Chính Sách Bảo Mật Thông Tin Người Chơi Royal999

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do royal999 cung cấp tại địa chỉ https://royal999.ws, bao gồm trang web chính, ứng dụng di động (nếu có), các tiểu trang khuyến mãi và mọi kênh giao tiếp chính thức giữa royal999 và người chơi.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của royal999, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế liên quan. Royal999 cam kết tuân thủ đầy đủ các nghĩa vụ pháp lý trong việc xử lý dữ liệu cá nhân của người dùng.

Royal999 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho người chơi. Các loại dữ liệu được thu thập bao gồm:

Royal999 không bao giờ yêu cầu số thẻ tín dụng đầy đủ hay mật khẩu tài khoản ngân hàng qua email hoặc live chat. Nếu bạn nhận được yêu cầu như vậy, đó là hành vi giả mạo – hãy báo cáo ngay cho chúng tôi.

Dữ liệu cá nhân bạn cung cấp cho royal999 được sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo yêu cầu pháp luật;
• Quản lý tài khoản: Xử lý đăng ký, đăng nhập, thay đổi mật khẩu và các yêu cầu hỗ trợ kỹ thuật;
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và lưu lịch sử giao dịch;
• Cá nhân hóa dịch vụ: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích;
• Bảo mật nền tảng: Phát hiện các hành vi gian lận, bảo vệ hệ thống khỏi tấn công và xác minh nguồn gốc đăng nhập bất thường;
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh) để nâng cao chất lượng nền tảng.

Royal999 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền;
• Đối tác chống gian lận: Các công ty bảo mật độc lập được ký hợp đồng bảo mật nghiêm ngặt, chỉ nhận dữ liệu ẩn danh hoặc mã hóa để phân tích rủi ro;
• Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba trên nền tảng royal999, một số thông tin phiên chơi có thể được truyền cho nhà cung cấp đó để đảm bảo hoạt động game;
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền hợp lệ;
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn cho người chơi khác hoặc bảo vệ quyền lợi hợp pháp của royal999.

Tất cả đối tác bên thứ ba mà royal999 làm việc cùng đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi mục đích đã thỏa thuận.

Royal999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản. Không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện, cài đặt âm thanh. Có thể tắt trong phần cài đặt;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng để cải thiện nền tảng. Có thể tắt;
• Cookie bảo mật: Theo dõi hoạt động đăng nhập bất thường và phát hiện thiết bị lạ truy cập tài khoản.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc trong phần tùy chọn tài khoản trên royal999. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web.

Royal999 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của người chơi khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không bao giờ truyền qua kênh không mã hóa;
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Kiểm tra xâm nhập: Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích log tự động hoạt động liên tục để phát hiện hành vi bất thường;
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục của dịch vụ.

Royal999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Thông tin định danh và giao dịch được lưu tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền;
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế tại Việt Nam;
• Cookie và dữ liệu phiên: Xóa sau khi phiên đăng nhập kết thúc (session cookie) hoặc sau tối đa 12 tháng (persistent cookie);
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng;
• Log hệ thống và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của royal999.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin của mình trên royal999:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến support@royal999.ws kèm thông tin xác minh danh tính. Royal999 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của royal999 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu royal999 phát hiện có tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày và số tiền nạp (nếu có) sẽ được hoàn trả về nguồn gốc ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên royal999, hãy liên hệ ngay với chúng tôi qua email support@royal999.ws để được xử lý ưu tiên.

Royal999 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được xử lý theo quy trình sau:

• Thay đổi nhỏ (cập nhật ngôn từ, bổ sung làm rõ): Đăng tải phiên bản mới và ghi ngày cập nhật trên trang này;
• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, chia sẻ với đối tác mới): Thông báo qua email đến toàn bộngười chơi ít nhất 7 ngày trước khi áp dụng;
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức và thông báo sau trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ royal999 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, hãy liên hệ để yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của royal999, hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@royal999.ws
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Đối với các vấn đề bảo mật khẩn cấp như phát hiện tài khoản bị xâm nhập hoặc giao dịch đáng ngờ, vui lòng liên hệ ngay qua email với tiêu đề "KHẨN – BẢO MẬT TÀI KHOẢN" để được ưu tiên xử lý trong vòng 2 giờ làm việc.

Royal999 cũng có bộ phận chuyên trách bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam.