Chính Sách
Bảo Mật
của q8801

q8801 thu thập thông tin cá nhân của thành viên một cách có chọn lọc, chỉ lấy những dữ liệu cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Các loại thông tin chúng tôi có thể thu thập bao gồm:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC.

1.2 Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động cá cược trên nền tảng.
• Thông tin xác minh nguồn gốc tài chính khi cần thiết theo quy định AML.

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Dữ liệu cookie và phiên đăng nhập nhằm duy trì trải nghiệm người dùng liền mạch.
• Lịch sử hoạt động trên nền tảng: trò chơi đã tham gia, thời gian chơi, trang đã truy cập.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố để tuân thủ hạn chế khu vực.

Dữ liệu cá nhân của thành viên được q8801 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và danh tính theo quy định pháp luật về phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật bảo mật.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo của cơ quan quản lý nhà nước và cơ quan thực thi pháp luật có thẩm quyền.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) nhằm tối ưu hóa hiệu năng hệ thống và trải nghiệm người dùng.

q8801 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép q8801 xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa q8801 và thành viên, bao gồm cung cấp dịch vụ và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và bảo vệ quyền lợi hợp pháp của q8801 và toàn bộ thành viên.

q8801 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật dữ liệu riêng.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI Games, Evolution Gaming và các nhà cung cấp khác nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan nhà nước: Theo yêu cầu bắt buộc từ cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, q8801 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Công ty trong cùng tập đoàn: Trong nội bộ tập đoàn q8801, dữ liệu có thể được chia sẻ cho mục đích vận hành và quản lý rủi ro dưới cùng tiêu chuẩn bảo mật.

q8801 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu thành viên khỏi mọi mối đe dọa. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo mật toàn bộ kết nối giữa thiết bị người dùng và máy chủ q8801.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 ngay tại máy chủ lưu trữ.
• Tường lửa đa lớp: Hệ thống Web Application Firewall (WAF) và tường lửa mạng chặn lọc các cuộc tấn công SQL Injection, XSS và DDoS.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu thành viên, với nhật ký kiểm toán (audit log) đầy đủ.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

q8801 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách thành viên sử dụng nền tảng nhằm cải thiện giao diện và hiệu năng.
• Cookie cá nhân hóa: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên người dùng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng q8801.

q8801 chỉ lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài kho ản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của pháp luật về kế toán, thuế và phòng chống rửa tiền (AML) tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong thời gian tài khoản hoạt động và 7 năm sau khi đóng tài khoản theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ trong vòng 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, q8801 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn, đảm bảo không thể khôi phục hay nhận dạng lại chủ thể dữ liệu.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, thành viên q8801 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: