Chính Sách Bảo Mật Thông Tin Cá Nhân

1. Giới Thiệu

Chào mừng bạn đến với chính sách bảo mật của qh00. Tài liệu này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ cá cược trực tuyến tại website qh00.io và ứng dụng di động của chúng tôi.

qh00 hiểu rằng quyền riêng tư của bạn là vô cùng quan trọng. Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn theo các tiêu chuẩn bảo mật cao nhất và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Chính sách này áp dụng cho tất cả người dùng và khách truy cập website/ứng dụng của qh00.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập website của qh00, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ quy định pháp luật, qh00 cần thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin cá nhân:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (đường, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã băm (hashed), câu hỏi và câu trả lời bảo mật (nếu có).
• Thông tin xác thực: Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie cầm CMND/CCCD (để xác minh danh tính lần đầu).

2.2. Thông tin tài chính:

• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (để xử lý nạp/rút tiền). Lưu ý: Chúng tôi KHÔNG lưu trữ mã PIN, CVV hoặc thông tin thẻ tín dụng đầy đủ.
• Thông tin ví điện tử: Số điện thoại liên kết với Momo, ZaloPay, ViettelPay, VNPay (nếu bạn chọn nạp/rút qua ví điện tử).
• Lịch sử giao dịch: Ghi chúng tôi hoàn chỉnh về các giao dịch nạp tiền, rút tiền, đặt cược, thắng/thua, thưởng khuyến mãi.

2.3. Dữ liệu kỹ thuật và hành vi:

• Thông tin thiết bị: Loại thiết bị (iOS, Android, Windows, Mac), hệ điều hành, phiên bản trình duyệt, ID thiết bị duy nhất.
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (dựa trên IP).
• Dữ liệu hành vi: Thời gian truy cập, các trang đã xem, trò chơi đã chơi, thời gian chơi, mẫu hành vi cá cược, tương tác với khuyến mãi.
• Cookie và tracking: Cookie phiên, cookie ưa thích, pixel theo dõi, web beacon (xem mục 8 để biết chi tiết).

2.4. Thông tin liên lạc với hỗ trợ khách hàng:

• Nội dung chat, email, tin nhắn Zalo/Telegram bạn gửi cho đội ngũ hỗ trợ.
• Đánh giá, phản hồi, khiếu nại và yêu cầu hỗ trợ của bạn.

3. Cách Thức Thu Thập Thông Tin

qh00 thu thập thông tin của bạn thông qua các phương thức sau:

• Khi bạn đăng ký tài khoản: Bạn cung cấp thông tin cá nhân, liên lạc và tạo tên đăng nhập/mật khẩu trong quá trình đăng ký.
• Khi bạn xác thực danh tính: Bạn upload ảnh CMND/CCCD và ảnh selfie để chúng tôi xác minh độ tuổi và danh tính.
• Khi bạn nạp/rút tiền: Bạn cung cấp thông tin tài khoản ngân hàng hoặc ví điện tử để thực hiện giao dịch tài chính.
• Khi bạn sử dụng dịch vụ: Hệ thống tự động ghi lại dữ liệu kỹ thuật (IP, thiết bị, trình duyệt) và hành vi (trang đã xem, game đã chơi, thời gian hoạt động).
• Qua cookie và công nghệ tương tự: Website và ứng dụng sử dụng cookie để cải thiện trải nghiệm người dùng và phân tích hành vi.
• Khi bạn liên hệ hỗ trợ: Nội dung liên lạc của bạn với bộ phận chăm sóc khách hàng qua Live Chat, email, Zalo, Telegram được lưu trữ.
• Từ nguồn công khai hoặc bên thứ ba: Trong một số trường hợp, chúng tôi có thể xác minh thông tin của bạn thông qua các nguồn dữ liệu công khai hoặc đối tác xác thực danh tính để tuân thủ quy định chống rửa tiền và gian lận.

4. Mục Đích Sử Dụng Thông Tin

qh00 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

4.1. Cung cấp và quản lý dịch vụ:

• Tạo và quản lý tài khoản người dùng của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản.
• Cung cấp quyền truy cập vào các trò chơi casino, cá cược thể thao, đá gà, nổ hũ, lô đề.
• Xử lý đặt cược, tính toán và thanh toán tiền thắng.
• Cung cấp hỗ trợ khách hàng và giải đáp thắc mắc.

4.2. Xác thực và bảo mật:

• Xác minh danh tính và độ tuổi của bạn (tuân thủ quy định 18+).
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Giám sát hoạt động bất thường và hành vi vi phạm điều khoản.

4.3. Tuân thủ pháp luật:

• Tuân thủ các quy định pháp luật về cá cược trực tuyến, chống rửa tiền (AML), và biết khách hàng của bạn (KYC).
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Giải quyết tranh chấp pháp lý và bảo vệ quyền lợi của qh00.

4.4. Cải thiện dịch vụ và tiếp thị:

• Phân tích hành vi người dùng để cải thiện trải nghiệm và giao diện.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích.
• Gửi thông báo về khuyến mãi, sự kiện, tin tức sản phẩm mới (nếu bạn đồng ý nhận).
• Thực hiện khảo sát và nghiên cứu thị trường.

5. Lưu Trữ Và Bảo Vệ Thông Tin

5.1. Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều bcrypt/argon2. Dữ liệu cá nhân được mã hóa khi lưu trữ trên cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ được bảo vệ bởi tường lửa đa lớp (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS).
• Xác thực đa yếu tố (2FA): Bạn có thể bật xác thực hai yếu tố qua Google Authenticator hoặc SMS OTP để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.

5.2. Các biện pháp bảo mật tổ chức:

• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền và cần thiết mới có quyền truy cập vào dữ liệu cá nhân. Tất cả truy cập đều được ghi log và giám sát.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật thông tin, quyền riêng tư và tuân thủ chính sách bảo mật.
• Thỏa thuận bảo mật: Nhân viên và đối tác phải ký thỏa thuận bảo mật và tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ ở nhiều địa điểm an toàn để phòng ngừa mất mát.

5.3. Thời gian lưu trữ:

qh00 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Thông tin được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng (theo quy định chống rửa tiền).
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm để tuân thủ quy định pháp luật và giải quyết tranh chấp.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6. Chia Sẻ Thông Tin Với Bên Thứ Ba

qh00 KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

6.1. Nhà cung cấp dịch vụ:

Chúng tôi chia sẻ thông tin với các đối tác tin cậy cung cấp dịch vụ hỗ trợ hoạt động của qh00:

• Xử lý thanh toán: Momo, ZaloPay, ViettelPay, ngân hàng đối tác (chỉ thông tin cần thiết để xử lý giao dịch).
• Xác thực danh tính: Dịch vụ KYC/AML để xác minh CMND/CCCD.
• Hosting và lưu trữ: Nhà cung cấp dịch vụ cloud để lưu trữ dữ liệu an toàn.
• Phân tích và marketing: Công cụ phân tích (Google Analytics - ẩn danh IP) và nền tảng email marketing (chỉ nếu bạn đồng ý).
• Hỗ trợ khách hàng: Hệ thống live chat và CRM để quản lý yêu cầu hỗ trợ.

Tất cả các đối tác này phải tuân thủ thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích cung cấp dịch vụ cho qh00.

6.2. Tuân thủ pháp luật:

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Có yêu cầu hợp pháp từ cơ quan chức năng (tòa án, cảnh sát, cơ quan thuế).
• Cần thiết để tuân thủ luật pháp, quy định hoặc thủ tục pháp lý.
• Để bảo vệ quyền, tài sản, an toàn của qh00, người dùng hoặc công chúng.
• Để phát hiện, ngăn chặn hoặc giải quyết gian lận, vi phạm bảo mật hoặc vấn đề kỹ thuật.

6.3. Giao dịch doanh nghiệp:

Trong trường hợp qh00 tham gia vào việc sáp nhập, mua lại, bán tài sản hoặc phá sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi nào về quyền sở hữu hoặc sử dụng thông tin cá nhân.

7. Quyền Của Người Dùng

Bạn có các quyền sau đối với thông tin cá nhân của mình tại qh00:

7.1. Quyền truy cập:

Bạn có quyền yêu cầu xem và nhận bản sao thông tin cá nhân mà chúng tôi lưu trữ về bạn. Đăng nhập vào tài khoản và truy cập mục "Thông tin cá nhân" để xem dữ liệu của bạn bất cứ lúc nào.

7.2. Quyền sửa đổi:

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật hầu hết thông tin (email, số điện thoại, địa chỉ) trong cài đặt tài khoản. Đối với thông tin nhạy cảm (tên, ngày sinh, CMND), liên hệ hỗ trợ khách hàng.

7.3. Quyền xóa:

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định (ví dụ: thông tin không còn cần thiết, bạn rút lại sự đồng ý). Tuy nhiên, chúng tôi có thể từ chối xóa nếu cần giữ lại thông tin để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu lịch sử giao dịch 7 năm theo quy định chống rửa tiền).

7.4. Quyền hạn chế xử lý:

Bạn có quyền yêu cầu tạm dừng xử lý thông tin cá nhân của mình trong một số trường hợp (ví dụ: bạn đang tranh chấp tính chính xác của dữ liệu).

7.5. Quyền phản đối:

Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình cho mục đích tiếp thị trực tiếp. Nhấp vào "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ để từ chối nhận thông tin marketing.

7.6. Quyền rút lại sự đồng ý:

Nếu chúng tôi xử lý thông tin của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Lưu ý rằng việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

7.7. Cách thực hiện quyền:

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu.

8. Cookie Và Công Nghệ Theo Dõi

qh00 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

8.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về lượt truy cập của bạn (ngôn ngữ ưa thích, trạng thái đăng nhập, cài đặt hiển thị).

8.2. Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để website hoạt động đúng cách (đăng nhập, bảo mật, giỏ hàng). Không thể tắt.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian ở lại). Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, theme giao diện) để cung cấp trải nghiệm được cá nhân hóa.
• Cookie quảng cáo: Theo dõi hành vi duyệt web của bạn để hiển thị quảng cáo phù hợp trên các trang web khác. Bạn có thể từ chối cookie này.

8.3. Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến chức năng của website (ví dụ: không thể đăng nhập). Hầu hết trình duyệt cho phép bạn từ chối cookie của bên thứ ba trong khi vẫn chấp nhận cookie của bên thứ nhất.

9. Bảo Mật Thanh Toán

Cam kết bảo mật thanh toán:

• Không lưu trữ thông tin thẻ: Chúng tôi KHÔNG lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mã CVV hoặc mã PIN của bạn. Thông tin này được xử lý trực tiếp bởi đối tác thanh toán được chứng nhận.
• Mã hóa end-to-end: Tất cả dữ liệu thanh toán được mã hóa từ đầu đến cuối (end-to-end encryption) trong quá trình truyền tải.
• Xác thực 3D Secure: Giao dịch thẻ quốc tế được bảo vệ bởi xác thực 3D Secure (Verified by Visa, Mastercard SecureCode).
• Giám sát gian lận: Hệ thống tự động phát hiện và cảnh báo các giao dịch đáng ngờ để ngăn chặn gian lận.
• Tuân thủ PCI DSS: Đối tác thanh toán của chúng tôi tuân thủ Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh Toán (PCI DSS).

10. Thay Đổi Chính Sách Bảo Mật

qh00 có quyền sửa đổi hoặc cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Công bố phiên bản mới trên trang này với ngày cập nhật rõ ràng.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn).
• Hiển thị thông báo nổi bật trên website/ứng dụng trong vòng 30 ngày.

Chúng tôi khuyến khích bạn thường xuyên xem lại chính sách bảo mật này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Live Chat: Có sẵn 24/7 trên website và ứng dụng
• Zalo/Telegram: Thông tin được cung cấp sau khi đăng ký
• Thời gian phản hồi: Trong vòng 2-3 phút đối với Live Chat, trong vòng 24 giờ đối với email

Đội ngũ bảo vệ dữ liệu của qh00 sẽ xem xét yêu cầu của bạn và phản hồi trong thời gian sớm nhất có thể.