Chính Sách Bảo Mật RoyalPlay – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào được cung cấp bởi RoyalPlay thông qua website royalplay.im, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào liên quan.

Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của RoyalPlay, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận chính sách bảo mật này. Đây không phải là văn bản pháp lý khô khan – chúng tôi viết tài liệu này với mục tiêu để bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào, bằng ngôn ngữ đơn giản và thực tế nhất có thể.

Nguyên tắc tối thiểu hóa dữ liệu: RoyalPlay chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu "phòng hờ" hay vì mục đích không rõ ràng.

2Dữ Liệu Chúng Tôi Thu Thập

RoyalPlay thu thập dữ liệu theo ba nhóm chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và dữ liệu kỹ thuật thu thập tự động để đảm bảo bảo mật hệ thống.

Loại dữ liệu	Ví dụ cụ thể	Thu thập khi nào	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CMND/CCCD	Đăng ký & xác minh KYC	Bắt buộc
Thông tin liên lạc	Email, số điện thoại	Đăng ký tài khoản	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Nạp/rút tiền lần đầu	Bắt buộc
Lịch sử giao dịch	Nạp/rút/cược, thời gian, số tiền	Tự động khi giao dịch	Bắt buộc
Dữ liệu thiết bị	IP, loại trình duyệt, hệ điều hành	Mỗi lần đăng nhập	Bắt buộc
Tùy chọn cá nhân	Ngôn ngữ, thông báo, giới hạn cược	Khi bạn cài đặt	Tùy chọn
Dữ liệu vị trí	Quốc gia/vùng (qua IP)	Tự động – phát hiện gian lận	Tự động

Không thu thập: RoyalPlay không bao giờ yêu cầu mật khẩu tài khoản ngân hàng, mã OTP thanh toán, hay thông tin thẻ tín dụng đầy đủ (số thẻ + CVV + ngày hết hạn cùng lúc). Nếu ai đó tự xưng là nhân viên RoyalPlay yêu cầu thông tin này, đó là lừa đảo.

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mà RoyalPlay thu thập đều có mục đích sử dụng cụ thể và minh bạch. Chúng tôi không bao giờ dùng dữ liệu của bạn cho mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút, duy trì lịch sử cược và số dư tài khoản của bạn.
Bảo mật tài khoản: Phát hiện đăng nhập bất thường (IP lạ, thiết bị mới), ngăn chặn truy cập trái phép và xác thực 2 yếu tố (2FA).
Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, tạo tài khoản ảo và rửa tiền theo quy định AML quốc tế.
Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm chơi game. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
Hỗ trợ khách hàng: Lịch sử giao dịch và hoạt động tài khoản được dùng để giải quyết tranh chấp và hỗ trợ kỹ thuật khi bạn cần trợ giúp.
Thông báo & Khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm qua email hoặc SMS – chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp – chúng tôi sẽ thông báo cho bạn về việc này trừ khi bị cấm theo luật.

4Chia Sẻ Dữ Liệu Với Ai?

RoyalPlay không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi cần làm việc với một số đối tác xử lý dữ liệu nhất định. Dưới đây là danh sách đầy đủ và minh bạch.

Được phép chia sẻ

Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ thông tin giao dịch cần thiết để xử lý nạp/rút.
Nhà cung cấp game: Tên người dùng (ẩn danh) để xác thực phiên chơi với nhà cung cấp như Pragmatic Play, Evolution.
Dịch vụ xác minh KYC: Ảnh CMND/CCCD được chia sẻ với đối tác xác minh danh tính được chứng nhận.
Cơ quan pháp luật: Theo yêu cầu hợp pháp bắt buộc từ cơ quan có thẩm quyền.

Tuyệt đối không chia sẻ

Công ty quảng cáo, tiếp thị bên ngoài vì mục đích thương mại.
Danh sách email cho chiến dịch spam hay tiếp thị liên kết không liên quan.
Công ty môi giới dữ liệu hay nền tảng mua bán dữ liệu cá nhân.
Bất kỳ bên nào không có hợp đồng bảo mật dữ liệu ký kết với RoyalPlay.

5Cookie & Công Nghệ Theo Dõi

RoyalPlay sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là bảng phân loại rõ ràng từng loại cookie chúng tôi sử dụng.

Loại cookie	Mục đích	Thời hạn	Có thể tắt?
Cookie thiết yếu	Duy trì phiên đăng nhập, giỏ cược	Phiên / 30 ngày	Không thể tắt
Cookie bảo mật	Phát hiện thiết bị lạ, chống CSRF	90 ngày	Không thể tắt
Cookie phân tích	Thống kê lượt truy cập ẩn danh	1 năm	Có thể tắt
Cookie tùy chọn	Ghi nhớ ngôn ngữ, giao diện	1 năm	Có thể tắt

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ.

6Bảo Mật & Lưu Trữ Dữ Liệu

RoyalPlay đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dữ liệu người dùng được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu được chứng nhận ISO 27001, với nhiều lớp bảo vệ vật lý và kỹ thuật số.

1

Mã hóa khi truyền tải

SSL/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ. Không có dữ liệu nhạy cảm nào được truyền dạng văn bản thuần.

2

Mã hóa khi lưu trữ

Mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào database.

3

Kiểm tra bảo mật định kỳ

Hệ thống được kiểm tra penetration test (pen test) bởi đội bảo mật độc lập 2 lần mỗi năm.

4

Sao lưu và phục hồi

Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu ở ba vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

5

Thời hạn lưu trữ

Dữ liệu giao dịch được lưu tối thiểu 5 năm theo yêu cầu AML. Dữ liệu tài khoản đã đóng được xóa sau 2 năm trừ khi pháp luật yêu cầu giữ lại.

6

Phân quyền truy cập nội bộ

Nhân viên RoyalPlay chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log đầy đủ.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng của RoyalPlay, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua email support@royalplay.im hoặc live chat 24/7.

Quyền truy cập (Right of Access)

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà RoyalPlay đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.

Quyền chỉnh sửa (Right to Rectification)

Nếu thông tin cá nhân của bạn trong hệ thống không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thay đổi có thể cần xác minh danh tính bổ sung.

Quyền xóa dữ liệu (Right to Erasure)

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi đóng tài khoản. Lưu ý: một số dữ liệu giao dịch phải giữ lại theo yêu cầu pháp lý AML (tối thiểu 5 năm).

Quyền xuất dữ liệu (Right to Data Portability)

Bạn có quyền yêu cầu tải xuống toàn bộ dữ liệu cá nhân và lịch sử giao dịch của mình dưới dạng file CSV/JSON trong vòng 30 ngày.

Quyền phản đối (Right to Object)

Bạn có thể từ chối việc dữ liệu của mình được dùng cho mục đích tiếp thị trực tiếp bất cứ lúc nào bằng cách hủy đăng ký nhận thông báo hoặc liên hệ hỗ trợ.

Quyền hạn chế xử lý (Right to Restriction)

Trong thời gian điều tra tranh chấp hoặc xem xét yêu cầu của bạn, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình cho đến khi vấn đề được giải quyết.

8Người Chơi Dưới 18 Tuổi

Dịch vụ của RoyalPlay được thiết kế và cung cấp hoàn toàn cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người chưa đủ tuổi.

Phát hiện người dùng dưới 18 tuổi: Nếu chúng tôi phát hiện hoặc nhận được báo cáo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Nếu bạn biết trẻ vị thành niên đang sử dụng dịch vụ, vui lòng báo cáo qua support@royalplay.im.

9Thay Đổi Chính Sách Bảo Mật

RoyalPlay có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn (ví dụ: thêm loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu), RoyalPlay sẽ thông báo qua email đã đăng ký và hiển thị banner thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Lịch sử phiên bản: v2.4 (01/01/2024) · v2.3 (01/07/2023) · v2.2 (15/01/2023) · v2.0 (01/06/2022). Để xem lịch sử thay đổi đầy đủ, liên hệ support@royalplay.im.

10Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách RoyalPlay xử lý dữ liệu của bạn, đây là các kênh liên hệ chính thức.

Email

support@royalplay.im

Phản hồi trong 24–48 giờ

Live Chat

Trên nền tảng RoyalPlay

Phản hồi trong < 2 phút · 24/7

Báo cáo lỗ hổng

security@royalplay.im

Chương trình Bug Bounty · Bảo mật

Thời gian xử lý: Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo tiến độ định kỳ.

Chính Sách Bảo Mật Royal Play – Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

6 Cam Kết Bảo Mật Cốt Lõi Của Royal Play