Chính Sách
Bảo Mật
Thông Tin q8q8

1. Thông Tin Chúng Tôi Thu Thập

q8q8 thu thập thông tin cá nhân của bạn qua nhiều kênh khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu, bằng lái xe và ảnh chụp các giấy tờ này.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử (MoMo, ZaloPay, ViettelPay) — lưu ý: q8q8 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email và phản hồi bạn gửi cho đội ngũ q8q8.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng q8q8 (website hoặc ứng dụng di động), hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia và vùng truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, lịch sử tìm kiếm trong ứng dụng, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, thời điểm giao dịch.
• Cookie và công nghệ tương tự: (xem Phần 4 bên dưới để biết thêm chi tiết).

2. Mục Đích Sử Dụng Dữ Liệu

q8q8 sử dụng thông tin cá nhân của bạn một cách có mục đích, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

Nếu chúng tôi có nhu cầu sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên, chúng tôi sẽ thông báo và — khi cần thiết — xin phép bạn trước khi tiến hành.

2.1 Thông tin tiếp thị

q8q8 có thể gửi cho bạn thông báo về khuyến mãi, ưu đãi đặc biệt, và thông tin cập nhật về dịch vụ qua email hoặc SMS nếu bạn đã đồng ý nhận các thông tin này lúc đăng ký. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối email, hoặc liên hệ trực tiếp với đội hỗ trợ q8q8.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

q8q8 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

1. Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý giao dịch USDT TRC20 — chỉ nhận các thông tin cần thiết tối thiểu để xử lý giao dịch tài chính của bạn.
2. Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đơn vị được ủy quyền thực hiện kiểm tra danh tính và tuổi tác theo yêu cầu pháp lý.
3. Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game casino, nổ hũ, đá gà trực tuyến có thể nhận dữ liệu hành vi chơi game ở dạng ẩn danh hoặc được mã hóa định danh.
4. Cơ quan nhà nước có thẩm quyền: q8q8 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam khi có quyết định hoặc lệnh chính thức.
5. Đối tác phân tích dữ liệu: Dữ liệu thống kê tổng hợp và ẩn danh (không thể truy ngược về cá nhân cụ thể) có thể được chia sẻ với đối tác phân tích để cải thiện dịch vụ.

4. Chính Sách Cookie Và Theo Dõi

q8q8 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie bắt buộc

Các cookie này cần thiết để nền tảng hoạt động chính xác — bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF, và cookie lưu trữ tùy chỉnh ngôn ngữ. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của ứng dụng.

4.2 Cookie phân tích và hiệu suất

q8q8 sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập, hành vi điều hướng, và hiệu suất trang. Dữ liệu này được thu thập ở dạng tổng hợp và không gắn với danh tính cá nhân. Bạn có thể tắt nhóm cookie này thông qua trình quản lý cookie trong cài đặt tài khoản.

4.3 Cookie cá nhân hóa

Nhóm cookie này lưu lại tùy chọn cá nhân của bạn — giao diện yêu thích, thể loại trò chơi hay xem, cài đặt thông báo — nhằm mang lại trải nghiệm được cá nhân hóa mỗi khi bạn quay lại. Bạn có thể từ chối nhóm cookie này, tuy nhiên một số tính năng cá nhân hóa sẽ không hoạt động.

5. Biện Pháp Bảo Mật Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của q8q8. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn không bị truy cập trái phép, mất mát, hoặc lạm dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ q8q8 đều được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ đầy đủ OTP qua SMS và ứng dụng xác thực, đặc biệt bắt buộc với các tài khoản có giao dịch lớn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với mục đích công việc cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký (audit log) và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL injection và XSS.
• Sao lưu dữ liệu định kỳ: Dữ liệu người dùng được sao lưu tự động theo lịch trình và lưu trữ trên hệ thống dự phòng tại nhiều vị trí địa lý khác nhau.
• Kiểm tra bảo mật độc lập: q8q8 thực hiện kiểm định bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán bảo mật độc lập.

Tuy nhiên, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, q8q8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả rõ về phạm vi ảnh hưởng và các biện pháp khắc phục đã triển khai.

6. Quyền Của Người Dùng

Là người dùng của q8q8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

q8q8 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày, và chúng tôi sẽ thông báo cho bạn về việc gia hạn đó.

7. Lưu Trữ Và Xóa Dữ Liệu

q8q8 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc trong thời gian pháp luật yêu cầu. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản theo yêu cầu người dùng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phân tích hành vi gian lận.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập.

Sau khi hết thời hạn lưu trữ bắt buộc, q8q8 sẽ tự động xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình nội bộ được kiểm toán định kỳ. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể truy ngược về danh tính cá nhân của bạn, nhưng vẫn có thể được sử dụng cho mục đích thống kê tổng hợp.

Nếu bạn yêu cầu xóa tài khoản chủ động, q8q8 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Các dữ liệu chịu yêu cầu lưu trữ pháp lý sẽ được giữ lại theo đúng thời hạn quy định nhưng bị khóa truy cập từ hệ thống hoạt động thông thường.

8. Cập Nhật Chính Sách Bảo Mật

q8q8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo đẩy trên ứng dụng di động q8q8 (nếu bạn đã cài đặt và cấp quyền thông báo).

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ q8q8 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực mà không bị phạt.

Lịch sử toàn bộ các phiên bản chính sách bảo mật trước đây được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ bằng văn bản. Mọi câu hỏi, góp ý hoặc yêu cầu liên quan đến Chính sách Bảo mật này, xin vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của q8q8 qua địa chỉ email: [email protected]