Chính Sách Bảo Mật Thông Tin rs98

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi rs98 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Người chơi", "Bạn") truy cập và sử dụng trang web rs98.tech cùng các dịch vụ liên quan, bao gồm ứng dụng di động (nếu có), cá cược thể thao, Live Casino, Nổ Hũ, Đá Gà và Xổ Số.

rs98 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý thông tin cá nhân của Bạn một cách minh bạch, có trách nhiệm và chỉ vì những mục đích hợp pháp đã được công bố rõ ràng trong Chính sách này.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với Nền tảng rs98 từ lãnh thổ Việt Nam hoặc bất kỳ quốc gia nào mà Nền tảng cho phép hoạt động. Bằng việc sử dụng Dịch vụ, Bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

1.2 Định nghĩa

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP.
• "Xử lý dữ liệu": bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy thông tin cá nhân.
• "Bên thứ ba": tổ chức hoặc cá nhân không thuộc rs98 và không phải là Người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác phần mềm trò chơi.
• "Cookie": tệp văn bản nhỏ được lưu trên thiết bị của Bạn nhằm cải thiện trải nghiệm sử dụng và thu thập dữ liệu phân tích ẩn danh.

2 Dữ Liệu Chúng Tôi Thu Thập

rs98 thu thập các loại dữ liệu cá nhân sau đây trong quá trình Bạn sử dụng Nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

2.1 Thông tin Bạn cung cấp trực tiếp

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh KYC: ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên hệ hỗ trợ: nội dung trao đổi qua live chat, email hoặc hệ thống phiếu yêu cầu.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang web đã truy cập, thời gian phiên đăng nhập, tính năng đã sử dụng, các thao tác nhấp chuột.
• Dữ liệu vị trí: quốc gia và thành phố ước tính dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Cookie và mã theo dõi: chi tiết tại Điều 6.

2.3 Dữ liệu giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán, trạng thái giao dịch).
• Lịch sử đặt cược (loại cược, sự kiện, số tiền cược, kết quả, tiền thắng/thua).
• Lịch sử nhận và sử dụng khuyến mãi, thưởng.

3 Mục Đích Sử Dụng Dữ Liệu

rs98 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của Bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê dưới đây, trừ khi được Bạn đồng ý rõ ràng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của rs98 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với Người chơi (ví dụ: tạo tài khoản, xử lý nạp/rút tiền, giải quyết tranh chấp cược).
• Nghĩa vụ pháp lý: rs98 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phân tích hành vi người dùng ẩn danh để cải thiện hiệu năng nền tảng và phát hiện sớm các rủi ro bảo mật.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và tin tức về sản phẩm mới — chỉ khi Bạn đã chủ động đồng ý khi đăng ký hoặc sau đó.

5 Chia Sẻ & Tiết Lộ Thông Tin

rs98 cam kết không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của Người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tượng sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác cung cấp dịch vụ kỹ thuật và vận hành cho rs98, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng đối tác), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây, hệ thống phân tích dữ liệu ẩn danh và dịch vụ hỗ trợ khách hàng. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo hướng dẫn của rs98.

5.2 Cơ quan chức năng & pháp luật

rs98 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo phòng chống rửa tiền theo quy định pháp luật hiện hành.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp rs98 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước ít nhất 30 ngày nếu điều này xảy ra.

6 Cookie & Công Nghệ Theo Dõi

rs98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập d ữ liệu ẩn danh về cách Người chơi tương tác với Nền tảng, giúp chúng tôi cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ sở thích của Bạn như giao diện, tỷ lệ cược yêu thích, phương thức thanh toán mặc định để tăng tốc độ trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công giả mạo CSRF và các mối đe dọa an ninh mạng khác.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách. Khi truy cập lần đầu, rs98 sẽ hiển thị thông báo yêu cầu sự đồng ý của Bạn đối với các cookie không thiết yếu.

7 Thời Gian Lưu Trữ Dữ Liệu

rs98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn theo quy trình nội bộ của rs98 để không thể truy nguyên về cá nhân cụ thể.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại rs98. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được.

9 Bảo Mật Dữ Liệu

rs98 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

9.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu: Dữ liệu lưu trữ được mã hóa AES-256; dữ liệu truyền tải được bảo vệ bằng TLS 1.3.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống SIEM giám sát và cảnh báo theo thời gian thực các hoạt động bất thường 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với bản sao lưu được lưu trữ tại trung tâm dữ liệu dự phòng độc lập.

9.2 Biện pháp tổ chức

• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp cận dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Thỏa thuận bảo mật dữ liệu (NDA) bắt buộc với tất cả đối tác và nhà thầu.

9.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của Người chơi, rs98 cam kết thông báo cho các cá nhân bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

10 Liên Kết Bên Thứ Ba

Nền tảng rs98 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Khi Bạn nhấp vào các liên kết này và rời khỏi Nền tảng rs98, Chính sách bảo mật này sẽ không còn áp dụng.

rs98 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc hoạt động thu thập dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị Bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

11 Thay Đổi Chính Sách

rs98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của Người chơi ít nhất 07 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc Bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc Bạn chấp nhận những thay đổi đó. Nếu không đồng ý, Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách rs98 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ các ngày trong tuần)
• Tiêu đề email: "Khiếu nại Chính sách bảo mật – [Tên tài khoản của Bạn]"
• Thời gian xử lý: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin

Đội ngũ bảo vệ dữ liệu của rs98 sẽ xem xét từng khiếu nại một cách nghiêm túc và cung cấp phản hồi bằng văn bản. Trong trường hợp không giải quyết được thỏa đáng qua kênh nội bộ, Bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền.