Chính Sách Bảo Mật Thông Tin Người Dùng qr88

Mục 1 – Thông Tin Chúng Tôi Thu Thập

qr88 thu thập các loại thông tin sau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Mục 2 – Mục Đích Sử Dụng Dữ Liệu

qr88 sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính: Tuân thủ quy định Nhận biết khách hàng (KYC) và phòng chống rửa tiền (AML), đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hành vi đa tài khoản và các mối đe dọa bảo mật khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi người dùng đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mục 3 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

qr88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản qr88.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp lý bắt buộc về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với một số hoạt động marketing và phân tích không bắt buộc, qr88 sẽ xin phép người dùng trước và tôn trọng quyền rút lại sự đồng ý bất kỳ lúc nào.

Mục 4 – Chia Sẻ Với Bên Thứ Ba

qr88 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoài các trường hợp cụ thể sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với qr88.
• Nhà cung cấp game: Các đối tác cung cấp game (nhà sản xuất game casino, nhà cung cấp stream đá gà) nhận dữ liệu phiên chơi tối thiểu để vận hành game — không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ cloud, bảo mật và phân tích dữ liệu hỗ trợ vận hành qr88, đều ký cam kết bảo mật và không được dùng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: qr88 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo lệnh của tòa án hoặc quy định pháp luật hiện hành.

Mục 5 – Các Biện Pháp Bảo Mật Dữ Liệu

qr88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ qr88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên qr88 có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và cảnh báo tức thời mọi hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật thường xuyên bởi đơn vị kiểm toán độc lập.

Mặc dù qr88 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng thực hiện các biện pháp bảo vệ phía cá nhân như sử dụng mật khẩu mạnh và bật xác thực hai yếu tố (2FA).

Mục 6 – Thời Gian Lưu Trữ Dữ Liệu

qr88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat/email được lưu 2 năm sau khi phiên hỗ trợ kết thúc.
• Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie liên tục hết hạn theo thời gian cài đặt (tối đa 12 tháng).

Sau khi hết thời gian lưu trữ bắt buộc, qr88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật tiêu chuẩn.

Mục 7 – Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại qr88:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ thông tin cá nhân qr88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), ngoại trừ dữ liệu qr88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hạn chế qr88 xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc qr88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu qr88 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (email hoặc qua Zalo/Telegram) đến bộ phận bảo mật dữ liệu của qr88. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Mục 8 – Cookie & Công Nghệ Theo Dõi

qr88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho việc vận hành cơ bản của trang web (ví dụ: duy trì phiên đăng nhập). Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với qr88 để giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, đơn vị tiền tệ, bố cục giao diện) để mang đến trải nghiệm cá nhân hóa hơn.

Mục 9 – Bảo Vệ Người Chưa Thành Niên

Dịch vụ qr88 chỉ dành cho người từ đủ 18 tuổi trở lên. qr88 không cố ý thu thập thông tin cá nhân từ người chưa đủ 18 tuổi. Trong trường hợp chúng tôi phát hiện dữ liệu của người chưa thành niên đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Ngay lập tức khóa và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả toàn bộ số tiền còn lại trong tài khoản (nếu có) về phương thức thanh toán ban đầu.

Mục 10 – Thay Đổi Chính Sách Bảo Mật

qr88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện qr88 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách qr88 bảo vệ dữ liệu của bạn.

Mục 11 – Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại qr88, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Zalo: qr88official (hỗ trợ tiếng Việt 24/7)
• Telegram: @qr88support (hỗ trợ tiếng Việt 24/7)

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu phức tạp, chúng tôi có thể cần thêm thời gian và sẽ thông báo cho bạn biết tiến độ xử lý.