Chính Sách Bảo Mật qhbet – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

qhbet là đơn vị vận hành nền tảng giải trí và cá cược trực tuyến tại địa chỉ qhbet.org. Chúng tôi là bên kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm toàn bộ về cách dữ liệu cá nhân của bạn được thu thập và xử lý trong phạm vi hoạt động của nền tảng.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email: [email protected]. Đội ngũ của chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.

qhbet chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao nhất cho người dùng. Chúng tôi không thu thập dữ liệu thừa hoặc dữ liệu không liên quan đến mục đích hoạt động của nền tảng.

2.1 – Dữ liệu bạn cung cấp trực tiếp:

2.2 – Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại máy, hệ điều hành, trình duyệt)
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã truy cập
• Lịch sử đặt cược, giao dịch nạp và rút tiền
• Cookie và công nghệ theo dõi phiên làm việc (xem Mục 6)
• Dữ liệu vị trí xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS)

Mọi dữ liệu cá nhân mà qhbet thu thập đều được sử dụng với mục đích hợp pháp, minh bạch và có cơ sở pháp lý rõ ràng. Dưới đây là các mục đích cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cá cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Đảm bảo người dùng từ đủ 18 tuổi và tuân thủ các quy định về phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, lạm dụng hệ thống và tấn công mạng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ nền tảng và trải nghiệm chơi.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật nền tảng – chỉ khi bạn đã đồng ý nhận các thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam khi có căn cứ pháp lý.
• Phân tích rủi ro: Đánh giá và quản lý rủi ro tài chính, bao gồm phát hiện chuỗi giao dịch đáng ngờ để bảo vệ toàn bộ cộng đồng người dùng.

qhbet không bao giờ sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

qhbet không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và có căn cứ rõ ràng sau:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC/AML: Các đối tác xác minh danh tính và phòng chống rửa tiền được ủy quyền nhận dữ liệu cần thiết để thực hiện xác minh theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác công nghệ hỗ trợ lưu trữ đám mây, bảo mật mạng và vận hành nền tảng đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với qhbet.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan công an hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, qhbet sẽ cung cấp thông tin theo đúng quy trình pháp lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao nhưng vẫn được bảo vệ bởi Chính sách này hoặc chính sách tương đương.

qhbet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Hệ thống bảo mật của chúng tôi hoạt động liên tục 24/7, kể cả trong các ngày lễ Tết.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ qhbet được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit – tiêu chuẩn được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và tài liệu KYC được mã hóa ở cả trạng thái lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được áp dụng cho tất cả tài khoản nhân viên nội bộ có quyền truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong mọi tình huống.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình – hãy sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên qhbet.

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập qhbet.org. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng tổng thể.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie chống giả mạo (CSRF). Không thể tắt các cookie này vì chúng đảm bảo tính toàn vẹn và an toàn của phiên sử dụng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện, múi giờ và các thiết lập cá nhân hóa khác giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi có thể tối ưu hóa giao diện và tốc độ tải trang. Dữ liệu này không được dùng để nhận diện cá nhân.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

qhbet không sử dụng cookie quảng cáo theo dõi hành vi người dùng trên các trang web bên ngoài nền tảng của chúng tôi. Cookie của qhbet chỉ hoạt động trong phạm vi qhbet.org.

qhbet tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ qua email [email protected]. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà qhbet đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung thông tin bất kỳ lúc nào.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp qhbet có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối xử lý (Right to Object): Bạn có quyền phản đối việc qhbet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Khi bạn phản đối, chúng tôi sẽ dừng ngay lập tức việc sử dụng dữ liệu cho mục đích đó.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp nhất định, bạn có quyền yêu cầu qhbet tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

qhbet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời hạn pháp luật yêu cầu, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng qhbet.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và yêu cầu kế toán tài chính của pháp luật Việt Nam.
• Tài liệu KYC (CCCD, hộ chiếu): Được lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu tuân thủ.
• Nhật ký bảo mật và truy cập: Được lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố và phân tích bảo mật.
• Dữ liệu tiếp thị (email, thông báo): Được xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, qhbet sẽ gửi thông báo nhắc nhở. Nếu không có phản hồi sau thêm 30 ngày, dữ liệu không cần thiết sẽ được ẩn danh hóa hoặc xóa theo quy trình nội bộ, ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, qhbet sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục hay liên kết lại với bạn. Quy trình xóa dữ liệu được thực hiện định kỳ và có kiểm toán nội bộ.