1. Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này mô tả cách rr3199 (rr3199.onl) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng. Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại Việt Nam cũng như các khu vực khác mà rr3199 cung cấp dịch vụ.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng rr3199, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản.
2. Thông Tin Chúng Tôi Thu Thập
2.1 Thông Tin Bạn Cung Cấp Trực Tiếp
Khi đăng ký và sử dụng dịch vụ rr3199, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
- Giấy tờ xác minh: Ảnh chụp CMND/CCCD hoặc hộ chiếu (hai mặt), ảnh selfie kèm giấy tờ (yêu cầu khi xác minh KYC)
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
- Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu dưới dạng được mã hóa
2.2 Thông Tin Thu Thập Tự Động
Khi bạn sử dụng nền tảng rr3199, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:
- Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố)
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Dữ liệu phiên: Thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập, thao tác thực hiện
- Cookie và dữ liệu cache: Lưu trữ tùy chọn người dùng, trạng thái đăng nhập, lịch sử duyệt web trong phạm vi rr3199
- Nhật ký giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi
2.3 Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, rr3199 có thể nhận thông tin từ các đối tác được ủy quyền nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm: nhà cung cấp dịch vụ xác minh danh tính điện tử, cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay), và các công ty phân tích rủi ro độc lập. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng Chính sách bảo mật này.
3. Mục Đích Sử Dụng Dữ Liệu
rr3199 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp lệ sau đây:
| Mục Đích | Loại Dữ Liệu | Cơ Sở Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Định danh, liên hệ, đăng nhập | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thanh toán, tài khoản ngân hàng | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền (AML) | IP, thiết bị, giao dịch, hành vi | Lợi ích hợp pháp & nghĩa vụ pháp lý |
| Hỗ trợ khách hàng & giải quyết khiếu nại | Liên hệ, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi & ưu đãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện dịch vụ & phân tích hành vi | Cookie, nhật ký phiên, thiết bị | Lợi ích hợp pháp |
4. Chia Sẻ & Tiết Lộ Thông Tin
4.1 Nguyên Tắc Không Bán Dữ Liệu
rr3199 tuyệt đối không bán, trao đổi, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hoặc tiếp thị của bên thứ ba. Đây là cam kết cốt lõi và không có ngoại lệ.
4.2 Chia Sẻ Với Đối Tác Ủy Quyền
Trong phạm vi cần thiết để cung cấp dịch vụ, rr3199 có thể chia sẻ một số thông tin với các đối tác sau, tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với rr3199:
- Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ chia sẻ ID người chơi ẩn danh để duy trì phiên chơi
- Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch
- Dịch vụ xác minh KYC: Đơn vị cung cấp dịch vụ xác minh danh tính điện tử được ủy quyền
- Nhà cung cấp dịch vụ CNTT: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — hoạt động theo chỉ thị của rr3199
4.3 Tiết Lộ Theo Yêu Cầu Pháp Lý
rr3199 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của rr3199, người dùng hoặc công chúng trong các trường hợp khẩn cấp.
5. Cookie & Công Nghệ Theo Dõi
5.1 Các Loại Cookie Sử Dụng
rr3199 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn tấn công CSRF. Không thể tắt.
- Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn bot và tấn công brute-force.
5.2 Quản Lý Cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của rr3199. Truy cập mục cài đặt trình duyệt (Chrome/Firefox/Safari/Edge) → Quyền riêng tư & Bảo mật → Cookie để quản lý tùy chọn của bạn.
6. Bảo Mật Dữ Liệu
6.1 Biện Pháp Kỹ Thuật
rr3199 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản)
- Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
- Giám sát hệ thống 24/7 với cảnh báo tức thì khi phát hiện bất thường
- Kiểm tra bảo mật định kỳ và vá lỗ hổng theo tiêu chuẩn OWASP
- Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
6.2 Biện Pháp Tổ Chức
Về mặt tổ chức, rr3199 áp dụng các quy trình nghiêm ngặt bao gồm: đào tạo bảo mật bắt buộc cho toàn bộ nhân viên, ký kết thỏa thuận bảo mật thông tin (NDA) với mọi nhân sự có quyền truy cập dữ liệu, kiểm tra nền tảng định kỳ, và quy trình xử lý sự cố bảo mật (Incident Response Plan) rõ ràng với thời gian phản hồi không quá 72 giờ.
6.3 Ứng Phó Sự Cố Bảo Mật
Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu người dùng, rr3199 cam kết thông báo cho các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể thông qua email đã đăng ký, mô tả rõ bản chất sự cố, phạm vi ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.
7. Thời Gian Lưu Trữ Dữ Liệu
rr3199 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, sau đó sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích kiểm toán và pháp lý)
- Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh (yêu cầu AML)
- Lịch sử giao dịch: 7 năm kể từ ngày giao dịch (theo tiêu chuẩn tài chính quốc tế)
- Nhật ký truy cập và cookie phân tích: 13 tháng kể từ ngày ghi nhận
- Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày cuối cùng của cuộc trao đổi
8. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại rr3199:
- Quyền truy cập: Yêu cầu bản sao đầy đủ các dữ liệu cá nhân mà rr3199 đang lưu trữ về bạn
- Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được quên lãng") khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian khiếu nại hoặc xem xét
- Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của rr3199
- Quyền rút lại đồng ý: Hủy đồng ý cho phép xử lý dữ liệu vào bất kỳ thời điểm nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
- Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV)
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". rr3199 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
9. Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng
Bảo mật tài khoản là trách nhiệm chung giữa rr3199 và người dùng. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản của mình:
- Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau
- Kích hoạt xác thực hai yếu tố (2FA) nếu có
- Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ của rr3199
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung
- Cảnh giác với các email, tin nhắn hoặc cuộc gọi giả mạo danh nghĩa rr3199 (phishing) — rr3199 không bao giờ yêu cầu mật khẩu hay OTP qua bất kỳ kênh nào
10. Quyền Riêng Tư Của Trẻ Em & Người Vị Thành Niên
Dịch vụ rr3199 nghiêm cấm hoàn toàn người dưới 21 tuổi đăng ký và sử dụng. rr3199 không chủ đích thu thập dữ liệu cá nhân của người dưới độ tuổi cho phép. Nếu rr3199 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ này vui lòng liên hệ [email protected] ngay lập tức.
11. Chuyển Giao Dữ Liệu Xuyên Biên Giới
Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ của nhà cung cấp trò chơi hoặc dịch vụ đám mây quốc tế). rr3199 đảm bảo rằng mọi việc chuyển giao dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả bên nhận dữ liệu.
12. Liên Hệ Bộ Phận Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ:
- 📧 Email: [email protected]
- 🌐 Website: rr3199.onl
- 🕐 Giờ hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán (ICT, UTC+7)
- 📝 Tiêu đề email khuyến nghị: "Yêu cầu quyền dữ liệu cá nhân — [Tên đăng nhập]"
🔞 Cảnh báo: Dịch vụ chỉ dành cho người từ 21 tuổi trở lên. Chơi có trách nhiệm — hãy đặt giới hạn và bảo vệ thông tin cá nhân của bạn.