Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") được ban hành bởi q886 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ người dùng ("thành viên", "bạn") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại tên miền q886.bid và các nền tảng liên quan, bao gồm website, ứng dụng di động và các kênh giao tiếp chính thức của q886.

Chính sách này mô tả rõ ràng loại dữ liệu cá nhân mà q886 thu thập, lý do thu thập, cách thức sử dụng, điều kiện chia sẻ với bên thứ ba, thời gian lưu trữ và các quyền mà bạn có liên quan đến dữ liệu của mình.

q886 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết và tối thiểu cho mục đích vận hành dịch vụ. q886 không thu thập dữ liệu nhạy cảm như thông tin sức khoẻ, tín ngưỡng tôn giáo hay quan điểm chính trị.

q886 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp các tính năng trò chơi;
• Xác minh tuổi và KYC: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể tham gia, tuân thủ quy định chống rửa tiền (AML);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan đến sở thích của bạn;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và giấy phép hoạt động;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cấp giao diện và tính năng.

q886 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết và được kiểm soát chặt chẽ:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút tiền;
• Nhà cung cấp game: Các đơn vị cung cấp phần mềm trò chơi có thể nhận mã định danh người chơi ẩn danh (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi;
• Đơn vị xác minh KYC: Các tổ chức được uỷ quyền kiểm tra tính hợp lệ của giấy tờ tuỳ thân;
• Cơ quan pháp lý: q886 có nghĩa vụ cung cấp dữ liệu theo lệnh của toà án hoặc cơ quan thực thi pháp luật có thẩm quyền;
• Đơn vị kiểm toán bảo mật: Các tổ chức kiểm toán độc lập trong phạm vi thực hiện đánh giá bảo mật định kỳ.

q886 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể vô hiệu hoá;
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website, giúp q886 cải thiện giao diện và tính năng;
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, cài đặt giao diện và các thiết lập cá nhân khác của bạn;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của q886.

q886 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hoá truyền tải: Tất cả kết nối đến q886 sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và SSL 256-bit;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ;
• Phân quyền truy cập: Nguyên tắc tối thiểu đặc quyền (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe doạ;
• Kiểm tra thâm nhập: Định kỳ thực hiện penetration testing bởi đơn vị bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hoá, lưu trữ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

Mặc dù q886 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, q886 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là thành viên q886, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà q886 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu buộc phải lưu trữ theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng một số hoạt động xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (machine-readable) khi yêu cầu.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. q886 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.

q886 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML và quy định giấy phép quốc tế;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền quốc tế;
• Nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố;
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hoá theo quy trình xóa dữ liệu an toàn của q886. Dữ liệu đã ẩn danh hoá không còn liên kết đến bạn và được sử dụng cho mục đích thống kê tổng hợp.

Dịch vụ của q886 chỉ dành cho người từ đủ 18 tuổi trở lên. q886 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, q886 sẽ:

• Lập tức đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư còn lại (nếu có) cho phương thức thanh toán đã nạp sau khi xác minh.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách q886 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email: [email protected] — thời gian phản hồi trong vòng 2 ngày làm việc;
• Zalo: q886.bid — hỗ trợ trực tiếp 24/7 bằng tiếng Việt;
• Telegram: @q886official — phản hồi nhanh trong giờ cao điểm.

q886 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, q886 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải công khai tại q886.bid/chinh-sach-bao-mat, kèm theo ngày cập nhật gần nhất. Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là bạn đã đồng ý với những thay đổi đó.