Chính Sách Bảo Mật Royal Play – Toàn Quyền Kiểm Soát Dữ Liệu Cá Nhân Của Bạn

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách RoyalPlay thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại royalplay.biz và các dịch vụ liên quan. Đây là cam kết pháp lý của chúng tôi với bạn — không phải tài liệu đối phó.

Chính Sách này áp dụng cho tất cả người dùng: người truy cập trang web mà chưa đăng ký, thành viên đã đăng ký tài khoản, và người chơi đang hoạt động. Bằng cách sử dụng dịch vụ của RoyalPlay, bạn xác nhận đã đọc và đồng ý với nội dung tài liệu này.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng bạn — dù trực tiếp (tên, CMND) hay gián tiếp (địa chỉ IP, ID thiết bị kết hợp với thông tin khác). RoyalPlay xử lý dữ liệu cá nhân theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế áp dụng.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ RoyalPlay, bạn cung cấp cho chúng tôi:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng RoyalPlay, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: Trang đã xem, thời gian truy cập, nút đã nhấn, luồng điều hướng trong site.
• Dữ liệu thiết bị: ID thiết bị (dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, RoyalPlay có thể nhận dữ liệu từ đối tác xác minh danh tính (KYC provider) và cổng thanh toán — chỉ giới hạn ở thông tin cần thiết để hoàn thành giao dịch hoặc xác minh.

3. Mục Đích Sử Dụng Dữ Liệu

RoyalPlay sử dụng dữ liệu của bạn cho các mục đích sau — và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, đặt cược, nhận thưởng và sử dụng toàn bộ tính năng của nền tảng.
• Tuân thủ pháp lý (AML/KYC): Xác minh danh tính, tuổi tác và phòng chống rửa tiền theo yêu cầu của cơ quan quản lý.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép, phân tích hành vi bất thường.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật tính năng quan trọng.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa — bạn có thể hủy đăng ký bất cứ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

RoyalPlay xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để cung cấp dịch vụ bạn đã đăng ký — đây là điều kiện tiên quyết để vận hành tài khoản và thực hiện giao dịch.
• Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ tài chính và báo cáo cơ quan quản lý theo quy định luật pháp hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — các hoạt động này cần thiết cho hoạt động kinh doanh hợp pháp và không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie tùy chọn — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tài khoản của mình.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

RoyalPlay không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác được ủy quyền (xử lý theo chỉ dẫn của Royal Play)

• Nhà cung cấp KYC: Chỉ nhận thông tin định danh cần thiết để xác minh — không lưu trữ sau khi xác minh hoàn thành.
• Cổng thanh toán: Nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền — tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Nhận ID người chơi và dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp hạ tầng đám mây: Chỉ lưu trữ dữ liệu đã mã hóa — không có quyền đọc nội dung thực tế.

5.2 Trường hợp bắt buộc theo pháp luật

Nếu cơ quan có thẩm quyền (cảnh sát, tòa án, cơ quan điều tra) yêu cầu cung cấp thông tin với lệnh hợp lệ, RoyalPlay sẽ tuân thủ. Chúng tôi sẽ thông báo cho bạn về việc cung cấp dữ liệu này trong phạm vi pháp lý cho phép.

6. Bảo Mật và Thời Gian Lưu Trữ

6.1 Biện pháp bảo mật kỹ thuật

RoyalPlay triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

6.2 Thời gian lưu trữ dữ liệu

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu tiêu chuẩn (secure erasure) — không thể phục hồi.

7. Cookie và Công Nghệ Theo Dõi

RoyalPlay sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie bất cứ lúc nào qua banner cookie khi lần đầu truy cập hoặc qua phần cài đặt tài khoản. Tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của RoyalPlay.

8. Quyền Của Bạn Đối Với Dữ Liệu

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại RoyalPlay:

9. Người Dùng Dưới 18 Tuổi

Dịch vụ của RoyalPlay được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi và áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký.

Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, RoyalPlay sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Hoàn trả số dư còn lại (nếu có) về phương thức nạp tiền ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/em mình có tài khoản tại RoyalPlay, hãy liên hệ ngay với CSKH của chúng tôi để được hỗ trợ xử lý.

10. Thay Đổi Chính Sách Bảo Mật

RoyalPlay có thể cập nhật Chính Sách này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): thông báo qua email tối thiểu 30 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung thông tin): cập nhật trực tiếp với thông báo trên trang và cập nhật ngày hiệu lực.
• Phiên bản lịch sử của Chính Sách luôn sẵn có khi bạn yêu cầu.

Việc tiếp tục sử dụng dịch vụ sau ngày Chính Sách mới có hiệu lực được coi là bạn đã đồng ý với phiên bản cập nhật.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với đội ngũ bảo vệ dữ liệu của RoyalPlay: