Chính Sách Bảo Mật qs99 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc sử dụng bất kỳ dịch vụ nào của qs99 thông qua trang web qs99.lat, ứng dụng di động qs99 trên Android và iOS, và mọi kênh tương tác khác (bao gồm hỗ trợ qua Telegram, Zalo và email).

Chính sách này được xây dựng phù hợp với quy định của Luật An toàn Thông tin mạng và Nghị định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. qs99 cam kết tuân thủ đầy đủ các quy định pháp lý hiện hành và cập nhật chính sách khi có thay đổi pháp lý mới.

---

2Thông Tin qs99 Thu Thập

2.1. Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ qs99, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng qs99, hệ thống tự động ghi lại một số dữ liệu kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện gian lận:

• Địa chỉ IP và thông tin kết nối mạng.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, lịch sử điều hướng.
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không lấy GPS chính xác).
• Nhật ký hoạt động cá cược và lịch sử giao dịch.

---

3Mục Đích Sử Dụng Thông Tin

qs99 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7.
• Xác minh danh tính & phòng chống gian lận: Kiểm tra độ tuổi (18+), xác minh thông tin tài chính, phát hiện hành vi đáng ngờ và ngăn chặn rửa tiền.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo tài chính, hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (ẩn danh) để tối ưu trải nghiệm, cân bằng tải hệ thống và phát triển tính năng mới.
• Liên lạc chính thức: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin về thay đổi dịch vụ quan trọng.
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt – chỉ khi bạn chủ động đăng ký nhận thông báo này.

---

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

qs99 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện điều khoản sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ quy định của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và an toàn thông tin mạng.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh nền tảng.
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông tin tiếp thị, qs99 sẽ hỏi xin sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

---

5Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Trường hợp qs99 chia sẻ dữ liệu

qs99 có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp game (Evolution Gaming, PG Soft, v.v.) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi – không bao gồm thông tin tài chính hay CCCD.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh hoặc yêu cầu hợp pháp bằng văn bản.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước ít nhất 30 ngày.

5.2. Yêu cầu bảo mật đối với đối tác

Mọi đối tác nhận dữ liệu từ qs99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng tiêu chuẩn bảo mật tương đương với qs99. Các đối tác này bị cấm sử dụng dữ liệu ngoài phạm vi mục đích đã thỏa thuận.

---

6Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

qs99 triển khai các lớp bảo mật sau để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu lưu trữ bằng AES-256; truyền tải bằng TLS 1.3.
• Kiến trúc zero-knowledge: mật khẩu được hash một chiều bằng bcrypt, không thể giải mã.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ tài khoản quản trị nội bộ.
• Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài.
• Sao lưu dữ liệu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu địa lý phân tán.

6.2. Địa điểm lưu trữ

Dữ liệu người dùng qs99 được lưu trữ chủ yếu tại các trung tâm dữ liệu đặt ở khu vực Đông Nam Á, áp dụng tiêu chuẩn vật lý ISO 27001. Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được xử lý tại máy chủ đặt ngoài Việt Nam – xem thêm Điều 10 về chuyển giao dữ liệu quốc tế.

---

7Cookie & Công Nghệ Theo Dõi

qs99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie qs99 áp dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ qs99.

---

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng qs99 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân qs99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp lý bắt buộc giữ lại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp của qs99.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu tùy chọn bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". qs99 cam kết phản hồi trong vòng 15 ngày làm việc.

---

9Bảo Vệ Dữ Liệu Người Chưa Thành Niên

Nếu qs99 phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản bị đóng vĩnh viễn. Nếu bạn biết về trường hợp người chưa thành niên sử dụng dịch vụ qs99, vui lòng thông báo ngay cho đội ngũ hỗ trợ.

---

10Chuyển Giao Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật của qs99 (nhà cung cấp game quốc tế, dịch vụ đám mây) có thể xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, qs99 đảm bảo:

• Bên nhận dữ liệu hoạt động tại quốc gia hoặc theo tiêu chuẩn được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Ký kết điều khoản bảo vệ dữ liệu (Standard Contractual Clauses) với từng đối tác nhận dữ liệu xuyên biên giới.
• Dữ liệu định danh cá nhân nhạy cảm (CCCD, thông tin tài chính) không được chuyển ra ngoài khu vực Đông Nam Á khi không cần thiết.

---

11Thời Hạn Lưu Trữ Dữ Liệu

qs99 giữ lại dữ liệu cá nhân theo các thời hạn sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật về chứng từ kế toán).
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố.
• Dữ liệu xác minh danh tính: Tối đa 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Thông tin hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu.
• Cookie phân tích: Tối đa 90 ngày (ẩn danh hóa sau 30 ngày).

Sau khi hết thời hạn lưu giữ bắt buộc, qs99 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

---

12Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, qs99 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác định được mức độ vi phạm.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi tác động, biện pháp khắc phục đã thực hiện và hướng dẫn người dùng bảo vệ bản thân.
• Báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

---

13Sửa Đổi Chính Sách Bảo Mật

qs99 có thể cập nhật Chính sách Bảo mật này theo thời gian khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Mọi sửa đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ qs99.lat.
• Email gửi đến địa chỉ đăng ký của người dùng.
• Thông báo trong ứng dụng di động qs99.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ qs99 sau ngày có hiệu lực được coi là đồng ý với chính sách đã sửa đổi.

---

14Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của qs99:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Kênh hỗ trợ trực tiếp: Chat Telegram và Zalo (thông tin tại trang chủ qs99)
• Thời gian làm việc: 24/7, phản hồi email trong vòng 2 ngày làm việc