Chính Sách Bảo Mật Thông Tin Người Chơi Tại RM277

rm277 thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

Ngoài các dữ liệu trên, rm277 có thể thu thập thông tin bổ sung khi bạn liên hệ hỗ trợ, tham gia khảo sát, hoặc sử dụng các tính năng đặc biệt trên nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết – không thu thập quá mức cần thiết cho mục đích vận hành dịch vụ.

rm277 sử dụng thông tin cá nhân của bạn vì những lý do rõ ràng và hợp lý. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu mà chúng tôi áp dụng:

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản và duy trì hồ sơ người dùng trên hệ thống rm277.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và theo dõi lịch sử giao dịch một cách chính xác, an toàn qua các phương thức như MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Tuân thủ quy định KYC/AML: Xác minh danh tính người dùng nhằm phòng chống gian lận và rửa tiền theo yêu cầu của các quy định pháp luật hiện hành.
• Cung cấp và cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cá nhân hóa giao diện và đề xuất các trò chơi phù hợp.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận và tấn công mạng nhằm bảo vệ tài khoản của tất cả người dùng rm277.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật dịch vụ, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Phân tích và nghiên cứu: Thực hiện phân tích dữ liệu tổng hợp, ẩn danh để cải thiện chất lượng dịch vụ và hiểu rõ hơn nhu cầu của người chơi Việt Nam.

rm277 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ thông tin:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, thông tin cần thiết được chia sẻ với các đối tác thanh toán đã ký hợp đồng bảo mật chặt chẽ với rm277. Họ chỉ được phép sử dụng dữ liệu cho đúng mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi tối thiểu được chia sẻ với các nhà cung cấp game để vận hành và ghi lại kết quả trò chơi một cách chính xác.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, rm277 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận: rm277 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ hợp tác bảo vệ người dùng và ngành công nghiệp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với dịch vụ – và người dùng sẽ được thông báo trước.

Tất cả các bên thứ ba tiếp nhận dữ liệu từ rm277 đều phải ký kết thỏa thuận bảo mật và chỉ được xử lý dữ liệu theo đúng mục đích được ủy quyền. rm277 chịu trách nhiệm giám sát việc tuân thủ này.

rm277 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ tốt nhất có thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ rm277 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp thông tin trong quá trình truyền.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. rm277 không lưu trữ mật khẩu dạng plain-text – ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP gửi đến số điện thoại đã đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện hành vi đăng nhập bất thường, đăng nhập từ thiết bị lạ và các dấu hiệu tấn công brute-force.
• Phân quyền truy cập nội bộ: Dữ liệu nhạy cảm chỉ được truy cập bởi nhân viên có thẩm quyền rõ ràng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: rm277 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật theo chu kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.

rm277 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của rm277. Cookie phân tích và cá nhân hóa không bắt buộc và bạn có thể từ chối chúng bất kỳ lúc nào.

Là người dùng của rm277, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà rm277 đang lưu trữ về bạn bất kỳ lúc nào.
• Quyền chỉnh sửa: Nếu thông tin cá nhân không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu rm277 cập nhật lại. Một số thông tin có thể được chỉnh sửa trực tiếp trong trang hồ sơ tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, một số thông tin có thể phải được giữ lại theo yêu cầu pháp lý (ví dụ: dữ liệu giao dịch theo quy định AML).
• Quyền phản đối: Bạn có thể phản đối việc rm277 xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến support@rm277.net với tiêu đề "Yêu cầu quyền dữ liệu" và nêu rõ nội dung yêu cầu. rm277 sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

rm277 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và pháp lý.
• Dữ liệu hành vi và phiên chơi: Được lưu trữ tối đa 2 năm, sau đó được ẩn danh hóa và tổng hợp cho mục đích phân tích.
• Log hệ thống và bảo mật: Được lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ tối đa 3 năm.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của rm277. Máy chủ lưu trữ của rm277 đặt tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật quốc tế.

rm277 nghiêm cấm mọi hình thức sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi. Người dùng phải khai báo và xác minh rằng mình đủ 18 tuổi trở lên.
• Nếu rm277 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ rm277 vui lòng liên hệ ngay với chúng tôi qua email support@rm277.net để được xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách rm277 xử lý dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@rm277.net – tiêu đề email nên ghi rõ nội dung liên quan đến bảo mật để được ưu tiên xử lý.
• Live chat 24/7: Truy cập rm277.net và sử dụng tính năng live chat để được hỗ trợ trực tiếp bằng tiếng Việt.
• Thời gian phản hồi: rm277 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 24–72 giờ làm việc.

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), rm277 hoan nghênh các nhà nghiên cứu bảo mật liên hệ có trách nhiệm để cùng nâng cao mức độ an toàn cho toàn bộ người dùng. Mọi báo cáo hợp lệ sẽ được ghi nhận và xử lý nghiêm túc.