Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại qs99

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành, qs99 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Dưới đây là danh sách chi tiết các loại dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Ngày tháng năm sinh nhằm xác minh người dùng đủ 18 tuổi theo quy định.
• Số căn cước công dân (CCCD) hoặc hộ chiếu trong quá trình xác minh danh tính KYC.
• Địa chỉ thường trú bao gồm tỉnh thành, quận huyện tại Việt Nam.
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân khi xác minh nâng cao.

1.2 Thông tin liên lạc

• Địa chỉ email dùng để đăng nhập, nhận thông báo giao dịch và liên lạc hỗ trợ.
• Số điện thoại di động dùng để xác thực OTP và nhận cảnh báo bảo mật.
• Tên người dùng (username) tự chọn khi tạo tài khoản qs99.

1.3 Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) dùng cho giao dịch nạp/rút tiền.
• Thông tin ví điện tử MoMo, ZaloPay, ViettelPay liên kết với tài khoản.
• Địa chỉ ví USDT TRC20/BEP20 đối với người dùng thanh toán bằng tiền điện tử.
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian, tần suất và địa điểm truy cập.
• Lịch sử cược, trò chơi đã tham gia và kết quả giao dịch trong nền tảng.
• Dữ liệu tương tác với giao diện (click, cuộn trang, thời gian xem) phục vụ cải thiện trải nghiệm người dùng.

qs99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành dịch vụ. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã nêu trong chính sách này.

qs99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy như sau:

3.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin tài chính cần thiết sẽ được chia sẻ với các nhà cung cấp dịch vụ thanh toán được ủy quyền bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch đã được chỉ định.

3.2 Nhà cung cấp trò chơi

Một số nhà cung cấp phần mềm trò chơi (game providers) có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính công bằng. Dữ liệu này không bao gồm thông tin tài chính hay nhận dạng cá nhân đầy đủ.

3.3 Cơ quan nhà nước và pháp luật

qs99 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam và quốc tế. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu chính thức.

3.4 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác cung cấp hạ tầng kỹ thuật (hosting, bảo mật mạng, phân tích dữ liệu) có thể tiếp cận một phần dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt và chỉ để phục vụ vận hành nền tảng qs99.

qs99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ các tính năng bảo mật. Khi bạn truy cập qs99 lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie qs99 sử dụng

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của qs99.

Bảo mật dữ liệu là ưu tiên hàng đầu của qs99. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ qs99 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256 và chỉ có thể giải mã bởi hệ thống được ủy quyền.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật 2FA. Đây là điều kiện bắt buộc cho các giao dịch rút tiền có giá trị cao.
• Tường lửa ứng dụng web (WAF): Bảo vệ toàn bộ hạ tầng qs99 khỏi tấn công SQL Injection, XSS và DDoS.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật theo dõi liên tục mọi hoạt động bất thường và phản hồi sự cố trong vòng 15 phút.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện mỗi 6 tháng.
• Quy trình xử lý sự cố bảo mật rõ ràng, với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Người dùng qs99 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. qs99 cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện và nhanh chóng. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ qs99 qua live chat hoặc Telegram.

qs99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn khỏi hệ thống qs99 theo quy trình xóa an toàn đạt chuẩn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết lại với bất kỳ cá nhân cụ thể nào) có thể được giữ lại cho mục đích thống kê và cải thiện dịch vụ.

qs99 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến biện pháp bảo vệ dữ liệu. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

Quy trình thông báo khi có thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ các điều khoản hiện có): Đăng thông báo trên trang chính sách bảo mật với ngày cập nhật mới. Không cần hành động từ phía người dùng.
• Thay đổi đáng kể (mục đích xử lý dữ liệu mới, chia sẻ với đối tác mới, thay đổi quyền người dùng): Gửi email thông báo đến tất cả tài khoản đang hoạt động ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức với thông báo đồng thời gửi đến người dùng.

Việc bạn tiếp tục sử dụng dịch vụ qs99 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.