Chính Sách Bảo Mật
Dữ Liệu Cá Nhân qt888

1.1. Chính sách Bảo mật này ("Chính Sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ bởi qt888 thông qua website qt888.tech, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan.

1.2. Trong Chính Sách này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng;
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy;
• "Chủ thể dữ liệu": Cá nhân là người chơi đã đăng ký và sử dụng dịch vụ của qt888;
• "Bên thứ ba": Bất kỳ cá nhân, tổ chức nào không thuộc qt888 và không phải chủ thể dữ liệu.

1.3. Bằng việc sử dụng dịch vụ qt888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại;
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — qt888 không bao giờ lưu mật khẩu dạng văn bản thuần);
• Thông tin địa chỉ (tỉnh/thành phố, quận/huyện);
• Thông tin xác minh danh tính KYC: ảnh CCCD/CMND, ảnh selfie cầm giấy tờ;
• Thông tin tài khoản ngân hàng/ví điện tử để xử lý giao dịch nạp và rút tiền.

2.2. Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập, trang đã xem, thời gian phiên làm việc;
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi;
• Cookie và dữ liệu phiên (session data) để duy trì trạng thái đăng nhập.

3.1. qt888 thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

3.2. qt888 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trong Chính Sách này mà không có sự đồng ý trước bằng văn bản của bạn.

4.1. qt888 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong giới hạn nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật và phân tích dữ liệu có hợp đồng bảo mật ràng buộc với qt888;
• Nhà cung cấp trò chơi: Các đối tác game như nhà sản xuất casino live và slot — chỉ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan công an, tòa án hoặc các cơ quan chức năng có thẩm quyền tại Việt Nam.

4.2. Tất cả bên thứ ba nhận dữ liệu từ qt888 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu đó theo đúng hướng dẫn của qt888 cho mục đích đã xác định.

5.1. qt888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng cách — không thể tắt. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie chọn ngôn ngữ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện trải nghiệm;
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie marketing: Chỉ được kích hoạt khi bạn đã đồng ý — dùng để cá nhân hóa các thông tin khuyến mãi phù hợp với bạn.

5.2. Bạn có thể quản lý cài đặt cookie thông qua thanh cài đặt cookie trên website hoặc thay đổi cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của website.

6.1. qt888 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch — theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập và hoạt động: 12 tháng;
• Dữ liệu tài khoản đã đóng: 5 năm kể từ ngày đóng để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp có thể phát sinh.

6.2. Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng các phương phá p kỹ thuật đã được kiểm chứng, đảm bảo không thể phục hồi lại thông tin nhận dạng cá nhân.

7.1. qt888 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3;
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256;
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS);
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ tại nhiều địa điểm.

7.2. Mặc dù qt888 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào trên internet là hoàn toàn bất khả xâm phạm. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8.1. Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

8.2. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện. qt888 cam kết phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu và hoàn thành xử lý trong vòng 30 ngày.

8.3. Trong một số trường hợp, qt888 có thể không thể đáp ứng yêu cầu xóa dữ liệu ngay lập tức nếu dữ liệu đó cần được lưu trữ để tuân thủ nghĩa vụ pháp lý. Trong trường hợp này, chúng tôi sẽ thông báo rõ lý do và thời gian lưu trữ còn lại.

9.1. Trong một số trường hợp hoạt động kinh doanh, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ở ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

9.2. Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 26 Nghị định 13/2023/NĐ-CP. qt888 đảm bảo rằng dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc có các điều khoản hợp đồng bảo vệ dữ liệu phù hợp.

9.3. qt888 sẽ thông báo cho Bộ Công an Việt Nam về việc chuyển dữ liệu xuyên biên giới theo quy định pháp luật trước khi thực hiện.

10.1. qt888 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận tuổi và thực hiện xác minh KYC để đảm bảo người chơi đủ điều kiện hợp pháp.

10.2. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của một người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đình chỉ tài khoản liên quan.

10.3. Nếu bạn tin rằng con em mình đã đăng ký tài khoản qt888, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11.1. Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người chơi, qt888 cam kết:

• Thông báo đến cơ quan chức năng có thẩm quyền (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định tại Điều 23 Nghị định 13/2023/NĐ-CP;
• Thông báo đến các chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ qua email đăng ký, trừ trường hợp pháp luật cấm;
• Mô tả rõ bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp đã và đang được thực hiện để khắc phục;
• Cung cấp hướng dẫn cụ thể để người chơi tự bảo vệ tài khoản và thông tin cá nhân của mình.

11.2. qt888 duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật định kỳ và thực hành diễn tập hàng năm để đảm bảo khả năng phản ứng nhanh và hiệu quả trong tình huống khẩn cấp.

12.1. qt888 có thể cập nhật Chính Sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang.

12.2. Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, qt888 sẽ thông báo qua email đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên website.

12.3. Việc tiếp tục sử dụng dịch vụ qt888 sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư khả dụng trước ngày thay đổi có hiệu lực.

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của qt888 theo các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website qt888.tech
• Telegram: Kênh hỗ trợ nhanh dành cho thành viên VIP

13.2. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và giải quyết dứt điểm trong vòng 30 ngày kể từ khi nhận yêu cầu. Đối với các khiếu nại phức tạp cần thêm thời gian, chúng tôi sẽ thông báo tiến độ sau mỗi 10 ngày.

13.3. Nếu bạn không hài lòng với cách qt888 giải quyết khiếu nại của mình, bạn có quyền báo cáo với Cục An toàn thông tin — Bộ Thông tin và Truyền thông hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.