Chính Sách Bảo Mật qc888

Điều 1 — Dữ Liệu Cá Nhân Trực Tiếp

Khi bạn đăng ký tài khoản và sử dụng dịch vụ qc888, chúng tôi thu thập các thông tin sau đây từ bạn một cách trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết để nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa hash không thể đọc ngược), cài đặt xác thực hai yếu tố (2FA).

Điều 2 — Dữ Liệu Kỹ Thuật Tự Động

Trong quá trình bạn truy cập và sử dụng nền tảng qc888, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn điều hướng trong website.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và token phiên: Dữ liệu phiên đăng nhập, cookie phân tích hiệu suất, cookie tùy chỉnh giao diện người dùng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch nạp/rút tiền, số dư tài khoản.

Điều 3 — Các Mục Đích Xử Lý Hợp Pháp

qc888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính KYC, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi casino, thể thao và đá gà.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, tài khoản trùng lặp và các hoạt động vi phạm điều khoản.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Liên lạc hỗ trợ: Gửi thông báo tài khoản, phản hồi yêu cầu CSKH, thông báo cập nhật điều khoản quan trọng.
• Khuyến mãi cá nhân hóa: Gửi ưu đãi, khuyến mãi và thông tin sự kiện phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Điều 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của qc888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này.
• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện giữa hai bên.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc.
• Lợi ích hợp pháp: Bảo vệ sự an toàn, tính toàn vẹn và hoạt động liên tục của nền tảng qc888.

Điều 5 — Trường Hợp Được Phép Chia Sẻ

qc888 cam kết tuyệt đối không bán dữ liệu cá nhân của người chơi. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau, và chỉ ở mức tối thiểu cần thiết:

• Đơn vị xử lý thanh toán: Thông tin tài khoản ngân hàng và ví điện tử được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các đối tác thanh toán khác chỉ để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Thông tin phiên chơi (không bao gồm thông tin tài chính hay danh tính đầy đủ) được chia sẻ với Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và các nhà cung cấp game để cung cấp dịch vụ.
• Đơn vị xác minh danh tính: Thông tin KYC được chia sẻ với các đơn vị xác minh danh tính độc lập được ủy quyền, theo giao thức bảo mật nghiêm ngặt.
• Cơ quan chức năng: Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ bằng văn bản chính thức.
• Kiểm toán bảo mật: Các đơn vị kiểm toán độc lập được cấp quyền truy cập hạn chế vào dữ liệu hệ thống (không bao gồm thông tin cá nhân người chơi) để thực hiện kiểm tra định kỳ.

Điều 6 — Quyền Truy Cập Và Kiểm Soát Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại qc888:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà qc888 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (tuy nhiên một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý AML).
• Quyền phản đối: Từ chối nhận thông tin tiếp thị và khuyến mãi bất kỳ lúc nào bằng cách liên hệ CSKH hoặc sử dụng link hủy đăng ký trong email.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang có tranh chấp về tính chính xác của thông tin.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ CSKH qc888 tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Điều 7 — Các Biện Pháp Bảo Mật Kỹ Thuật

qc888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ qc888 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS bảo vệ chống lại các tấn công SQL injection, XSS, DDoS và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật thêm cho tài khoản người chơi bằng OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên qc888 chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know) với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Thử nghiệm xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện hàng quý bởi đơn vị độc lập.

Điều 8 — Xử Lý Sự Cố Bảo Mật

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, qc888 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể cho người chơi về các bước bảo vệ tài khoản cần thực hiện ngay.
• Điều tra toàn diện, khắc phục lỗ hổng và báo cáo kết quả điều tra khi hoàn tất.

Điều 9 — Chính Sách Cookie

qc888 sử dụng các loại cookie sau đây trên nền tảng:

• Cookie kỹ thuật bắt buộc: Cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng website để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt hiển thị. Tắt loại cookie này có thể khiến một số tùy chỉnh bị mất sau mỗi phiên.
• Cookie bảo mật: Nhận diện thiết bị đáng tin cậy, phát hiện đăng nhập bất thường và bảo vệ chống CSRF. Bắt buộc để đảm bảo an toàn tài khoản.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trong trình duyệt của mình. Lưu ý rằng việc xóa hoặc chặn cookie kỹ thuật có thể làm gián đoạn chức năng đăng nhập và cá cược.

Điều 10 — Xử Lý Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động quốc tế của qc888, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, qc888 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn quốc tế được công nhận.
• Ký kết các thỏa thuận xử lý dữ liệu (Data Processing Agreements) với tất cả đối tác xử lý dữ liệu bên thứ ba theo các điều khoản bảo mật nghiêm ngặt.
• Dữ liệu người chơi Việt Nam được ưu tiên lưu trữ tại khu vực châu Á — Thái Bình Dương để đảm bảo độ trễ thấp và tuân thủ quy định địa phương.
• Áp dụng các biện pháp bổ sung như mã hóa đầu-cuối và ẩn danh hóa dữ liệu khi chuyển đến bên thứ ba.

Điều 11 — Chính Sách Người Chưa Đủ Tuổi

qc888 áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ của qc888 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

• Tất cả người chơi đều phải trải qua quy trình xác minh độ tuổi (KYC) trước khi được phép nạp tiền và đặt cược.
• Nếu qc888 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật hiện hành.
• Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản tại qc888, vui lòng thông báo ngay cho CSKH của chúng tôi.
• Dữ liệu của người chưa đủ tuổi bị phát hiện sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp lý.

Điều 12 — Thay Đổi Và Thông Báo

qc888 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ qc888.bid ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để bạn biết phiên bản nào đang áp dụng.
• Trong trường hợp thay đổi căn bản về cách xử lý dữ liệu, qc888 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Chúng tôi khuyến khích bạn xem xét Chính sách này định kỳ để luôn nắm rõ cách dữ liệu của bạn được bảo vệ.

Điều 13 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xử lý dữ liệu cá nhân của bạn tại qc888, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Live chat trực tiếp trên website qc888.bid — hoạt động 24/7, kể cả ngày lễ Tết.
• Thời gian phản hồi email: trong vòng 24 giờ làm việc (múi giờ ICT, UTC+7).
• Đối với yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa): trong vòng 30 ngày làm việc.