Bảo Vệ Thông Tin
Của Bạn Tại ra99

Chính sách Bảo mật này ("Chính sách") mô tả cách ra99 ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng nền tảng ra99.tech, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan (gọi chung là "Nền tảng").

Bằng cách truy cập Nền tảng ra99, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của ra99.

ra99 hoạt động với tư cách là đơn vị kiểm soát dữ liệu ("Data Controller") đối với thông tin cá nhân được thu thập thông qua Nền tảng. Chúng tôi chịu trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu đều tuân thủ các quy định bảo vệ dữ liệu áp dụng và các tiêu chuẩn bảo mật quốc tế.

ra99 thu thập nhiều loại thông tin khác nhau tùy thuộc vào mức độ tương tác của bạn với Nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin xác minh danh tính: số CMND/CCCD, ảnh chụp tài liệu tùy theo yêu cầu KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu phiên đăng nhập: thời gian, tần suất, thời lượng sử dụng
• Lịch sử điều hướng trong Nền tảng: trang đã xem, tính năng đã sử dụng
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác)
• Thông tin cookie và công nghệ theo dõi tương tự (xem Mục 7)

c) Thông tin giao dịch tài chính:

• Lịch sử nạp tiền, rút tiền và các giao dịch trong tài khoản
• Lịch sử đặt cược và kết quả các vòng chơi
• Số dư tài khoản và biến động số dư theo thời gian

ra99 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mọi hoạt động xử lý dữ liệu đều phải có cơ sở pháp lý rõ ràng:

ra99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

a) Đối tác xử lý dữ liệu (Data Processors):

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đơn vị này chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, đá gà, nổ hũ có thể nhận dữ liệu phiên chơi ở mức tổng hợp, không nhận dữ liệu định danh cá nhân.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ra99 ủy quyền để xác minh tính hợp lệ của tài liệu nhận dạng.
• Dịch vụ lưu trữ đám mây: Máy chủ và cơ sở hạ tầng lưu trữ dữ liệu của ra99 được vận hành bởi các nhà cung cấp điện toán đám mây đáng tin cậy với chứng chỉ bảo mật quốc tế.

b) Yêu cầu pháp lý bắt buộc:

• Cơ quan thực thi pháp luật khi có lệnh hợp pháp từ tòa án hoặc cơ quan có thẩm quyền
• Cơ quan quản lý cờ bạc theo yêu cầu kiểm tra tuân thủ định kỳ
• Đơn vị điều tra tài chính trong các vụ điều tra liên quan đến rửa tiền hoặc gian lận

ra99 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối đến Nền tảng ra99 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa tại nơi lưu trữ bằng thuật toán bcrypt và AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ra99 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Tường lửa ứng dụng (WAF): Hệ thống tường lửa thế hệ mới bảo vệ Nền tảng khỏi các cuộc tấn công SQL Injection, XSS và DDoS.
• Giám sát 24/7: Đội ngũ kỹ thuật ra99 giám sát hệ thống liên tục 24/7, phát hiện và phản ứng với các bất thường bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: ra99 thực hiện kiểm tra bảo mật và penetration testing định kỳ bởi các chuyên gia bảo mật độc lập.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo định kỳ về bảo mật thông tin cho toàn bộ nhân viên ra99.
• Chính sách làm việc từ xa và thiết bị di động nghiêm ngặt với yêu cầu mã hóa thiết bị đầu cuối.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập thường xuyên.

ra99 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 2 năm sau lần đăng nhập cuối cùng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định chống rửa tiền quốc tế (AML).
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong 5 năm kể từ ngày đóng tài khoản hoặc kể từ lần cập nhật KYC gần nhất.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, ra99 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý phương tiện lưu trữ (đối với dữ liệu lưu trữ cứng). Dữ liệu được ẩn danh hóa không còn liên kết với danh tính cụ thể của bạn và có thể tiếp tục được sử dụng cho mục đích phân tích thống kê.

ra99 sử dụng cookies và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ một số tính năng bảo mật của Nền tảng.

Phân loại cookies theo mục đích:

• Cookies bắt buộc (Strictly Necessary): Cần thiết để Nền tảng hoạt động đúng chức năng. Bao gồm cookies phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookies này.
• Cookies phân tích (Analytics): Giúp ra99 hiểu cách người dùng tương tác với Nền tảng — trang nào được xem nhiều nhất, luồng điều hướng phổ biến, v.v. Dữ liệu này được sử dụng ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookies chức năng (Functional): Ghi nhớ các tùy chỉnh của bạn như giao diện ưa thích, giới hạn cược đã thiết lập, để cải thiện trải nghiệm cá nhân hóa.
• Cookies tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookies thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập Nền tảng, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookies bắt buộc có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của ra99.

Là người chơi tại ra99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ ra99 qua các kênh được nêu tại Mục 11.

ra99 nghiêm túc thực thi chính sách bảo vệ trẻ em và không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Nền tảng ra99 được thiết kế và vận hành dành riêng cho người trưởng thành.

• ra99 không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của trẻ em dưới 18 tuổi.
• Quy trình xác minh tuổi được thực hiện nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC.
• Nếu chúng tôi phát hiện dữ liệu của một người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• Nếu bạn phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho ra99, vui lòng liên hệ ngay với chúng tôi để xử lý.

ra99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, ra99 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn ngữ, ra99 có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng Nền tảng sau khi Chính sách được cập nhật được coi là sự chấp thuận của bạn đối với Chính sách mới.
• Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ra99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: ra99.official
• Telegram: @ra99official
• Email: [email protected]
• Giờ hỗ trợ: 08:00 – 24:00, Thứ Hai đến Chủ Nhật

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp đòi hỏi điều tra sâu, chúng tôi sẽ thông báo gia hạn và giải thích lý do.