Chính Sách
Bảo Mật Dữ Liệu
Nền tảng qh89 – Việt Nam

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tính an toàn cho người dùng, qh89 thu thập các nhóm thông tin sau đây:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số CMND/CCCD hoặc số hộ chiếu (trong quá trình xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú.
• Quốc tịch.

b) Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.

c) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết.
• Lịch sử giao dịch nạp và rút tiền.
• Tên chủ tài khoản ngân hàng để xác minh khớp danh tính.

d) Thông tin hoạt động trên nền tảng:

• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng.
• Các trò chơi yêu thích và lịch sử tương tác.

e) Thông tin kỹ thuật:

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành.
• Thông tin thiết bị (model máy, nhà sản xuất, độ phân giải màn hình).
• Dữ liệu cookie và phiên làm việc (session).
• Nhật ký lỗi kỹ thuật (error logs) phục vụ khắc phục sự cố.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

qh89 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân tại qh89 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo điều khoản sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để qh89 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo pháp lý hiện hành tại Việt Nam.
• Lợi ích hợp pháp: qh89 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing và phân tích hành vi nâng cao, qh89 chỉ thực hiện khi người dùng đã cung cấp sự đồng ý rõ ràng và tự nguyện.

qh89 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà phát triển trò chơi: Các đối tác game quốc tế nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính chính xác của kết quả trò chơi.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị cung cấp hosting, CDN và bảo mật đám mây có thể tiếp cận dữ liệu hệ thống trong phạm vi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật có thẩm quyền: qh89 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Đơn vị kiểm toán độc lập: Các công ty kiểm toán và bảo mật bên ngoài có thể truy cập dữ liệu giới hạn trong phạm vi thực hiện kiểm tra định kỳ theo hợp đồng bảo mật.

Tất cả các bên thứ ba nhận dữ liệu từ qh89 đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu theo đúng các tiêu chuẩn bảo mật mà qh89 quy định, không thấp hơn tiêu chuẩn được mô tả trong chính sách này.

qh89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng qh89.

qh89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại:

• Mã hóa kết nối: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền tải. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập: Nhân viên qh89 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm vận hành bảo mật (SOC) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa theo lịch trình hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian tài khoản còn tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu giữ thêm tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính, sau đó sẽ bị xóa vĩnh viễn và an toàn.

Người dùng tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được qh89 xử lý:

• Quyền truy cập: Yêu cầu xác nhận qh89 có đang xử lý dữ liệu của bạn không và nhận bản sao đầy đủ các dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại hoặc xem xét lại cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cung cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". qh89 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu của các đối tác cung cấp hạ tầng đám mây.

Trong mọi trường hợp chuyển dữ liệu quốc tế, qh89 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu đầy đủ được ký kết với bên nhận dữ liệu trước khi thực hiện chuyển giao.
• Việc chuyển dữ liệu chỉ thực hiện khi có cơ sở pháp lý rõ ràng và cần thiết cho mục đích cung cấp dịch vụ.
• Toàn bộ dữ liệu được mã hóa trong suốt quá trình chuyển tải quốc tế.

Người dùng có thể yêu cầu thông tin chi tiết về các quốc gia và tổ chức cụ thể mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ với đội ngũ hỗ trợ qh89.

qh89 là nền tảng cá cược trực tuyến được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.

Các biện pháp ngăn chặn truy cập của người dưới tuổi mà qh89 áp dụng bao gồm:

• Yêu cầu khai báo ngày sinh và xác nhận đủ 18 tuổi trong quá trình đăng ký.
• Xác minh danh tính bắt buộc (KYC) với giấy tờ tùy thân hợp lệ trước khi thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản được đăng ký bởi người dưới tuổi.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện vi phạm quy định về độ tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản trên qh89, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. qh89 sẽ xử lý khẩn cấp và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

qh89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở phần đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ qh89 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận ngầm định đối với các thay đổi đó, ngoại trừ những thay đổi yêu cầu sự đồng ý rõ ràng như đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách qh89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu về Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

qh89 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Chúng tôi coi việc bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý mà còn là giá trị cốt lõi trong mọi hoạt động vận hành của qh89.

Trong trường hợp bạn không hài lòng với phản hồi của qh89, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.