Chính Sách Bảo Mật Royal123 –
Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của Royal123 thông qua tất cả các kênh tiếp cận, bao gồm website royal123.ws, ứng dụng di động Android và iOS, và bất kỳ dịch vụ liên quan nào của Royal123.

Chính sách này áp dụng cho tất cả người dùng – bao gồm người chơi đã đăng ký, người dùng vãng lai và bất kỳ ai cung cấp thông tin cá nhân khi tương tác với dịch vụ của chúng tôi. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

Royal123 thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ người chơi.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, ID thiết bị (ẩn danh).
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp rút, số tiền, thời điểm, trạng thái giao dịch.
• Cookie và dữ liệu trình duyệt: Xem chi tiết tại Mục 6.

Royal123 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền.
• Cung cấp dịch vụ: Xử lý cược, tính toán và thanh toán tiền thắng, vận hành các trò chơi và tính năng nền tảng.
• Tuân thủ pháp lý: Xác minh độ tuổi (KYC), phòng chống rửa tiền (AML), báo cáo giao dịch theo yêu cầu cơ quan quản lý.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn đa tài khoản, bảo vệ người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi (dạng ẩn danh tổng hợp) để cải tiến giao diện và tính năng.
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi cho người chơi đã đồng ý nhận – bạn có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của Royal123 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với tiêu chuẩn GDPR quốc tế:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng (ví dụ: vận hành tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật áp dụng, bao gồm KYC, AML và các nghĩa vụ báo cáo.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ – miễn là không lấn át quyền lợi của bạn.
• Sự đồng ý: Gửi email tiếp thị và một số hoạt động phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Royal123 không bán, không cho thuê và không trao đổi dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ một số dữ liệu với các bên được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các cổng ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các công ty game cần nhận ID phiên chơi để xử lý kết quả và đảm bảo tính công bằng – không nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận dữ liệu tài liệu theo giao thức mã hóa và chỉ dùng cho mục đích xác minh.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp dữ liệu khi có lệnh hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.

Royal123 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, phân tích lưu lượng và cá nhân hóa trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

Cần thiết để nền tảng hoạt động – bao gồm cookie phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Không có cookie này, Royal123 không thể hoạt động bình thường.

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, điểm nào gây khó khăn. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cá nhân của bạn.

Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch tiếp thị. Bạn có thể thay đổi tùy chọn cookie bất cứ lúc nào trong phần Cài đặt tài khoản.

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với bảo vệ vật lý 24/7, kiểm soát truy cập nhiều lớp và sao lưu tự động theo thời gian thực.

• Mã hóa dữ liệu lưu trữ (AES-256) và truyền dẫn (TLS 1.3);
• Mật khẩu được băm bằng bcrypt – không thể khôi phục ngược;
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai lớp bắt buộc cho nhân viên truy cập hệ thống quản trị.

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (do nghĩa vụ AML và kiểm toán). Dữ liệu phiên chơi được lưu 3 năm. Dữ liệu không cần thiết được xóa định kỳ theo lịch quản lý vòng đời dữ liệu của Royal123.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Royal123:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu về support@royal123.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Royal123 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của Royal123 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn tin rằng chúng tôi vô tình thu thập dữ liệu của người dưới 18 tuổi, hãy liên hệ ngay để chúng tôi xóa dữ liệu đó.

Royal123 sử dụng quy trình xác minh tuổi trong đăng ký và KYC để ngăn chặn người chưa đủ tuổi sử dụng nền tảng. Đây là ưu tiên bảo vệ không thể thương lượng của chúng tôi.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc có khiếu nại về cách Royal123 xử lý thông tin cá nhân của bạn, hãy liên hệ theo các cách sau:

• Email: support@royal123.ws (tiêu đề: "Chính sách bảo mật / Quyền dữ liệu")
• Live Chat: Hỗ trợ 24/7 trực tiếp trong ứng dụng và website
• Telegram / Zalo OA: Kênh hỗ trợ chính thức của Royal123

Mục tiêu của chúng tôi là giải quyết mọi khiếu nại liên quan đến dữ liệu trong vòng 15 ngày làm việc. Với các yêu cầu phức tạp hơn (như yêu cầu xóa dữ liệu toàn diện hoặc xuất dữ liệu), thời gian xử lý có thể lên đến 30 ngày và chúng tôi sẽ thông báo cho bạn biết tiến độ.