Chính Sách Bảo Mật
Dữ Liệu Người Dùng qr888

1 Thu Thập Dữ Liệu Cá Nhân

qr888 thu thập các loại thông tin cá nhân sau đây trong quá trình người chơi đăng ký, xác minh và sử dụng dịch vụ:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Tên đăng nhập (username) do người chơi tự chọn.
• Địa chỉ thường trú hoặc nơi ở hiện tại tại Việt Nam.

Thông tin xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Ảnh chụp khuôn mặt (selfie) kèm tài liệu tùy thời điểm xác minh.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch nạp/rút tiền.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem trên qr888.
• Lịch sử cá cược, giao dịch nạp/rút tiền và hoạt động tài khoản.
• Dữ liệu từ cookie và công nghệ theo dõi tương tự (xem mục Chính sách Cookie).

2 Mục Đích Sử Dụng Dữ Liệu

qr888 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau:

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qr888 có thể chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với qr888.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi theo hợp đồng ký kết với qr888.
• Dịch vụ phân tích và kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và chống gian lận hoạt động theo thoả thuận xử lý dữ liệu bảo mật với qr888.
• Cơ quan chức năng: qr888 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của toà án.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng qr888. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập một cách ẩn danh.

Các loại cookie qr888 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng qr888 để chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm hoặc hành vi gian lận tự động.

Quản lý cookie: Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của qr888. Để thay đổi tuỳ chọn cookie, hãy truy cập phần Cài đặt → Quyền riêng tư trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge).

5 Bảo Mật Dữ Liệu

qr888 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi việc bị truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ qr888 được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hoá tại nơi lưu trữ bằng thuật toán bcrypt và AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi, theo nguyên tắc quyền tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi lại nhật ký.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng qr888 được bảo vệ bởi hệ thống tường lửa nhiều lớp và giám sát bất thường theo thời gian thực 24/7.
• Kiểm tra thâm nhập định kỳ: qr888 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với đội ngũ chuyên gia độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu người chơi được sao lưu tự động theo định kỳ và lưu trữ tại các trung tâm dữ liệu an toàn, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, qr888 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn bảo vệ tài khoản cụ thể.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, người chơi qr888 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu qr888 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản qr888 của mình. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu qr888 xoá dữ liệu cá nhân của bạn, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của qr888.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của qr888 qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 5–10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm thông tin xác minh danh tính.

7 Lưu Trữ Và Xoá Dữ Liệu

qr888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể liên kết lại với cá nhân cụ thể.

8 Cập Nhật Chính Sách Bảo Mật

qr888 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ qr888.app ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong phần hero.

Việc tiếp tục sử dụng nền tảng qr888 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.