Chính Sách Bảo Mật Thông Tin qh77

Mục 1 Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi qh77 ("Chúng tôi", "Nền tảng", "qh77") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại website qh77.io và các nền tảng liên kết.

Chính sách này mô tả chi tiết các loại thông tin cá nhân mà qh77 thu thập, mục đích và cách thức sử dụng, đối tượng được chia sẻ, thời gian lưu trữ, biện pháp bảo mật áp dụng, cũng như các quyền của bạn đối với dữ liệu cá nhân do qh77 quản lý.

Bằng cách đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của qh77, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản theo quy trình quy định.

Mục 2 Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ qh77, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng qh77, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo hoạt động của dịch vụ và phát hiện hành vi gian lận:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố tại Việt Nam);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã xem, thao tác thực hiện;
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) phục vụ duy trì phiên và phân tích hành vi;
• Nhật ký giao dịch cá cược: loại cược, mức cược, kết quả, thời gian.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, qh77 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC/AML), cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng đối tác), và cơ sở dữ liệu kiểm tra danh sách đen quốc tế phục vụ phòng chống rửa tiền.

Mục 3 Mục đích sử dụng thông tin

qh77 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược;
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các điều kiện sử dụng dịch vụ theo quy định pháp luật;
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, đa tài khoản, rửa tiền và các vi phạm khác;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin);
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam khi được yêu cầu hợp pháp.

Mục 4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của qh77 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản;
• Sự đồng ý của bạn: Đối với các mục đích tiếp thị, gửi thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và quyền lợi của người dùng khác trên nền tảng.

Mục 5 Chia sẻ và tiết lộ thông tin

qh77 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau:

5.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, qh77 cần chia sẻ thông tin tài khoản với các đối tác cổng thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác tại Việt Nam (Vietcombank, Techcombank, BIDV, Agribank). Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn thành giao dịch.

5.2. Nhà cung cấp dịch vụ kỹ thuật

qh77 sử dụng một số nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật, phân tích) để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của qh77 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.3. Yêu cầu pháp lý

qh77 có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi: cơ quan chính phủ và cơ quan thực thi pháp luật Việt Nam, tòa án thông qua lệnh tư pháp hợp lệ, hoặc cơ quan quản lý tài chính trong khuôn khổ điều tra phòng chống rửa tiền.

5.4. Chuyển giao kinh doanh

Trong trường hợp qh77 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết tuân thủ Chính sách bảo mật này hoặc một chính sách tương đương có mức độ bảo vệ không thấp hơn.

Mục 6 Cookie và công nghệ theo dõi

qh77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng qh77 để giúp chúng tôi cải thiện dịch vụ (ví dụ: trang nào tải chậm, tính năng nào được dùng nhiều nhất);
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, giao diện và cài đặt tài khoản để không cần cấu hình lại mỗi lần truy cập;
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, bot và truy cập trái phép vào tài khoản.

Mục 7 Lưu trữ dữ liệu và biện pháp bảo mật

7.1. Thời gian lưu trữ

qh77 lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi có thể lưu giữ một số thông tin trong tối đa 05 năm để tuân thủ nghĩa vụ pháp lý (đặc biệt là quy định AML), giải quyết tranh chấp và phòng ngừa gian lận. Thông tin tiếp thị sẽ bị xóa ngay khi bạn rút lại sự đồng ý nhận thông báo.

7.2. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ qh77;
• Mật khẩu được lưu trữ dưới dạng hash bcrypt — ngay cả nhân viên qh77 cũng không thể đọc mật khẩu gốc của bạn;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng;
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập;
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

7.3. Vị trí lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao tại khu vực Đông Nam Á. Trong trường hợp cần chuyển dữ liệu ra ngoài khu vực, qh77 đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế, bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với bên nhận.

Mục 8 Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà qh77 đang nắm giữ:

Mục 9 Trẻ em và giới hạn độ tuổi

Trong quá trình đăng ký, qh77 yêu cầu xác minh độ tuổi thông qua tài liệu pháp lý (CMND/CCCD hoặc hộ chiếu). Nếu qh77 phát hiện hoặc nhận được thông báo rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn;
• Xóa toàn bộ thông tin cá nhân liên quan khỏi hệ thống;
• Hoàn trả số dư tiền thật (nếu có) về phương thức nạp tiền ban đầu;
• Báo cáo sự cố theo quy định pháp luật nếu cần thiết.

Nếu bạn nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ qh77, vui lòng báo cáo ngay đến [email protected]. qh77 coi đây là vấn đề ưu tiên cao nhất và sẽ xử lý trong vòng 24 giờ.

Mục 10 Thay đổi chính sách bảo mật

qh77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đăng ký trong tài khoản, ít nhất 07 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên giao diện website qh77.io;
• Thông báo đẩy (push notification) trên ứng dụng di động qh77 (nếu áp dụng).

Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản hiện hành của Chính sách này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với nội dung đã cập nhật. Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Mục 11 Liên hệ về vấn đề bảo mật dữ liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu của qh77:

• Email: [email protected] — tiêu đề "BẢO MẬT DỮ LIỆU – [Nội dung yêu cầu]"
• Live chat: có sẵn 24/7 trực tiếp trên giao diện website qh77.io
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi cam kết: trong vòng 15 ngày làm việc đối với yêu cầu dữ liệu chính thức

Đối với các sự cố bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm phạm, giao dịch trái phép), vui lòng liên hệ ngay qua live chat 24/7 để được xử lý ưu tiên trong vòng 01 giờ.