Chính Sách Bảo Mật
Của qj88

qj88 thu thập thông tin cá nhân của người dùng nhằm cung cấp, vận hành và cải thiện chất lượng Dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và luôn thực hiện theo nguyên tắc tối giản dữ liệu — không thu thập nhiều hơn mức cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại đang sử dụng tại Việt Nam.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví MoMo/ZaloPay (chỉ lưu đủ để xử lý giao dịch).
• Tài liệu xác minh danh tính (KYC): ảnh chụp căn cước công dân, hộ chiếu, hoặc ảnh selfie cầm giấy tờ khi được yêu cầu.

1.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản ứng dụng.
• Thông tin thiết bị: loại thiết bị, nhà sản xuất, mã nhận dạng thiết bị (Device ID).
• Dữ liệu nhật ký (log): thời gian đăng nhập/đăng xuất, các trang đã truy cập, thao tác trong ứng dụng.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không phải vị trí GPS chính xác).
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).

1.3 Thông tin từ bên thứ ba:

Trong một số trường hợp, qj88 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC providers), tổ chức tài chính (để xác nhận giao dịch), hoặc nhà cung cấp dịch vụ phân tích gian lận — nhằm bảo vệ sự an toàn cho tài khoản và hệ thống của bạn.

qj88 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và hợp pháp, dữ liệu có thể được chia sẻ với các đối tác và bên liên quan theo quy định dưới đây.

3.1 Các trường hợp được phép chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp xác minh danh tính (KYC): Tài liệu xác minh danh tính có thể được chia sẻ với đối tác KYC chuyên nghiệp để xác thực tính hợp lệ. Họ không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác.
• Nhà cung cấp phân tích gian lận: Dữ liệu kỹ thuật (IP, thiết bị, hành vi) được chia sẻ với hệ thống phát hiện gian lận để bảo vệ tài khoản và hệ thống qj88.
• Nhà cung cấp dịch vụ đám mây và cơ sở hạ tầng: Dữ liệu được lưu trữ trên máy chủ của các nhà cung cấp điện toán đám mây uy tín, với các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật và cơ quan quản lý: qj88 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc quốc tế, bao gồm yêu cầu điều tra gian lận, rửa tiền hoặc vi phạm pháp luật khác.

3.2 Yêu cầu đối với bên thứ ba tiếp nhận dữ liệu:

Mọi bên thứ ba nhận dữ liệu từ qj88 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết: chỉ xử lý dữ liệu theo đúng mục đích đã được ủy quyền, áp dụng biện pháp bảo mật phù hợp, không được chia sẻ tiếp với các bên khác khi không có sự chấp thuận của qj88, và xóa dữ liệu sau khi hoàn thành mục đích xử lý.

qj88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa kỹ thuật số. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp, từ lớp mạng đến lớp ứng dụng và lớp dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên qj88 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản thành viên.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và ngăn chặn truy cập bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu:

qj88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. qj88 không lưu giữ dữ liệu lâu hơn mức cần thiết.

Dịch vụ qj88 được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người vị thành niên khỏi các nội dung và dịch vụ cá cược không phù hợp.

Các biện pháp qj88 áp dụng để bảo vệ người vị thành niên:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký tài khoản — người dùng phải khai báo đủ 18 tuổi trở lên.
• Quy trình xác minh danh tính (KYC) bắt buộc để xác nhận tuổi thực tế trước khi cho phép nạp tiền hoặc rút tiền.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả (sau khi trừ các khoản đã sử dụng) theo quy trình nội bộ.
• qj88 không chủ động thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người vị thành niên, thông tin đó sẽ bị xóa ngay lập tức.

Để tìm hiểu thêm về các công cụ tự bảo vệ và chơi có trách nhiệm, bao gồm tính năng tự loại trừ và giới hạn cá cược, vui lòng truy cập trang Chơi có trách nhiệm của qj88.