Chính Sách Bảo Mật Thông Tin Tại qh268

1 Điều 1 — Phạm Vi Áp Dụng Và Mục Đích Thu Thập Dữ Liệu

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng qh268 thông qua website tại qh268.xyz hoặc các ứng dụng liên quan. Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân.

qh268 thu thập và xử lý dữ liệu cá nhân vì các mục đích hợp pháp sau:

• Xác minh danh tính và tuổi tác (21+) theo quy trình KYC bắt buộc.
• Cung cấp, quản lý và cải thiện các dịch vụ casino, cá cược thể thao, nổ hũ, đá gà và các trò chơi khác trên nền tảng.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả tiền thưởng.
• Phòng chống gian lận, rửa tiền và các hoạt động phi pháp.
• Cá nhân hóa trải nghiệm người dùng và gửi thông báo khuyến mãi phù hợp.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.
• Giải quyết tranh chấp và bảo vệ quyền lợi hợp pháp của qh268 và thành viên.

2 Điều 2 — Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

qh268 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu phải được xử lý để qh268 thực hiện nghĩa vụ tuân thủ pháp lý, bao gồm chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: qh268 có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh hệ thống.
• Đồng ý của chủ thể dữ liệu: với các hoạt động xử lý không thuộc ba cơ sở trên (ví dụ: gửi email tiếp thị), qh268 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

3 Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qh268 có thể chia sẻ dữ liệu cá nhân của thành viên với bên thứ ba chỉ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác nhằm xử lý giao dịch tài chính. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhằm cung cấp và xác thực kết quả trò chơi. Dữ liệu được giới hạn ở thông tin phiên chơi và không bao gồm thông tin định danh đầy đủ.
• Cơ quan pháp luật: khi có yêu cầu bắt buộc từ cơ quan có thẩm quyền theo quy định pháp lý hiện hành.
• Đối tác kỹ thuật: nhà cung cấp hạ tầng điện toán đám mây, dịch vụ bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với qh268.

Trong mọi trường hợp chia sẻ dữ liệu, qh268 đảm bảo rằng bên nhận dữ liệu có nghĩa vụ bảo mật tương đương với tiêu chuẩn của qh268 và chỉ được sử dụng dữ liệu cho mục đích đã được xác định.

4 Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

qh268 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 05 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC: được lưu giữ tối thiểu 05 năm kể từ ngày kết thúc mối quan hệ khách hàng theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 07 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký truy cập và dữ liệu kỹ thuật: được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên trình duyệt: tuân theo chính sách cookie riêng, thường không quá 12 tháng.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

5 Điều 5 — Quyền Của Chủ Thể Dữ Liệu

Với tư cách là thành viên qh268, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu qh268 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập, trừ trường hợp có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền giới hạn xử lý: yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: rút lại đồng ý với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của qh268 qua địa chỉ email [email protected]. qh268 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6 Điều 6 — Bảo Mật Dữ Liệu Và Biện Pháp Kỹ Thuật

qh268 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa theo tiêu chuẩn ngân hàng điện tử quốc tế.
• Mã hóa dữ liệu lưu trữ (AES-256): dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, đảm bảo an toàn ngay cả trong trường hợp xâm nhập vật lý.
• Xác thực hai yếu tố (2FA): hỗ trợ và khuyến khích thành viên kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: qh268 thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký.

Mặc dù qh268 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu của thành viên, qh268 sẽ thông báo kịp thời theo quy định pháp lý hiện hành.

7 Điều 7 — Chính Sách Cookie Và Công Nghệ Theo Dõi

qh268 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và lưu giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập thông tin thống kê ẩn danh về cách thành viên sử dụng qh268, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh hóa: ghi nhớ các tùy chọn của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị.
• Cookie bảo mật: hỗ trợ xác thực phiên, phát hiện đăng nhập bất thường và bảo vệ chống giả mạo yêu cầu (CSRF).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng trên nền tảng qh268.

8 Điều 8 — Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật dẫn đến vi phạm dữ liệu cá nhân của thành viên, qh268 cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Đánh giá phạm vi và mức độ nghiêm trọng của vi phạm trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho các thành viên bị ảnh hưởng qua địa chỉ email đã đăng ký, bao gồm thông tin về loại dữ liệu bị ảnh hưởng, thời điểm xảy ra và các biện pháp khắc phục.
• Thực hiện các biện pháp kỹ thuật khẩn cấp để ngăn chặn thiệt hại thêm và bảo vệ dữ liệu còn lại.
• Ghi chép đầy đủ hồ sơ về sự cố bao gồm nguyên nhân, phạm vi ảnh hưởng và các hành động khắc phục đã thực hiện.

qh268 coi việc bảo vệ dữ liệu thành viên là trách nhiệm cao nhất và liên tục đầu tư vào cơ sở hạ tầng bảo mật để giảm thiểu rủi ro vi phạm dữ liệu xuống mức thấp nhất có thể.

9 Điều 9 — Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ, khi máy chủ của nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, v.v.) đặt tại nước ngoài. qh268 đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều:

• Được thực hiện chỉ với các đối tác có cam kết bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của qh268.
• Được ràng buộc bởi các điều khoản bảo mật dữ liệu trong hợp đồng dịch vụ với đối tác.
• Giới hạn ở mức dữ liệu tối thiểu cần thiết để thực hiện chức năng dịch vụ cụ thể.
• Không bao gồm việc bán hoặc khai thác thương mại dữ liệu của thành viên qh268 bởi bất kỳ bên nước ngoài nào.

10 Điều 10 — Bảo Vệ Người Chơi Vị Thành Niên

qh268 nghiêm cấm tuyệt đối mọi cá nhân dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Trong quá trình xác minh danh tính (KYC), nếu phát hiện thành viên chưa đủ 21 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời hạn sớm nhất có thể, trừ khi pháp luật yêu cầu lưu giữ nhằm mục đích điều tra. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người dưới 21 tuổi đã đăng ký tài khoản qh268, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Điều 11 — Liên Hệ Về Quyền Riêng Tư Và Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại qh268, vui lòng liên hệ với chúng tôi theo thông tin sau:

• Email hỗ trợ bảo mật: [email protected] (chỉ hiển thị dạng văn bản thuần, không phải liên kết)
• Thời gian phản hồi: trong vòng 72 giờ làm việc (múi giờ ICT, UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

qh268 cam kết xem xét nghiêm túc và giải quyết thỏa đáng mọi yêu cầu liên quan đến quyền riêng tư dữ liệu của thành viên trong thời gian sớm nhất có thể.

12 Điều 12 — Cập Nhật Chính Sách Bảo Mật

qh268 có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, qh268 sẽ thông báo cho thành viên thông qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được xem là sự đồng ý với các điều khoản cập nhật. Chúng tôi khuyến nghị thành viên thường xuyên đọc lại chính sách bảo mật để nắm bắt các thay đổi mới nhất.