Chính Sách Bảo Mật
q8800 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, q8800 thu thập một số thông tin cần thiết từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ pháp lý.

1.1 Thông tin nhận dạng cá nhân

Khi bạn tạo tài khoản hoặc hoàn tất quy trình xác minh KYC, chúng tôi thu thập:

1.2 Dữ liệu hoạt động và kỹ thuật

Trong quá trình bạn sử dụng nền tảng q8800, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đăng nhập — thời gian, địa điểm (dựa trên IP) và thiết bị sử dụng
• Lịch sử cược: trò chơi đã chơi, số tiền đặt cược, kết quả và thời gian
• Lịch sử giao dịch tài chính — nạp tiền, rút tiền, chuyển khoản thưởng
• Hành vi điều hướng trên trang web (các trang đã truy cập, thời gian ở lại)
• Dữ liệu phiên làm việc và thông tin nhật ký lỗi kỹ thuật

02 Mục Đích Sử Dụng Dữ Liệu

q8800 sử dụng thông tin thu thập được cho các mục đích hợp pháp, minh bạch và không vượt quá phạm vi đã công bố. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích thương mại ngoài phạm vi dịch vụ của q8800.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, bao gồm xác thực danh tính và đặt lại mật khẩu
• Xử lý giao dịch nạp tiền và rút tiền an toàn, chính xác
• Cung cấp lịch sử giao dịch và báo cáo hoạt động tài khoản
• Hỗ trợ khách hàng: giải quyết tranh chấp, xử lý khiếu nại và phản hồi yêu cầu
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật)

2.2 Tuân thủ pháp lý và phòng chống gian lận

• Xác minh độ tuổi 18+ theo quy định về cờ bạc có trách nhiệm
• Thực hiện quy trình KYC và AML (chống rửa tiền) theo tiêu chuẩn quốc tế
• Phát hiện và ngăn chặn các hành vi gian lận, thông đồng và lạm dụng hệ thống
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý tối thiểu 5 năm
• Hợp tác với cơ quan pháp luật khi có yêu cầu hợp pháp và đầy đủ thủ tục pháp lý

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Đề xuất trò chơi phù hợp dựa trên sở thích đã thể hiện (có thể tắt trong cài đặt)
• Gửi thông tin khuyến mãi phù hợp qua email hoặc thông báo trong ứng dụng (nếu bạn đồng ý)
• Nghiên cứu thống kê ẩn danh để phát triển sản phẩm mới

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

q8800 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

3.1 Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ hoạt động kỹ thuật của q8800 có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết — để xử lý giao dịch tài chính
• Nhà cung cấp trò chơi: Các studio game quốc tế cung cấp nội dung slot, casino trực tiếp — chỉ nhận dữ liệu phiên chơi ẩn danh
• Dịch vụ đám mây và lưu trữ: Máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập được chứng nhận để xác minh tài liệu

Tất cả đối tác đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý, cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn q8800.

3.2 Yêu cầu pháp lý

q8800 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động tội phạm. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và ghi nhận đầy đủ hồ sơ công văn nhận được.

04 Chính Sách Cookie & Theo Dõi

q8800 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng, cải thiện hiệu suất và mang lại trải nghiệm được cá nhân hóa cho người dùng.

4.1 Phân loại cookie sử dụng

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt vì đây là điều kiện để trang web hoạt động.
• Cookie hiệu suất: Đo lường tốc độ tải trang, tỷ lệ lỗi và hành vi điều hướng ẩn danh nhằm cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, cài đặt âm thanh, trò chơi yêu thích và hạn mức đặt cược đã thiết lập.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.

4.2 Quản lý cookie

Khi truy cập lần đầu, bạn sẽ thấy bảng thông báo cookie cho phép lựa chọn các loại cookie không bắt buộc. Bạn cũng có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của trang web.

05 Bảo Mật & Lưu Trữ Dữ Liệu

q8800 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất trong ngành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ q8800 được bảo vệ bằng TLS 1.3 (HTTPS). Dữ liệu không bao giờ được truyền dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị viên và người dùng có yêu cầu rút tiền lớn đều bắt buộc bật 2FA.
• Kiểm tra xâm nhập định kỳ: q8800 thuê đơn vị bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thì khi phát hiện hành vi đăng nhập bất thường.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng tại Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á. Trong trường hợp cần sao lưu dữ liệu dự phòng tại vị trí khác, q8800 đảm bảo các trung tâm dữ liệu đó đạt chứng nhận ISO 27001 và tuân thủ tiêu chuẩn bảo mật tương đương.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, q8800 cam kết:

• Xác định và ngăn chặn sự cố trong vòng 4 giờ kể từ khi phát hiện
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký
• Cung cấp báo cáo chi tiết về phạm vi ảnh hưởng, dữ liệu liên quan và biện pháp khắc phục
• Hỗ trợ người dùng đổi mật khẩu và tăng cường bảo mật tài khoản ngay lập tức

06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà q8800 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu — [Họ tên]".

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà q8800 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được (JSON hoặc PDF) trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên và ngày sinh đã được xác minh KYC) chỉ có thể thay đổi khi có tài liệu hợp lệ đi kèm.

6.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: tài khoản đã đóng, dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu giao dịch phải được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm và không thể xóa trước thời hạn này.

6.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu q8800 tạm dừng xử lý dữ liệu của mình trong thời gian tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý. Trong thời gian hạn chế, dữ liệu vẫn được lưu giữ nhưng sẽ không được sử dụng cho bất kỳ mục đích nào ngoài lưu trữ.

6.5 Quyền phản đối xử lý vì mục đích tiếp thị

Bạn có quyền phản đối việc q8800 sử dụng dữ liệu của bạn để gửi thông tin khuyến mãi hoặc thực hiện phân tích hành vi cho mục đích tiếp thị. Yêu cầu phản đối sẽ được xử lý trong vòng 5 ngày làm việc.

07 Thời Hạn Lưu Giữ Dữ Liệu

q8800 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu giữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn DoD 5220.22-M hoặc được ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê tổng hợp.

08 Cập Nhật Chính Sách Bảo Mật

q8800 định kỳ xem xét và cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang.

8.1 Phân loại mức độ thay đổi

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email tối thiểu 14 ngày trước khi có hiệu lực
• Thay đổi thông thường (cập nhật ngôn ngữ, làm rõ điều khoản): Banner thông báo trên trang web khi bạn đăng nhập
• Thay đổi khẩn cấp (yêu cầu pháp lý, sự cố bảo mật): Có hiệu lực ngay lập tức với thông báo đồng thời

8.2 Lịch sử phiên bản

Các phiên bản Chính sách bảo mật trước được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại chính sách tại một thời điểm cụ thể trong quá khứ (ví dụ: khi bạn đăng ký tài khoản), vui lòng liên hệ [email protected] và chúng tôi sẽ cung cấp phiên bản phù hợp.

Việc tiếp tục sử dụng dịch vụ q8800 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đọc và đồng ý với nội dung được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản theo quy trình nêu trong Điều khoản & Điều kiện.