Công ty chỉ thu thập các thông tin sau và không thu thập bất kỳ dữ liệu cá nhân nào khác.

• Địa chỉ email — dùng cho đăng ký, đăng nhập và xác định tài khoản
• Mã định danh xác thực bên ngoài (tùy chọn) — khi đăng nhập qua OAuth (ví dụ Google), ID tài khoản và email do nhà cung cấp đó cấp

Trong quá trình vận hành Dịch vụ, hệ thống tự động tạo và ghi lại các thông tin sau. Chúng không trực tiếp xác định cá nhân nhưng được lưu kèm với tài khoản.

• Địa chỉ ví: địa chỉ nạp tiền TRON (TRC-20) phái sinh cho từng thành viên — thông tin công khai trên blockchain
• Lịch sử giao dịch: hash giao dịch nạp/rút, hồ sơ đặt cược và thanh toán, lịch sử tích lũy và yêu cầu comp
• Nhật ký truy cập: địa chỉ IP, thời điểm truy cập, User-Agent, cookie ID — phục vụ chống gian lận và gỡ lỗi

• Xác định thành viên và duy trì phiên đăng nhập
• Xử lý nạp / rút tiền, đặt cược và thanh toán
• Vận hành các chương trình thưởng comp / VIP / giới thiệu
• Thông báo các vấn đề quan trọng (thay đổi điều khoản, sự cố bảo mật v.v.)
• Giám sát giao dịch gian lận và nghi ngờ rửa tiền

• Thông tin email và tài khoản: cho đến khi thành viên hủy tài khoản. Khi hủy, dữ liệu được xóa hoặc ẩn danh ngay lập tức.
• Hồ sơ giao dịch (nạp / rút / đặt cược): 5 năm cho mục đích vận hành và kế toán
• Nhật ký truy cập và IP: 3 tháng
• Trong trường hợp luật pháp hoặc điều tra gian lận yêu cầu lưu giữ, dữ liệu sẽ được lưu riêng trong thời gian cần thiết.

Công ty không bán hoặc cung cấp thông tin thành viên cho bên ngoài. Các trường hợp sau là ngoại lệ.

• Khi thành viên đã đồng ý trước
• Khi cơ quan điều tra hoặc giám sát yêu cầu thông tin theo quy trình hợp pháp
• Khi cần thiết để bảo vệ lợi ích chính đáng, ví dụ ngăn chặn rửa tiền và điều tra gian lận

Để vận hành dịch vụ, một số tác vụ xử lý được ủy thác cho các bên sau.

• Nhà cung cấp nội dung trò chơi — xử lý đặt cược và thanh toán. Chỉ chia sẻ ID nội bộ của thành viên, không gửi email.
• Nhà cung cấp OAuth (Google v.v.) — xác thực đăng nhập. Chỉ nhận thông tin mà thành viên đã trực tiếp đồng ý với nhà cung cấp đó.
• Nhà cung cấp hạ tầng (AWS, Cloudflare v.v.) — máy chủ và chống DDoS. Chỉ xử lý metadata lưu lượng.

• Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm dừng xử lý thông tin của mình (email, lịch sử giao dịch).
• Bạn có thể rút lại sự đồng ý bằng cách hủy tư cách thành viên. (Các mục có nghĩa vụ lưu trữ theo luật sẽ được giữ trong thời hạn luật định.)
• Quyền có thể được thực hiện qua My Page hoặc bằng cách liên hệ bộ phận hỗ trợ khách hàng.

Cookie và các công nghệ tương tự được dùng để duy trì phiên đăng nhập và chặn truy cập gian lận. Chúng không được dùng cho mục đích quảng cáo hoặc tiếp thị. Bạn có thể chặn cookie trong cài đặt trình duyệt, nhưng một số chức năng (như duy trì đăng nhập) có thể bị hạn chế.

• Mã hóa kênh truyền với HTTPS / TLS
• Lưu trữ token phiên đã được mã hóa
• Xác thực hai yếu tố (TOTP) và danh sách IP cho phép cho tài khoản quản trị
• Rà soát nhiều bước cho giao dịch rút tiền và giám sát gian lận
• Lưu khóa riêng của ví ở vị trí cách ly với quyền truy cập tối thiểu

Mọi câu hỏi liên quan đến quyền riêng tư, vui lòng liên hệ bộ phận hỗ trợ khách hàng hoặc kênh Support trong trang. Khi chính sách này thay đổi, ngày hiệu lực và lý do sẽ được thông báo trước.