Chính Sách Bảo Mật Q99

1. Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng Q99 tại địa chỉ q99-bangla.com, bao gồm người dùng đã đăng ký tài khoản lẫn khách truy cập chưa đăng ký. Chính sách này bao trùm toàn bộ dịch vụ của Q99: cá cược thể thao, casino trực tiếp, nổ hũ, đá gà, thể thao điện tử và mọi tính năng đi kèm.

Khi bạn truy cập Q99, bạn đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu hiện có.

Chính sách bảo mật của Q99 được xây dựng dựa trên nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi chỉ thu thập đúng những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất cho người chơi Việt Nam, không hơn không kém.

2. Dữ Liệu Chúng Tôi Thu Thập

Q99 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email.
• Tài liệu xác minh KYC: ảnh CCCD/CMND, ảnh selfie xác minh danh tính.
• Thông tin phương thức thanh toán: tên tài khoản ngân hàng, số điện thoại ví MoMo, ZaloPay hoặc ViettelPay (không lưu số tài khoản đầy đủ).
• Nội dung liên lạc: lịch sử chat hỗ trợ, email gửi đến Q99 và phản hồi khảo sát.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, lịch sử cược và trò chơi đã tham gia.
• Dữ liệu thiết bị: mã định danh thiết bị (Device ID) và thông tin kết nối mạng.
• Cookie và dữ liệu phiên: chi tiết tại Điều 6.

3. Mục Đích Sử Dụng Dữ Liệu

Q99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi theo quy định nội bộ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý trò chơi dựa trên sở thích và lịch sử của bạn.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật tài khoản và các thông tin dịch vụ thiết yếu.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của Q99 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản Q99.
• Sự đồng ý: Đối với dữ liệu không bắt buộc như thông báo marketing và cookie không thiết yếu, chúng tôi xin phép và chỉ xử lý khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu KYC/AML và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền và lợi ích của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Q99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ dữ liệu giới hạn với các đối tác sau:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được mã hóa và chỉ bao gồm thông tin tối thiểu theo yêu cầu của giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, slot và thể thao điện tử có thể nhận mã người dùng ẩn danh để phục vụ trò chơi, không bao gồm thông tin cá nhân có thể nhận dạng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ bảo mật đám mây xử lý dữ liệu dưới hình thức hợp đồng ủy thác với ràng buộc bảo mật chặt chẽ.
• Cơ quan có thẩm quyền: Q99 có thể chia sẻ dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam theo đúng trình tự pháp lý.

6. Cookie Và Công Nghệ Theo Dõi

Q99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có cookie thiết yếu thì Q99 không hoạt động được.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt — dùng để duy trì trạng thái đăng nhập trong một phiên làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của Q99.

7. Lưu Trữ Và Bảo Mật Dữ Liệu

Q99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Q99.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ tại trạng thái nghỉ (data at rest).
• Kiểm soát truy cập dựa trên vai trò — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo từng cấp độ.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi thảm họa đảm bảo tính liên tục dịch vụ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và đối tác bảo mật độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu trong 90 ngày. Dữ liệu marketing bị xóa ngay khi bạn hủy đăng ký nhận thông báo.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Q99 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố và các bước khắc phục đang được thực hiện.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng Q99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Q99 đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như họ tên, ngày sinh sau khi KYC) cần cung cấp tài liệu xác minh để thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu mà Q99 có nghĩa vụ lưu giữ theo pháp luật (hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu Q99 tạm dừng xử lý dữ liệu của bạn trong thời gian tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích.

9. Dữ Liệu Người Chơi Chưa Thành Niên

Q99 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của người chưa thành niên. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đang sử dụng Q99, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời. Q99 sử dụng quy trình xác minh độ tuổi nhiều lớp để ngăn ngừa điều này.

10. Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như dịch vụ đám mây và một số nhà cung cấp trò chơi quốc tế. Trong trường hợp đó, Q99 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ quyền lợi người dùng theo tiêu chuẩn quốc tế.
• Áp dụng biện pháp kỹ thuật bổ sung (mã hóa end-to-end) khi truyền dữ liệu xuyên biên giới.

11. Thay Đổi Chính Sách Bảo Mật

Q99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Banner thông báo nổi bật trên trang chủ Q99 và giao diện đăng nhập.
• Email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn SMS đến số điện thoại đã đăng ký đối với thay đổi ảnh hưởng trực tiếp đến quyền của bạn.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Nếu bạn tiếp tục sử dụng Q99 sau khi thay đổi có hiệu lực, đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của Q99 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: support@q99-bangla.com — tiêu đề email "Chính sách bảo mật / Quyền riêng tư".
• Live Chat: Trực tiếp trên website Q99, hoạt động 24/7 bằng tiếng Việt.
• Zalo: Qua kênh Zalo chính thức của Q99.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Trường hợp phức tạp cần điều tra thêm, chúng tôi sẽ cập nhật tiến độ xử lý và hoàn thành trong tối đa 30 ngày.