Chính Sách Bảo Mật
Thông Tin Người Dùng qi88

01Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam, qi88 thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không thu thập thông tin vượt quá phạm vi hợp lý.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng để nạp/rút tiền, lịch sử giao dịch.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CMND hoặc hộ chiếu, ảnh chân dung (selfie) khi cần xác minh bổ sung.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã truy cập, thời gian sử dụng dịch vụ, trò chơi đã tham gia.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên làm việc: Xem thêm chi tiết tại Điều 4 bên dưới.

02Mục Đích Sử Dụng Dữ Liệu

qi88 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Dưới đây là bảng tóm tắt các mục đích chính và cơ sở pháp lý tương ứng:

qi88 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ người dùng. Bạn có quyền rút lại sự đồng ý cho việc nhận thông báo tiếp thị bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

qi88 tôn trọng quyền riêng tư của người dùng và tuyệt đối không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (ngân hàng nội địa, cổng thanh toán ví điện tử như MoMo, ZaloPay) nhận thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với qi88.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các nhà phát triển trò chơi để đảm bảo tính toàn vẹn và công bằng của kết quả.
• Đối tác xác minh danh tính (eKYC): Tài liệu nhận dạng được xử lý qua hệ thống eKYC được chứng nhận bảo mật để xác minh tính hợp lệ của giấy tờ.
• Cơ quan nhà nước có thẩm quyền: qi88 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý có thẩm quyền của Nhà nước Việt Nam, theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, qi88 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận được cấp phép để bảo vệ toàn bộ cộng đồng người chơi.

04Cookie & Công Nghệ Theo Dõi

qi88 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

Quản lý cookie: Cookie thiết yếu là bắt buộc để dịch vụ hoạt động và không thể tắt. Đối với các loại cookie khác, bạn có thể điều chỉnh cài đặt trực tiếp trong trình duyệt của mình (Chrome, Firefox, Safari, Edge...) hoặc liên hệ với bộ phận hỗ trợ để được hướng dẫn. Lưu ý rằng việc vô hiệu hóa một số cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn.

05Bảo Mật Dữ Liệu

qi88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo mật mà chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống qi88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng. Biểu tượng khóa xanh trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạ y cảm như mật khẩu, số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể xem mật khẩu ở dạng văn bản thô.
• Xác thực hai yếu tố (2FA): qi88 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản, sử dụng mã OTP gửi qua SMS hoặc ứng dụng xác thực. Mọi thao tác rút tiền đều yêu cầu xác nhận OTP bắt buộc.
• Hệ thống tường lửa và giám sát 24/7: Cơ sở hạ tầng của qi88 được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục. Đội ngũ bảo mật giám sát các hoạt động bất thường 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Kiểm tra bảo mật định kỳ: qi88 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ ít nhất mỗi 6 tháng để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Phân quyền truy cập nội bộ: Nhân viên qi88 chỉ được cấp quyền truy cập vào dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát.
• Sao lưu dữ liệu an toàn: Dữ liệu người dùng được sao lưu tự động và mã hóa, lưu trữ tại các trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

06Quyền Của Người Dùng

qi88 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận bảo mật của chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và nêu rõ quyền bạn muốn thực hiện cùng với thông tin xác minh danh tính cần thiết. qi88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

07Lưu Trữ & Xóa Dữ Liệu

qi88 chỉ lưu giữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC (giấy tờ tùy thân): Lưu giữ trong thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị và tùy chọn: Xóa trong vòng 30 ngày sau khi người dùng rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo tiếp thị.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian đã định (xem Điều 4). Cookie phiên bị xóa ngay khi đóng trình duyệt.

08Liên Hệ Bảo Mật & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách qi88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "Bảo mật dữ liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc (các vấn đề khẩn cấp) hoặc 30 ngày làm việc (yêu cầu thực hiện quyền dữ liệu).
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh. Đội ngũ hỗ trợ người Việt trực tuyến 24/7.

Cập nhật chính sách bảo mật: qi88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.