Cách ra2 thu thập, lưu trữ và bảo vệ thông tin tài khoản của bạn
Chúng tôi thu thập tên, email, số điện thoại và lịch sử giao dịch MoMo, ZaloPay và VNPay khi bạn mở tài khoản hoặc nạp tiền. Mỗi thông...
Những gì chúng tôi ghi lại và lý do chúng tôi cần chúng
Khi bạn đăng ký tài khoản ra2, chúng tôi yêu cầu tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và đáp ứng các quy định địa phương nơi pháp luật địa phương cho phép. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại mã giao dịch, số tiền
và thời gian để đối chiếu với bảng sao kê tài chính và hỗ trợ bạn khi có thắc mắc về số dư. Địa chỉ IP, loại thiết bị và múi giờ cũng được thu thập để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép. Chúng tôi không theo dõi vị trí
GPS và không yêu cầu quyền truy cập danh bạ hoặc thư viện ảnh trên điện thoại. Tất cả dữ liệu được lưu trên máy chủ tại trung tâm dữ liệu có chứng chỉ ISO 27001 và được sao lưu hàng ngày để đảm bảo tính toàn vẹn.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cách chúng tôi duy trì quy trình bảo mật và cập nhật chính sách
Đội ngũ vận hành ra2 thực hiện kiểm toán bảo mật hàng quý, rà soát quyền truy cập dữ liệu và đào tạo nhân viên về xử lý thông tin cá nhân...
Kiểm toán hàng quý
Công ty bảo mật độc lập thực hiện penetration test trên hệ thống đăng nhập và cơ sở dữ liệu khách hàng mỗi ba tháng. Báo cáo tóm tắt được gửi cho đội kỹ thuật và các vấn đề phát hiện được vá trong vòng 7 ngày. Bạn có thể yêu cầu xem kết quả kiểm toán gần nhất qua email bảo mật.
Phân quyền truy cập
Chỉ 4 thành viên đội vận hành có quyền xem thông tin cá nhân đầy đủ và mọi thao tác được ghi log với dấu thời gian. Đội hỗ trợ khách hàng chỉ thấy tên tài khoản và số dư, không truy cập được email hoặc số điện thoại. Mật khẩu của bạn được băm bằng bcrypt và không thể đọc ngược.
Mã hóa truyền tải
Mọi dữ liệu giữa trình duyệt và máy chủ được mã hóa qua TLS 1.3 với cipher suite AES-256-GCM. Nếu bạn nhìn thấy cảnh báo chứng chỉ khi truy cập ra2.app, đừng tiếp tục và liên hệ support để chúng tôi kiểm tra.
Lưu trữ tách biệt
Thông tin thanh toán và lịch sử trò chơi nằm trên hai cụm máy chủ khác nhau, đều có tường lửa và whitelist IP. Bản sao lưu được mã hóa bằng khóa riêng và lưu tại trung tâm dữ liệu dự phòng ở Singapore.
Thông báo thay đổi
Khi chúng tôi sửa đổi chính sách bảo mật, bạn sẽ nhận email thông báo từ [email protected] và thấy banner màu xanh trên trang chủ. Nếu không đồng ý, bạn có 14 ngày để rút tiền và đóng tài khoản trước khi phiên bản mới có hiệu lực.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và mọi thông tin liên quan bất kỳ lúc nào bằng cách gửi email đến [email protected]. Chúng tôi xử lý trong 48 giờ làm việc, giữ lại chỉ mã giao dịch tài chính theo yêu cầu pháp lý trong 12 tháng.
So sánh cách ra2 xử lý dữ liệu trên các trang pháp lý khác
Chúng tôi áp dụng cùng tiêu chuẩn mã hóa, thời gian lưu trữ và quy trình xóa tài khoản cho mọi trang điều khoản. Bảng dưới đây cho...
Các yếu tố thiết kế giúp bạn kiểm soát dữ liệu cá nhân dễ dàng
Chúng tôi đặt nút Cài đặt bảo mật ngay trên thanh menu chính để bạn xem, chỉnh sửa hoặc xóa thông tin cá nhân bất kỳ...
Trang cài đặt bảo mật
Nhấn vào avatar góc trên bên phải, chọn Cài đặt bảo mật để xem tên, email, số điện thoại và ngày sinh. Bạn có thể sửa email hoặc số điện thoại bằng cách nhập mã OTP gửi đến thiết bị cũ. Nút Xóa tài khoản nằm ở cuối trang, yêu cầu nhập mật khẩu và xác nhận qua email.
Lịch sử đăng nhập
Tab Lịch sử đăng nhập hiển thị 20 phiên gần nhất với địa chỉ IP, loại thiết bị và thời gian. Nếu bạn thấy dòng lạ, nhấn Đăng xuất tất cả thiết bị khác để đẩy họ ra ngoài và đổi mật khẩu ngay. Chúng tôi gửi email cảnh báo khi có đăng nhập từ IP chưa từng thấy.
Tải xuống dữ liệu
Nhấn Tải xuống dữ liệu cá nhân trong cài đặt để nhận file JSON chứa tên, email, số điện thoại, lịch sử nạp rút và log đặt cược. File được tạo trong 10 phút và gửi đến email đã đăng ký, có hiệu lực 24 giờ. Không cần liên hệ support.
Xác thực hai lớp
Bật xác thực hai lớp trong Cài đặt bảo mật, quét mã QR bằng Google Authenticator hoặc Authy và nhập mã 6 chữ số mỗi lần đăng nhập. Điều này ngăn ai đó truy cập tài khoản ngay cả khi biết mật khẩu. Mã khôi phục dự phòng được hiển thị một lần duy nhất, hãy lưu lại.
Email xác nhận thay đổi
Mỗi khi bạn sửa email, số điện thoại hoặc mật khẩu, chúng tôi gửi email xác nhận đến cả địa chỉ cũ và mới trong vòng 60 giây. Nếu không phải bạn thực hiện, nhấn Khôi phục ngay trong email để hủy thay đổi và khóa tài khoản tạm thời cho đến khi support xác minh.
Tự động đăng xuất
Nếu bạn không có hoạt động nào trong 15 phút trên desktop hoặc 30 phút trên mobile, hệ thống tự động đăng xuất và yêu cầu nhập lại mật khẩu. Bạn có thể điều chỉnh thời gian này từ 5 đến 60 phút trong Cài đặt bảo mật.