Chính Sách Bảo Mật
Của qr88

Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") của qr88 ("chúng tôi") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn truy cập và sử dụng nền tảng qr88.asia cùng các dịch vụ liên quan.

qr88 hoạt động theo nguyên tắc tôn trọng quyền riêng tư của người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, sử dụng đúng mục đích đã công bố, và bảo vệ chúng bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn quốc tế.

Bằng cách sử dụng dịch vụ qr88, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo các điều khoản được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ qr88, bạn cung cấp trực tiếp cho chúng tôi các loại dữ liệu sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân (trong trường hợp xác minh danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để nhận OTP và thông báo).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (qr88 không lưu mật khẩu thô).

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng qr88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập.
• Dữ liệu hành vi chơi: Lịch sử cược, loại game đã chơi, kết quả, số tiền đặt cược — dùng để phát hiện gian lận và hỗ trợ chơi có trách nhiệm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

Mục Đích Sử Dụng Dữ Liệu

qr88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

qr88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với quy định bảo vệ dữ liệu áp dụng:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản qr88.
• Nghĩa vụ pháp lý: Lưu hồ sơ giao dịch tài chính, xác minh danh tính theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng, phân tích và cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và email marketing — bạn có thể rút lại đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qr88 cam kết tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng liên kết) nhận thông tin giao dịch cần thiết để hoàn tất lệnh nạp/rút tiền — họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game (Pragmatic Play, Evolution Gaming, v.v.) chỉ nhận mã người dùng ẩn danh, không nhận thông tin nhận dạng thực.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính theo quy định pháp luật.
• Tư vấn pháp lý và kiểm toán: Trong phạm vi cần thiết để thực hiện nghĩa vụ pháp lý của qr88, với cam kết bảo mật ràng buộc.

Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tập tin văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng qr88. Chúng giúp chúng tôi nhận ra thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Phân loại cookie tại qr88

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ qr88.

Lưu Trữ & Thời Hạn Xóa Dữ Liệu

qr88 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Sau khi tài khoản qr88 bị đóng theo yêu cầu của thành viên, hầu hết dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày, ngoại trừ hồ sơ tài chính và KYC phải giữ lại theo quy định pháp lý.

Biện Pháp Bảo Mật Kỹ Thuật

qr88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn mà Vietcombank, BIDV áp dụng cho ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại trạng thái nghỉ được mã hóa AES-256. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Xác thực đa yếu tố (2FA): Tùy chọn xác minh OTP qua SMS cho mỗi lần đăng nhập hoặc giao dịch lớn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát bảo mật 24/7: Hệ thống SIEM phát hiện bất thường và phản ứng sự cố tự động.
• Kiểm tra xâm nhập định kỳ: Pentest độc lập được thực hiện ít nhất mỗi 6 tháng một lần.

Quyền Của Thành Viên Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, thành viên qr88 có các quyền sau đây liên quan đến thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. qr88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trẻ Em & Người Chưa Thành Niên

Nếu qr88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản qr88 nên liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Thay Đổi Chính Sách Bảo Mật

qr88 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ. Phiên bản mới nhất luôn được công bố tại trang Chính sách bảo mật trên qr88.asia với ngày cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của thành viên, qr88 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau đó được hiểu là bạn đã chấp nhận chính sách mới.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách qr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ: Tiếng Việt (ưu tiên) và tiếng Anh.

Đội ngũ bảo mật của qr88 hoạt động 24/7 và nghiêm túc xem xét mọi báo cáo liên quan đến bảo mật hoặc quyền riêng tư. Chúng tôi cam kết không bao giờ trả thù hay phân biệt đối xử với bất kỳ thành viên nào vì đã thực hiện quyền bảo vệ dữ liệu của họ.