Chính sách bảo mật này ("Chính sách") được ban hành bởi qa88 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng qa88, bao gồm trang web chính thức tại qa88.net, ứng dụng di động và các kênh dịch vụ liên quan.
Chính sách này mô tả chi tiết cách qa88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Bằng việc truy cập nền tảng qa88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
Lưu ý: Chính sách bảo mật này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của qa88.
qa88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:
a) Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
- Ngày tháng năm sinh và giới tính.
- Số Căn cước công dân / Hộ chiếu (dùng cho xác minh KYC).
- Địa chỉ cư trú hiện tại (thành phố, tỉnh thành tại Việt Nam).
- Địa chỉ email và số điện thoại di động.
b) Thông tin tài chính:
- Tên chủ tài khoản ngân hàng và số tài khoản dùng để rút tiền.
- Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
- Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, Vietcombank, v.v.).
c) Thông tin kỹ thuật và hành vi:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử hoạt động trên nền tảng.
- Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
Thu thập tối thiểu: qa88 chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng. Chúng tôi không thu thập thông tin nhạy cảm không liên quan đến dịch vụ cá cược trực tuyến.
qa88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:
| Mục đích |
Mô tả chi tiết |
| Cung cấp dịch vụ |
Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa. |
| Xác minh danh tính |
Thực hiện quy trình KYC, xác nhận độ tuổi (18+) và ngăn chặn gian lận tài khoản. |
| Tuân thủ pháp luật |
Đáp ứng các yêu cầu pháp lý về phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ cho cơ quan chức năng. |
| Hỗ trợ khách hàng |
Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng. |
| Tiếp thị (có sự đồng ý) |
Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. |
| Bảo mật hệ thống |
Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng. |
Mọi hoạt động xử lý dữ liệu cá nhân của qa88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:
- Sự đồng ý của người dùng: Bạn đã đồng ý cho phép qa88 xử lý dữ liệu cá nhân của mình khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để qa88 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và đảm bảo tính công bằng của nền tảng – những lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.
qa88 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
-
Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
-
Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành slot, casino live) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả trò chơi.
-
Cơ quan pháp luật: qa88 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
-
Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) được ký kết hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
Cam kết: Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, qa88 đều yêu cầu các bên liên quan ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích đã được thỏa thuận. Nghiêm cấm bên thứ ba sử dụng dữ liệu người dùng qa88 cho mục đích thương mại độc lập.
qa88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
-
Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
-
Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để cải thiện giao diện và trải nghiệm.
-
Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
-
Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng qa88. Hầu hết các trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.
qa88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Lư
u trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
- Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
- Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 24 tháng rồi xóa tự động.
- Dữ liệu tiếp thị (nếu có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, qa88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật.
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại qa88:
Bạn có quyền yêu cầu qa88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Bạn có thể gửi yêu cầu qua email hỗ trợ hoặc thông qua trang quản lý tài khoản.
Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu qa88 cập nhật hoặc chỉnh sửa. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong trang tài khoản; các thông tin khác (như họ tên, ngày sinh) cần xác minh bổ sung trước khi thay đổi.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong một số trường hợp nhất định. Tuy nhiên, quyền này có thể bị giới hạn khi dữ liệu cần được lưu trữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định kế toán).
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác. Yêu cầu xuất dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc.
Bạn có quyền phản đối việc qa88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể hủy đăng ký nhận email tiếp thị bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của qa88 qua email
[email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn.
Dịch vụ của qa88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.
Trong quá trình xác minh tài khoản (KYC), qa88 thực hiện kiểm tra độ tuổi bắt buộc đối với tất cả người dùng. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, qa88 sẽ:
- Lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
- Hoàn trả số dư tiền thật còn lại (nếu có) theo quy trình xử lý đặc biệt.
- Xóa toàn bộ dữ liệu cá nhân liên quan theo quy định bảo vệ dữ liệu trẻ em.
- Báo cáo sự việc cho cơ quan chức năng có thẩm quyền nếu cần thiết.
Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại qa88, vui lòng liên hệ ngay với chúng tôi qua email
[email protected]. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi làm việc với các đối tác cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.
Trong mọi trường hợp chuyển dữ liệu quốc tế, qa88 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
- Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.
qa88 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:
- Thông báo nổi bật trên trang web tại thời điểm đăng nhập.
- Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ qa88 sau khi chính sách được cập nhật được xem là sự chấp thuận của bạn đối với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách qa88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:
- Email bảo mật dữ liệu: [email protected]
- Tiêu đề email: "Yêu cầu về Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu cá nhân"
- Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
- Thời gian hỗ trợ: 00:00 – 24:00 (GMT+7), tất cả các ngày trong tuần.
Khiếu nại lên cơ quan chức năng: Nếu bạn cho rằng qa88 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.