Thông Tin QH98 Thu Thập Từ Bạn
QH98 thu thập thông tin từ bạn qua hai cách: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động khi bạn truy cập nền tảng. Dưới đây là bảng tổng quan các loại dữ liệu QH98 thu thập và lý do:
| Loại dữ liệu | Thông tin cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin danh tính | Họ tên, ngày sinh, số CMND/CCCD, quốc tịch | Xác minh danh tính (KYC), tuân thủ quy định chống rửa tiền |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Xác thực tài khoản, thông báo giao dịch, hỗ trợ khách hàng |
| Thông tin tài chính | Tên chủ tài khoản, số tài khoản ví điện tử (ẩn một phần), lịch sử giao dịch | Xử lý nạp/rút tiền, phát hiện gian lận tài chính |
| Dữ liệu thiết bị | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Bảo mật tài khoản, phát hiện đăng nhập bất thường |
| Dữ liệu hành vi | Lịch sử đặt cược, thời gian chơi, thể loại trò chơi ưa thích | Cải thiện trải nghiệm, phát hiện dấu hiệu cờ bạc có hại |
| Dữ liệu vị trí | Quốc gia/vùng lãnh thổ (dựa trên IP) | Tuân thủ hạn chế địa lý theo quy định pháp lý |
Thông tin bạn cung cấp khi liên hệ CSKH – nội dung cuộc trò chuyện, vấn đề bạn phản ánh – cũng được lưu lại để cải thiện chất lượng hỗ trợ và làm bằng chứng khi có tranh chấp cần xem xét. Nội dung này chỉ bộ phận có liên quan trong QH98 được phép truy cập.
QH98 Sử Dụng Thông Tin Của Bạn Vào Việc Gì
Mọi dữ liệu QH98 thu thập đều có mục đích rõ ràng. Không có dữ liệu nào được thu thập chỉ để "dự phòng" mà không có lý do cụ thể. Dưới đây là danh sách đầy đủ cách QH98 sử dụng thông tin của bạn:
- Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, cá nhân hóa trải nghiệm người dùng trong ứng dụng QH98.
- Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý lệnh rút tiền và lưu lịch sử giao dịch phục vụ tra soát khi cần.
- Bảo mật và phòng chống gian lận: Phát hiện đăng nhập từ thiết bị lạ, nhận diện pattern giao dịch bất thường, ngăn chặn các tài khoản gian lận và hoạt động rửa tiền.
- Tuân thủ pháp lý: Đáp ứng yêu cầu KYC (xác minh danh tính khách hàng), AML (chống rửa tiền) và báo cáo cho cơ quan quản lý cấp phép theo nghĩa vụ pháp lý bắt buộc.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng, chính xác mà không cần bạn lặp lại thông tin nhiều lần.
- Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện thiết kế giao diện, tối ưu hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
- Chơi game có trách nhiệm: Theo dõi dấu hiệu cờ bạc có hại (tần suất chơi bất thường, thua liên tục nhiều lần) và chủ động liên hệ hỗ trợ khi phát hiện rủi ro.
- Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách qua email hoặc thông báo đẩy trong ứng dụng.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
QH98 không chia sẻ thông tin cá nhân của bạn với bên thứ ba để kinh doanh hay marketing. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây và luôn bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Chỉ nhận thông tin tối thiểu cần thiết để xác nhận giao dịch – thường chỉ là tên, số tài khoản và số tiền. Các nhà cung cấp này bị ràng buộc bởi tiêu chuẩn PCI-DSS và thỏa thuận bảo mật riêng với QH98.
- Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming và các đối tác khác): Có thể nhận ID người dùng ẩn danh để vận hành phiên chơi. Họ không nhận tên thật hay thông tin tài chính của bạn.
- Cơ quan quản lý và pháp luật: QH98 có nghĩa vụ cung cấp thông tin cho cơ quan quản lý cấp phép, cơ quan thuế và cơ quan pháp luật khi có yêu cầu hợp lệ theo quy định của luật pháp. QH98 sẽ thông báo cho bạn nếu luật pháp không cấm làm vậy.
- Công ty kiểm toán và bảo mật độc lập: Trong khuôn khổ kiểm toán định kỳ bắt buộc theo điều kiện giấy phép, dữ liệu tổng hợp (không nhận dạng cá nhân) có thể được chia sẻ với GLI, eCOGRA và các đơn vị kiểm định được ủy quyền.
Trong trường hợp QH98 sáp nhập, được mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong tình huống đó, QH98 cam kết thông báo trước cho người dùng và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn tiêu chuẩn hiện tại.
Biện Pháp Bảo Mật Kỹ Thuật Tại QH98
QH98 đầu tư vào bảo mật kỹ thuật như một ưu tiên hàng đầu, không phải chỉ để đáp ứng yêu cầu giấy phép mà vì đây là nền tảng của niềm tin người dùng. Dưới đây là các lớp bảo mật QH98 áp dụng:
- Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ QH98 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Giao thức cũ hơn (TLS 1.0, TLS 1.1) đã bị vô hiệu hóa hoàn toàn.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm lưu trên máy chủ được mã hóa AES-256 khi ở trạng thái nghỉ (at rest). Ngay cả nhân viên kỹ thuật QH98 không thể đọc dữ liệu thô mà không có khóa giải mã tương ứng.
- Xác thực hai lớp (2FA): QH98 cung cấp và khuyến khích bật 2FA cho tất cả tài khoản. Mọi thao tác nhạy cảm như đổi mật khẩu, thêm tài khoản ngân hàng hay rút tiền lần đầu đều yêu cầu xác thực bổ sung.
- Hạ tầng bảo mật: Máy chủ QH98 đặt tại trung tâm dữ liệu cấp độ Tier III với kiểm soát vật lý nghiêm ngặt, tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và backup dữ liệu tự động hàng ngày.
- Kiểm tra bảo mật định kỳ: QH98 thực hiện penetration testing (kiểm thử xâm nhập) định kỳ bởi đơn vị độc lập bên ngoài, đồng thời có chương trình bug bounty nội bộ để phát hiện lỗ hổng sớm.
- Phân quyền truy cập nội bộ: Nhân viên QH98 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi log đầy đủ và xem xét định kỳ.
Cookie và Công Nghệ Theo Dõi
QH98 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie QH98 sử dụng:
| Loại cookie | Mục đích | Bắt buộc? | Thời hạn |
|---|---|---|---|
| Cookie phiên làm việc | Duy trì trạng thái đăng nhập, giỏ cược và cài đặt ngôn ngữ trong phiên truy cập | Bắt buộc | Hết khi đóng trình duyệt |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, ngăn chặn CSRF và tấn công session hijacking | Bắt buộc | 30 ngày |
| Cookie tùy chọn | Ghi nhớ thiết lập giao diện, ngôn ngữ và tùy chọn cá nhân hóa cho lần truy cập tiếp theo | Tùy chọn | 1 năm |
| Cookie phân tích | Đo lường hiệu suất trang, tỷ lệ lỗi và hành vi điều hướng tổng hợp để cải thiện sản phẩm | Tùy chọn | 90 ngày |
Cookie bắt buộc không thể tắt vì nếu tắt, các chức năng cơ bản của QH98 như đăng nhập, đặt cược và xử lý giao dịch sẽ không hoạt động. Cookie tùy chọn có thể tắt trong phần cài đặt cookie khi bạn truy cập lần đầu hoặc qua phần tùy chọn cookie trong cài đặt tài khoản.
Thời Hạn Lưu Trữ Dữ Liệu
QH98 không lưu trữ dữ liệu của bạn mãi mãi. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và nghĩa vụ pháp lý bắt buộc:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu bắt buộc của cơ quan quản lý tài chính và cơ quan cấp phép.
- Lịch sử đặt cược: Lưu trữ tối thiểu 3 năm. Dữ liệu này cần thiết để giải quyết tranh chấp và đáp ứng yêu cầu kiểm toán định kỳ.
- Hồ sơ KYC (xác minh danh tính): Lưu trữ 5 năm sau khi tài khoản đóng theo quy định AML/KYC quốc tế.
- Log bảo mật và truy cập: Lưu trữ 12 tháng để phục vụ điều tra bảo mật khi cần.
- Nội dung liên lạc với CSKH: Lưu trữ 2 năm cho mục đích giải quyết tranh chấp và đào tạo chất lượng nội bộ.
- Dữ liệu cookie và phân tích: Tối đa 12 tháng như đã nêu tại Mục 5.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa được thực hiện theo quy trình có kiểm soát đảm bảo dữ liệu không thể khôi phục bằng bất kỳ phương tiện kỹ thuật nào.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có quyền kiểm soát thông tin cá nhân của mình tại QH98. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào: