Chính Sách Bảo Mật
qh678

Chính sách Bảo mật này ("Chính sách") được ban hành bởi qh678 — nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu Việt Nam, vận hành tại địa chỉ qh678.app. Chính sách này mô tả toàn diện cách qh678 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân ("Dữ liệu cá nhân") của người dùng ("Thành viên") khi Thành viên truy cập hoặc sử dụng các dịch vụ của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng qh678, Thành viên đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

qh678 thu thập dữ liệu cá nhân của Thành viên thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1. Thông tin Thành viên cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — qh678 không thể đọc mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân, địa chỉ thường trú theo khai báo.
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), và lịch sử giao dịch nạp/rút tiền. Lưu ý: qh678 không lưu trữ số thẻ thanh toán đầy đủ hay mã CVV.
• Thông tin liên lạc: Nội dung tin nhắn gửi qua kênh Live Chat, email hỗ trợ và các phản hồi trong khảo sát người dùng.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian phiên, trò chơi đã tham gia, lệnh cược đã đặt, và các tính năng đã tương tác trên nền tảng.
• Dữ liệu Cookie và công nghệ theo dõi tương tự: Xem thêm chi tiết tại Mục 4 — Chính sách Cookie.

Mọi dữ liệu thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và phù hợp với kỳ vọng hợp lý của Thành viên. qh678 sử dụng dữ liệu cá nhân cho các mục đích sau:

• Quản lý tài khoản và xác thực danh tính: Tạo, duy trì và bảo mật tài khoản Thành viên; xác minh danh tính nhằm ngăn ngừa gian lận và tuân thủ các quy định phòng chống rửa tiền (AML).
• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, phân phối thưởng khuyến mãi và cung cấp lịch sử giao dịch đầy đủ cho Thành viên.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng dựa trên phản hồi thực tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, gian lận, hoặc vi phạm Điều khoản sử dụng.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc tin nhắn — chỉ khi Thành viên đã đồng ý nhận thông tin marketing. Thành viên có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam và các cơ quan quản lý có liên quan.

qh678 hiểu rằng quyền riêng tư của Thành viên là tài sản quý giá nhất. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, qh678 có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp cổng thanh toán như VNPay, MoMo, ZaloPay; nhà cung cấp dịch vụ xác minh danh tính; nhà cung cấp hạ tầng đám mây) chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với qh678.
• Nhà cung cấp trò chơi: Để cung cấp các trò chơi casino, đá gà, nổ hũ từ bên thứ ba, một số dữ liệu kỹ thuật (như ID phiên chơi và số dư tài khoản) cần được chia sẻ với nhà cung cấp phần mềm trò chơi. Các đối tác này không nhận thông tin định danh cá nhân đầy đủ của Thành viên.
• Cơ quan pháp luật: qh678 có thể cung cấp thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án hợp lệ. Trong mọi trường hợp, chúng tôi sẽ thông báo cho Thành viên (trừ khi bị cấm theo quy định pháp luật).
• Chuyển nhượng kinh doanh: Trong trường hợp qh678 được sáp nhập, mua lại hoặc bán tài sản, dữ liệu Thành viên có thể được chuyển giao như một phần của giao dịch. Thành viên sẽ được thông báo trước về bất kỳ thay đổi nào liên quan đến quyền sở hữu dữ liệu.

Mọi bên thứ ba nhận dữ liệu từ qh678 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của qh678.

qh678 sử dụng Cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại Cookie qh678 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm Cookie phiên đăng nhập, xác thực bảo mật và ghi nhớ trạng thái giỏ cược. Loại Cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Analytics): Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, tỉ lệ lỗi — để giúp qh678 cải thiện sản phẩm liên tục.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân hóa của Thành viên như ngôn ngữ hiển thị, múi giờ ưa thích và cài đặt giao diện để mỗi lần quay lại đều có trải nghiệm nhất quán.
• Cookie marketing (chỉ khi có sự đồng ý): Theo dõi hiệu quả các chiến dịch khuyến mãi nội bộ để qh678 có thể cá nhân hóa các ưu đãi phù hợp với sở thích của từng Thành viên.

qh678 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của Thành viên và máy chủ qh678 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bị nghe lén hay giả mạo.
• Mã hóa dữ liệu lưu trữ (At-Rest Encryption): Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ KYC được mã hóa ngay tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên qh678 có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu Thành viên, và mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Xác thực đa yếu tố (MFA): Tài khoản quản trị nội bộ bắt buộc sử dụng xác thực đa yếu tố. qh678 khuyến khích Thành viên kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm thử bảo mật định kỳ: Hệ thống qh678 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: qh678 có quy trình phản ứng sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến Thành viên, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Thành viên có đầy đủ quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành và cam kết của qh678. Cụ thể, Thành viên có thể thực hiện các quyền sau đây bằng cách liên hệ đội ngũ hỗ trợ qh678:

• Quyền truy cập: Yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà qh678 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc chưa đầy đủ. Đối với thông tin tài chính và KYC, có thể cần cung cấp tài liệu xác minh đi kèm.
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống qh678, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Yêu cầu qh678 tạm dừng xử lý một số loại dữ liệu nhất định trong khi đang giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc qh678 sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân t ích hành vi. Thành viên có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc qua kênh hỗ trợ trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác nếu bạn muốn.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng liên hệ qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. qh678 cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

qh678 lưu giữ dữ liệu cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn pháp lý bắt buộc — tùy điều kiện nào dài hơn. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ quy định AML.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu giữ 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký truy cập và hoạt động kỹ thuật: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phân tích ẩn danh: Lưu giữ tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng (chat, email): Lưu giữ 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm định nội bộ. Dữ liệu đã được ẩn danh hóa (không thể nhận dạng lại cá nhân) có thể được lưu giữ vô thời hạn cho mục đích thống kê và nghiên cứu sản phẩm.

qh678 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch:

• Thay đổi không đáng kể: Các chỉnh sửa nhỏ về ngôn ngữ, làm rõ ý nghĩa hoặc cập nhật thông tin liên hệ sẽ được áp dụng ngay mà không cần thông báo riêng, nhưng ngày "Cập nhật lần cuối" sẽ được thay đổi để Thành viên biết.
• Thay đổi quan trọng: Bất kỳ thay đổi nào ảnh hưởng đáng kể đến quyền riêng tư của Thành viên — ví dụ như bổ sung mục đích xử lý dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu, hoặc thay đổi thời hạn lưu giữ — sẽ được thông báo qua email đến tất cả Thành viên ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp luật: Trong trường hợp thay đổi bắt buộc bởi quy định pháp luật mới, qh678 sẽ áp dụng ngay lập tức và thông báo đồng thời đến Thành viên.

Phiên bản hiện hành của Chính sách Bảo mật luôn được đăng tải công khai tại địa chỉ qh678.app/chinh-sach-bao-mat. Việc Thành viên tiếp tục sử dụng nền tảng sau khi Chính sách được cập nhật đồng nghĩa với việc Thành viên chấp nhận phiên bản mới nhất.

Nếu có bất kỳ thắc mắc nào về Chính sách Bảo mật này, Thành viên có thể liên hệ trực tiếp với đội ngũ hỗ trợ qh678 qua kênh Live Chat hoặc gửi email đến [email protected] để được giải đáp trong thời gian sớm nhất.