Chính Sách Bảo Mật Room9

01 Giới Thiệu

Room9 ("chúng tôi", "nền tảng") vận hành tại địa chỉ room9.bet và hoàn toàn hiểu rằng quyền riêng tư là điều người chơi Việt Nam đặc biệt coi trọng. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng Room9 dưới mọi hình thức – website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác mà Room9 vận hành.

Tài liệu này được viết bằng ngôn ngữ rõ ràng, không dùng thuật ngữ pháp lý phức tạp để bạn có thể hiểu đúng và đầy đủ trước khi quyết định đăng ký. Nếu sau khi đọc xong bạn vẫn còn thắc mắc, đừng ngại liên hệ với đội ngũ hỗ trợ tiếng Việt của Room9 qua email support@room9.bet.

02 Dữ Liệu Chúng Tôi Thu Thập

Room9 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là toàn bộ danh mục dữ liệu Room9 có thể thu thập từ bạn:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Thông tin thẻ tín dụng/ghi nợ đầy đủ – thanh toán được xử lý qua cổng bảo mật của đối tác
• Mật khẩu tài khoản dưới dạng văn bản thường – chỉ lưu dạng hash mã hóa một chiều
• Dữ liệu sinh trắc học như dấu vân tay hay nhận dạng khuôn mặt
• Thông tin về sức khỏe, tôn giáo hay quan điểm chính trị

03 Mục Đích Sử Dụng Dữ Liệu

Room9 sử dụng dữ liệu thu thập được vào các mục đích cụ thể, rõ ràng và hoàn toàn hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy định chống rửa tiền (AML)
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược an toàn
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi dịch vụ
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi sử dụng ẩn danh
• Gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận thông tin marketing
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Room9 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, Room9 cần chia sẻ một số dữ liệu nhất định với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

4.1 Các đối tác được chia sẻ dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các đối tác cung cấp phần mềm casino và thể thao – chỉ nhận ID người chơi ẩn danh, không có thông tin nhận dạng thực
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh CCCD/hộ chiếu – được mã hóa đầu cuối và xóa sau khi hoàn tất xác minh
• Dịch vụ phân tích kỹ thuật: Các công cụ giám sát hiệu suất hệ thống – chỉ nhận dữ liệu kỹ thuật ẩn danh, không có PII

4.2 Khi nào Room9 có thể chia sẻ theo yêu cầu pháp lý

Room9 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, Room9 sẽ chỉ cung cấp đúng những gì được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

05 Cookie & Công Nghệ Theo Dõi

Room9 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và hiểu cách người chơi sử dụng dịch vụ. Dưới đây là các loại cookie Room9 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản – không thể tắt
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị bạn đã chọn – có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế – có thể từ chối
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công

5.1 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, xóa hoặc chặn cookie từ các tên miền cụ thể. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên Room9.

Room9 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài room9.bet và không chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba.

06 Lưu Trữ & Biện Pháp Bảo Mật

Room9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ Room9
• Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – ngay cả Room9 cũng không thể đọc mật khẩu của bạn
• Xác thực hai lớp (2FA) khả dụng cho mọi tài khoản – được khuyến khích bật ngay sau đăng ký
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập hoạt động 24/7
• Mã hóa dữ liệu nhạy cảm ở trạng thái lưu trữ (at-rest encryption) trên toàn bộ cơ sở hạ tầng
• Sao lưu dữ liệu tự động và thường xuyên với mã hóa riêng biệt cho bản sao lưu

6.2 Thời gian lưu trữ dữ liệu

Room9 chỉ lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu tuân thủ AML quốc tế
• Nhật ký truy cập kỹ thuật: 12 tháng, sau đó xóa hoặc ẩn danh hóa
• Dữ liệu tài khoản đã đóng: xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, trừ phần lịch sử giao dịch bắt buộc giữ lại theo pháp luật

07 Quyền Của Bạn Đối Với Dữ Liệu

Room9 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với Room9 qua email support@room9.bet với tiêu đề "Yêu cầu quyền dữ liệu".

Room9 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Yêu cầu sẽ được xử lý miễn phí trừ trường hợp yêu cầu lặp lại quá mức không hợp lý.

08 Bảo Vệ Trẻ Em

Room9 nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi. Trong quá trình xác minh KYC, Room9 kiểm tra độ tuổi thông qua giấy tờ tùy thân hợp lệ.

• Nếu Room9 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức
• Toàn bộ dữ liệu liên quan đến tài khoản chưa đủ tuổi sẽ bị xóa vĩnh viễn
• Tiền trong tài khoản chưa đủ tuổi sẽ được hoàn lại cho phụ huynh hoặc người giám hộ sau khi xác minh
• Phụ huynh phát hiện con mình có tài khoản trên Room9 có thể liên hệ ngay qua support@room9.bet để được xử lý ưu tiên

09 Thay Đổi Chính Sách Bảo Mật

Room9 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mỗi phiên bản cập nhật sẽ được đánh dấu ngày rõ ràng ở đầu trang.

• Đối với các thay đổi nhỏ về mặt kỹ thuật: Room9 sẽ cập nhật ngày trên trang này mà không cần thông báo riêng
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: Room9 sẽ gửi email thông báo trước ít nhất 14 ngày
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật Room9, muốn thực hiện quyền dữ liệu hoặc cần báo cáo một sự cố bảo mật, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: support@room9.bet – tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Báo cáo bảo mật"
• Chat trực tiếp: Nhấn vào biểu tượng chat góc phải màn hình – hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi email: trong vòng 24 giờ làm việc cho các yêu cầu thông thường