Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, công bằng và tuân thủ các quy định pháp luật hiện hành, r99us cần thu thập một số thông tin cá nhân từ thành viên. Các loại dữ liệu chúng tôi thu thập bao gồm:

1.1. Thông Tin Đăng Ký Tài Khoản

Khi bạn đăng ký tài khoản tại r99us, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ: Theo chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) để xác minh danh tính.
• Ngày tháng năm sinh: Để xác nhận bạn đủ 18 tuổi theo quy định pháp luật Việt Nam về cá cược trực tuyến.
• Địa chỉ email: Để gửi thông tin tài khoản, thông báo giao dịch, ưu đãi khuyến mãi và các thông tin quan trọng khác.
• Số điện thoại: Để xác thực hai lớp (2FA), hỗ trợ khách hàng và gửi thông báo bảo mật hoặc giao dịch qua tin nhắn SMS.
• Địa chỉ cư trú: Để tuân thủ quy định về chống rửa tiền (AML) và xác minh khu vực pháp lý nơi bạn sinh sống.
• Tên đăng nhập và mật khẩu: Để bảo vệ quyền truy cập vào tài khoản của bạn (mật khẩu được mã hóa và không thể đọc được ngay cả bởi nhân viên r99us).

1.2. Thông Tin Xác Minh Danh Tính (KYC)

Theo quy định chống rửa tiền (AML) và bảo vệ người chơi, r99us có quyền yêu cầu bạn cung cấp các tài liệu xác minh danh tính trước khi thực hiện rút tiền hoặc khi phát hiện dấu hiệu giao dịch bất thường. Các tài liệu này bao gồm:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu (mặt trước và mặt sau).
• Ảnh chụp hóa đơn điện, nước hoặc giấy tờ chứng minh địa chỉ cư trú (không quá 3 tháng).
• Ảnh selfie cầm CMND/CCCD (để xác nhận danh tính thực tế).
• Sao kê ngân hàng hoặc ảnh chụp thẻ ngân hàng (chỉ hiển thị tên chủ tài khoản và 4 số cuối).

Mọi tài liệu KYC được lưu trữ trong hệ thống bảo mật cao cấp và chỉ được truy cập bởi nhân viên có thẩm quyền trong quá trình xác minh.

1.3. Thông Tin Giao Dịch Tài Chính

Để xử lý nạp tiền và rút tiền, chúng tôi thu thập và lưu trữ các thông tin sau:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (tên ngân hàng, số tài khoản, tên chủ tài khoản).
• Lịch sử cá cược và thắng/thua (để tuân thủ quy định pháp lý và giải quyết tranh chấp).
• Biến động số dư tài khoản và các giao dịch chuyển khoản nội bộ (nếu có).

1.4. Thông Tin Kỹ Thuật Và Hành Vi Sử Dụng

Khi bạn truy cập và sử dụng nền tảng r99us, chúng tôi tự động thu thập một số thông tin kỹ thuật nhằm cải thiện trải nghiệm người dùng, phát hiện gian lận và tối ưu hóa dịch vụ:

• Địa chỉ IP: Để xác định vị trí địa lý và phát hiện truy cập bất thường từ các quốc gia bị cấm cá cược trực tuyến.
• Thông tin thiết bị: Loại thiết bị (desktop, mobile, tablet), hệ điều hành (Windows, macOS, Android, iOS), trình duyệt và phiên bản.
• Cookie và công nghệ theo dõi: Cookie được sử dụng để ghi nhớ phiên đăng nhập, cài đặt ngôn ngữ và cá nhân hóa trải nghiệm. Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số chức năng của r99us có thể bị hạn chế.
• Nhật ký hoạt động (activity logs): Thời gian đăng nhập, trang được truy cập, trò chơi được chơi và hành động cược để phát hiện các mẫu hành vi bất thường hoặc gian lận.

2 Mục Đích Sử Dụng Thông Tin

r99us chỉ thu thập và sử dụng thông tin cá nhân của bạn cho những mục đích hợp pháp, minh bạch và cần thiết để cung cấp dịch vụ cá cược trực tuyến. Các mục đích cụ thể bao gồm:

2.1. Cung Cấp Và Duy Trì Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn.
• Xử lý giao dịch nạp tiền và rút tiền một cách chính xác và kịp thời.
• Cho phép bạn tham gia các trò chơi cá cược (casino trực tuyến, cá cược thể thao, xổ số, v.v.).
• Ghi nhận kết quả cược, cập nhật số dư tài khoản và xử lý thanh toán tiền thắng.
• Cung cấp hỗ trợ khách hàng thông qua Live Chat, Zalo, Telegram và email.

2.2. Xác Minh Danh Tính Và Tuân Thủ Pháp Luật

• Xác nhận bạn đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Tuân thủ các quy định chống rửa tiền (AML – Anti-Money Laundering) và chống tài trợ khủng bố (CTF – Counter-Terrorist Financing).
• Phát hiện và ngăn chặn gian lận, tài khoản giả mạo và các hoạt động bất hợp pháp.
• Hợp tác với cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

2.3. Cải Thiện Trải Nghiệm Người Dùng

• Cá nhân hóa nội dung và ưu đãi dựa trên sở thích và lịch sử chơi game của bạn.
• Phân tích dữ liệu hành vi để cải thiện giao diện người dùng, tính năng và hiệu suất hệ thống.
• Gửi thông báo về các khuyến mãi đặc biệt, chương trình VIP và sự kiện mới (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Cung cấp đề xuất trò chơi phù hợp với thói quen cá cược của bạn.

2.4. Bảo Mật Và Phòng Chống Gian Lận

• Phát hiện các hành vi cá cược bất thường, thông đồng (collusion) hoặc lạm dụng khuyến mãi (bonus abuse).
• Giám sát hoạt động đăng nhập để phát hiện truy cập trái phép vào tài khoản của bạn.
• Xác minh giao dịch rút tiền lớn hoặc có dấu hiệu bất thường để bảo vệ bạn khỏi hành vi trộm cắp danh tính.
• Duy trì tính toàn vẹn và công bằng của trò chơi thông qua phân tích dữ liệu cược.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

r99us cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác và nhà cung cấp dịch vụ đáng tin cậy, bao gồm:

3.1. Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp tiền và rút tiền, chúng tôi hợp tác với các cổng thanh toán bên thứ ba đã được chứng nhận (MoMo, ZaloPay, các ngân hàng lớn tại Việt Nam). Các nhà cung cấp này chỉ nhận thông tin cần thiết để xử lý giao dịch (tên chủ tài khoản, số tài khoản, số tiền giao dịch) và phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt như PCI-DSS.

3.2. Nhà Cung Cấp Trò Chơi Và Phần Mềm

r99us tích hợp các trò chơi từ các nhà phát triển uy tín quốc tế (game providers). Trong quá trình chơi game, một số thông tin kỹ thuật (ID thành viên, lịch sử cược) có thể được chia sẻ với nhà cung cấp để đảm bảo tính công bằng và ghi nhận kết quả chính xác.

3.3. Cơ Quan Chức Năng

Khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật (ví dụ: điều tra tội phạm, rửa tiền, gian lận), r99us có nghĩa vụ cung cấp thông tin cá nhân của thành viên liên quan theo quy định pháp luật hiện hành.

3.4. Dịch Vụ Phân Tích Và Marketing

Chúng tôi có thể sử dụng các công cụ phân tích bên thứ ba (Google Analytics, Facebook Pixel, v.v.) để hiểu hành vi người dùng và tối ưu hóa chiến dịch marketing. Các công cụ này thu thập dữ liệu ẩn danh hoặc được mã hóa và không bao gồm thông tin nhận diện cá nhân trực tiếp như tên, email hoặc số điện thoại.

4 Bảo Mật Thông Tin

r99us áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chúng tôi triển khai bao gồm:

4.1. Mã Hóa SSL 256-Bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ r99us được mã hóa bằng giao thức SSL (Secure Socket Layer) 256-bit — tiêu chuẩn mã hóa cấp ngân hàng được sử dụng rộng rãi trên toàn thế giới. Điều này đảm bảo rằng không ai có thể đánh cắp thông tin của bạn khi dữ liệu đang được truyền qua internet.

4.2. Tường Lửa Và Hệ Thống Phát Hiện Xâm Nhập (IDS/IPS)

Máy chủ và cơ sở dữ liệu của r99us được bảo vệ bởi tường lửa (firewall) tiên tiến và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) để ngăn chặn các cuộc tấn công mạng như DDoS, SQL injection, brute-force và malware.

4.3. Mã Hóa Dữ Liệu Nhạy Cảm

Mật khẩu tài khoản của bạn được mã hóa một chiều bằng thuật toán bcrypt hoặc Argon2, nghĩa là ngay cả nhân viên r99us cũng không thể xem mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm (số tài khoản ngân hàng) được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.

4.4. Xác Thực Hai Lớp (2FA)

Chúng tôi khuyến khích tất cả thành viên bật xác thực hai lớp (Two-Factor Authentication – 2FA) thông qua SMS hoặc ứng dụng Google Authenticator để tăng cường bảo mật tài khoản. Ngay cả khi ai đó biết được mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã xác thực từ điện thoại của bạn.

4.5. Giám Sát Bảo Mật 24/7

Đội ngũ bảo mật r99us giám sát hệ thống 24 giờ mỗi ngày, 7 ngày mỗi tuần để phát hiện và phản ứng kịp thời với bất kỳ mối đe dọa bảo mật nào. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và cập nhật các bản vá lỗi ngay khi có sẵn.

4.6. Kiểm Soát Truy Cập Nội Bộ

Chỉ những nhân viên có thẩm quyền và được đào tạo đầy đủ mới được phép truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký (audit log) và xem xét định kỳ để đảm bảo tuân thủ chính sách bảo mật nội bộ.

5 Quyền Của Thành Viên

Theo quy định về bảo vệ dữ liệu cá nhân (PDPA – Personal Data Protection Act) và các luật liên quan, bạn có các quyền sau đối với thông tin cá nhân của mình:

5.1. Quyền Truy Cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà r99us đang lưu trữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và nhật ký hoạt động.

5.2. Quyền Sửa Đổi

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật hoặc chỉnh sửa. Bạn có thể tự cập nhật một số thông tin cơ bản (email, số điện thoại) trong phần cài đặt tài khoản.

5.3. Quyền Xóa (Right to Be Forgotten)

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống r99us. Tuy nhiên, chúng tôi có thể giữ lại một số thông tin cần thiết trong khoảng thời gian nhất định để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ tài chính trong 5-7 năm theo quy định chống rửa tiền).

5.4. Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu tạm ngừng xử lý dữ liệu của mình trong một số trường hợp nhất định, chẳng hạn như khi bạn cho rằng dữ liệu không chính xác hoặc đang khiếu nại về việc sử dụng dữ liệu.

5.5. Quyền Từ Chối Nhận Marketing

Bạn có thể từ chối nhận email quảng cáo, tin nhắn SMS hoặc thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với bộ phận hỗ trợ khách hàng.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat. Chúng tôi sẽ phản hồi yêu c ầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6 Thời Gian Lưu Trữ Dữ Liệu

r99us chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân bạn.

7 Cookie Và Công Nghệ Theo Dõi

r99us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) để chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và các tùy chọn giao diện khác.
• Cookie marketing (Marketing Cookies): Được sử dụng để cá nhân hóa quảng cáo và khuyến mãi. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng chính của nền tảng.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của chúng tôi. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng của bạn.

8 Thay Đổi Chính Sách Bảo Mật

r99us có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ r99us.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Tin nhắn thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Chúng tôi khuyến khích bạn xem xét chính sách bảo mật định kỳ để nắm rõ cách r99us bảo vệ thông tin của bạn. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

9 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách r99us xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong 3–5 ngày làm việc)
• Live Chat: Trực tiếp trên website r99us — hỗ trợ 24/7 kể cả ngày lễ Tết
• Zalo: r99us.zalo.official
• Telegram: @r99us_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất có thể và không muộn hơn 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.