Chính Sách Bảo Mật
Dữ Liệu Cá Nhân qt22

qt22 thu thập thông tin cá nhân của người chơi nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể, tuân theo nguyên tắc thu thập tối thiểu dữ liệu.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân hoặc hộ chiếu, ảnh chân dung, ảnh tài liệu tùy thân, địa chỉ thường trú tại Việt Nam.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV), số tài khoản ví điện tử MoMo hoặc ZaloPay. Lưu ý: qt22 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung chat với đội ngũ hỗ trợ, email phản hồi và các mẫu liên hệ bạn gửi cho chúng tôi.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, trò chơi đã truy cập, lịch sử cược và thắng/thua.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP nhằm đảm bảo tuân thủ quy định vùng lãnh thổ.
• Cookie và dữ liệu phiên: Thông tin phiên trình duyệt, tùy chọn ngôn ngữ, cài đặt hiển thị và cookie phân tích ẩn danh.

qt22 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

qt22 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại qt22 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản qt22, bạn ký kết một thỏa thuận dịch vụ với chúng tôi. Việc xử lý thông tin cá nhân là điều kiện bắt buộc để thực hiện nghĩa vụ theo thỏa thuận đó — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: qt22 có trách nhiệm tuân thủ các quy định về chống rửa tiền (AML), định danh khách hàng (KYC) và các quy định khác của cơ quan có thẩm quyền. Việc thu thập và lưu giữ dữ liệu liên quan là bắt buộc theo pháp luật.
• Lợi ích hợp pháp: qt22 xử lý một số dữ liệu nhằm phục vụ lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay thông báo khuyến mãi, qt22 chỉ thực hiện khi đã có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

qt22 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền, qt22 phải chia sẻ một số thông tin cần thiết với các cổng thanh toán như MoMo, ZaloPay hoặc ngân hàng nội địa. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (ví dụ: studio live dealer) có thể nhận được dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi. Tên và thông tin nhận dạng cá nhân không được chia sẻ.
• Cơ quan pháp luật và cơ quan quản lý: qt22 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Đối tác kiểm toán và kiểm định: Các tổ chức kiểm định độc lập (ví dụ: kiểm tra RNG, kiểm toán tài chính) có thể truy cập dữ liệu tổng hợp và ẩn danh nhằm xác nhận tính công bằng và minh bạch của hệ thống.

qt22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ trái phép.

Các biện pháp kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ qt22 được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đánh chặn thông tin trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa khi lưu trữ trên cơ sở dữ liệu sử dụng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể, với mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: Tài khoản quản trị hệ thống bắt buộc sử dụng xác thực hai yếu tố (2FA). Người chơi được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: qt22 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.

Biện pháp tổ chức:

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp cận dữ liệu người dùng.
• Chính sách "quyền truy cập tối thiểu" — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thông báo người dùng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu ảnh hưởng đến họ.

qt22 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo hoạt động đúng của trang web và thu thập dữ liệu phân tích ẩn danh.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng — duy trì phiên đăng nhập, lưu giỏ cược và bảo mật phiên. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web — trang nào được truy cập nhiều nhất, thời gian phiên trung bình và các điểm thoát phổ biến. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập"). Các cookie này làm cho trải nghiệm sử dụng mượt mà hơn.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau trong thời gian ngắn hoặc các mẫu giao dịch bất thường, góp phần bảo vệ tài khoản của bạn.

Với tư cách là người dùng dịch vụ qt22, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

• Quyền truy cập: Bạn có quyền yêu cầu qt22 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, đối tượng được chia sẻ và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu phải được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu qt22 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc qt22 xử lý dữ liệu của mình vì mục đích marketing trực tiếp. Việc từ chối nhận email quảng cáo có thể được thực hiện ngay lập tức thông qua liên kết "Hủy đăng ký" trong mỗi email.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

qt22 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là các mốc thời gian lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của các quy định về chống rửa tiền và kiểm toán tài chính.
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký phiên chơi và lịch sử cược: 2 năm để phục vụ giải quyết tranh chấp và kiểm tra tính công bằng.
• Dữ liệu chat hỗ trợ khách hàng: 1 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu được chứng nhận của qt22. Dữ liệu đã ẩn danh hóa không còn có thể liên kết với cá nhân bạn và có thể được giữ lại cho mục đích thống kê.

Do tính chất hoạt động toàn cầu của ngành công nghiệp cờ bạc trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam. qt22 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt:

• Các biện pháp bảo vệ hợp đồng: Mọi bên thứ ba nhận dữ liệu ở nước ngoài đều phải ký Điều khoản Xử lý Dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn áp dụng trong nước.
• Mã hóa trong quá trình truyền: Toàn bộ dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải qua biên giới, sử dụng giao thức TLS 1.3 và mã hóa đầu cuối.
• Giám sát liên tục: qt22 định kỳ đánh giá các đối tác xử lý dữ liệu quốc tế để đảm bảo họ duy trì tiêu chuẩn bảo mật phù hợp và tuân thủ các cam kết hợp đồng.

Dịch vụ của qt22 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là nguyên tắc không thể thỏa hiệp của qt22.

• Trong quá trình đăng ký tài khoản, người chơi bắt buộc phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh danh tính hợp lệ.
• qt22 áp dụng quy trình xác minh tuổi nghiêm ngặt trong bước KYC, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân chính thức.
• Nếu chúng tôi phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.
• Phụ huynh và người giám hộ lo ngại về việc trẻ vị thành niên tiếp cận dịch vụ qt22 có thể liên hệ ngay với đội ngũ hỗ trợ để được xử lý khẩn cấp.

qt22 có đội ngũ phụ trách bảo mật dữ liệu (Data Protection Team) chuyên trách xử lý mọi câu hỏi, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin cá nhân của người chơi.

Bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web qt22 — phản hồi trung bình trong 5 phút
• Thời gian xử lý: Chúng tôi cam kết phản hồi xác nhận trong vòng 2 ngày làm việc và hoàn thành xử lý yêu cầu trong vòng 30 ngày làm việc

qt22 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.
• Hiển thị thông báo nổi bật trên trang chủ qt22 ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi để thông báo về những thay đổi ảnh hưởng trực tiếp đến quyền lợi của họ.

Việc bạn tiếp tục sử dụng dịch vụ qt22 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại (nếu đủ điều kiện) trước khi chính sách mới có hiệu lực.

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu, giúp bạn theo dõi những thay đổi đã được thực hiện theo thời gian.