Q168 – Chính Sách Bảo Mật Và Cam Kết Bảo Vệ Dữ Liệu Thành Viên

Để cung cấp dịch vụ cá cược và trò chơi trực tuyến an toàn và chất lượng, Q168 cần thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không nhiều hơn, không ít hơn. Dưới đây là phân loại chi tiết các dữ liệu Q168 có thể thu thập:

Q168 sử dụng dữ liệu thu thập được với các mục đích rõ ràng và cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi và chương trình khuyến mãi. Đây là mục đích cơ bản nhất và không thể thiếu.
• Xác minh danh tính: Xác nhận tuổi, ngăn chặn gian lận, và tuân thủ các yêu cầu chống rửa tiền (AML) theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu suất và tính năng mới của Q168.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý các vấn đề kỹ thuật của người dùng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản quan trọng, và các cập nhật bảo mật liên quan trực tiếp đến tài khoản của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Q168 không dùng dữ liệu hành vi của bạn để bán quảng cáo cho bên thứ ba, không chia sẻ hồ sơ người dùng với mạng quảng cáo, và không tạo hồ sơ tâm lý người dùng để phục vụ mục đích thương mại bên ngoài phạm vi dịch vụ Q168.

Q168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng. Mỗi mục đích xử lý đều được gắn với một cơ sở pháp lý cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu (tài khoản, giao dịch, trò chơi) là cần thiết để Q168 thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính (KYC) và báo cáo theo yêu cầu pháp luật là các nghĩa vụ bắt buộc theo quy định hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của Q168 với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với thông báo khuyến mãi và email marketing (nếu có), Q168 chỉ gửi khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Q168 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được lựa chọn kỹ lưỡng. Mỗi trường hợp chia sẻ đều có lý do cụ thể và giới hạn rõ ràng:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có chính sách bảo mật riêng và chỉ sử dụng dữ liệu để xử lý giao dịch cụ thể.
• Nhà phát triển game (Pragmatic Play, PG Soft, v.v.): Mã phiên chơi ẩn danh để xác thực kết quả game. Dữ liệu này không bao gồm thông tin cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và công cụ phân tích ẩn danh. Tất cả đều ký thỏa thuận bảo mật dữ liệu với Q168.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan công an, hoặc nghĩa vụ báo cáo theo pháp luật Việt Nam. Q168 chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.

Trong mọi trường hợp chia sẻ dữ liệu với đối tác kỹ thuật, Q168 yêu cầu họ ký cam kết bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích được ủy quyền. Chúng tôi không chia sẻ dữ liệu với bên thứ ba cho mục đích quảng cáo hay marketing của họ.

Q168 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ theo yêu cầu pháp lý hiện hành, thường là 5–7 năm sau khi tài khoản đóng.
• Lịch sử chơi game: Được lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ 1 năm sau khi vụ việc được đóng.
• Dữ liệu kỹ thuật và log hệ thống: Được lưu trữ 90 ngày cho mục đích bảo mật và debug.

Q168 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng. Đây không phải là những tuyên bố marketing mơ hồ – dưới đây là các biện pháp cụ thể đang được áp dụng:

• Mã hóa truyền tải (TLS/SSL 256-bit): Mọi kết nối giữa thiết bị của bạn và máy chủ Q168 đều được mã hóa. Ngay cả khi lưu lượng mạng bị đánh chặn, kẻ tấn công cũng không thể đọc được nội dung.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin xác minh danh tính được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ở dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Nhân viên Q168 chỉ được truy cập dữ liệu người dùng theo nhu cầu công việc cụ thể (principle of least privilege). Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai yếu tố (2FA): Khuyến nghị cho tài khoản người dùng; bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: Q168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Kế hoạch phản ứng sự cố: Q168 có quy trình xử lý sự cố bảo mật được tài liệu hóa. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

Mặc dù Q168 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, việc bạn tự bảo vệ thông tin đăng nhập của mình cũng quan trọng không kém. Không chia sẻ mật khẩu, không đăng nhập trên mạng công cộng không bảo mật, và kích hoạt 2FA nếu có.