Chính Sách Bảo Mật
rs999

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng rs999, vận hành tại địa chỉ rs999.asia, thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực mà dịch vụ rs999 hoạt động.

Chính sách này áp dụng cho tất cả người dùng sử dụng nền tảng rs999 — bao gồm người truy cập website, người đã đăng ký tài khoản, thành viên đang hoạt động và các đối tác kinh doanh — thông qua website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức.

rs999 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại liên kết ví MoMo/ZaloPay/VNPay — không bao gồm mã PIN hay mật khẩu ví điện tử.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến rs999, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, đường dẫn điều hướng, tần suất sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số tiền giao dịch, thời gian thực hiện.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

rs999 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sảnh game và dịch vụ cá cược.
2. Xác minh danh tính và phòng chống gian lận: Xác nhận tuổi (18+), xác minh thông tin thanh toán, phát hiện tài khoản trùng lặp và các hành vi gian lận có hệ thống.
3. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người chơi.
5. Liên lạc và hỗ trợ: Gửi thông báo tài khoản, phản hồi yêu cầu hỗ trợ, thông báo bảo mật quan trọng.
6. Khuyến mãi và tiếp thị: Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

rs999 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều Khoản & Điều Kiện giữa bạn và rs999 — ví dụ: xử lý nạp/rút tiền, cung cấp quyền truy cập game.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu pháp luật hiện hành về lưu trữ hồ sơ tài chính, phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không xung đột với quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — trong các trường hợp này, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

rs999 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong các trường hợp cụ thể và theo nguyên tắc "cần biết tối thiểu":

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — nhằm xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác minh độc lập được chỉ định để hỗ trợ quy trình KYC khi cần thiết.
• Nhà cung cấp dịch vụ phòng chống gian lận: Các nền tảng chuyên biệt giúp rs999 phát hiện và ngăn chặn các hành vi gian lận, rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và các dịch vụ kỹ thuật cần thiết để vận hành nền tảng.
• Cơ quan chức năng: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc theo nghĩa vụ pháp lý bắt buộc.

rs999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian phiên truy cập...) để cải thiện hiệu suất.
• Cookie bảo mật: Giúp phát hiện các yêu cầu bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng nhằm tối ưu hóa giao diện và nội dung. Loại cookie này sử dụng dữ liệu tổng hợp, không nhận dạng cá nhân.

rs999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ không được phép, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ rs999 được mã hóa bằng TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mạnh một chiều — ngay cả nhân viên rs999 cũng không thể đọc mật khẩu của bạn.
• Xác thực đa yếu tố: Hệ thống OTP qua SMS bảo vệ các hành động nhạy cảm như đăng nhập từ thiết bị mới và rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động liên tục, cảnh báo tức thì khi có hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

rs999 lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà rs999 đang lưu trữ:

Dịch vụ của rs999 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. rs999 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi do thông tin đăng ký không chính xác, chúng tôi sẽ:

• Đóng băng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã đăng ký tài khoản tại rs999, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ lưu trữ đám mây khu vực Đông Nam Á, Singapore). Khi thực hiện chuyển dữ liệu quốc tế, rs999 đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu với nhà cung cấp dịch vụ đáp ứng tiêu chuẩn bảo vệ dữ liệu quốc tế.
• Chỉ sử dụng nhà cung cấp đám mây có chứng chỉ bảo mật ISO 27001 hoặc tương đương.
• Đảm bảo dữ liệu được mã hóa cả trong trạng thái lưu trữ và truyền tải.

rs999 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến tính năng dịch vụ. Khi có cập nhật quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất. Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách này để nắm bắt những thay đổi mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với rs999 qua các kênh sau:

Chúng tôi nghiêm túc với mọi yêu cầu liên quan đến dữ liệu cá nhân và cam kết phản hồi trong thời gian sớm nhất có thể — thường không quá 30 ngày làm việc kể từ khi nhận yêu cầu đầy đủ thông tin.