Chính Sách
Bảo Mật
Dữ Liệu qy88

Để cung cấp Dịch vụ cá cược và giải trí trực tuyến một cách an toàn, hợp pháp và cá nhân hóa, qy88 thu thập một số loại dữ liệu cá nhân từ thành viên. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, quốc tịch — thu thập trong quá trình đăng ký và xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện). Thông tin này dùng để liên lạc hỗ trợ và gửi thông báo tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền và số dư tài khoản.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, kết quả thắng/thua, và tương tác với các tính năng trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập trên qy88.club, thời gian dừng lại trên từng trang, đường dẫn điều hướng và tần suất truy cập.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến [email protected], và phản hồi khảo sát nếu bạn tham gia.

qy88 không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay định hướng tình dục, trừ khi điều này được yêu cầu bắt buộc bởi pháp luật hiện hành.

qy88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các đối tác và cơ quan sau đây trong phạm vi cần thiết:

• Nhà cung cấp phần mềm trò chơi: Các đối tác phát triển game cung cấp nền tảng casino, đá gà, nổ hũ và các sản phẩm khác trên qy88 có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi đó. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cổng thanh toán và ngân hàng: Để xử lý giao dịch nạp/rút tiền, qy88 chia sẻ thông tin tài chính cần thiết với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và Techcombank. Mỗi đơn vị này có chính sách bảo mật riêng và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính bên thứ ba được sử dụng để xác thực tài liệu theo tiêu chuẩn quốc tế. Dữ liệu được chia sẻ được mã hóa và chỉ dùng cho mục đích xác minh.
• Cơ quan nhà nước có thẩm quyền: qy88 có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu chính thức hợp lệ liên quan đến điều tra tội phạm, rửa tiền hoặc gian lận tài chính.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật cao có chứng nhận ISO 27001. Các nhà cung cấp hạ tầng chỉ có quyền truy cập kỹ thuật và không được sử dụng dữ liệu vì mục đích khác.

qy88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ qy88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): qy88 cung cấp tính năng 2FA tùy chọn để tăng cường bảo mật đăng nhập. Chúng tôi khuyến khích tất cả thành viên bật 2FA ngay sau khi tạo tài khoản.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7, tự động phát hiện các hành vi đăng nhập bất thường, tấn công brute force và các mối đe dọa an ninh mạng khác.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân thành viên, và chỉ trong phạm vi nhiệm vụ của họ. Mọi truy cập nội bộ đều được ghi nhật ký (audit log).
• Kiểm tra bảo mật định kỳ: qy88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể gây hại cho thành viên, qy88 cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng các tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

qy88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu giữ cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và tài liệu định danh: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh, theo quy định phòng, chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch theo yêu cầu pháp luật về k ế toán và thuế.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận, dùng cho mục đích điều tra gian lận và kiểm toán bảo mật.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày liên lạc cuối cùng, phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy theo điều kiện nào đến trước.