Chính Sách Bảo Mật
RS66 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") được ban hành bởi RS66 ("Chúng tôi", "RS66", "Nền tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền rs66.tech và các tên miền liên quan, bao gồm ứng dụng di động (nếu có), API, và mọi giao diện kỹ thuật số của RS66 (gọi chung là "Dịch vụ").

Chính sách này mô tả chi tiết cách RS66 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng Dịch vụ. Bằng cách truy cập hoặc sử dụng Dịch vụ của RS66, bạn xác nhận rằng bạn đã đọc và hiểu rõ Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

Chính sách này được soạn thảo theo các tiêu chuẩn bảo vệ dữ liệu quốc tế bao gồm GDPR (General Data Protection Regulation) của Liên minh Châu Âu và các quy định bảo vệ dữ liệu cá nhân hiện hành. RS66 cam kết tuân thủ mọi nghĩa vụ pháp lý liên quan đến bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam và các khu vực pháp lý liên quan.

RS66 thu thập thông tin của bạn thông qua nhiều hình thức khác nhau, được phân loại như sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Tên đăng nhập và mật khẩu (được mã hóa, RS66 không lưu mật khẩu dạng văn bản);
• Thông tin giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi thực hiện xác minh KYC;
• Thông tin phương thức thanh toán (tên chủ tài khoản, số tài khoản ngân hàng – không lưu số thẻ đầy đủ).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị;
• Lịch sử truy cập trang, thời gian sử dụng, trang đích và trang thoát;
• Dữ liệu phiên đăng nhập và cookie;
• Vị trí địa lý gần đúng (dựa trên IP, không phải GPS);
• Nhật ký hoạt động cá cược và lịch sử giao dịch.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC;
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng);
• Thông tin từ cơ sở dữ liệu kiểm tra danh sách đen AML (Chống rửa tiền) quốc tế.

RS66 sử dụng thông tin cá nhân của bạn vào các mục đích cụ thể, được liệt kê minh bạch trong bảng dưới đây:

RS66 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.

RS66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ, RS66 có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) và cổng thanh toán tiền điện tử – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép thực hiện xác minh giấy tờ tùy thân theo quy định AML quốc tế;
• Nhà cung cấp phần mềm trò chơi: Các studio game casino chỉ nhận mã định danh người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ;
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, RS66 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật;
• Đối tác phân tích & bảo mật: Các nhà cung cấp dịch vụ phát hiện gian lận và phân tích hành vi bất thường – dữ liệu được ẩn danh hóa trước khi chia sẻ.

Trong trường hợp RS66 tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu tổ chức, thông tin cá nhân của người chơi có thể được chuyển giao cho tổ chức kế thừa. Trong tình huống này, RS66 sẽ thông báo cho người chơi ít nhất 30 ngày trước và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

RS66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie RS66 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, nhớ giỏ cược, và đảm bảo tính bảo mật cơ bản của tài khoản. Loại cookie này không thể tắt nếu bạn muốn sử dụng Dịch vụ;
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để RS66 cải thiện tính năng và hiệu năng;
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống lại tấn công CSRF và giả mạo phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của RS66. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên sẽ tự xóa khi đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng.

RS66 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ;
• Xác thực hai yếu tố: Tất cả tài khoản nhân viên RS66 truy cập hệ thống đều bắt buộc xác thực hai yếu tố (2FA);
• Kiểm tra bảo mật định kỳ: RS66 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý bởi đơn vị độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào trung tâm dữ liệu dự phòng tại vị trí địa lý khác nhau.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và AML quốc tế;
• Nhật ký hoạt động và bảo mật: 12 tháng;
• Cookie phân tích: Theo cài đặt của từng loại cookie (30 ngày đến 12 tháng).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà RS66 đang nắm giữ. Mọi yêu cầu thực hiện quyền s ẽ được RS66 xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ RS66 qua địa chỉ email [email protected] hoặc qua kênh live chat trực tiếp trên trang web. RS66 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

Dịch vụ của RS66 chỉ dành cho người từ đủ 18 tuổi trở lên. RS66 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi.

RS66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới độ tuổi hợp pháp, RS66 sẽ:

• Ngay lập tức đình chỉ tài khoản và dừng mọi hoạt động xử lý dữ liệu;
• Xóa toàn bộ thông tin cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư thực (nếu có) thông qua phương thức phù hợp sau khi xác minh;
• Ghi nhận sự việc để cải thiện hệ thống xác minh tuổi trong tương lai.

Do tính chất hoạt động xuyên biên giới của Dịch vụ, một số thông tin cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và một số khu vực khác trong khu vực Đông Nam Á.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, RS66 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu ở nước ngoài;
• Đảm bảo rằng dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới;
• Duy trì nhật ký theo dõi mọi hoạt động chuyển giao dữ liệu quốc tế để phục vụ kiểm toán.

RS66 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu.

Khi có thay đổi quan trọng, RS66 sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Hiển thị thông báo nổi bật trên giao diện trang web khi bạn đăng nhập;
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này;
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi cơ bản, RS66 sẽ thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách mới có hiệu lực được hiểu là bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ trong kho lưu trữ nội bộ của RS66 và có thể được cung cấp theo yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách RS66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 24–48 giờ làm việc;
• Live chat: Trực tiếp trên trang web RS66, hỗ trợ tiếng Việt 24/7;
• Zalo hỗ trợ: Liên hệ qua kênh Zalo chính thức của RS66, phản hồi trong giờ hành chính.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: họ tên đầy đủ, tên đăng nhập tài khoản RS66, địa chỉ email đăng ký và mô tả rõ ràng về yêu cầu của bạn. RS66 có thể yêu cầu xác minh thêm để bảo vệ tài khoản của bạn.

RS66 cam kết giải quyết mọi khiếu nại về quyền riêng tư một cách công bằng, minh bạch và tôn trọng quyền lợi của người dùng. Sự tin tưởng của bạn là tài sản quý giá nhất mà RS66 luôn nỗ lực gìn giữ và phát triển.