Chính Sách Bảo Mật tr99

tr99 (sau đây gọi là "chúng tôi", "tr99" hoặc "nền tảng") coi quyền riêng tư và bảo mật thông tin của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này được xây dựng để bạn hiểu rõ tr99 thu thập những thông tin gì, tại sao chúng tôi cần chúng, cách chúng được bảo vệ và quyền của bạn đối với những thông tin đó.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tr99 qua website tr99.club, ứng dụng web di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc tr99. Người dùng tại Việt Nam là đối tượng chính của chính sách này.

Chính sách bảo mật này được đọc cùng với Điều Khoản và Điều Kiện Sử Dụng tr99. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính Sách Bảo Mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

2.1 Thông Tin Bạn Tự Cung Cấp

Khi đăng ký và sử dụng tài khoản tr99, bạn trực tiếp cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email (nếu đăng ký)
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / CMND / Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung xác minh
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử đã liên kết để nạp/rút VNĐ
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được lưu trữ dạng hash – không thể đọc ngược)

2.2 Thông Tin Tự Động Thu Thập

Khi bạn sử dụng dịch vụ tr99, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý (cấp tỉnh/thành phố)
• Dữ liệu sử dụng: Thời gian và thời lượng phiên đăng nhập, các trang đã truy cập trong tr99, các tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu trữ phục vụ xác minh và giải quyết tranh chấp

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp hạn chế, tr99 có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay...) để xác nhận giao dịch
• Cơ sở dữ liệu xác minh danh tính và kiểm tra tuổi của bên thứ ba được chứng nhận
• Hệ thống phát hiện gian lận độc lập để bảo vệ tài khoản của bạn

tr99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã được kê khai:

Mọi hoạt động xử lý dữ liệu cá nhân tại tr99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Consent): Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong Cài đặt tài khoản tr99.
• Thực hiện hợp đồng (Contract): Dữ liệu cần thiết để cung cấp dịch vụ tr99 mà bạn đã đăng ký. Không có loại dữ liệu này, tr99 không thể cung cấp dịch vụ cho bạn.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu được xử lý để tuân thủ yêu cầu của pháp luật liên quan đến phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người chơi.
• Lợi ích hợp pháp (Legitimate Interest): Cải thiện bảo mật hệ thống, phát hiện gian lận, phân tích kỹ thuật để nâng cao chất lượng dịch vụ – miễn là không ảnh hưởng đến quyền lợi của bạn.

5.1 Khi Nào tr99 Chia Sẻ Dữ Liệu

tr99 có thể chia sẻ một phần thông tin của bạn với các bên sau trong những tình huống giới hạn và có kiểm soát:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch VNĐ
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft... – chỉ nhận ID phiên ẩn danh, không nhận thông tin nhận dạng cá nhân
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính độc lập được chứng nhận để xác nhận tính hợp lệ của giấy tờ
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật

5.2 Cam Kết Với Đối Tác

Tất cả đối tác và nhà cung cấp dịch vụ của tr99 đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement – DPA) nghiêm ngặt, đảm bảo họ chỉ xử lý dữ liệu theo hướng dẫn của tr99 và tuân thủ các tiêu chuẩn bảo mật tương đương.

6.1 tr99 Sử Dụng Cookie Nào?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn để cải thiện trải nghiệm khi sử dụng tr99. Dưới đây là các loại cookie chúng tôi sử dụng:

6.2 Quản Lý Cookie

Bạn có thể xóa cookie hiện có hoặc ngăn trình duyệt chấp nhận cookie mới trong cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng tr99.

tr99 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

7.1 Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ tr99
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Băm mật khẩu: Mật khẩu được lưu trữ dưới dạng bcrypt hash với salt ngẫu nhiên – không thể phục hồi nguyên bản
• Xác thực 2 lớp (2FA): Yêu cầu thêm mã OTP SMS khi đăng nhập từ thiết bị mới
• Giám sát bất thường: Hệ thống AI theo dõi 24/7 và cảnh báo khi phát hiện hoạt động đăng nhập hoặc giao dịch bất thường

7.2 Bảo Mật Vật Lý Và Quy Trình

• Máy chủ được đặt trong trung tâm dữ liệu (Data Center) cấp Tier III với kiểm soát truy cập vật lý nghiêm ngặt
• Phân quyền nhân viên: chỉ nhân viên được ủy quyền mới có quyền truy cập vào từng loại dữ liệu người dùng cụ thể
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập được chứng nhận
• Chứng nhận ISO/IEC 27001 – tiêu chuẩn quản lý bảo mật thông tin quốc tế

tr99 giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Sau khi không còn cần thiết, dữ liệu được xóa hoặc ẩn danh hóa:

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà tr99 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7:

Nếu tr99 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống, đóng tài khoản liên quan và hoàn trả số dư nếu có. Phụ huynh hoặc người giám hộ có thể liên hệ tr99 qua email [email protected] để yêu cầu xóa dữ liệu liên quan đến trẻ em.

Trong một số trường hợp nhất định, dữ liệu của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ game từ các nhà cung cấp quốc tế như Pragmatic Play, Evolution Gaming.

Khi dữ liệu được chuyển ra nước ngoài, tr99 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Có thỏa thuận hợp đồng phù hợp (Standard Contractual Clauses) với bên nhận dữ liệu
• Dữ liệu được tối thiểu hóa trước khi chuyển – chỉ chuyển những gì thực sự cần thiết

tr99 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi về cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ tr99. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang đăng nhập tr99 ít nhất 7 ngày trước khi có hiệu lực
• Gửi thông báo đến email đã đăng ký (nếu có)
• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ tr99 sau khi chính sách được cập nhật và thông báo đầy đủ đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có thể đóng tài khoản tr99 và yêu cầu xóa dữ liệu theo Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại tr99, vui lòng liên hệ qua các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected] (chỉ hiển thị – không phải liên kết)
• Email hỗ trợ chung: [email protected] (chỉ hiển thị – không phải liên kết)
• Live Chat: Tính năng live chat 24/7 khi đăng nhập tài khoản tr99
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu