Chính Sách Bảo Mật Thông Tin Người Dùng qs68

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do qs68 cung cấp, bao gồm website chính thức tại qs68.org, ứng dụng di động trên nền tảng Android và iOS, cũng như tất cả các kênh giao tiếp chính thức của qs68 (Zalo, Telegram, live chat).

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và thành viên VIP. Bằng cách sử dụng bất kỳ dịch vụ nào của qs68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Điều 2: Thông Tin Chúng Tôi Thu Thập

qs68 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem và thời gian sử dụng trên nền tảng qs68.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác nhận giao dịch.

Điều 3: Mục Đích Sử Dụng Thông Tin

qs68 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích của người chơi và đảm bảo hoạt động hợp pháp của nền tảng:

qs68 cam kết chỉ sử dụng thông tin của bạn đúng với các mục đích đã nêu. Nếu chúng tôi cần sử dụng thông tin cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

qs68 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính (KYC): Thông tin giấy tờ tùy thân được chia sẻ với đối tác KYC được ủy quyền để xác minh tính hợp lệ, không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Yêu cầu pháp lý: qs68 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, qs68 có thể chia sẻ thông tin liên quan với cơ quan chức năng.

Trong mọi trường hợp chia sẻ, qs68 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của qs68.

Điều 5: Biện Pháp Bảo Mật Dữ Liệu

qs68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ qs68 được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay.
• Xác thực hai lớp (2FA): qs68 cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trên máy chủ.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và ngăn chặn các hành vi truy cập bất thường, tấn công DDo S và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật định kỳ: qs68 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ được giao.

Mặc dù qs68 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và kích hoạt xác thực hai lớp.

Điều 6: Cookie & Công Nghệ Theo Dõi

qs68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp qs68 hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, đảm bảo tính toàn vẹn của phiên đăng nhập.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng qs68.

Điều 7: Lưu Trữ & Xóa Dữ Liệu

qs68 lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ bắt buộc, qs68 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể khôi phục hoặc nhận dạng lại.

Điều 8: Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại qs68: