Chính Sách Bảo Mật
Thông Tin rs66 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên

rs66 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm người chơi và tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành nền tảng.

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ rs66, bạn sẽ cung cấp các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Giấy tờ tùy thân: Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân, ảnh chân dung selfie để xác minh KYC theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đứng tên chính chủ để xử lý nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (rs66 không lưu mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rs66, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, tính năng đã sử dụng, thời lượng phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố), không theo dõi vị trí GPS chính xác.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, thắng/thua, số dư tài khoản, lịch sử giao dịch tài chính.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, rs66 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận được cấp phép, nhằm bổ sung và xác minh tính chính xác của thông tin bạn đã cung cấp. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

rs66 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, rs66 có thể chia sẻ dữ liệu với các bên sau:

Các nhà cung cấp dịch vụ được ủy quyền

rs66 hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, BIDV, Techcombank, MB Bank để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp phần mềm trò chơi: Các hãng game cung cấp sản phẩm nổ hũ, casino trực tiếp, đá gà và game bài trên nền tảng rs66.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Đảm bảo tính ổn định và bảo mật của hệ thống.
• Nhà cung cấp dịch vụ phân tích: Để đo lường hiệu suất nền tảng và cải thiện trải nghiệm người dùng.

Tất cả đối tác trên đều ký kết thỏa thuận xử lý dữ liệu (DPA) với rs66, cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của rs66.

Cơ quan pháp luật và quản lý nhà nước

rs66 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan giám sát tài chính. Trong tất cả các trường hợp này, rs66 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho người dùng liên quan nếu không bị pháp luật cấm.

Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp rs66 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu dữ liệu.

rs66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được đánh giá và kiểm thử thường xuyên bởi các chuyên gia bảo mật độc lập.

Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu trong quá trình truyền giữa thiết bị người dùng và máy chủ rs66 luôn được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền mới có quyền truy cập dữ liệu người dùng, với mức độ phân quyền tối thiểu cần thiết cho từng vai trò.
• Tường lửa và bảo vệ DDoS: Hệ thống rs66 được bảo vệ bởi nhiều lớp tường lửa và giải pháp chống tấn công từ chối dịch vụ phân tán (DDoS).
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng được mã hóa, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra xâm nhập (Penetration Testing): Hệ thống định kỳ trải qua các cuộc kiểm thử xâm nhập bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

Vị trí lưu trữ dữ liệu

Dữ liệu của người chơi tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại Đông Nam Á, bao gồm Singapore và các trung tâm dữ liệu khu vực đáp ứng tiêu chuẩn ISO 27001. Mọi việc chuyển dữ liệu ra ngoài khu vực đều tuân thủ các biện pháp bảo vệ thích hợp.

Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có ảnh hưởng đến quyền lợi của người chơi, rs66 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

rs66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi kết thúc mối quan hệ kinh doanh, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và thuế tại Việt Nam.
• Nhật ký hoạt động và phiên đăng nhập: Lưu trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị và tùy chọn: Lưu trong 2 năm kể từ lần tương tác cuối hoặc cho đến khi bạn rút lại sự đồng ý, tùy điều kiện nào đến trước.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt. Cookie liên tục hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, rs66 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm tra định kỳ. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể liên kết lại với bất kỳ cá nhân cụ thể nào.