Chính Sách Bảo Mật Royal138 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Royal138 coi việc bảo vệ quyền riêng tư của người dùng là một trong những ưu tiên hàng đầu trong quá trình vận hành. Chúng tôi không chỉ xem đây là nghĩa vụ pháp lý mà còn là cam kết đạo đức với hơn 2 triệu thành viên đang tin tưởng sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Website chính thức royal138.biz và tất cả tên miền phụ liên quan
• Ứng dụng di động của Royal138 (nếu có)
• Giao tiếp qua email, Live Chat, Telegram và các kênh hỗ trợ khác
• Mọi dịch vụ và sản phẩm do Royal138 cung cấp

Chính sách này không áp dụng cho các website bên ngoài được liên kết từ Royal138. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng website đó riêng biệt trước khi cung cấp thông tin.

Royal138 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp lý. Dưới đây là toàn bộ các loại dữ liệu có thể được thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn một phần sau khi xử lý), múi giờ, nhà mạng.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian ở lại, tần suất truy cập, hành trình người dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả game.

Royal138 chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp pháp, cụ thể và đã được công bố trước. Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng và không được sử dụng vượt ra ngoài phạm vi đó:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận thành viên đủ 18 tuổi theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện và tính năng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và cảnh báo bảo mật – đây là liên lạc bắt buộc, không thể từ chối.
• Marketing (có chọn lọc): Gửi thông tin khuyến mãi, ưu đãi mới – chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất kỳ lúc nào.

Royal138 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (số tài khoản đích, số tiền). Tất cả đều ký cam kết bảo mật với Royal138.
• Nhà cung cấp game: Tên đăng nhập (ẩn danh hóa) và số dư để cho phép game hiển thị đúng thông tin. Không chia sẻ tên thật hay thông tin liên lạc.
• Đơn vị xác minh KYC: Khi yêu cầu xác minh danh tính, tài liệu được gửi đến đơn vị xác minh được chứng nhận và không được lưu trữ lại.
• Cơ quan pháp luật: Chỉ khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – Royal138 sẽ thông báo cho bạn trước nếu pháp luật cho phép.

Royal138 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp bảo mật chính bao gồm:

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ Royal138 được mã hóa – cùng chuẩn với hệ thống ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 bước (2FA): Lớp bảo vệ bổ sung được khuyến nghị cho mọi tài khoản, bắt buộc cho tài khoản VIP và giao dịch rút tiền lớn.
• Giám sát 24/7: Hệ thống tự động phát hiện các hành vi bất thường, đăng nhập từ thiết bị lạ hoặc địa chỉ IP nghi ngờ và cảnh báo tức thì.
• Kiểm thử xâm nhập định kỳ: Hệ thống được kiểm thử bảo mật bởi đội ngũ chuyên gia độc lập mỗi quý một lần.

Bảo mật vật lý

• Máy chủ đặt trong trung tâm dữ liệu cấp độ Tier III với kiểm soát vật lý 24/7 – camera an ninh, khóa sinh trắc học và bảo vệ có vũ trang.
• Chỉ nhân viên có phân quyền cụ thể mới được truy cập vào cơ sở dữ liệu chứa thông tin người dùng, và mọi truy cập đều được ghi log.

Royal138 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là tổng quan về các loại cookie và quyền kiểm soát của bạn:

Bạn có thể thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản. Tắt cookie phân tích và marketing không ảnh hưởng đến việc sử dụng dịch vụ Royal138.

Royal138 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Bảng dưới đây mô tả chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) hoặc tiêu hủy vật lý đối với phương tiện lưu trữ cứng.

Là thành viên Royal138, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực thi quyền sẽ được xử lý trong vòng 30 ngày:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email privacy@royal138.biz hoặc Live Chat với tiêu đề "[YÊU CẦU QUYỀN DỮ LIỆU]". Bạn cần xác minh danh tính trước khi yêu cầu được xử lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Royal138, hãy liên hệ ngay với chúng tôi qua email privacy@royal138.biz. Chúng tôi sẽ xử lý yêu cầu trong vòng 48 giờ.

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt tại Singapore, Hồng Kông và một số quốc gia khác nơi Royal138 hoặc đối tác vận hành cơ sở hạ tầng.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, Royal138 đảm bảo:

• Quốc gia nhận dữ liệu được Ủy ban Châu Âu công nhận là có mức độ bảo vệ dữ liệu tương đương, hoặc
• Đã thiết lập Điều khoản hợp đồng tiêu chuẩn (SCC) theo quy định GDPR với đơn vị nhận, hoặc
• Đơn vị nhận là thành viên của chương trình Data Privacy Framework được chứng nhận.

Mặc dù Royal138 đã áp dụng mọi biện pháp bảo mật phù hợp, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu:

• Royal138 sẽ thông báo cho cơ quan quản lý bảo vệ dữ liệu có liên quan trong vòng 72 giờ kể từ khi phát hiện.
• Nếu vi phạm có nguy cơ cao ảnh hưởng đến quyền và tự do của thành viên, Royal138 sẽ thông báo trực tiếp cho các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể.
• Thông báo sẽ mô tả rõ: loại dữ liệu bị ảnh hưởng, hành động Royal138 đã thực hiện và hướng dẫn bảo vệ bản thân cho thành viên.

Royal138 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, không ảnh hưởng đến quyền của bạn) có thể áp dụng ngay với thông báo trên trang này.
• Lịch sử các phiên bản trước của chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu.
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa bạn chấp nhận phiên bản mới.

Royal138 có Cán bộ bảo vệ dữ liệu (DPO) chuyên trách để xử lý mọi câu hỏi và yêu cầu liên quan đến quyền riêng tư:

Nếu bạn không hài lòng với cách Royal138 xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.