Chính Sách Bảo Mật
Thông Tin Thành Viên qh999

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi qh999 – nền tảng giải trí trực tuyến hàng đầu dành riêng cho người Việt Nam, cung cấp các sản phẩm xổ số kiến thiết, lô đề, casino live, đá gà, nổ hũ jackpot, cá cược thể thao và E-Sport. Chính sách này mô tả rõ ràng cách qh999 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của thành viên khi truy cập và sử dụng nền tảng.

Chính sách này áp dụng cho toàn bộ thành viên đã đăng ký, người dùng truy cập website qh999, và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi từ bất kỳ thiết bị nào – bao gồm máy tính, điện thoại thông minh và máy tính bảng – tại mọi tỉnh thành trên lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng qh999, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

qh999 thu thập các loại thông tin sau nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật hiện hành:

2.1 Thông tin do thành viên cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu – thu thập trong quá trình xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật và thông tin xác thực hai lớp (2FA).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho các giao dịch nạp tiền và rút tiền. Chúng tôi không lưu trữ đầy đủ số thẻ ngân hàng mà chỉ lưu thông tin tối thiểu cần thiết cho giao dịch.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập, các trang đã xem và hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và các giao dịch tài chính liên quan.
• Dữ liệu cookie: Thông tin từ cookie và các công nghệ theo dõi tương tự, được mô tả chi tiết trong Mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác bảo mật và tổ chức tài chính.
• Thông tin công khai cần thiết để xác minh tính chính xác của dữ liệu do thành viên cung cấp.

3Mục Đích Sử Dụng Thông Tin

qh999 sử dụng thông tin cá nhân của thành viên cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi các mục đích đã được nêu rõ:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản thành viên, xử lý đặt cược, thanh toán giải thưởng và thực hiện tất cả các chức năng cốt lõi của nền tảng qh999.
• Xác minh danh tính: Thực hiện quy trình KYC (Xác minh khách hàng) theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng thành viên.
• Xử lý giao dịch tài chính: Xác nhận và xử lý các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và BIDV một cách an toàn và chính xác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp tư vấn kỹ thuật hoặc tài khoản khi cần thiết.
• Bảo mật và phòng chống gian lận: Giám sát hoạt động đáng ngờ, phát hiện và ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm giải trí phù hợp, gửi thông báo khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của thành viên (chỉ khi có sự đồng ý).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu.
• Chương trình chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ phù hợp.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

qh999 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Thông tin cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ ủy quyền: Chúng tôi làm việc với các đối tác tin cậy hỗ trợ vận hành nền tảng, bao gồm đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và công ty phân tích dữ liệu. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể được ủy quyền.
• Cơ quan nhà nước có thẩm quyền: qh999 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Trong trường hợp phát hiện hoặc có nghi ngờ về hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, qh999 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật.
• Chuyển giao kinh doanh: Trong trường hợp có sự thay đổi về quyền sở hữu, sáp nhập hoặc mua lại, thông tin thành viên có thể được chuyển giao cho bên tiếp nhận. Thành viên sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

5Bảo Mật Và Lưu Trữ Dữ Liệu

qh999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của thành viên khỏi mọi rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ qh999 được bảo vệ bằng giao thức mã hóa TLS 1.3 / SSL 256-bit. Mật khẩu và thông tin nhạy cảm được mã hóa một chiều (hashing) trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký và giám sát liên tục.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới (NGFW) hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: qh999 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi các đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu thành viên được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và hồ sơ KYC được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 10 năm theo quy định về hồ sơ kế toán và tài chính của Việt Nam.
• Nhật ký truy cập và dữ liệu kỹ thuật được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing và phân tích hành vi được xóa hoặc ẩn danh hóa sau 24 tháng kể từ khi thu thập.

6Cookie Và Công Nghệ Theo Dõi

qh999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Các cookie này cần thiết để nền tảng hoạt động bình thường. Chúng quản lý phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của tài khoản. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Tùy chọn): Chúng tôi sử dụng các công cụ phân tích để hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và các điểm cần cải thiện trong trải nghiệm người dùng. Dữ liệu này được thu thập dưới dạng ẩn danh tổng hợp.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn và cài đặt cá nhân của bạn như bố cục giao diện, ngôn ngữ ưa thích và thiết lập thông báo để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, xác minh danh tính người dùng và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng qh999. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

7Quyền Của Thành Viên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mỗi thành viên có các quyền sau đây đối với thông tin cá nhân của mình được qh999 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao thông tin cá nhân mà qh999 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu qh999 cập nhật hoặc sửa chữa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu qh999 xóa thông tin cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ mà chúng tôi phải tuân thủ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu qh999 tạm ngừng xử lý một số loại dữ liệu cụ thể trong khi đang xem xét hoặc giải quyết tranh chấp liên quan đến thông tin của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận thông tin cá nhân của mình ở định dạng có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc qh999 xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi, và chúng tôi sẽ tôn trọng quyết định này ngay lập tức.
• Quyền rút lại đồng ý: Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút đồng ý.

8Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

qh999 nghiêm túc thực hiện cam kết bảo vệ người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, thành viên bắt buộc phải khai báo ngày tháng năm sinh và xác nhận đã đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) kiểm tra độ tuổi thông qua giấy tờ tùy thân do Nhà nước cấp.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, qh999 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan theo đúng quy định pháp luật.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên qh999, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

9Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, qh999 có thể cần chuyển dữ liệu cá nhân của thành viên đến các máy chủ hoặc đối tác dịch vụ đặt tại nước ngoài nhằm đảm bảo tính liên tục và ổn định của dịch vụ. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, qh999 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức tối thiểu theo quy định của pháp luật Việt Nam.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu đầy đủ với mọi đối tác tiếp nhận dữ liệu ở nước ngoài trước khi thực hiện bất kỳ việc chuyển giao nào.
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân trong trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, bao gồm việc thực hiện đánh giá tác động và thông báo cho cơ quan chức năng theo quy định.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối (end-to-end encryption) và ẩn danh hóa dữ liệu khi có thể, nhằm giảm thiểu rủi ro trong quá trình chuyển giao.

10Thay Đổi Chính Sách

qh999 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc các thực tiễn bảo vệ dữ liệu tốt hơn. Quy trình thông báo thay đổi như sau:

• Phiên bản cập nhật nhất của Chính sách Bảo mật sẽ luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, qh999 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trực tiếp trong tài khoản của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Việc bạn tiếp tục sử dụng nền tảng qh999 sau thời điểm chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó.
• Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu (theo các giới hạn pháp lý hiện hành) trước khi chính sách mới có hiệu lực.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách qh999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật – [Tên đăng nhập]" để được xử lý ưu tiên.
• Giờ hỗ trợ: 06:00 – 02:00 hàng ngày (GMT+7), bao gồm cả cuối tuần và ngày lễ.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức cho mọi yêu cầu liên quan đến bảo mật dữ liệu.
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu; tối đa 3 ngày làm việc đối với các thắc mắc thông thường về bảo mật.