Chính Sách Bảo Mật Royal Club – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này mô tả cách Royal Club (vận hành tại royalclub.wine) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng casino trực tuyến của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, truy cập từ mọi thiết bị và mọi địa điểm.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá. Người chơi Việt Nam ngày càng quan tâm hơn đến việc dữ liệu của mình được xử lý như thế nào – và Royal Club tôn trọng điều đó. Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, dễ hiểu để bạn không phải đoán mò.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách bảo mật này, vui lòng không tiếp tục sử dụng dịch vụ. Nếu có thắc mắc, bạn luôn có thể liên hệ trực tiếp với chúng tôi qua địa chỉ support@royalclub.wine.

Royal Club thu thập thông tin theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin CMND/CCCD (chỉ dùng cho xác minh KYC)
• Thông tin phương thức thanh toán (MoMo, ZaloPay, ViettelPay, số tài khoản ngân hàng)
• Ảnh chụp chân dung và giấy tờ tùy thân khi được yêu cầu xác minh

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Dữ liệu phiên đăng nhập và lịch sử truy cập trang
• Lịch sử đặt cược, giao dịch nạp/rút tiền
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Thời gian và tần suất sử dụng nền tảng

Royal Club chỉ sử dụng dữ liệu của bạn cho những mục đích hợp pháp, rõ ràng và cần thiết. Cụ thể bao gồm:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, tham gia trò chơi và quản lý tài khoản người chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ của người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích của bạn.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình ưu đãi, cập nhật tính năng mới (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để tối ưu hóa hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan có thẩm quyền.

Chúng tôi áp dụng nguyên tắc "thu thập tối thiểu" – chỉ thu thập những gì thực sự cần thiết cho mục đích đã nêu, không thu thập thừa để "phòng hờ".

Royal Club không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ đủ thông tin để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (Evolution Gaming, Pragmatic Play v.v.) nhận dữ liệu kỹ thuật tối thiểu để vận hành bàn chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền thực hiện xác minh giấy tờ theo tiêu chuẩn AML.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Royal Club có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh (dữ liệu được tổng hợp, không thể nhận dạng cá nhân) để cải thiện hiệu suất nền tảng.

Tất cả các đối tác bên thứ ba của Royal Club đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép sử dụng thông tin của bạn cho đúng mục đích đã thỏa thuận. Chúng tôi thường xuyên đánh giá lại các đối tác để đảm bảo họ duy trì tiêu chuẩn bảo mật phù hợp.

Royal Club áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Royal Club được mã hóa hoàn toàn.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản người chơi để tăng thêm lớp bảo vệ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký truy cập đầy đủ.
• Firewall và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng máy chủ 24/7.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Phân tách dữ liệu: Dữ liệu tài chính và dữ liệu cá nhân được lưu trữ tách biệt với các lớp mã hóa riêng.

Mặc dù Royal Club áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ Royal Club (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).

Royal Club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện, trò chơi yêu thích.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và các cuộc tấn công CSRF.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng. Royal Club không sử dụng cookie quảng cáo của bên thứ ba hay theo dõi hành vi của bạn trên các trang web khác.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với hệ thống sao lưu dự phòng và khôi phục thảm họa. Royal Club lưu trữ thông tin cá nhân trong các khoảng thời gian sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết.

Với tư cách là người chơi tại Royal Club, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà Royal Club đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc máy.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@royalclub.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo.

Royal Club tuyệt đối không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người lớn đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký và xác minh KYC, Royal Club xác minh độ tuổi bằng giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và tiền thắng (nếu có) sẽ bị tịch thu theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại Royal Club, hãy liên hệ ngay với chúng tôi qua support@royalclub.wine để được xử lý trong vòng 24 giờ.

Royal Club có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành, các yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo vệ dữ liệu.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ Royal Club sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Lịch sử các phiên bản chính sách trước đều được lưu trữ và cung cấp theo yêu cầu. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực.