Chính Sách Bảo Mật
Thông Tin Người Dùng qs99

qs99 thu thập dữ liệu cá nhân của người chơi thông qua nhiều hình thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch
• Ảnh chân dung hoặc ảnh giấy tờ tùy thân khi được yêu cầu xác minh KYC

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản
• Dữ liệu phiên truy cập, thời gian và tần suất sử dụng dịch vụ
• Cookie và mã nhận dạng thiết bị (Device ID)
• Vị trí địa lý ước tính dựa trên địa chỉ IP

qs99 sử dụng thông tin cá nhân thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

qs99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính sách bảo mật này, đó là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của chúng tôi.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để xử lý giao dịch, cung cấp dịch vụ cá cược và thực hiện các nghĩa vụ theo Điều khoản Sử dụng.
• Nghĩa vụ pháp lý: qs99 có thể phải xử lý dữ liệu để tuân thủ yêu cầu của các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu nhất định.

qs99 không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu độc lập.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng, bảo trì hệ thống, phân tích dữ liệu kỹ thuật và bảo mật ký kết thỏa thuận bảo mật thông tin (NDA) với qs99.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan thuế tại Việt Nam, qs99 có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp luật.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, qs99 có thể chia sẻ thông tin hạn chế với các đơn vị trong ngành để phát hiện và ngăn chặn gian lận có tổ chức.

qs99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của qs99.

qs99 triển khai hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị người dùng và máy chủ qs99.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể theo nguyên tắc tối thiểu cần thiết.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA; người chơi được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện các mối đe dọa kịp thời.
• Kiểm tra định kỳ: qs99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

qs99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật. Bạn không thể tắt nhóm cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện thiết kế và hiệu suất.
• Cookie phòng chống gian lận: Nhận diện thiết bị và phát hiện hành vi bất thường để bảo vệ tài khoản người chơi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng cơ bản của website qs99.

Theo Nghị định 13/2023/NĐ-CP và chính sách của qs99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xác nhận qs99 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút đồng ý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử l ý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của qs99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

qs99 áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài do yêu cầu kỹ thuật hoặc đặc thù hoạt động của dịch vụ. Khi thực hiện chuyển dữ liệu xuyên biên giới, qs99 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có thỏa thuận bảo vệ dữ liệu ràng buộc pháp lý với bên tiếp nhận tại nước ngoài, hoặc
• Việc chuyển giao được thực hiện theo các điều khoản hợp đồng tiêu chuẩn được cơ quan có thẩm quyền chấp thuận.

qs99 thực hiện các biện pháp bảo vệ bổ sung đối với mọi hoạt động chuyển dữ liệu xuyên biên giới và tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về vấn đề này.

qs99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn khi đăng nhập
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này

Phiên bản mới nhất của Chính sách bảo mật luôn có hiệu lực ngay khi được đăng tải tại qs99.io/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách qs99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề: "Yêu cầu quyền dữ liệu cá nhân"
• Zalo: Hỗ trợ tiếng Việt 24/7
• Telegram: Hỗ trợ VIP & nhanh
• Live Chat: Trực tuyến trên website qs99

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn biết tiến độ.