Chính Sách Bảo Mật 99rr

1. Thu Thập Dữ Liệu Cá Nhân

99rr thu thập dữ liệu cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ các quy định pháp lý về nhận diện khách hàng (KYC) và phòng chống rửa tiền (AML), đồng thời nâng cao trải nghiệm người dùng trên nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho các mục đích đã nêu và cam kết không thu thập quá mức.

Các loại dữ liệu mà 99rr có thể thu thập bao gồm:

Dữ liệu được thu thập trực tiếp từ bạn (khi đăng ký, nạp tiền, liên hệ hỗ trợ), tự động qua hệ thống kỹ thuật (cookie, log máy chủ), và trong một số trường hợp từ bên thứ ba được ủy quyền như nhà cung cấp dịch vụ xác minh danh tính.

2. Mục Đích Sử Dụng Dữ Liệu

99rr sử dụng dữ liệu cá nhân của người dùng một cách có chủ đích, minh bạch và trong phạm vi pháp lý cho phép. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi casino, cá cược thể thao, nổ hũ, đá gà và xổ số trên nền tảng 99rr.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về nhận diện khách hàng và phòng chống rửa tiền theo quy định của cơ quan cấp phép cờ bạc quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động đáng ngờ và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ kỹ thuật và tài chính qua Live Chat, Zalo, Telegram hoặc email.
• Thông báo và liên lạc: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để kịp thời áp dụng các biện pháp hỗ trợ và bảo vệ người chơi dễ bị tổn thương.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hỗ trợ điều tra của cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

99rr không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng, và không bán dữ liệu cá nhân cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại.

3. Chia Sẻ và Tiết Lộ Thông Tin

99rr không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu của bạn có thể được chia sẻ với các đối tác và cơ quan sau:

• Nhà cung cấp dịch vụ xử lý thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán được ủy quyền nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino, trò chơi slot và bàn chơi trực tiếp có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Đơn vị xác minh danh tính: Các tổ chức KYC được ủy quyền nhận bản sao giấy tờ tùy thân của bạn để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan quản lý và pháp luật: 99rr có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, bao gồm các cơ quan phòng chống rửa tiền và điều tra tội phạm tài chính.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Hạ tầng kỹ thuật của 99rr được vận hành trên các nền tảng điện toán đám mây đạt chứng nhận bảo mật quốc tế; các đối tác này ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 99rr.

Trong trường hợp 99rr tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức hiện tại. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 99rr. Chúng tôi sử dụng cookie để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại các cookie mà 99rr sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Giúp 99rr hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, nguồn lưu lượng truy cập. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Lưu lại tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, và bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công giả mạo (CSRF) và theo dõi phiên làm việc để bảo vệ người dùng.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 99rr không hoạt động bình thường. Khi lần đầu truy cập nền tảng, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

5. Bảo Mật và Lưu Trữ Dữ Liệu

99rr áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 99rr được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 99rr cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng thêm một lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ công việc cụ thể. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 99rr thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập để phát hiện và khắc phục rủi ro kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ trên nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Dữ liệu của người dùng 99rr được lưu trữ trên cơ sở hạ tầng máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, đảm bảo tiêu chuẩn quản lý an toàn thông tin cao nhất. Mặc dù 99rr nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo kịp thời cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong trường hợp xảy ra sự cố rò rỉ dữ liệu.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 99rr, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected] hoặc qua kênh Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 99rr đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ — 99rr có thể từ chối nếu việc xóa vi phạm quy định AML hoặc yêu cầu kế toán tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu trong khi đang có tranh chấp về tính chính xác của dữ liệu hoặc về cơ sở pháp lý của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 99rr xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối hợp lệ, chúng tôi sẽ dừng ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác khi cần thiết.
• Quyền rút lại sự đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

99rr chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Nguyên tắc chung về thời hạn lưu trữ như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Đối với tài khoản không hoạt động trên 24 tháng liên tiếp, 99rr có thể gửi thông báo trước khi thực hiện quy trình lưu trữ hoặc xóa dữ liệu theo chính sách tài khoản không hoạt động.

8. Cập Nhật Chính Sách Bảo Mật

99rr có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các cách sau:

• Thông báo nổi bật trên trang chủ 99rr trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Thông báo qua giao diện tài khoản khi người dùng đăng nhập lần tiếp theo.

Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị tại trang này với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng nền tảng 99rr sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các điều khoản tại mục 6.