được sự đồng ý rõ ràng từ phía bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

run88 có thể chia sẻ một phần dữ liệu cá nhân của bạn với các đối tác được kiểm soát chặt chẽ trong những trường hợp cụ thể sau đây. Mọi bên nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu đúng với mục đích đã thỏa thuận.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — nhận thông tin tài khoản để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính (eKYC): Các đơn vị cung cấp dịch vụ xác minh CMND/CCCD theo tiêu chuẩn quy định.
• Nhà cung cấp trò chơi: Khi bạn tham gia sảnh Live Casino hoặc Slots của bên thứ ba, một số thông tin phiên chơi có thể được chia sẻ để xử lý kết quả.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, run88 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật mạng chỉ xử lý dữ liệu theo hướng dẫn kỹ thuật của run88, không có quyền tiếp cận nội dung thực tế.

5 Các Biện Pháp Bảo Mật Kỹ Thuật

run88 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của người dùng không bị xâm phạm. Ngoài 6 lớp bảo vệ cốt lõi đã trình bày ở trên, chúng tôi còn áp dụng thêm các biện pháp sau:

• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên và khuyến nghị cho toàn bộ người dùng
• Tường lửa ứng dụng web (WAF) chặn các cuộc tấn công SQL Injection, XSS và DDoS theo thời gian thực
• Chính sách mật khẩu mạnh bắt buộc: tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Tự động đăng xuất phiên không hoạt động sau 30 phút để bảo vệ tài khoản trên thiết bị dùng chung
• Giới hạn tốc độ (rate limiting) trên tất cả các API endpoint nhạy cảm để ngăn tấn công brute force
• Mã hóa riêng cho dữ liệu thanh toán theo tiêu chuẩn PCI-DSS Level 1

Mặc dù run88 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi cũng yêu cầu sự hợp tác từ phía người dùng trong việc bảo vệ thông tin đăng nhập cá nhân của mình.

6 Cookie Và Công Nghệ Theo Dõi

run88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie bắt buộc (Necessary): Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập và giỏ cược. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi"). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để run88 cải thiện giao diện và nội dung. Bạn có thể từ chối qua banner cookie.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie xuất hiện lần đầu khi truy cập run88. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng quan trọng không hoạt động bình thường.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại run88. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc.

8 Lưu Trữ Và Xóa Dữ Liệu

run88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền của Việt Nam.
• Lịch sử cá cược: 3 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu chat và hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Log truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

9 Trẻ Em Và Vị Thành Niên

Dịch vụ run88 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

run88 áp dụng các biện pháp kỹ thuật để xác minh độ tuổi trong quá trình đăng ký, bao gồm yêu cầu xác minh giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn trong vòng 72 giờ.

10 Liên Hệ & Khiếu Nại

run88 nghiêm túc tiếp nhận mọi phản hồi liên quan đến quyền riêng tư và bảo mật dữ liệu. Nếu bạn có thắc mắc, yêu cầu thực hiện quyền hoặc muốn khiếu nại về cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: privacy@run88.ws — dành riêng cho các yêu cầu liên quan đến quyền riêng tư, phản hồi trong 15 ngày làm việc.
• Email hỗ trợ chung: support@run88.ws — dành cho các thắc mắc khác, phản hồi trong 2 ngày làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website run88.ws — dành cho vấn đề cần xử lý nhanh.

Nếu sau khi liên hệ với run88 mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi về quy định pháp luật hoặc thực tiễn vận hành của run88. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và hiển thị rõ ràng trên trang này ít nhất 15 ngày trước khi có hiệu lực.