r63 Chính sách bảo mật — Quyền riêng tư của người dùng

Dữ liệu cá nhân được dùng để xác minh danh tính người dùng (KYC), ngăn chặn truy cập trái phép và đảm bảo mỗi người chỉ có một tài khoản duy nhất. Đây là yêu cầu bắt buộc để bảo vệ toàn bộ cộng đồng người dùng trên nền tảng.

Thông tin thanh toán được sử dụng để xử lý nạp và rút tiền bằng VND qua các ngân hàng và ví điện tử tại Việt Nam. Dữ liệu giao dịch cũng được lưu giữ nhằm tuân thủ các yêu cầu báo cáo tài chính và phòng chống gian lận theo quy định nội bộ.

Dữ liệu sử dụng giúp r63 phân tích hành vi người dùng để cải thiện giao diện, tối ưu tốc độ tải trang trên thiết bị di động và đề xuất nội dung phù hợp. Mọi phân tích đều ở cấp độ tổng hợp và không nhắm vào cá nhân cụ thể.

Biện pháp bảo mật kỹ thuật

Toàn bộ dữ liệu người dùng được truyền tải qua kết nối HTTPS được mã hóa. Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều trước khi lưu trữ — ngay cả đội ngũ kỹ thuật r63 cũng không thể đọc được mật khẩu gốc. Dữ liệu thanh toán và thông tin KYC được lưu trong môi trường được kiểm soát chặt chẽ với phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại cộng với thời gian cần thiết để tuân thủ quy định pháp lý sau khi đóng tài khoản. Dữ liệu giao dịch tài chính thường được lưu trữ tối thiểu 5 năm theo yêu cầu về lưu giữ hồ sơ tài chính. Sau khi hết thời hạn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Chia sẻ dữ liệu với bên thứ ba

r63 không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào. Dữ liệu có thể được chia sẻ với các đối tác xử lý thanh toán (như cổng thanh toán ngân hàng nội địa và ví điện tử) và nhà cung cấp dịch vụ KYC chỉ trong phạm vi cần thiết để hoàn thành giao dịch hoặc xác minh danh tính. Tất cả đối tác xử lý dữ liệu đều phải cam kết bảo mật theo hợp đồng.

Tiết lộ theo yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, r63 có thể tiết lộ thông tin người dùng trong phạm vi được pháp luật quy định. Chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho người dùng bị ảnh hưởng nếu được phép theo quy định của lệnh yêu cầu.