Chính Sách Bảo Mật
Dữ Liệu Người Dùng
tại qh268

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), qh268 thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh chụp CCCD/CMND hoặc hộ chiếu (cho xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Nội dung liên lạc khi bạn tiếp xúc với bộ phận hỗ trợ khách hàng

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
• Dữ liệu phiên đăng nhập (thời gian truy cập, thời lượng, tần suất)
• Lịch sử giao dịch tài chính và hoạt động cá cược trên nền tảng
• Dữ liệu cookie và các công nghệ theo dõi tương tự
• Thông tin vị trí địa lý ở cấp độ thành phố (không thu thập GPS chính xác)

qh268 sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

qh268 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng trước đó.

Việc xử lý dữ liệu cá nhân của bạn tại qh268 dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (Nghị định 13/2023/NĐ-CP) và các quy chuẩn quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và qh268, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để qh268 tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: qh268 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu, chúng tôi dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

qh268 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, slots, thể thao có thể nhận mã định danh người dùng ẩn danh để đồng bộ dữ liệu chơi game.
• Dịch vụ xác minh danh tính (KYC): Đơn vị cung cấp dịch vụ xác minh danh tính độc lập xử lý dữ liệu CCCD/CMND theo tiêu chuẩn bảo mật riêng được kiểm định.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, qh268 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin cho mục đích được ủy quyền cụ thể.

qh268 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an ninh tài khoản. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ tải trang và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, múi giờ và phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

qh268 triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ qh268.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của mình, có ghi nhật ký đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm thử xâm nhập: Các bài kiểm tra bảo mật định kỳ do chuyên gia độc lập thực hiện để phát hiện và vá lỗ hổng trước khi bị khai thác.

qh268 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược về danh tính cụ thể.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại qh268:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà qh268 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Hủy đăng ký nhận email marketing hoặc rút lại bất kỳ sự đồng ý nào đã cấp trước đó, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". qh268 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng các nhà cung cấp trò chơi hoặc dịch vụ đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, qh268 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định tại Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (SCCs) được công nhận quốc tế để ràng buộc bên tiếp nhận dữ liệu.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định trước.
• Thông báo cho người dùng khi có thay đổi về địa điểm lưu trữ dữ liệu ảnh hưởng đến mức độ bảo vệ.

Dịch vụ của qh268 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Các biện pháp qh268 thực hiện để bảo vệ người vị thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh tuổi qua tài liệu KYC (CCCD/CMND/hộ chiếu) trước khi cho phép giao dịch tài chính.
• Khóa ngay lập tức và vĩnh viễn bất kỳ tài khoản nào phát hiện thuộc về người dưới 18 tuổi.
• Xóa toàn bộ dữ liệu liên quan khi phát hiện tài khoản vi phạm độ tuổi.

qh268 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách.
• Đăng thông báo nổi bật trên trang chủ qh268 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Đối với các thay đổi quan trọng liên quan đến quyền cơ bản của người dùng, chúng tôi sẽ yêu cầu xác nhận đồng ý trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ qh268 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách qh268 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo hỗ trợ: Tìm kiếm "qh268" trên ứng dụng Zalo để liên hệ trực tiếp với đội ngũ hỗ trợ.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (chính) · English.

Nếu bạn cho rằng qh268 chưa giải quyết thỏa đáng mối lo ngại về bảo mật dữ liệu của bạn, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.