Chính Sách Bảo Mật
qu88 – Cam Kết Minh Bạch

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản qu88, bạn chủ động cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, VietinBank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/Hộ chiếu, bằng chứng địa chỉ, ảnh selfie xác minh khi được yêu cầu.
• Nội dung giao tiếp: Lịch sử chat hỗ trợ, email gửi đến qu88, phản hồi và khiếu nại.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng qu88, chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp độ thành phố).
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị.
• Thời gian truy cập, thời lượng phiên sử dụng và các trang đã xem.
• Hành vi điều hướng, thao tác click và lịch sử cá cược trong phiên đăng nhập.
• Dữ liệu cookie và mã định danh thiết bị (xem thêm tại Điều 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, qu88 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, bao gồm: dịch vụ xác minh danh tính độc lập, cơ sở dữ liệu phòng chống gian lận, và các đối tác thanh toán. Những thông tin này chỉ được sử dụng để bổ sung và xác nhận dữ liệu bạn đã cung cấp, nhằm đảm bảo tính an toàn cho tài khoản của bạn.

3.1. Các trường hợp được phép chia sẻ

qu88 có thể chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng liên kết nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính độc lập nhận dữ liệu CCCD/Hộ chiếu chỉ để thực hiện quy trình xác minh, sau đó dữ liệu được xóa theo hợp đồng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung Casino, Nổ Hũ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Thông tin cá nhân đầy đủ không được chia sẻ.
• Cơ quan pháp luật: qu88 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh pháp lý hợp lệ hoặc để phòng chống tội phạm.

3.2. Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác. Khi thực hiện chuyển giao dữ liệu quốc tế, qu88 đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, và tất cả các hợp đồng xử lý dữ liệu đều bao gồm các điều khoản bảo vệ phù hợp với tiêu chuẩn quốc tế.

3.3. Mua bán, sáp nhập doanh nghiệp

Trong trường hợp qu88 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật mới, đồng thời cho phép người dùng có lựa chọn phù hợp.

5.1. Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ qu88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật qu88 cũng không thể đọc được mật khẩu của bạn.

5.2. Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ được truy cập đúng lượng dữ liệu cần thiết cho công việc của họ. Tất cả truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra định kỳ bởi đội ngũ bảo mật độc lập.

5.3. Kiểm tra bảo mật định kỳ

qu88 thực hiện kiểm tra bảo mật toàn diện ít nhất hai lần mỗi năm, bao gồm kiểm tra thâm nhập (penetration testing), đánh giá lỗ hổng (vulnerability assessment) và kiểm toán mã nguồn. Các phát hiện quan trọng được ưu tiên vá lỗi trong vòng 48 giờ.

5.4. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu, qu88 có quy trình phản ứng sự cố rõ ràng:

• Phát hiện và cô lập sự cố trong vòng 2 giờ.
• Đánh giá phạm vi ảnh hưởng và thông báo nội bộ trong vòng 6 giờ.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Báo cáo cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính, kể cả sau khi tài khoản đã đóng.
• Tài liệu KYC (CCCD, hộ chiếu): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử hỗ trợ và liên lạc: 3 năm kể từ ngày kết thúc cuộc hội thoại để phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích và hành vi: Tối đa 2 năm dưới dạng đã ẩn danh hóa. Dữ liệu có thể nhận dạng cá nhân được xóa sau 13 tháng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

7.2. Quy trình xóa dữ liệu

Khi hết thời gian lưu trữ, qu88 xóa dữ liệu theo quy trình an toàn đã được kiểm định, bao gồm xóa vĩnh viễn khỏi cơ sở dữ liệu chính, hủy các bản sao lưu liên quan và ghi nhật ký quá trình xóa. Dữ liệu đã xóa không thể phục hồi.