Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

01 Giới Thiệu

Chào mừng bạn đến với Chính sách Bảo mật của re99 – nền tảng cá cược và giải trí trực tuyến uy tín dành cho người dùng Việt Nam tại địa chỉ re99.app. Chính sách này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của re99.

Chúng tôi hiểu rằng quyền riêng tư là một giá trị căn bản đối với mỗi người dùng Việt Nam. Vì vậy, re99 xây dựng toàn bộ hạ tầng bảo mật và chính sách xử lý dữ liệu theo nguyên tắc "bảo vệ người dùng là ưu tiên hàng đầu". Mọi quyết định liên quan đến dữ liệu đều được đặt lợi ích của người dùng lên trên hết.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng re99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

02 Dữ Liệu Chúng Tôi Thu Thập

re99 thu thập dữ liệu theo nguyên tắc tối giản — chỉ những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản mới được thu thập. Dưới đây là các loại dữ liệu chúng tôi có thể xử lý:

03 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho re99 được sử dụng với các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được công bố mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và chương trình khuyến mãi tại re99.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và phòng chống gian lận, rửa tiền theo các quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép hoặc hành vi gian lận nhằm bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với bạn khi cần thiết về các vấn đề liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Hiển thị các khuyến mãi, trò chơi và nội dung phù hợp với sở thích và hành vi sử dụng của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ người dùng kịp thời.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin khi được yêu cầu bởi cơ quan có thẩm quyền hợp lệ.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

re99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính cần thiết để xử lý giao dịch. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật ngành.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ casino, nổ hũ và đá gà cho re99 có thể nhận một số dữ liệu kỹ thuật tối thiểu để vận hành trò chơi. Dữ liệu này không bao gồm thông tin định danh đầy đủ.
• Nhà cung cấp dịch vụ xác minh danh tính: Để thực hiện quy trình KYC, chúng tôi có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba đã được chứng nhận và ký kết thỏa thuận bảo mật dữ liệu với re99.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. re99 sẽ thông báo cho người dùng khi được phép làm vậy theo quy định pháp luật.
• Tái cơ cấu tổ chức: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên nhận kế thừa với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

05 Cookie Và Công Nghệ Theo Dõi

re99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của re99, đặc biệt là việc duy trì trạng thái đăng nhập và bảo mật tài khoản.

06 Bảo Mật Dữ Liệu

re99 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ re99 đều được mã hóa bằng giao thức TLS phiên bản mới nhất.
• Mã hóa dữ liệu tĩnh (AES-256): Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu đều được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): re99 hỗ trợ xác thực hai lớp cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF liên tục giám sát và lọc các yêu cầu độc hại, bảo vệ nền tảng khỏi tấn công SQL injection, XSS và các hình thức tấn công phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Các hệ thống tự động theo dõi lưu lượng mạng 24/7, phát hiện và chặn các hành vi bất thường trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên re99 có thẩm quyền được cấp phép truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm thử bảo mật định kỳ: re99 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng bị khai thác.

07 Quyền Của Người Dùng

re99 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau đây bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu re99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa, cập nhật thông tin kịp thời.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống re99, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu re99 tạm dừng xử lý một số loại dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc re99 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý trong vòng 72 giờ.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu không bắt buộc (như nhận email marketing) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

08 Lưu Trữ Và Xóa Dữ Liệu

re99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý hiện hành. Nguyên tắc lưu trữ dữ liệu của chúng tôi như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận, phục vụ việc điều tra các sự cố bảo mật nếu phát sinh.
• Cookie và dữ liệu phân tích: Được lưu trữ theo thời hạn cookie tương ứng (xem Mục 5) và dữ liệu phân tích tổng hợp được lưu tối đa 26 tháng.
• Tài khoản ngủ đông: Tài khoản không hoạt động trong hơn 24 tháng sẽ được thông báo trước khi chuyển sang trạng thái lưu trữ. Dữ liệu tài khoản ngủ đông vẫn được bảo vệ theo các tiêu chuẩn tương đương tài khoản đang hoạt động.

Sau khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa dữ liệu hợp lệ từ người dùng (mà không có ràng buộc pháp lý ngăn cản), re99 sẽ xóa an toàn dữ liệu theo quy trình hủy dữ liệu đã được kiểm định, đảm bảo dữ liệu không thể phục hồi được.

09 Bảo Vệ Trẻ Em

Dịch vụ của re99 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi áp dụng chính sách nghiêm ngặt nhất để ngăn chặn trẻ vị thành niên tiếp cận nền tảng:

• re99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi cho phép, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Quy trình đăng ký yêu cầu xác nhận độ tuổi 18+ và có thể yêu cầu xác minh giấy tờ tùy thân (CCCD/CMND) trong quá trình KYC.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại re99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
• re99 tích cực ủng hộ các biện pháp kiểm soát của phụ huynh và khuyến khích sử dụng phần mềm lọc nội dung để bảo vệ trẻ em khỏi nội dung cờ bạc trực tuyến.

10 Thay Đổi Chính Sách

re99 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ re99.app và màn hình sau đăng nhập trong ít nhất 14 ngày.
• Email gửi đến địa chỉ đã đăng ký của người dùng (đối với thay đổi ảnh hưởng đến quyền lợi đáng kể).
• Tin nhắn thông báo qua kênh Zalo hoặc Telegram chính thức của re99.

Chính sách cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định thời gian hiệu lực khác kèm theo. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ re99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách re99 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép, thời gian phản hồi ưu tiên là dưới 24 giờ.