Chính Sách Bảo Mật
Dữ Liệu qt89

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi qt89 ("Chúng tôi", "qt89", "Nền tảng") và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website https://qt89.app, ứng dụng di động qt89, và mọi kênh giao tiếp liên quan khác.

qt89 nhận thức rõ tầm quan trọng của quyền riêng tư đối với người dùng Việt Nam. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

1.1 Đối Tượng Áp Dụng

Chính sách này áp dụng cho tất cả:

• Người dùng đã đăng ký tài khoản qt89 và đang hoạt động.
• Khách truy cập website qt89 chưa có tài khoản.
• Người dùng cũ đã đóng tài khoản (đối với dữ liệu còn trong thời hạn lưu trữ).
• Bất kỳ cá nhân nào tương tác với qt89 qua Zalo, Telegram, email hoặc live chat.

1.2 Định Nghĩa

• "Dữ liệu cá nhân" — mọi thông tin có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu" — bao gồm thu thập, ghi chép, lưu trữ, sử dụng, chia sẻ, truyền tải và xóa dữ liệu.
• "Bên thứ ba" — tổ chức hoặc cá nhân không thuộc qt89 và không phải người dùng của dịch vụ.

Dữ Liệu Chúng Tôi Thu Thập

qt89 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mọi thu thập đều có mục đích cụ thể và được thực hiện trên cơ sở pháp lý hợp lệ.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị di động.
• Dữ liệu hành vi: trang đã truy cập, thời gian dừng lại, luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn hiển thị, giỏ cược.

Mục Đích Sử Dụng Dữ Liệu

qt89 sử dụng dữ liệu cá nhân của bạn duy nhất cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài các mục đích này mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch tài chính, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về xác minh khách hàng và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng.
• Thông báo quan trọng: gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, hoặc sự cố kỹ thuật ảnh hưởng đến tài khoản.
• Tuân thủ pháp lý: đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại qt89 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trò chơi.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu (như KYC, AML) là bắt buộc theo quy định pháp lý quốc tế mà qt89 phải tuân thủ với tư cách là nền tảng cá cược được cấp phép.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp của qt89 không xung đột với quyền lợi của người dùng.
• Sự đồng ý: đối với các hoạt động tiếp thị trực tiếp và một số loại cookie không thiết yếu, qt89 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qt89 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp được kiểm soát chặt chẽ sau đây:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp nền tảng Casino, Nổ Hũ, Đá Gà nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết.
• Dịch vụ xác minh KYC: đối tác xác minh danh tính độc lập được cấp phép nhận tài liệu xác minh để hoàn tất quy trình KYC.
• Dịch vụ hạ tầng kỹ thuật: nhà cung cấp lưu trữ đám mây và bảo mật mạng được chọn lọc kỹ lưỡng với cam kết bảo mật ràng buộc.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã được ủy quyền.

5.2 Trường Hợp Bắt Buộc Theo Pháp Luật

qt89 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ tiết lộ dữ liệu ở mức tối thiểu cần thiết.

Cookie & Công Nghệ Theo Dõi

qt89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng.

6.1 Phân Loại Cookie

• Cookie thiết yếu: bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, lưu giỏ cược, đảm bảo bảo mật giao dịch. Không thể tắt.
• Cookie phân tích: giúp qt89 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Có thể từ chối.
• Cookie tùy chỉnh: ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, chế độ hiển thị, giới hạn cược đã đặt. Có thể từ chối.

6.2 Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ đồng ý cookie khi truy cập lần đầu, hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của qt89.

Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời Hạn Lưu Trữ

qt89 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã xác định. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Tài liệu KYC: tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán tài chính và tuân thủ pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong vụ việc.
• Cookie và dữ liệu phiên: từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie tùy chỉnh).
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

qt89 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc bị phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tại chỗ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Giám sát và cảnh báo hoạt động bất thường 24/7 bằng hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.

Quyền Của Người Dùng

qt89 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội hỗ trợ qt89 qua email hoặc live chat.

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà qt89 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hỗ trợ.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin (như ngày sinh đã được xác minh KYC) có thể yêu cầu tài liệu bổ sung.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC/AML).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian đang xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt trong trường hợp tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

8.1 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email hỗ trợ của qt89. Yêu cầu cần bao gồm: tên tài khoản, số điện thoại đã đăng ký, loại quyền muốn thực hiện và mô tả ngắn gọn yêu cầu của bạn. qt89 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ làm việc và xử lý trong tối đa 30 ngày.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của qt89 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, qt89 yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC để ngăn chặn người dùng dưới tuổi truy cập dịch vụ. Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng qt89, vui lòng liên hệ ngay qua email hỗ trợ để chúng tôi có thể xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

qt89 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ qt89 và khi bạn đăng nhập vào tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ qt89 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh sự thay đổi qua từng phiên bản.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách qt89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24–48 giờ làm việc.
• Live chat: hỗ trợ tiếng Việt trực tiếp 24/7 trên website qt89.app.
• Zalo & Telegram: liên hệ qua kênh hỗ trợ chính thức của qt89 (thông tin trên website).

11.1 Quy Trình Xử Lý Khiếu Nại Bảo Mật

1. Gửi khiếu nại chi tiết qua email [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu".
2. qt89 xác nhận nhận khiếu nại trong vòng 48 giờ làm việc.
3. Điều tra và xử lý trong tối đa 30 ngày kể từ ngày nhận khiếu nại.
4. Thông báo kết quả xử lý bằng văn bản (email) cho người khiếu nại.
5. Nếu không hài lòng với kết quả, bạn có quyền yêu cầu xem xét lại bởi cấp quản lý cao hơn trong 14 ngày tiếp theo.