Chính Sách Bảo Mật qh838

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của qh838, bao gồm website tại https://qh838.pro, ứng dụng di động, và mọi kênh tương tác giữa người dùng và nền tảng. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách này.

qh838 nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi xây dựng và duy trì hệ thống bảo mật dữ liệu với tinh thần "privacy by design" — nghĩa là bảo mật được tích hợp ngay từ đầu vào mọi quy trình, không phải là tính năng bổ sung sau này.

1Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ qh838, bạn cung cấp cho chúng tôi các thông tin cá nhân bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.

1.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng qh838, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ hệ thống.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, thời gian chơi, số tiền giao dịch.
• Dữ liệu hành vi: Các trang đã truy cập, tính năng đã sử dụng, thời gian tương tác, nguồn truy cập.
• Cookies và công nghệ theo dõi: Cookie phiên, cookie sở thích, token xác thực, localStorage (xem Mục 6).

2Mục Đích Sử Dụng Dữ Liệu

qh838 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (21+), ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, đa tài khoản, hành vi gian lận và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, xác minh giao dịch và phản hồi phản hồi từ người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1 Đối Tác Vận Hành

qh838 có thể chia sẻ dữ liệu tối thiểu cần thiết với các đối tác vận hành sau, tất cả đều ký kết thỏa thuận bảo mật dữ liệu với chúng tôi:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, Techcombank — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận ID người dùng ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được chứng nhận để hỗ trợ xác minh CCCD/CMND/Hộ chiếu.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ CDN và các giải pháp kỹ thuật hỗ trợ vận hành nền tảng.

3.2 Yêu Cầu Pháp Lý

qh838 có thể tiết lộ thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, ngăn chặn gian lận hoặc hành vi phạm tội. Trong mọi trường hợp có thể, qh838 sẽ thông báo cho người dùng trước khi tiết lộ dữ liệu.

4Biện Pháp Bảo Mật Kỹ Thuật

4.1 Mã Hóa & Truyền Tải An Toàn

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ qh838 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong hệ thống qh838 có thể đọc mật khẩu thực của bạn, kể cả nhân viên kỹ thuật.

4.2 Hạ Tầng Bảo Mật

• Tường lửa đa lớp (WAF): Bảo vệ chống tấn công SQL injection, XSS, DDoS và các mối đe dọa web phổ biến.
• Kiểm tra xâm nhập định kỳ: Pentest bởi đội ngũ bảo mật độc lập tối thiểu mỗi quý một lần.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng.
• Phân quyền tối thiểu: Nhân viên qh838 chỉ được phép truy cập dữ liệu trong phạm vi công việc cụ thể của mình.

4.3 Xác Thực Hai Yếu Tố (2FA)

qh838 cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng. Chúng tôi khuyến nghị mạnh mẽ người chơi kích hoạt 2FA để tăng thêm một lớp bảo vệ bên ngoài mật khẩu. Khi 2FA được bật, mỗi lần đăng nhập sẽ yêu cầu mã xác nhận gửi đến số điện thoại đã đăng ký của bạn.

5Thời Gian Lưu Trữ & Xóa Dữ Liệu

5.1 Thời Gian Lưu Trữ

qh838 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu quy định tài chính.
• Log phiên chơi: 24 tháng kể từ ngày tạo log.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày đóng ticket hỗ trợ.
• Dữ liệu sau đóng tài khoản: Dữ liệu nhận dạng và tài chính được lưu thêm tối đa 5 năm cho mục đích kiểm toán và pháp lý.

5.2 Xóa Dữ Liệu Theo Yêu Cầu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình bằng cách gửi email đến [email protected]. qh838 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Lưu ý: một số dữ liệu có thể không thể xóa ngay lập tức nếu qh838 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).

6Chính Sách Cookie & Công Nghệ Theo Dõi

6.1 Các Loại Cookie Sử Dụng

• Cookie cần thiết (Essential): Không thể tắt. Cần thiết cho đăng nhập, bảo mật phiên và các chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ sở thích người dùng như ngôn ngữ, cài đặt âm thanh, bố cục giao diện.
• Cookie phân tích (Analytics): Đo lường lưu lượng truy cập, hành vi người dùng để hỗ trợ quyết định phát triển sản phẩm.

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng nghiêm trọng đến trải nghiệm sử dụng dịch vụ qh838, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7Quyền Của Người Dùng Đối Với Dữ Liệu

qh838 tôn trọng và trao cho người dùng đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected]:

• 📋 Quyền Truy Cập

  Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà qh838 đang lưu giữ về bạn, được cung cấp trong định dạng có thể đọc được trong vòng 30 ngày.

• ✏️ Quyền Chỉnh Sửa

  Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

• 🗑️ Quyền Xóa

  Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật hiện hành.

• ⏸️ Quyền Hạn Chế Xử Lý

  Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc xem xét lại quyết định liên quan đến dữ liệu đang được giải quyết.

• 📦 Quyền Di Chuyển Dữ Liệu

  Nhận dữ liệu cá nhân của bạn ở định dạng có th ể chuyển đổi (JSON/CSV) để chuyển sang dịch vụ khác nếu bạn muốn.

• 🚫 Quyền Phản Đối

  Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các mục đích không cần thiết khác bất kỳ lúc nào.

8Bảo Vệ Người Dùng Dưới Tuổi

Quy trình xác minh KYC của qh838 được thiết kế để ngăn chặn người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nếu bạn biết hoặc nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ qh838, vui lòng báo cáo ngay cho chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời.

9Chuyển Giao Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp trò chơi của qh838 có thể vận hành máy chủ tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, qh838 đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo mật tiêu chuẩn quốc tế với tất cả đối tác.
• Đảm bảo các đối tác nhận dữ liệu cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn qh838 đang áp dụng.
• Giới hạn dữ liệu được chuyển giao ở mức tối thiểu cần thiết cho mục đích cụ thể đã được xác định.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải qua biên giới quốc gia.

10Cập Nhật Chính Sách Bảo Mật

qh838 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Ngày cập nhật luôn được hiển thị rõ ràng tại đầu trang. Khi có thay đổi quan trọng, qh838 sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông báo trực tiếp trên nền tảng.

Việc tiếp tục sử dụng dịch vụ qh838 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật. Chúng tôi khuyến nghị bạn xem lại trang này định kỳ để nắm bắt các thay đổi mới nhất.

10.1 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật hay việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật dữ liệu qh838 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc và hỗ trợ bạn 24/7 kể cả ngày lễ và Tết Nguyên Đán.