Chính Sách
Bảo Mật qh00

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách nền tảng qh00 (vận hành tại qh00.cam) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm website, ứng dụng di động và các kênh hỗ trợ liên quan.

Chính sách này áp dụng cho tất cả người dùng từ khắp nơi trên lãnh thổ Việt Nam — bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành — cũng như bất kỳ cá nhân nào tương tác với nền tảng qh00 từ bất kỳ địa điểm nào.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của qh00, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

02 Dữ Liệu Chúng Tôi Thu Thập

qh00 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính người dùng và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập các thông tin nhạy cảm không cần thiết như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài phạm vi xác minh KYC bắt buộc.

03 Mục Đích Sử Dụng Dữ Liệu

qh00 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi cam kết chỉ xử lý dữ liệu trong phạm vi cần thiết và phù hợp với mục đích đã được thông báo:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, phân phát thắng cược và quản lý các hoạt động cá cược.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo quy định của pháp luật Việt Nam và tiêu chuẩn FATF quốc tế.
• Cung cấp hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật thông qua đội ngũ chăm sóc khách hàng hoạt động 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan và điều chỉnh giao diện dựa trên sở thích của người dùng (chỉ khi có sự đồng ý).
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn các hành vi lạm dụng hệ th ống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan chức năng, lưu trữ hồ sơ theo quy định và hợp tác với các cuộc điều tra hợp pháp khi được yêu cầu.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng tổng thể.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của qh00 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép qh00 xử lý dữ liệu của mình theo các điều khoản đã được mô tả. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa qh00 và người dùng, bao gồm xử lý giao dịch và vận hành tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để qh00 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, qh00 xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — với điều kiện không ảnh hưởng quá mức đến quyền lợi của người dùng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qh00 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như Vietcombank, Techcombank, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin tài khoản ẩn danh được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi game liền mạch và xác thực kết quả.
• Dịch vụ xác minh KYC: Tài liệu xác minh danh tính được chuyển đến các đối tác KYC/AML được cấp phép để thực hiện kiểm tra tự động theo quy định pháp luật.
• Cơ quan chức năng: qh00 có nghĩa vụ pháp lý cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc quyết định của cơ quan điều tra.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây và dịch vụ hạ tầng có thể tiếp cận dữ liệu được mã hóa trong phạm vi cung cấp dịch vụ kỹ thuật — không được phép sử dụng cho bất kỳ mục đích nào khác.

06 Cookie & Công Nghệ Theo Dõi

qh00 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các tùy chọn bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để giúp qh00 cải thiện giao diện và tối ưu hóa trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, giao diện và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các hành vi đăng nhập gian lận.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng. Thời hạn lưu trữ cookie dao động từ phiên trình duyệt (session) đến tối đa 12 tháng tùy loại.

07 Bảo Mật Dữ Liệu

qh00 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256 cho tất cả dữ liệu nhạy cảm trên máy chủ.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự được cấp phép mới có thể truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền.
• Kiểm tra bảo mật định kỳ, kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bởi bên thứ ba độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ với kiểm tra khôi phục thường xuyên để đảm bảo tính sẵn sàng của dữ liệu.

08 Thời Gian Lưu Trữ Dữ Liệu

qh00 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC/AML: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch: Lưu trữ 10 năm theo yêu cầu của quy định tài chính và thuế hiện hành.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối cùng.
• Thông tin liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo phương pháp an toàn không thể khôi phục, trừ khi có yêu cầu pháp lý bắt buộc lưu trữ thêm.

09 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà qh00 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". qh00 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, đặc biệt khi qh00 sử dụng các dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, qh00 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu ở nước ngoài.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các điều ước quốc tế mà Việt Nam là thành viên.
• Thông báo cho người dùng khi có sự thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế.

11 Quyền Riêng Tư Của Trẻ Em

Dịch vụ của qh00 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. qh00 không có chủ ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

qh00 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Đây là ưu tiên bảo vệ xã hội không thể thỏa hiệp của nền tảng.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách qh00 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc cho các câu hỏi thông thường; tối đa 30 ngày cho các yêu cầu về quyền dữ liệu chính thức.
• Hỗ trợ trực tuyến: Chat trực tuyến 24/7 qua nền tảng qh00 cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
• Khiếu nại lên cơ quan chức năng: Nếu bạn không hài lòng với phản hồi của qh00, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

qh00 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, đồng thời liên tục cải thiện các thực hành bảo vệ dữ liệu để xứng đáng với sự tin tưởng của người dùng. Chính sách bảo mật này có thể được cập nhật định kỳ — mọi thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 7 ngày.