Chính Sách Bảo Mật rs9

Khi bạn đăng ký và sử dụng dịch vụ tại rs9.bet, chúng tôi có thể thu thập các loại thông tin sau:

1. Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) dùng cho giao dịch nạp/rút tiền.

2. Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị bạn sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 4 – Chính sách Cookie).
• Nhật ký hoạt động giao dịch và cá cược trong hệ thống.

3. Thông tin giao tiếp: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email hoặc live chat được lưu lại nhằm phục vụ mục đích giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

4. Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận để đối chiếu và xác thực thông tin bạn đã cung cấp.

rs9 có thể chia sẻ một số thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và cụ thể sau đây:

a) Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin tài chính cần thiết sẽ được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV hoặc mạng lưới thẻ Visa/Mastercard. Các đối tác này có nghĩa vụ bảo mật thông tin theo quy định riêng của họ và không được sử dụng dữ liệu ngoài mục đích xử lý giao dịch.

b) Đối tác xác minh danh tính (KYC): rs9 sử dụng các dịch vụ xác minh danh tính bên thứ ba được chứng nhận để xác thực CMND/CCCD và hộ chiếu của người chơi. Dữ liệu chỉ được truyền qua kênh mã hóa và không được lưu trữ lâu dài tại bên thứ ba sau khi quá trình xác minh hoàn tất.

c) Nhà cung cấp hạ tầng kỹ thuật: Một số dịch vụ vận hành nền tảng như lưu trữ đám mây, phân tích dữ liệu kỹ thuật, bảo mật mạng có thể yêu cầu quyền truy cập hạn chế vào một phần dữ liệu. Tất cả đều được ràng buộc bằng thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.

d) Cơ quan nhà nước có thẩm quyền: rs9 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ các cơ quan chức năng Việt Nam trong phạm vi điều tra tội phạm tài chính, rửa tiền hoặc các vụ việc liên quan theo quy định pháp luật hiện hành.

e) Chuyển nhượng doanh nghiệp: Trong trường hợp rs9 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, nhưng phải chịu ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn chính sách này.

Biện pháp bảo mật kỹ thuật: rs9 triển khai đồng thời các biện pháp bảo mật tiên tiến bao gồm: mã hóa dữ liệu ở trạng thái lưu trữ (AES-256) và trong quá trình truyền tải (TLS 1.3), tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do đội ngũ chuyên gia độc lập thực hiện.

Kiểm soát quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — mỗi nhân viên chỉ được cấp quyền truy cập vào dữ liệu cần thiết cho công việc cụ thể của họ. Mọi truy cập vào cơ sở dữ liệu người dùng đều được xác thực đa yếu tố và ghi nhật ký đầy đủ.

Sao lưu và phục hồi dữ liệu: Dữ liệu của bạn được sao lưu tự động hàng ngày lên các máy chủ dự phòng tại địa điểm khác nhau. Quy trình phục hồi sau thảm họa (disaster recovery) được kiểm tra định kỳ để đảm bảo tính liên tục của dịch vụ và toàn vẹn dữ liệu.

Đào tạo nhân viên: Toàn bộ nhân viên rs9 có tiếp cận với dữ liệu người dùng đều được đào tạo bài bản về quy trình bảo mật thông tin, nhận thức về tấn công kỹ nghệ xã hội (social engineering) và các quy định về quyền riêng tư. Đào tạo được cập nhật định kỳ.

Xử lý sự cố bảo mật: rs9 có đội phản ứng sự cố bảo mật (CSIRT) sẵn sàng 24/7. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các biện pháp khắc phục đang được thực hiện.

Thời gian lưu giữ dữ liệu tại rs9 được xác định theo từng loại thông tin và mục đích xử lý cụ thể:

Xóa dữ liệu sau khi hết thời hạn lưu giữ: Khi dữ liệu không còn cần thiết và không có yêu cầu pháp lý nào bắt buộc lưu giữ thêm, rs9 sẽ xóa hoặc ẩn danh hóa an toàn dữ liệu đó theo quy trình nội bộ được kiểm toán định kỳ. Việc xóa dữ liệu là không thể đảo ngược và được thực hiện bằng các phương pháp đáp ứng tiêu chuẩn kỹ thuật hiện hành.