CHÍNH SÁCH BẢO MẬT

RR8811 áp dụng kiến trúc bảo mật đa tầng — từ Zero Trust Network, mã hoá AES-256, cold storage 98% quỹ dự trữ, đến AI phát hiện bất thường theo thời gian thực. Bảo vệ tài khoản và dữ liệu của bạn là cam kết không thể nhượng bộ.

Kiến Trúc Bảo Mật Tổng Quan

🔒

Zero Trust Network

Không có thiết bị hay người dùng nào được tin tưởng mặc định — kể cả nội bộ. Mọi truy cập đều yêu cầu xác minh danh tính và phân quyền tối thiểu cần thiết.

🛡️

Mã Hoá AES-256

Toàn bộ dữ liệu người dùng được mã hoá bằng AES-256-GCM tại trạng thái lưu trữ (at rest) và TLS 1.3 trong quá trình truyền (in transit). Khoá mã hoá được xoay vòng mỗi 90 ngày.

🧊

Cold Storage 98%

98% quỹ tiền điện tử của người dùng được lưu trong cold wallet offline đa chữ ký (multi-sig 3-of-5). Chỉ 2% giữ trong hot wallet để xử lý rút tiền ngay lập tức.

🤖

AI Fraud Detection

Hệ thống AI phân tích hành vi giao dịch theo thời gian thực, phát hiện bất thường trong dưới 200ms. Tự động khoá giao dịch đáng ngờ và thông báo người dùng qua SMS + email.

Bảo Mật Tài Khoản Người Dùng

Xác Thực Hai Yếu Tố (2FA)

RR8811 cung cấp 3 phương thức 2FA:

  • OTP qua SMS: mã 6 chữ số, hiệu lực 120 giây, mỗi số điện thoại tối đa 5 lần/ngày
  • TOTP (Google Authenticator / Authy): mã xoay vòng mỗi 30 giây, không phụ thuộc kết nối mạng
  • Sinh trắc học (app): Face ID và vân tay — mẫu sinh trắc chỉ lưu cục bộ trên thiết bị, không truyền lên server

2FA bắt buộc cho tất cả thao tác rút tiền. Khuyến khích bật 2FA cho đăng nhập từ thiết bị lạ.

Phát Hiện Đăng Nhập Bất Thường

Hệ thống tự động cảnh báo khi phát hiện:

  • Đăng nhập từ địa chỉ IP mới chưa từng dùng
  • Đăng nhập từ quốc gia khác so với lịch sử
  • Nhiều lần nhập sai mật khẩu liên tiếp (khoá sau 5 lần)
  • Thay đổi thông tin bảo mật (email, số điện thoại, mật khẩu)
  • Tạo yêu cầu rút tiền lớn bất thường so với lịch sử giao dịch

Mọi cảnh báo được gửi đồng thời qua email và SMS đã đăng ký.

Bảo Vệ Quỹ Tiền Của Người Dùng

Tách Biệt Tài Khoản

Quỹ của người dùng được giữ tách biệt hoàn toàn khỏi vốn vận hành của công ty. Tài khoản ủy thác (escrow) được kiểm toán hàng quý bởi bên thứ ba độc lập. Người dùng có thể yêu cầu bằng chứng dự trữ (Proof of Reserves) bất kỳ lúc nào.

Multi-Signature Cold Wallet

Cold wallet áp dụng cơ chế 3-of-5 multi-sig: cần ít nhất 3 trong 5 key holder ký xác nhận trước khi có bất kỳ chuyển khoản nào từ cold storage. Các key holder ở 3 múi giờ khác nhau — đảm bảo không có cá nhân đơn lẻ nào có thể tiếp cận quỹ.

Bảo Hiểm Sự Cố

RR8811 duy trì quỹ bảo hiểm tương đương 10% tổng tiền gửi của người dùng. Trong trường hợp sự cố kỹ thuật ngoài tầm kiểm soát gây mất mát tài sản, quỹ này được dùng để hoàn trả tự động trong vòng 72 giờ.

Thu Thập & Sử Dụng Dữ Liệu Cá Nhân

Dữ Liệu Chúng Tôi Thu Thập

  • Thông tin đăng ký: họ tên, email, số điện thoại, ngày sinh (để xác minh đủ 18 tuổi)
  • Thông tin KYC (xác minh danh tính): ảnh CMND/CCCD/hộ chiếu — bắt buộc khi rút tiền lần đầu vượt 5,000,000đ
  • Dữ liệu giao dịch: lịch sử nạp/rút, cược, thắng thua — lưu trữ tối đa 7 năm theo quy định tài chính
  • Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt — phục vụ phát hiện gian lận và tối ưu trải nghiệm

Quyền Của Người Dùng (GDPR)

  • Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân trong vòng 30 ngày
  • Quyền chỉnh sửa: cập nhật thông tin không chính xác bất kỳ lúc nào trong phần cài đặt tài khoản
  • Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu giao dịch phải giữ theo luật)
  • Quyền phản đối: từ chối nhận email marketing bất kỳ lúc nào qua link unsubscribe
  • Quyền chuyển dữ liệu: xuất dữ liệu cá nhân dưới định dạng JSON/CSV để chuyển sang nền tảng khác

Gửi yêu cầu GDPR tới support@rr8811.fit với tiêu đề "GDPR Request".

Hạ Tầng & Kiểm Toán

Kiến Trúc Đa Đám Mây

  • Hạ tầng phân tán trên AWS (Singapore), Google Cloud Platform (Tokyo) và Cloudflare (toàn cầu)
  • Tự động chuyển đổi dự phòng (failover) trong dưới 30 giây khi một node gặp sự cố
  • DDoS protection cấp độ Cloudflare Enterprise — chịu được tấn công lên đến 3.5 Tbps
  • Web Application Firewall (WAF) với 5,000+ quy tắc bảo vệ chống SQL injection, XSS và CSRF
  • Penetration testing hàng quý bởi đội ngũ ethical hackers độc lập

Báo Cáo Minh Bạch

RR8811 công bố báo cáo minh bạch hàng quý tại trang diem-noi-bat.html, bao gồm:

  • Tỷ lệ RTP thực tế của từng danh mục game (slot, casino, thể thao)
  • Thời gian xử lý rút tiền trung bình theo từng phương thức thanh toán
  • Số lượng sự cố bảo mật (nếu có) và cách xử lý
  • Kết quả kiểm toán RNG từ GLI
  • Số dư dự trữ cold wallet so với tổng tiền gửi của người dùng

Bảo Vệ Người Chơi Khỏi Chính Mình

Bảo mật không chỉ là bảo vệ tài khoản khỏi kẻ xấu — mà còn bảo vệ người chơi khỏi những quyết định cảm xúc nhất thời. RR8811 tích hợp các công cụ sau vào tài khoản mọi người dùng:

📊

Giới Hạn Nạp Tiền

Tự đặt hạn mức nạp tiền theo ngày, tuần hoặc tháng. Sau khi đặt, hệ thống khoá nạp khi đạt giới hạn — không thể tăng ngay mà phải chờ 24 giờ "cooling off" trước khi thay đổi.

⏸️

Tự Ngắt Session

Đặt cảnh báo khi thua quá một mức cố định trong một phiên. Hệ thống gợi ý dừng chơi và có thể tự đăng xuất nếu người dùng chọn tính năng "Hard Stop".

🔕

Tự Loại Khỏi Khuyến Mãi

Người dùng có thể chọn không nhận ưu đãi, email marketing hoặc thông báo push. Tính năng này được kích hoạt ngay lập tức và không ảnh hưởng đến quyền sử dụng tài khoản.

Cần hỗ trợ về cờ bạc có trách nhiệm? Liên hệ đường dây hỗ trợ tâm lý độc lập: Gamblers Anonymous Vietnam hoặc email support@rr8811.fit với tiêu đề "Hỗ trợ chơi có trách nhiệm" — chúng tôi sẽ kết nối bạn với chuyên gia trong vòng 24 giờ.

Cập Nhật Chính Sách

Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026 và được xem xét định kỳ mỗi 6 tháng. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email ít nhất 14 ngày trước khi áp dụng. Thay đổi nhỏ (làm rõ ngôn từ, không thay đổi nội dung thực chất) có thể được áp dụng mà không cần thông báo trước.

Mọi thắc mắc về chính sách bảo mật, liên hệ: support@rr8811.fit hoặc trang Liên Hệ.