Chính Sách Bảo Mật Thông Tin Tại ro99

1. Giới Thiệu

Chính sách bảo mật này ("Chính sách") giải thích cách thức ro99 ("chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn", "của bạn") khi bạn sử dụng website, ứng dụng di động và các dịch vụ của ro99 (gọi chung là "Dịch vụ").

Bằng việc đăng ký tài khoản và sử dụng Dịch vụ của ro99, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng không sử dụng Dịch vụ của chúng tôi.

ro99 có quyền sửa đổi, cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh sự thay đổi trong hoạt động kinh doanh hoặc tuân thủ các quy định pháp luật mới. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng thông qua email hoặc thông báo trên website. Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách mới.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân Bạn Cung Cấp

Khi bạn đăng ký tài khoản tại ro99, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (đường phố, thành phố, quốc gia, mã bưu điện).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu (được mã hóa), câu hỏi và câu trả lời bảo mật.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu, bằng lái xe, ảnh chân dung, ảnh selfie cầm giấy tờ tùy thân.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản), thông tin ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ thanh toán (số thẻ, ngày hết hạn, CVV - được xử lý qua cổng thanh toán bảo mật).
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản.

2.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập và sử dụng Dịch vụ của ro99, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, mã định danh thiết bị duy nhất (Device ID).
• Thông tin kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ Internet (ISP).
• Thông tin sử dụng: Trang bạn truy cập, thời gian truy cập, thời gian sử dụng, các tính năng bạn sử dụng, các trò chơi bạn chơi.
• Dữ liệu cookie và công nghệ tương tự: Cookie, web beacon, pixel tag, local storage để cải thiện trải nghiệm người dùng và phân tích hành vi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS chính xác trừ khi bạn cho phép).

2.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba:

• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức chuyên cung cấp dịch vụ KYC/AML giúp xác minh thông tin cá nhân của bạn.
• Nhà cung cấp dịch vụ thanh toán: Ngân hàng, ví điện tử, cổng thanh toán cung cấp thông tin xác nhận giao dịch.
• Cơ sở dữ liệu công khai: Danh sách người bị cấm, danh sách rửa tiền, danh sách khủng bố quốc tế.
• Mạng xã hội: Nếu bạn đăng nhập qua Facebook, Google, chúng tôi nhận thông tin cơ bản mà bạn cho phép chia sẻ.

3. Mục Đích Sử Dụng Thông Tin

ro99 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

3.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo và quản lý tài khoản người dùng của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược.
• Cung cấp dịch vụ chăm sóc khách hàng và hỗ trợ kỹ thuật.
• Gửi thông báo về hoạt động tài khoản, giao dịch, khuyến mãi.
• Xử lý các yêu cầu và khiếu nại của bạn.

3.2. Xác Minh Danh Tính và Tuân Thủ Pháp Luật

• Xác minh tuổi và danh tính của bạn để đảm bảo tuân thủ quy định về độ tuổi hợp pháp (18+).
• Ngăn chặn gian lận, rửa tiền, tài trợ khủng bố và các hoạt động bất hợp pháp khác.
• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và lệnh của tòa án.
• Thực hiện các quy trình Know Your Customer (KYC) và Anti-Money Laundering (AML).

3.3. Bảo Mật và An Toàn

• Bảo vệ tài khoản và thông tin của bạn khỏi truy cập trái phép.
• Phát hiện và ngăn chặn các hành vi lạm dụng, gian lận, hack, bot.
• Giám sát và phân tích các mô hình giao dịch bất thường để bảo vệ người chơi.
• Duy trì tính toàn vẹn và bảo mật của hệ thống, ngăn chặn tấn công mạng.

3.4. Cải Thiện Dịch Vụ và Phát Triển Sản Phẩm

• Phân tích hành vi người dùng để hiểu nhu cầu và sở thích của bạn.
• Cải thiện chất lượng dịch vụ, giao diện người dùng và trải nghiệm tổng thể.
• Phát triển các tính năng, trò chơi và sản phẩm mới phù hợp với thị trường Việt Nam.
• Thực hiện nghiên cứu thị trường và phân tích xu hướng.

3.5. Marketing và Truyền Thông

• Gửi thông tin về khuyến mãi, chương trình ưu đãi và sự kiện đặc biệt (nếu bạn đồng ý nhận).
• Cá nhân hóa nội dung quảng cáo và ưu đãi dựa trên sở thích của bạn.
• Gửi bản tin, cập nhật về sản phẩm mới và tin tức ngành.
• Thực hiện các chiến dịch marketing qua email, SMS, push notification.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ro99 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong những trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi chia sẻ thông tin với các đối tác và nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ hoạt động kinh doanh:

• Nhà cung cấp dịch vụ thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay), cổng thanh toán quốc tế để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các studio phát triển game casino, slot, đá gà, nổ hũ cung cấp nền tảng trò chơi.
• Nhà cung cấp dịch vụ KYC/AML: Các tổ chức chuyên nghiệp thực hiện xác minh danh tính và kiểm tra chống rửa tiền.
• Nhà cung cấp dịch vụ cloud và hosting: Lưu trữ dữ liệu và đảm bảo hệ thống hoạt động ổn định.
• Nhà cung cấp dịch vụ marketing: Email marketing, SMS, push notification, phân tích dữ liệu.
• Nhà cung cấp dịch vụ chăm sóc khách hàng: Live chat, ticketing system, CRM.

Tất cả các nhà cung cấp dịch vụ này đều phải ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng thông tin của bạn cho mục đích cung cấp dịch vụ cho ro99.

4.2. Cơ Quan Có Thẩm Quyền

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho cơ quan chính phủ, cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án khi:

• Có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Cần thiết để tuân thủ luật pháp, quy định hoặc quy trình pháp lý.
• Phát hiện hoặc ngăn chặn gian lận, rửa tiền, tài trợ khủng bố.
• Bảo vệ quyền lợi, tài sản và an toàn của ro99, người dùng hoặc công chúng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp ro99 tham gia vào hoạt động sáp nhập, mua bán, tái cấu trúc hoặc thanh lý, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua hoặc đối tác kinh doanh mới. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở nên phải tuân theo Chính sách bảo mật khác.

4.4. Đối Tác Liên Kết

Với sự đồng ý của bạn, chúng tôi có thể chia sẻ thông tin với các đối tác liên kết, đối tác marketing để cung cấp ưu đãi và dịch vụ có thể bạn quan tâm. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5. Bảo Mật Thông Tin

ro99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi mất mát, lạm dụng, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

5.1. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ ro99 đều được mã hóa.
• Mã hóa dữ liệu: Thông tin nhạy cảm như mật khẩu, thông tin tài chính được mã hóa trong cơ sở dữ liệu.
• Tường lửa (Firewall): Hệ thống tường lửa tiên tiến bảo vệ máy chủ khỏi các cuộc tấn công mạng.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và phát hiện các hoạt động đáng ngờ trong thời gian thực.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên.

5.2. Biện Pháp Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập thông tin cá nhân và phải tuân thủ nghĩa vụ bảo mật.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật thông tin và bảo vệ dữ liệu cá nhân.
• Chính sách bảo mật nội bộ: Áp dụng các quy trình và chính sách nghiêm ngặt về xử lý thông tin cá nhân.
• Thỏa thuận bảo mật: Nhân viên và đối tác phải ký kết thỏa thuận bảo mật (NDA).
• Giám sát hoạt động: Ghi log và giám sát tất cả các hoạt động truy cập dữ liệu.

5.3. Bảo Mật Dữ Liệu Thanh Toán

ro99 tuân thủ tiêu chuẩn bảo mật dữ liệu ngành công nghiệp thẻ thanh toán (PCI DSS - Payment Card Industry Data Security Standard). Thông tin thẻ thanh toán của bạn được xử lý qua các cổng thanh toán được chứng nhận PCI DSS và không được lưu trữ trực tiếp trên máy chủ của ro99.

6. Lưu Trữ và Thời Gian Giữ Dữ Liệu

ro99 lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này và tuân thủ nghĩa vụ pháp lý:

Loại Dữ Liệu	Thời Gian Lưu Trữ
Thông tin tài khoản và hồ sơ cá nhân	Trong thời gian tài khoản còn hoạt động + 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	Tối thiểu 7 năm (theo quy định về chống rửa tiền)
Tài liệu xác minh danh tính (KYC)	5 năm sau khi đóng tài khoản
Lịch sử đặt cược và kết quả	3 năm
Log hệ thống và dữ liệu kỹ thuật	12 tháng
Thông tin marketing (nếu đồng ý nhận)	Cho đến khi bạn rút lại sự đồng ý

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Trong một số trường hợp, chúng tôi có thể lưu trữ lâu hơn nếu cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thực thi thỏa thuận.

7. Quyền Của Bạn

Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

7.1. Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao thông tin cá nhân mà ro99 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này ở định dạng có cấu trúc, dễ đọc trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

7.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu ro99 chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản.

7.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định, chẳng hạn như khi thông tin không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Tuy nhiên, chúng tôi có thể từ chối yêu cầu này nếu cần giữ lại thông tin để tuân thủ nghĩa vụ pháp lý.

7.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu ro99 tạm dừng xử lý thông tin cá nhân của bạn trong một số trường hợp, chẳng hạn như khi bạn cho rằng thông tin không chính xác hoặc đang tranh chấp tính hợp pháp của việc xử lý.

7.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của ro99. Chúng tôi sẽ ngừng xử lý trừ khi có lý do hợp pháp chính đáng.

7.6. Quyền Chuyển Dữ Liệu

Bạn có quyền yêu cầu ro99 chuyển thông tin cá nhân của bạn sang một nhà cung cấp dịch vụ khác ở định dạng có cấu trúc, phổ biến và máy có thể đọc được.

7.7. Quyền Rút Lại Sự Đồng Ý

Nếu việc xử lý thông tin của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

8. Cookie và Công Nghệ Theo Dõi

ro99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

8.1. Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Cần thiết để website hoạt động bình thường, chẳng hạn như duy trì phiên đăng nhập của bạn.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ) để cung cấp trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (Google Analytics, heatmap).
• Cookie marketing: Theo dõi hoạt động của bạn trên các website để hiển thị quảng cáo phù hợp.

8.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng và trải nghiệm của bạn trên website ro99.

9. Chuyển Dữ Liệu Quốc Tế

Thông tin cá nhân của bạn có thể được chuyển và lưu trữ trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam, nơi có thể có luật bảo vệ dữ liệu khác với Việt Nam. Bằng việc sử dụng Dịch vụ của ro99, bạn đồng ý với việc chuyển dữ liệu này.

ro99 cam kết áp dụng các biện pháp bảo vệ thích hợp để đảm bảo thông tin của bạn được xử lý an toàn và phù hợp với Chính sách này, bất kể dữ liệu được lưu trữ ở đâu. Chúng tôi sử dụng các cơ chế chuyển dữ liệu được công nhận quốc tế như Standard Contractual Clauses (SCC).

10. Bảo Vệ Trẻ Em

Dịch vụ của ro99 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho ro99, vui lòng liên hệ với chúng tôi ngay để chúng tôi có thể thực hiện các hành động cần thiết.

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách ro99 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: ro99support
• Telegram: @ro99vietnam
• Live Chat: Truy cập trang web ro99 và nhấp vào biểu tượng chat ở góc dưới bên phải

Chúng tôi cam kết trả lời mọi yêu cầu và khiếu nại trong vòng 30 ngày làm việc.