Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại rs89

1. Thông Tin Chúng Tôi Thu Thập

rs89 thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp, duy trì và cải thiện chất lượng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết theo nguyên tắc tối giản dữ liệu (data minimization), không thu thập thông tin ngoài phạm vi đã được nêu trong chính sách này.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ rs89, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh xác minh danh tính (KYC)
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử MoMo hoặc ZaloPay
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều), các câu hỏi bảo mật
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, khiếu nại và phản hồi

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rs89, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, định danh thiết bị (Device ID)
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, các tính năng đã sử dụng, lịch sử cá cược và giao dịch
• Dữ liệu vị trí: Quốc gia và thành phố phỏng đoán từ địa chỉ IP (không thu thập GPS chính xác)
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 – Chính sách Cookie

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, rs89 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC provider), nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này và chỉ được sử dụng cho mục đích xác minh, tuân thủ pháp luật.

2. Mục Đích Sử Dụng Dữ Liệu

rs89 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, và lợi ích chính đáng trong kinh doanh. Dưới đây là bảng chi tiết các mục đích xử lý dữ liệu:

2.1 Marketing và thông báo dịch vụ

rs89 có thể gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật dịch vụ qua email hoặc SMS nếu bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ bộ phận hỗ trợ. Lưu ý: việc hủy đăng ký marketing không ảnh hưởng đến các thông báo dịch vụ thiết yếu liên quan đến tài khoản của bạn.

2.2 Chơi có trách nhiệm

rs89 sử dụng dữ liệu hành vi cá cược để phát hiện sớm các dấu hiệu của vấn đề cờ bạc và chủ động liên hệ hỗ trợ người chơi. Đây là sử dụng dữ liệu vì lợi ích tốt nhất của bạn và không bao giờ được dùng để khuyến khích cá cược quá mức.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

rs89 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát như sau:

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền
• Đối tác KYC: Dịch vụ xác minh danh tính được cấp quyền truy cập tài liệu nhận dạng để thực hiện kiểm tra tuân thủ
• Nhà cung cấp trò chơi: Các hãng game (slot, live casino) nhận ID người chơi ẩn danh để vận hành phiên chơi — không nhận thông tin cá nhân đầy đủ
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu được ký kết thỏa thuận bảo mật (DPA) nghiêm ngặt

3.2 Theo yêu cầu pháp luật

rs89 có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật. Trong trường hợp này, rs89 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

4. Chính Sách Cookie

rs89 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session tokens) để đảm bảo website hoạt động chính xác, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt loại này.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và tùy chọn thông báo của bạn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện trải nghiệm.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, ngăn chặn tấn công brute-force và theo dõi hoạt động đáng ngờ.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của rs89. Chúng tôi hiển thị banner đồng ý cookie khi bạn truy cập lần đầu để bạn có thể lựa chọn rõ ràng.

4.3 Thời hạn cookie

• Cookie phiên (Session cookies): Hết hiệu lực khi đóng trình duyệt
• Cookie ghi nhớ đăng nhập: Tối đa 30 ngày
• Cookie phân tích: Tối đa 12 tháng
• Cookie tùy chọn người dùng: Tối đa 6 tháng

5. Bảo Mật Dữ Liệu

rs89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 / HTTPS với chứng chỉ SSL 256-bit — dữ liệu truyền đi luôn được mã hóa
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Mã hóa mật khẩu: Mật khẩu được băm một chiều bằng thuật toán bcrypt — rs89 không bao giờ biết mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua OTP SMS và ứng dụng xác thực để tăng cường bảo mật đăng nhập
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, và các vector tấn công phổ biến khác
• Kiểm tra xâm nhập: Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ rs89 được kiểm soát chặt chẽ theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Chỉ những nhân viên có trách nhiệm cụ thể mới được cấp quyền truy cập, và mọi hành động truy cập đều được ghi log đầy đủ để kiểm tra.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, rs89 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục chúng tôi đang thực hiện.

6. Quyền Của Người Dùng

Là người dùng rs89, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình. rs89 cam kết phản hồi mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với rs89 qua:

• Email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu"
• Zalo: rs89.support — nhắn tin với nội dung yêu cầu cụ thể
• Telegram: @rs89vip

Để xác minh danh tính, bạn có thể cần cung cấp một số thông tin nhận dạng cơ bản trước khi yêu cầu được xử lý. Điều này nhằm bảo vệ tài khoản của bạn khỏi các yêu cầu giả mạo.

6.2 Khiếu nại

Nếu bạn cho rằng rs89 đã xử lý dữ liệu của mình không đúng cách, bạn có quyền khiếu nại trực tiếp với chúng tôi qua địa chỉ email trên. rs89 sẽ xem xét và phản hồi nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

rs89 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản, rs89 sẽ ẩn danh hóa thông tin cá nhân nhận dạng của bạn trong vòng 30 ngày. Tuy nhiên, một số dữ liệu tài chính và KYC sẽ được lưu giữ theo đúng thời hạn pháp lý nêu trong bảng trên, ngay cả sau khi tài khoản đã đóng, để đáp ứng nghĩa vụ tuân thủ.

8. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật và cách rs89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo mật dữ liệu của rs89 cam kết phản hồi trong vòng 24 giờ làm việc.

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu"
• Zalo: rs89.support  ·  Hoạt động 24/7
• Telegram: @rs89vip  ·  Hỗ trợ tiếng Việt

rs89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có cập nhật quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.