Chính Sách Bảo Mật Thông Tin

q89 thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu cần thiết – chỉ những dữ liệu thực sự phục vụ cho việc cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú và bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và luồng điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa giao diện.

q89 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

q89 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: q89 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền, đặc biệt trong các vấn đề liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

q89 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, q89 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo hướng dẫn của q89 và không được sử dụng dữ liệu cho mục đích riêng của họ.

4.3 Cơ quan pháp luật

q89 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của q89 và người dùng khác.

q89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của website q89.

q89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm.

6.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hành vi và log hệ thống: Lưu trữ tối đa 2 năm, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại q89. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Dịch vụ của q89 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được kiểm tra để phát hiện người dùng chưa đủ tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc giúp q89 xác nhận độ tuổi thực tế của người dùng trước khi cho phép giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, q89 sẽ lập tức đóng băng tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại q89, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế để đảm bảo tính ổn định và tốc độ của hệ thống.

Khi thực hiện chuyển dữ liệu quốc tế, q89 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu khi cần thiết.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân trong mọi hoạt động chuyển dữ liệu xuyên biên giới.

q89 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của q89.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ q89 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách q89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ)
• Zalo: q89official (hỗ trợ 24/7)
• Telegram: @q89support (hỗ trợ 24/7)

Đội ngũ Bảo vệ Dữ liệu của q89 hoạt động theo giờ Việt Nam (GMT+7) và cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Trong trường hợp bạn không hài lòng với cách q89 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.