Chính Sách Bảo Mật
Thông Tin Người Dùng rov69

rov69 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

1.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên hệ.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) khi thực hiện xác minh danh tính theo yêu cầu KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để thực hiện giao dịch nạp/rút tiền.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập, các trang đã xem và thời gian tương tác trên nền tảng rov69.
• Lịch sử đặt cược, kết quả trò chơi và dữ liệu giao dịch tài chính.
• Cookie phiên làm việc và cookie phân tích hành vi (xem Mục 5 để biết thêm chi tiết).
• Dữ liệu vị trí ở cấp độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).

1.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách đen từ cơ sở dữ liệu phòng chống rửa tiền (AML).
• Dữ liệu từ nhà cung cấp trò chơi liên quan đến lịch sử tham gia và hành vi chơi game.

rov69 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản người dùng; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và áp dụng các chương trình khuyến mãi chính xác cho tài khoản của bạn.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính (KYC), kiểm tra phòng chống rửa tiền (AML), báo cáo thuế và tuân thủ các nghĩa vụ pháp lý khác theo quy định của Việt Nam.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách và cập nhật dịch vụ qua email hoặc tin nhắn.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi mới, sự kiện đặc biệt và ưu đãi dành riêng cho thành viên — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

rov69 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và xử lý để rov69 tuân thủ các quy định pháp luật về tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng tại Việt Nam.
• Lợi ích hợp pháp: rov69 có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là lợi ích này không vượt qua quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu, rov69 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

rov69 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp được quy định rõ ràng dưới đây. Chúng tôi không bao giờ bán dữ liệu người dùng:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi game được chia sẻ với các đơn vị cung cấp phần mềm trò chơi để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Đơn vị xác minh danh tính (KYC): Thông tin định danh được chia sẻ với đối tác KYC được ủy quyền để thực hiện xác minh theo quy định pháp luật.
• Cơ quan pháp luật: rov69 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Đối tác phân tích kỹ thuật: Dữ liệu sử dụng ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích kỹ thuật để cải thiện hiệu suất nền tảng.

Tất cả bên thứ ba nhận dữ liệu từ rov69 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng mục đích được ủy quyền, không được sử dụng cho mục đích khác.

rov69 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng rov69.

rov69 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên rov69 chỉ được truy cập vào dữ liệu người dùng khi thực sự cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) và giám sát log hoạt động 24/7 giúp phát hiện sớm các hành vi truy cập đáng ngờ.
• Kiểm tra bảo mật định kỳ: rov69 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục và khả năng phục hồi.

Dù đã áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. rov69 cam kết thông báo cho người dùng trong vòng 72 giờ nếu phát hiện sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân.

7.1. Thời gian lưu trữ: rov69 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ kế toán.
• Dữ liệu KYC và xác minh danh tính: lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Log hệ thống và nhật ký bảo mật: lưu giữ 12 tháng.
• Cookie phân tích: được xóa tự động sau 6 tháng.

7.2. Xóa dữ liệu theo yêu cầu: Sau khi tài khoản được đóng và hết thời hạn lưu giữ bắt buộc, rov69 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn để không thể nhận dạng lại được. Bạn có thể yêu cầu xóa dữ liệu theo quy định tại Mục 8 dưới đây.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây: