Chính Sách Bảo Mật
qui88 – Quyền Riêng Tư Của Bạn

qui88 ("Chúng tôi", "Công ty") coi trọng quyền riêng tư của mỗi người dùng Việt Nam như một giá trị cốt lõi không thể thỏa hiệp. Chính sách bảo mật này trình bày minh bạch cách qui88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại qui88.org.

Chúng tôi tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Ngoài ra, qui88 cũng áp dụng các tiêu chuẩn bảo mật quốc tế tốt nhất trong ngành, bao gồm mã hóa SSL 256-bit và các quy trình xử lý dữ liệu chuẩn ISO/IEC 27001.

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng đối với:

• Tất cả khách truy cập trang web qui88.org và các tên miền con liên quan.
• Tất cả Thành viên đã đăng ký tài khoản tại qui88 bất kể cấp độ thành viên.
• Người dùng ứng dụng mobile của qui88 trên các nền tảng iOS và Android.
• Mọi giao dịch và tương tác với hệ thống hỗ trợ khách hàng của qui88.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập qua các liên kết từ qui88, hoặc cho các dịch vụ của đối tác (cổng thanh toán, nhà cung cấp game) có chính sách bảo mật riêng. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi sử dụng.

Dữ Liệu Chúng Tôi Thu Thập

qui88 thu thập dữ liệu theo ba phương thức: dữ liệu bạn chủ động cung cấp, dữ liệu được tạo ra tự động trong quá trình sử dụng, và dữ liệu từ bên thứ ba đáng tin cậy (khi được phép).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, trò chơi đã truy cập, thời gian và tần suất phiên chơi, kết quả cá cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút, số tiền VNĐ, thời gian, phương thức thanh toán (không bao gồm số tài khoản đầy đủ).
• Dữ liệu cookie: Cookie phiên, cookie ưu tiên và cookie phân tích – xem chi tiết tại Điều 6.

Mục Đích Sử Dụng Dữ Liệu

qui88 sử dụng dữ liệu thu thập được chỉ cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý đăng nhập, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
2. Xử lý giao dịch tài chính: Thực hiện nạp tiền và rút tiền VNĐ an toàn, ghi nhận và lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
3. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi.
4. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép và các hoạt động đáng ngờ.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
6. Cải thiện sản phẩm: Phân tích hành vi người dùng (ở cấp độ tổng hợp, ẩn danh) để cải tiến giao diện, tốc độ và tính năng nền tảng.
7. Truyền thông marketing có phép: Gửi thông báo khuyến mãi và cập nhật sản phẩm chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
8. Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo luật pháp Việt Nam, bao gồm báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qui88 không bán, cho thuê, hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch (họ tên, số tài khoản mà bạn đã cung cấp để rút tiền về).
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game (game studios) – chỉ nhận mã định danh ẩn danh (không phải tên thật hay CMND/CCCD) để xử lý kết quả game và jackpot.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được chứng nhận, hoạt động dưới sự ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với qui88.
• Cơ quan nhà nước Việt Nam: Khi được yêu cầu hợp pháp bởi Bộ Công an, Tòa án, Viện kiểm sát, Bộ Tài chính, hoặc cơ quan có thẩm quyền khác theo đúng quy định pháp luật. qui88 sẽ thông báo cho bạn về yêu cầu này trừ khi bị cấm bởi lệnh pháp lý.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp cloud và hosting đã ký Thỏa thuận Xử lý Dữ liệu (DPA) đáp ứng tiêu chuẩn bảo mật quốc tế.

Bảo Mật & Lưu Trữ Dữ Liệu

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3 (Transport Layer Security), phiên bản mới nhất của giao thức SSL 256-bit – tiêu chuẩn được sử dụng bởi các ngân hàng lớn nhất Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng AES-256. Mật khẩu được băm một chiều bằng bcrypt – không ai tại qui88 có thể đọc được mật khẩu thực của bạn.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên qui88 được ủy quyền cụ thể, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kiểm tra thâm nhập: qui88 thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường, đăng nhập đáng ngờ và các mẫu tấn công đã biết.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược theo quy trình đạt chuẩn NIST SP 800-88.

Cookie & Công Nghệ Theo Dõi

qui88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động chính xác. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật CSRF, nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt thông báo. Bạn có thể tắt nhưng một số tính năng sẽ bị giới hạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện sản phẩm. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công bot và bảo vệ tài khoản. Các cookie này không thể tắt vì mục đích bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn chặn, xóa hoặc nhận thông báo khi có cookie được đặt. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến bạn không thể đăng nhập vào tài khoản qui88.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam và cam kết của qui88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và loại yêu cầu cụ thể. qui88 sẽ phản hồi trong vòng 24 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày theo đúng quy định pháp luật.

Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của qui88 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ ai dưới độ tuổi hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại trẻ dưới 18 tuổi đang hoặc đã truy cập dịch vụ qui88, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp trong vòng 2 giờ làm việc.

Thay Đổi Chính Sách Bảo Mật

qui88 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc khi có thay đổi trong quy định pháp luật Việt Nam. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên trang chủ qui88.org trong ít nhất 14 ngày.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật tương ứng.
• Với những thay đổi về phạm vi dữ liệu thu thập hoặc mục đích sử dụng mới, chúng tôi sẽ yêu cầu sự đồng ý mới của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ qui88 sau khi chính sách mới có hiệu lực được xem là chấp thuận với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản theo quy trình được nêu trong Điều khoản & Điều kiện của qui88.

Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại, hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của qui88:

Nếu bạn không hài lòng với cách qui88 xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.