Chính Sách Bảo Mật qs880 – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do qs880 cung cấp thông qua tên miền qs880.club và các tên miền phụ liên quan, bao gồm nhưng không giới hạn: nền tảng web, ứng dụng Progressive Web App (PWA) và các kênh dịch vụ khách hàng chính thức.

Bằng cách truy cập trang web hoặc tạo tài khoản tại qs880, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

Chính sách này được soạn thảo phù hợp với quy định của Nghị định 13/2023/NĐ-CP của Chính phủ Cộng hòa xã hội chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 07 năm 2023.

qs880 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân thu thập được qs880 sử dụng cho các mục đích hợp pháp, được xác định rõ ràng trước khi thu thập:

1. Cung cấp và quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản cá nhân; xác minh danh tính khi đăng nhập; xử lý yêu cầu đặt lại mật khẩu và khôi phục tài khoản.
2. Xử lý giao dịch tài chính: Xử lý nạp tiền và rút tiền qua ZaloPay, MoMo, VNPay và các ngân hàng đối tác; kiểm tra và đối soát giao dịch; phát hiện giao dịch bất thường.
3. Xác minh danh tính (KYC): Thực hiện quy trình xác minh khách hàng theo quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên.
4. Cung cấp dịch vụ game và giải trí: Lưu trữ lịch sử cược, tính toán kết quả, quản lý số dư và cung cấp trải nghiệm game được cá nhân hóa theo sở thích.
5. Hỗ trợ khách hàng: Tiếp nhận, xử lý và theo dõi các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi một cách hiệu quả.
6. Phòng chống gian lận và bảo mật: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, thao túng hệ thống và vi phạm điều khoản sử dụng.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo luật phòng chống rửa tiền, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
8. Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
9. Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật game mới và tin tức liên quan (chỉ khi bạn đã đồng ý nhận – có thể hủy đăng ký bất kỳ lúc nào).

Theo quy định của Nghị định 13/2023/NĐ-CP, qs880 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản và tích ô "Tôi đồng ý với Chính sách Bảo mật", bạn đã cho phép chúng tôi xử lý dữ liệu cho các mục đích được mô tả. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng – hợp đồng giữa bạn và qs880 khi bạn đăng ký tài khoản và sử dụng dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để qs880 tuân thủ yêu cầu pháp luật về chống rửa tiền, xác minh độ tuổi, lưu trữ hồ sơ giao dịch tài chính và báo cáo cơ quan thuế.
• Lợi ích hợp pháp (Legitimate Interest): Xử lý dữ liệu phục vụ phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong trường hợp lợi ích này không vượt qua quyền và lợi ích cơ bản của chủ thể dữ liệu.

qs880 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào dưới bất kỳ hình thức nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu cần thiết trong các trường hợp sau:

5.1. Nhà Cung Cấp Dịch Vụ Thanh Toán

Thông tin giao dịch và số ví/tài khoản ngân hàng được chia sẻ với ZaloPay, MoMo, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được dùng dữ liệu cho mục đích xử lý giao dịch.

5.2. Nhà Phát Hành Game

Thông tin tài khoản (dưới dạng mã định danh ẩn danh, không phải thông tin định danh thật) được truyền đến nhà phát hành game để tải nội dung, lưu kết quả và đảm bảo tính toàn vẹn của trò chơi. Nhà phát hành không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn.

5.3. Cơ Quan Nhà Nước & Pháp Luật

qs880 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó trừ khi bị cấm theo lệnh tư pháp.

5.4. Đối Tác Phân Tích & Kỹ Thuật

Dữ liệu ẩn danh và tổng hợp (không thể nhận dạng cá nhân) được chia sẻ với các công cụ phân tích nhằm cải thiện hiệu suất nền tảng và trải nghiệm người dùng. Không có thông tin cá nhân nhận dạng nào được truyền trong trường hợp này.

qs880 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie Bắt Buộc (Không Thể Tắt)

Đây là các cookie cần thiết để nền tảng qs880 hoạt động đúng. Chúng bao gồm: cookie phiên đăng nhập (giữ trạng thái đăng nhập trong phiên trình duyệt), cookie bảo mật (chống tấn công CSRF và session hijacking) và cookie cân bằng tải máy chủ. Không có cookie nào trong nhóm này lưu trữ thông tin cá nhân nhận dạng.

Cookie Tùy Chọn & Chức Năng

Cookie ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và thông tin "ghi nhớ đăng nhập" khi bạn tích chọn tùy chọn này. Có thể tắt trong phần Cài đặt Cookie nhưng sẽ ảnh hưởng đến trải nghiệm tiện lợi.

Cookie Phân Tích

Dùng để hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên, v.v. Dữ liệu được xử lý hoàn toàn ẩn danh và chỉ ở mức tổng hợp.

qs880 áp dụng các biện pháp bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc sửa đổi không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt và máy chủ qs880 được mã hóa bằng TLS 1.3 (giao thức SSL 256-bit), đảm bảo không thể đọc được dù bị chặn giữa chừng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản tài chính) được mã hóa và hash bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên qs880 cũng không thể đọc mật khẩu của bạn dưới dạng văn bản rõ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu thực sự (need-to-know basis) và được phân quyền theo cấp độ nghiêm ngặt. Toàn bộ truy cập được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ qs880 được đặt trong trung tâm dữ liệu cấp độ cao với bảo vệ vật lý 24/7, tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động hàng ngày.
• Kiểm định bảo mật định kỳ: qs880 thực hiện đánh giá bảo mật (penetration testing) ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Đào tạo nhân viên: Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu khi gia nhập qs880.

qs880 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản và định danh: Trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu định danh được lưu thêm 5 năm theo yêu cầu pháp luật về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo quy định của Luật Phòng, chống rửa tiền 2022 và quy định về lưu trữ chứng từ kế toán.
• Lịch sử cược và game: 3 năm để phục vụ giải quyết tranh chấp và phân tích chơi có trách nhiệm. Sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu kỹ thuật (log, IP): Tối đa 12 tháng, sau đó xóa tự động, trừ khi đang phục vụ điều tra gian lận hoặc yêu cầu pháp lý đang tiến hành.
• Nội dung liên lạc CSKH: 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp liên quan đến lịch sử hỗ trợ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà qs880 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ qs880 qua live chat hoặc gửi email đến [email protected] với tiêu đề "[Yêu cầu Bảo mật Dữ liệu] – [Loại yêu cầu]". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày làm việc.

Dịch vụ qs880 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là bậc phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho qs880 mà không có sự cho phép của bạn, hãy liên hệ ngay với chúng tôi qua email [email protected].

Nếu qs880 phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ khoản tiền thực nào đã nạp (sau khi xác minh và tuân thủ quy trình pháp lý).

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Điều này xảy ra khi qs880 sử dụng hạ tầng cloud phân tán hoặc dịch vụ của các nhà cung cấp kỹ thuật quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, qs880 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc có hợp đồng ràng buộc đảm bảo mức bảo vệ tương đương.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) cho dữ liệu trước khi chuyển ra nước ngoài khi cần thiết.
• Tuân thủ đầy đủ quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các quy định liên quan.
• Thông báo cho bạn nếu có thay đổi đáng kể trong việc xử lý dữ liệu tại nước ngoài.

qs880 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật mới hoặc phản hồi từ người dùng. Phiên bản hiện hành luôn được đăng tại địa chỉ qs880.club/chinh-sach-bao-mat.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách dữ liệu của bạn được xử lý, qs880 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khu vực đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ qs880 sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách Bảo mật được cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu trong Phần 9.

qs880 cam kết giải quyết mọi thắc mắc và khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Bạn có thể liên hệ với chúng tôi qua:

• Email chuyên trách bảo mật dữ liệu: [email protected] – tiêu đề email "[Bảo mật Dữ liệu] – [Nội dung yêu cầu]"
• Live chat: Nhấn biểu tượng chat trên trang qs880.club – hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Xác nhận yêu cầu trong 24 giờ; giải quyết trong 30 ngày làm việc

Nếu bạn không hài lòng với cách qs880 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.