Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại ro99

Chính sách bảo mật này ("Chính sách") mô tả cách ro99 — với tư cách là bên kiểm soát dữ liệu — thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại ro99.asia.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế tương đương. Chúng tôi cam kết xử lý dữ liệu của bạn một cách hợp pháp, công bằng và minh bạch.

ro99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

ro99 không lưu trữ thông tin thẻ tín dụng/debit đầy đủ. Các giao dịch thanh toán được xử lý hoàn toàn bởi cổng thanh toán bên thứ ba được mã hóa riêng biệt.

ro99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của ro99.
• Xác minh danh tính: Xác minh độ tuổi (18+) và danh tính người dùng theo yêu cầu phòng chống rửa tiền (AML) và chính sách KYC.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ và các mối đe dọa bảo mật đối với tài khoản và hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi được cá nhân hóa dựa trên lịch sử sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện nền tảng và phát triển tính năng mới.

ro99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép ro99 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng giữa ro99 và bạn — bao gồm cung cấp dịch vụ và xử lý thanh toán.
• Nghĩa vụ pháp lý: ro99 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định cho mục đích phòng chống rửa tiền, xác minh độ tuổi và tuân thủ quy định.
• Lợi ích hợp pháp: Một số xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của ro99 và người dùng, bao gồm phát hiện gian lận và bảo mật hệ thống.

ro99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng, lưu trữ đám mây và phân tích dữ liệu được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Họ chỉ xử lý dữ liệu theo chỉ thị của ro99.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các đối tác thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính năng game hoạt động đúng.
• Cơ quan pháp luật: ro99 sẽ chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo đúng quy trình pháp lý.

ro99 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ro99 được mã hóa bằng TLS 1.3 — thế hệ bảo mật SSL mới nhất.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trên hệ thống ro99 được mã hóa bằng AES-256 — tiêu chuẩn được sử dụng bởi các ngân hàng và cơ quan chính phủ.
• Mật khẩu băm: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản rõ — chúng tôi chỉ lưu giá trị băm (hash) sử dụng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên ro99 có nhu cầu thực sự và được ủy quyền rõ ràng. Mọi truy cập đều được ghi nhật ký (audit log).
• Kiểm tra bảo mật định kỳ: Hệ thống ro99 được kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt, mã hóa hoàn toàn, để đảm bảo khôi phục khi có sự cố.

ro99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi có yêu cầu pháp lý về thời hạn lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu trong 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật và kiểm toán: 12 tháng kể từ ngày phát sinh.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong vấn đề.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại ro99:

• Quyền được thông tin: Quyền được biết ro99 thu thập và xử lý dữ liệu gì về bạn — được đáp ứng thông qua chính sách này.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân ro99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (có thể có giới hạn theo nghĩa vụ pháp lý về lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi tranh chấp tính chính xác.
• Quyền xuất dữ liệu: Nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu nhất định, bao gồm xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ro99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập nội bộ. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập ro99.asia.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để trang web hoạt động cơ bản — bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu chọn "Ghi nhớ").
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng ro99.asia để cải thiện trải nghiệm. Không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie qua phần cài đặt tài khoản ro99 hoặc qua cài đặt trình duyệt. Tắt một số cookie có thể ảnh hưởng đến một số tính năng của trang web.

Dịch vụ của ro99 chỉ dành cho người từ đủ 18 tuổi trở lên. ro99 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn dưới 18 tuổi, vui lòng không đăng ký tài khoản hoặc cung cấp bất kỳ thông tin cá nhân nào cho ro99.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, ro99 đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Đối tác nhận dữ liệu tuân thủ các yêu cầu bảo mật kỹ thuật tương đương tiêu chuẩn ro99.

ro99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Ngày "Có hiệu lực từ" ở đầu trang phản ánh phiên bản mới nhất. Khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin về cách ro99 bảo vệ dữ liệu của bạn.

Nếu bạn có thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn khiếu nại về cách ro99 xử lý dữ liệu, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Hỗ trợ trực tiếp: Zalo và Telegram — đội ngũ tiếng Việt 24/7, phản hồi trong 3 phút.
• Live Chat: Hộp chat trực tiếp trên ro99.asia — hoạt động 24/7.

ro99 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ xử lý trong thời gian đó.