Chính Sách Bảo Mật qp88

1 Thông Tin Chúng Tôi Thu Thập

qp88 thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và không thu thập quá mức cần thiết.

1.1. Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/hộ chiếu	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay)	Khi nạp/rút tiền
Tài liệu xác minh	Ảnh chụp CCCD, hộ chiếu, bằng chứng địa chỉ, selfie xác minh	Khi hoàn tất KYC
Thông tin liên lạc hỗ trợ	Nội dung trao đổi với bộ phận CSKH qua Zalo, Telegram, email	Khi liên hệ hỗ trợ

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng qp88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu phiên truy cập (session): thời gian đăng nhập, thời lượng sử dụng, các trang đã xem;
• Nhật ký giao dịch (transaction log): lịch sử đặt cược, nạp tiền, rút tiền;
• Dữ liệu vị trí địa lý tương đối (dựa trên địa chỉ IP, không phải GPS);
• Thông tin cookie và số nhận dạng thiết bị (device fingerprint) nhằm mục đích phát hiện gian lận.

2 Mục Đích Sử Dụng Dữ Liệu

qp88 sử dụng dữ liệu cá nhân bạn cung cấp hoặc được thu thập tự động cho các mục đích sau đây, phù hợp với cơ sở pháp lý tương ứng:

• Cung cấp và quản lý dịch vụ: Tạo, duy trì và bảo vệ tài khoản của bạn; xử lý các giao dịch nạp tiền, rút tiền và cá cược; cung cấp lịch sử giao dịch;
• Xác minh danh tính & tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, danh tính thực và nguồn gốc tài chính nhằm tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố;
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng tài khoản, tấn công mạng và các hành vi vi phạm điều khoản;
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của thành viên;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và danh mục trò chơi;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

qp88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế tương đương:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu KYC, AML và báo cáo theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, qp88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qp88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán (cổng thanh toán, ngân hàng đối tác) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho qp88 có thể nhận mã định danh ẩn danh để tích hợp kỹ thuật, không bao gồm thông tin định danh cá nhân;
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính của bạn theo tiêu chuẩn bảo mật ISO 27001;
• Cơ quan có thẩm quyền: qp88 sẽ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có căn cứ pháp lý hợp lệ.

5 Cookie & Công Nghệ Theo Dõi

qp88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt. Dùng để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng nhằm cải thiện hiệu suất và giao diện. Có thể tắt trong phần cài đặt;
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và lịch sử trò chơi để cá nhân hóa trải nghiệm của bạn;
• Cookie phát hiện gian lận: Hỗ trợ nhận dạng thiết bị và phát hiện hành vi bất thường nhằm bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng qp88. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6 Thời Gian Lưu Trữ Dữ Liệu

qp88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML;
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định kế toán và tài chính;
• Tài liệu xác minh KYC: Lưu giữ tối thiểu 5 năm sau giao dịch cuối cùng;
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu giữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Nhật ký kỹ thuật & bảo mật: Lưu giữ tối đa 12 tháng và được xóa tự động sau thời hạn này.

Sau khi hết thời hạn lưu giữ bắt buộc, qp88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn, không thể khôi phục.

7 Quyền Của Chủ Thể Dữ Liệu

Là thành viên qp88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qp88 qua email [email protected] hoặc qua kênh Telegram @qp88official. qp88 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Bảo Mật Dữ Liệu Kỹ Thuật

qp88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ qp88;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege); xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và cảnh báo các hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo chu kỳ hàng quý;
• Kế hoạch ứng phó sự cố: Quy trình phản ứng sự cố bảo mật được xây dựng và diễn tập định kỳ nhằm đảm bảo khả năng phục hồi nhanh nhất có thể.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây hoặc đối tác xác minh danh tính quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, qp88 đảm bảo áp dụng đầy đủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu;
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Yêu cầu đối tác duy trì chính sách bảo mật và kiểm soát kỹ thuật tương đương với qp88.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi.

10 Quyền Riêng Tư Trẻ Em & Độ Tuổi Tối Thiểu

Dịch vụ qp88 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. qp88 không thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách cố ý.

Trong quá trình đăng ký và xác minh KYC, qp88 yêu cầu xác nhận độ tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức;
• Toàn bộ số dư còn lại trong tài khoản sẽ được hoàn trả sau khi xác minh;
• Mọi dữ liệu cá nhân của người dưới 18 tuổi sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.

11 Liên Hệ Về Bảo Mật Dữ Liệu

qp88 có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định bảo mật. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "[Bảo Mật Dữ Liệu]" để được ưu tiên xử lý;
• Telegram: @qp88official — hỗ trợ trực tuyến 24/7;
• Zalo: qp88.support — hỗ trợ bằng tiếng Việt.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

12 Cập Nhật Chính Sách Bảo Mật

qp88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ qp88.io ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên có tài khoản đang hoạt động;
• Cập nhật ngày có hiệu lực ở đầu văn bản này và lưu trữ các phiên bản cũ để tham khảo.

Việc tiếp tục sử dụng dịch vụ qp88 sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.