Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88qt

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng 88qt (vận hành tại https://88qt.app, sau đây gọi là "88qt", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Bạn", "Thành viên", "Chủ thể dữ liệu") khi truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 88qt.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành trên toàn quốc, không phân biệt phương thức truy cập (trình duyệt web, ứng dụng di động hoặc các kênh kỹ thuật số khác được 88qt vận hành).

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng Dịch vụ sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây.

88qt thu thập các loại dữ liệu sau theo từng tình huống cụ thể:

a) Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính KYC: ảnh chụp CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ 88qt.

b) Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, trò chơi đã tham gia, số tiền cược và kết quả.
• Cookie và dữ liệu lưu trữ cục bộ (xem Mục 6 để biết thêm chi tiết).
• Dữ liệu thiết bị di động: ID thiết bị, hệ điều hành di động, múi giờ.

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các đơn vị thanh toán (ngân hàng, ví điện tử) trong quá trình xử lý giao dịch.
• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.

88qt sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi casino, đá gà, nổ hũ và các sản phẩm giải trí trực tuyến khác.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả thành viên đủ 18 tuổi trở lên và đáp ứng các yêu cầu xác minh KYC theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Liên lạc và tiếp thị: Gửi thông báo về tài khoản, cập nhật chính sách và các chương trình khuyến mãi (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và các nghĩa vụ pháp lý khác theo quy định của cơ quan có thẩm quyền tại Việt Nam.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng (ở dạng ẩn danh hoặc tổng hợp) để cải thiện tính năng và hiệu suất nền tảng.

88qt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 88qt.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ luật pháp Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: 88qt xử lý một số dữ liệu dựa trên lợi ích hợp pháp chính đáng như phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và một số loại cookie không thiết yếu, 88qt sẽ chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ bạn.

88qt có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những trường hợp cụ thể và được kiểm soát chặt chẽ:

• Đối tác thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác nhận dữ liệu giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu nhận dạng để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp sản phẩm casino, đá gà, nổ hũ có thể nhận ID người chơi ẩn danh và dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan chức năng: 88qt có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ đám mây và phân tích kỹ thuật có thể xử lý dữ liệu dưới sự giám sát và ràng buộc hợp đồng của 88qt.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã được quy định cụ thể.

88qt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng Dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi có thể cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi bạn đồng ý, nhằm hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên trang web 88qt hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

88qt lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và các quy định tài chính tại Việ t Nam.
• Dữ liệu KYC (CMND/CCCD): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng để phục vụ việc giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn.

88qt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân thành viên. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa đa lớp: Hệ thống máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ: 88qt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự tham gia của các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích và hỗ trợ kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 88qt đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 88qt đang lưu trữ về bạn và thông tin về cách dữ liệu đó đang được xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác, không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, bao gồm việc hủy đăng ký nhận email tiếp thị.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với Bộ phận Bảo mật của 88qt qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

88qt nghiêm túc thực thi chính sách chỉ cho phép người từ đủ 18 tuổi trở lên đăng ký và sử dụng Dịch vụ. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Quy trình xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh KYC bằng CMND/CCCD để xác nhận tuổi thực tế của thành viên trước khi cho phép rút tiền.
• Phân tích hành vi tự động để phát hiện các dấu hiệu bất thường có thể cho thấy người dùng chưa đủ tuổi.

Nếu 88qt phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư trong tài khoản theo quy trình phù hợp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, cụ thể khi 88qt sử dụng dịch vụ hạ tầng đám mây hoặc đối tác kỹ thuật đặt máy chủ ở quốc gia khác.

Khi thực hiện chuyển dữ liệu quốc tế, 88qt đảm bảo áp dụng đầy đủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu.
• Yêu cầu bên nhận dữ liệu áp dụng tiêu chuẩn bảo mật tương đương với các tiêu chuẩn mà 88qt đang áp dụng tại Việt Nam.
• Hạn chế chuyển dữ liệu ở mức tối thiểu — chỉ những dữ liệu thực sự cần thiết mới được chuyển ra ngoài.

Bạn có quyền yêu cầu thêm thông tin về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua địa chỉ email được nêu tại Mục 13.

88qt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 88qt ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo vào hộp thư trong tài khoản của bạn trên nền tảng 88qt.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Đối với những thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, 88qt có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng Dịch vụ. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 88qt:

• Email: [email protected] — chỉ hiển thị để tham khảo, không phải liên kết có thể nhấp.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 88qt bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 2 giờ qua Live Chat; trong vòng 24–48 giờ làm việc qua email.

Đội ngũ hỗ trợ và bảo mật dữ liệu của 88qt hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả các ngày lễ Tết Việt Nam, để đảm bảo mọi yêu cầu về quyền riêng tư của bạn được xử lý kịp thời và thỏa đáng nhất.