Chính Sách Bảo Mật Red7 – Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ của Red7 tại red7.ws và các ứng dụng liên quan. Khi bạn sử dụng dịch vụ của chúng tôi, bạn tin tưởng giao cho chúng tôi một phần thông tin cá nhân. Red7 xem đó là trách nhiệm nghiêm túc và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và an toàn.

Chính sách này tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và được xây dựng dựa trên các nguyên tắc cốt lõi sau: thu thập tối thiểu (chỉ lấy dữ liệu thực sự cần thiết), mục đích rõ ràng (không dùng dữ liệu ngoài mục đích đã công bố), bảo mật tối đa (mã hóa và kiểm soát truy cập chặt chẽ) và quyền người dùng (bạn có quyền kiểm soát dữ liệu của chính mình).

Red7 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh mục đầy đủ các loại thông tin được thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị hay thông tin sức khỏe, trừ khi bắt buộc theo quy định pháp luật hoặc yêu cầu từ chương trình chơi có trách nhiệm.

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể và rõ ràng. Red7 không bao giờ dùng dữ liệu ngoài các mục đích đã công bố dưới đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập game và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và "Biết khách hàng của bạn" (KYC) theo yêu cầu pháp lý quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, tấn công tài khoản, lạm dụng khuyến mãi và các hành vi gian lận khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết chơi có trách nhiệm.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật điều khoản và thông tin bảo mật.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan pháp luật có thẩm quyền.

Red7 không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Việc chia sẻ chỉ xảy ra trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như nhà cung cấp thanh toán, nhà cung cấp game, nhà cung cấp dịch vụ đám mây và công ty phân tích dữ liệu – tất cả đều ký Thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn Red7.
• Yêu cầu pháp lý: Cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh hợp pháp. Red7 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn trong phạm vi pháp luật cho phép.
• Phòng chống gian lận liên ngành: Chia sẻ dữ liệu tối thiểu với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ AML quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao nhưng chính sách bảo mật hiện tại vẫn có hiệu lực cho đến khi có thông báo thay đổi.

Khi cần chia sẻ dữ liệu với bên thứ ba, Red7 áp dụng nguyên tắc tối giản hóa dữ liệu – chỉ cung cấp đúng loại thông tin cần thiết cho mục đích cụ thể, không chia sẻ thêm.

Red7 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu được mã hóa SSL 256-bit trong quá trình truyền tải. Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền theo nguyên tắc "cần biết" mới có thể truy cập dữ liệu cá nhân. Toàn bộ truy cập được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Red7 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục khi có sự cố.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu AML. Dữ liệu chat hỗ trợ lưu tối đa 2 năm. Dữ liệu kỹ thuật (log) lưu 90 ngày. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa vĩnh viễn theo quy trình có kiểm chứng.

Red7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo chức năng hoạt động đúng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, cài đặt thông báo. Giúp nền tảng "nhớ" bạn là ai khi quay lại.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng ẩn danh để hiểu người dùng tương tác với nền tảng như thế nào. Red7 sử dụng giải pháp phân tích tự vận hành, không dùng Google Analytics để bảo vệ quyền riêng tư.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đáng ngờ, đăng nhập từ thiết bị lạ và các cuộc tấn công tự động.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Red7 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Red7 tôn trọng và bảo đảm đầy đủ các quyền sau của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email privacy@red7.ws hoặc liên hệ Live Chat. Red7 cam kết phản hồi trong vòng 24 giờ và hoàn tất xử lý trong tối đa 30 ngày làm việc.

Bảo mật thông tin tài chính là ưu tiên hàng đầu tại Red7. Toàn bộ hệ thống xử lý thanh toán đạt chứng nhận PCI DSS Level 1 – tiêu chuẩn bảo mật cao nhất trong ngành thanh toán điện tử.

• Red7 không lưu trữ thông tin thẻ ngân hàng hoặc mật khẩu ví điện tử. Các thông tin nhạy cảm này được xử lý hoàn toàn qua cổng thanh toán được chứng nhận của bên cung cấp.
• Số tài khoản ngân hàng và ví điện tử chỉ được lưu ở dạng mã hóa một chiều (hash), không thể giải mã ngược.
• Mọi yêu cầu rút tiền đều yêu cầu xác thực OTP qua số điện thoại đăng ký, ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm.
• Hệ thống theo dõi bất thường (anomaly detection) hoạt động 24/7 để phát hiện giao dịch đáng ngờ và khóa tạm thời khi cần.

Dịch vụ Red7 chỉ dành cho người từ đủ 18 tuổi trở lên. Red7 không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, toàn bộ thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho Red7, hãy liên hệ ngay qua email privacy@red7.ws để chúng tôi xử lý khẩn cấp.

Nền tảng Red7 có thể chứa các liên kết đến website hoặc dịch vụ bên ngoài, chủ yếu là trang của nhà cung cấp game hoặc đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của Red7 và không kiểm soát cách các bên thứ ba thu thập hoặc sử dụng dữ liệu của bạn.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ dịch vụ nào bạn truy cập thông qua liên kết từ nền tảng Red7. Red7 không chịu trách nhiệm cho các hành vi bảo mật của các website bên ngoài.

Red7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong luật pháp, thực tiễn công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang này và trang chủ ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.

Phiên bản hiện tại của chính sách bảo mật luôn là phiên bản có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách đã cập nhật.

Nếu bạn có câu hỏi, yêu cầu hoặc lo ngại về chính sách bảo mật và cách Red7 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật: privacy@red7.ws – dành riêng cho yêu cầu quyền riêng tư, phản hồi trong 24 giờ.
• Live Chat: Trực tiếp trong nền tảng – cho vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Email hỗ trợ chung: support@red7.ws

Đối với yêu cầu thực hiện quyền dữ liệu, vui lòng cung cấp: họ tên đầy đủ, tên tài khoản Red7, mô tả yêu cầu cụ thể và xác minh danh tính. Red7 có thể yêu cầu thêm thông tin để xác nhận danh tính trước khi xử lý yêu cầu.