Chính Sách Bảo Mật – Realoro Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách Realoro thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng tại realoro.asia và ứng dụng di động Realoro. Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách truy cập chưa đăng ký.

Bằng cách tạo tài khoản và sử dụng dịch vụ Realoro, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng không tạo tài khoản hoặc dừng sử dụng dịch vụ và yêu cầu xóa dữ liệu của bạn.

Realoro thu thập hai loại dữ liệu chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được tự động ghi lại từ thiết bị và hành vi truy cập của bạn.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh và mật khẩu đã mã hóa.
• Xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân và ảnh chân dung dùng để xác minh danh tính trước lần rút tiền đầu tiên.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng dùng cho giao dịch nạp rút. Realoro không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm dưới dạng văn bản thường.
• Liên hệ hỗ trợ: Nội dung các cuộc trò chuyện với đội hỗ trợ, bao gồm Live Chat, email và phản hồi khiếu nại.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, định danh thiết bị di động (Device ID).
• Dữ liệu phiên truy cập: Thời gian đăng nhập, trang đã xem, thời gian trên mỗi trang, luồng điều hướng trong ứng dụng.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả — được lưu trữ vĩnh viễn vì mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và bộ nhớ đệm: Xem thêm tại Điều 6 về chính sách Cookie.

Realoro sử dụng dữ liệu thu thập được với các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính, xử lý giao dịch nạp rút, hiển thị lịch sử cá cược và trả thưởng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng phần mềm tự động, tạo nhiều tài khoản và các vi phạm điều khoản khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), xác minh độ tuổi và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên nền tảng Realoro.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Thông báo giao dịch: Gửi xác nhận nạp tiền, thông báo kết quả rút tiền và các cảnh báo bảo mật quan trọng.
• Marketing (tùy chọn): Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Realoro không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

Tuy nhiên, trong quá trình vận hành, Realoro có thể chia sẻ thông tin giới hạn với các đối tác sau đây trong phạm vi cần thiết và với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) chỉ ở mức độ cần thiết để xử lý giao dịch. Các nhà cung cấp này có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp dữ liệu kết quả thể thao: Tên người dùng và mã kèo ẩn danh được chia sẻ với nhà cung cấp dữ liệu bên thứ ba để xác minh kết quả trận đấu — không bao gồm thông tin cá nhân định danh.
• Dịch vụ xác minh danh tính: Trong trường hợp cần xác minh KYC tự động, thông tin giấy tờ tùy thân có thể được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính được cấp phép, dưới hợp đồng bảo mật ràng buộc.
• Yêu cầu pháp lý: Realoro có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn (nếu được phép theo pháp luật) khi có yêu cầu như vậy.

Realoro áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu của bạn luôn an toàn. Đội ngũ kỹ thuật thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống phòng thủ liên tục.

• Mã hóa dữ liệu truyền đi: Tất cả kết nối sử dụng HTTPS với TLS 1.3 — giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản, tài liệu KYC) được mã hóa trong cơ sở dữ liệu theo tiêu chuẩn AES-256. Mật khẩu được băm với thuật toán bcrypt — ngay cả nhân viên Realoro cũng không thể đọc mật khẩu của bạn.
• Phân quyền truy cập nội bộ: Dữ liệu người chơi chỉ được truy cập bởi nhân viên có nhu cầu thực sự trong phạm vi công việc của họ. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ đặt tại trung tâm dữ liệu (data center) đạt chứng nhận quốc tế, có hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa nhiều lớp và sao lưu dữ liệu tự động hàng ngày.
• Kiểm tra thâm nhập (Penetration Testing): Realoro thực hiện kiểm tra bảo mật từ bên ngoài định kỳ để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.

Dù có mọi biện pháp bảo vệ, không có hệ thống nào là hoàn toàn không thể bị tấn công. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Realoro cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về bảo vệ dữ liệu.

Realoro sử dụng cookie và các công nghệ tương tự (local storage, session storage) để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là giải thích rõ ràng về từng loại:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ kèo và bảo mật CSRF. Không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trong ứng dụng để Realoro cải thiện giao diện. Dữ liệu này được ẩn danh hóa — không liên kết với danh tính cá nhân của bạn.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện hiển thị để bạn không phải cài đặt lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc trong phần "Tùy chọn quyền riêng tư" của ứng dụng Realoro. Tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Cookie của bên thứ ba chỉ được sử dụng cho các nhà cung cấp thanh toán đã được liệt kê trong Điều 4 — không cho mục đích quảng cáo hay theo dõi ngoài nền tảng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Realoro đang lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ support@realoro.asia với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân Realoro đang lưu trữ về bạn. Chúng tôi cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thông tin đã xác minh KYC có thể cần tài liệu chứng minh để chỉnh sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi tài khoản đã đóng và không còn nghĩa vụ pháp lý lưu trữ. Lưu ý: dữ liệu tài chính được yêu cầu lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Quyền phản đối: Phản đối việc Realoro xử lý dữ liệu của bạn cho mục đích marketing — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu Realoro tạm dừng xử lý dữ liệu (ngoài lưu trữ) trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được (CSV/JSON) để sử dụng với dịch vụ khác.

Realoro nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi. Nếu phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa thành niên, Realoro sẽ ngay lập tức:

• Đình chỉ tài khoản để xem xét.
• Tiến hành xác minh độ tuổi thông qua tài liệu CMND/CCCD.
• Đóng tài khoản và hoàn trả số dư tiền nạp (không bao gồm tiền thưởng) nếu xác nhận người dùng dưới 18 tuổi.
• Xóa toàn bộ dữ liệu liên quan đến tài khoản đó.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại người thân dưới 18 tuổi đang sử dụng Realoro, hãy liên hệ ngay với chúng tôi qua support@realoro.asia. Realoro có các công cụ hỗ trợ phụ huynh để kiểm soát truy cập từ các thiết bị gia đình.

Realoro có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào ứng dụng Realoro.

Việc tiếp tục sử dụng dịch vụ Realoro sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với những thay đổi mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách Realoro xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua:

• Email: support@realoro.asia (ghi rõ tiêu đề "Bảo mật dữ liệu" hoặc "Privacy")
• Live Chat: Trực tiếp trong ứng dụng Realoro, hoạt động 24/7, phản hồi trong 5 phút
• Phản hồi khiếu nại bảo mật: Trong vòng 24–72 giờ cho các vấn đề khẩn cấp, và tối đa 30 ngày cho các yêu cầu thông thường

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy báo cáo ngay qua email khẩn cấp trên — đây là kênh ưu tiên cao nhất và được xử lý trong vòng 2 giờ trong giờ làm việc.