Bảo Mật Thông Tin
Người Dùng qhbet

1. Thu Thập Thông Tin

qhbet thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Việc thu thập dữ liệu chỉ được thực hiện khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, hoặc trên cơ sở lợi ích hợp pháp của qhbet. Dưới đây là chi tiết các nhóm dữ liệu được thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng các dịch vụ của qhbet, bạn có thể cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ điều kiện 18 tuổi trở lên
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Địa chỉ thường trú (tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay…) dùng để nạp/rút tiền
• Hình ảnh giấy tờ tùy thân cho quy trình xác minh danh tính (KYC)
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng qhbet, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền và số dư tài khoản
• Dữ liệu vị trí địa lý xấp xỉ (dựa trên IP) để phát hiện gian lận và tuân thủ địa lý
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 4)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, qhbet có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, BIDV, Techcombank…) hoặc cơ quan phòng chống gian lận tài chính. Các thông tin này chỉ được sử dụng để xác minh tính chính xác của hồ sơ và bảo vệ an toàn tài khoản.

2. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho qhbet được sử dụng một cách có chủ đích, minh bạch và tuân thủ đúng các mục đích đã được công bố. qhbet cam kết không sử dụng dữ liệu của bạn ngoài các mục đích sau đây:

2.1 Tiếp thị và thông báo quảng cáo

qhbet chỉ gửi email hoặc tin nhắn SMS quảng cáo (thông báo khuyến mãi, ưu đãi tiền thưởng mới, sự kiện đặc biệt) khi bạn đã cung cấp sự đồng ý rõ ràng trong quá trình đăng ký hoặc cập nhật tùy chọn thông báo trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất cứ lúc nào mà không ảnh hưởng đến dịch vụ chính.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qhbet không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Trong một số trường hợp giới hạn và cụ thể, qhbet có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện bảo mật nghiêm ngặt.

3.1 Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV…) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Hình ảnh giấy tờ tùy thân được chia sẻ với đối tác xác minh danh tính độc lập nhằm xác nhận tính hợp lệ của tài khoản.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) được chia sẻ với các nhà cung cấp game casino để đảm bảo tính liên tục và công bằng của trò chơi.
• Yêu cầu pháp lý: qhbet có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật theo quy định pháp luật hiện hành của Việt Nam.
• Phòng chống gian lận: Một số thông tin nhận dạng (IP, fingerprint thiết bị) có thể được chia sẻ với mạng lưới phòng chống gian lận trong ngành để bảo vệ toàn bộ cộng đồng người chơi.

3.2 Cam kết với đối tác

Tất cả bên thứ ba nhận dữ liệu từ qhbet đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn Chính sách bảo mật này. Họ chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận và không được phép tái chia sẻ cho bên thứ tư.

4. Cookie & Công Nghệ Theo Dõi

qhbet sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên qhbet (trang được xem nhiều nhất, thời gian tải trang, lỗi hiển thị) để cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, định dạng tỷ lệ cược ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng để đo lường hiệu quả của các chiến dịch tiếp thị và hiểu rõ hơn về nhân khẩu học của cơ sở người dùng (ở cấp độ tổng hợp, không phải cá nhân).

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của qhbet không hoạt động đúng cách, bao gồm đăng nhập tự động và duy trì phiên chơi. Khi truy cập qhbet lần đầu, một thông báo đồng ý cookie sẽ xuất hiện cho phép bạn lựa chọn nhóm cookie muốn bật.

5. Bảo Mật Dữ Liệu

qhbet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Dưới đây là tổng quan về hạ tầng bảo mật chúng tôi triển khai.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật qhbet cũng không thể xem mật khẩu gốc của bạn
• Lưu trữ dữ liệu nhạy cảm (thông tin KYC, tài khoản ngân hàng) trên máy chủ riêng biệt với kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo theo thời gian thực
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến nghị cho tất cả tài khoản
• Kiểm tra bảo mật và penetration testing định kỳ bởi bên thứ ba độc lập

5.2 Biện pháp tổ chức

• Chỉ nhân viên có nhu cầu xử lý công việc mới được cấp quyền truy cập dữ liệu cá nhân người dùng
• Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ
• Sao lưu dữ liệu mã hóa đầy đủ mỗi ngày và lưu trữ tại nhiều vị trí địa lý khác nhau

6. Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà qhbet đang nắm giữ. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". qhbet sẽ phản hồi trong vòng 30 ngày làm việc.

6.1 Tổng hợp các quyền

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà qhbet đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin cơ bản có thể được cập nhật trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính cần lưu giữ theo quy định).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu qhbet tạm dừng xử lý dữ liệu của bạn trong thời gian đang xem xét tính chính xác hoặc tranh chấp về tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào — lệnh phản đối này có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

7. Lưu Trữ & Xóa Dữ Liệu

qhbet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi mục đích lưu trữ không còn hiệu lực và không có nghĩa vụ pháp lý nào yêu cầu giữ lại, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Hồ sơ tài khoản thành viên: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm phục vụ mục đích giải quyết tranh chấp và tuân thủ kiểm toán.
• Hồ sơ giao dịch tài chính (nạp/rút tiền): Lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền (AML) và báo cáo tài chính.
• Tài liệu KYC (giấy tờ tùy thân): Lưu giữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về xác minh danh tính.
• Nhật ký đăng nhập và dữ liệu bảo mật: Lưu giữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Dữ liệu tiếp thị (email, sở thích thông báo): Lưu giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu cookie và phân tích ẩn danh: Tối đa 13 tháng kể từ ngày thu thập, sau đó được tổng hợp vĩnh viễn ở dạng ẩn danh.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, qhbet áp dụng quy trình hủy dữ liệu an toàn theo tiêu chuẩn DoD 5220.22-M: dữ liệu trên ổ cứng được ghi đè nhiều lần trước khi xóa hoàn toàn, đảm bảo không thể khôi phục bằng bất kỳ phương tiện kỹ thuật nào. Dữ liệu lưu trữ đám mây được xóa bằng lệnh xóa mật mã (cryptographic erasure).

8. Cập Nhật Chính Sách Bảo Mật

qhbet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng qhbet.app ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ qhbet sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Lịch sử tất cả các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ qhbet.