Bảo Vệ Dữ Liệu Của
Người Dùng Việt Nam

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách qh8888 — nền tảng cá cược trực tuyến hoạt động tại địa chỉ qh8888.bio — thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam và các khu vực được phép truy cập.

qh8888 coi việc bảo vệ quyền riêng tư là trách nhiệm cốt lõi, không phải nghĩa vụ thứ yếu. Chúng tôi xây dựng toàn bộ hệ thống kỹ thuật và quy trình vận hành dựa trên nguyên tắc Privacy by Design — tức là bảo mật được tích hợp sẵn vào hạ tầng từ giai đoạn thiết kế, không phải bổ sung sau.

1.1 Ai là đơn vị kiểm soát dữ liệu?

Đơn vị kiểm soát và xử lý dữ liệu cá nhân của bạn là nền tảng qh8888, vận hành dưới thương hiệu qh8888 tại địa chỉ website chính thức qh8888.bio. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể gửi trực tiếp đến địa chỉ email hỗ trợ hoặc qua kênh Zalo và Telegram chính thức của qh8888.

1.2 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập website, hoặc tương tác với bất kỳ dịch vụ nào của qh8888 — bao gồm thể thao, casino trực tuyến, đá gà, nổ hũ, thể thao ảo và các sản phẩm giải trí khác. Chính sách cũng áp dụng đối với khách truy cập chưa đăng ký tài khoản.

1.3 Thay đổi chính sách

qh8888 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo trực tiếp đến người dùng qua email hoặc thông báo trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

2 Dữ Liệu Chúng Tôi Thu Thập

qh8888 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, xác minh danh tính người dùng và tuân thủ các yêu cầu chống rửa tiền. Chúng tôi không thu thập dữ liệu dư thừa và không lưu trữ thông tin lâu hơn mức cần thiết.

2.1 Dữ liệu do người dùng cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác nhận.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (chỉ dùng để xử lý giao dịch nạp/rút tiền).
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện với đội ngũ hỗ trợ qh8888.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản.
• Dữ liệu cookie và phiên đăng nhập: Token xác thực, mã phiên, tuỳ chọn ngôn ngữ và giao diện.

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, qh8888 có thể nhận dữ liệu bổ sung từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận để xác nhận tính xác thực của thông tin người dùng cung cấp. Mọi dữ liệu từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu người dùng trực tiếp cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập bởi qh8888 đều được sử dụng theo nguyên tắc giới hạn mục đích — tức là chỉ được xử lý cho các mục đích đã được xác định rõ ràng dưới đây, không được tái sử dụng cho mục đích khác mà không có sự đồng ý của người dùng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qh8888 có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba được lựa chọn kỹ lưỡng và chỉ trong phạm vi cần thiết tối thiểu. Mọi đối tác nhận dữ liệu đều phải ký kết thoả thuận bảo mật và cam kết tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương với qh8888.

4.1 Các đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các dịch vụ eKYC được cấp phép hoạt động tại Việt Nam — chỉ nhận dữ liệu KYC trong quá trình xác minh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp sản phẩm casino, đá gà, nổ hũ — chỉ nhận ID người dùng ẩn danh, không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích kỹ thuật: Các công cụ giám sát hiệu suất và phân tích hành vi người dùng — chỉ nhận dữ liệu ẩn danh hoặc dạng tổng hợp.

4.2 Chia sẻ theo yêu cầu pháp lý

qh8888 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, toà án hoặc cơ quan quản lý tài chính — theo đúng trình tự pháp luật quy định. Trong trường hợp có thể, qh8888 sẽ thông báo cho người dùng trước khi tiết lộ dữ liệu, trừ khi bị pháp luật cấm.

4.3 Chuyển giao dữ liệu quốc tế

Dữ liệu cá nhân của người dùng qh8888 chủ yếu được lưu trữ và xử lý trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp dữ liệu được chuyển giao đến quốc gia khác, qh8888 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm thoả thuận xử lý dữ liệu tiêu chuẩn và các điều khoản hợp đồng tương đương.

5 Biện Pháp Bảo Mật Kỹ Thuật

qh8888 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:

5.1 Mã hoá và truyền dữ liệu an toàn

Toàn bộ kết nối giữa trình duyệt/thiết bị của người dùng và máy chủ qh8888 đều được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256. Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hoá thêm lần nữa trước khi lưu vào cơ sở dữ liệu — đảm bảo ngay cả khi có sự cố rò rỉ hạ tầng, dữ liệu thô cũng không thể đọc được.

5.2 Kiểm soát truy cập nội bộ

• Chỉ nhân viên có vai trò cụ thể và được uỷ quyền mới có thể truy cập dữ liệu cá nhân người dùng.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký (audit log) với dấu thời gian và ID người thực hiện.
• Áp dụng xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống backend.
• Phân quyền theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege) — không ai có quyền truy cập rộng hơn mức cần thiết cho công việc của mình.

5.3 Giám sát và ứng phó sự cố

Hệ thống qh8888 được giám sát liên tục 24/7 bởi các công cụ phát hiện xâm nhập (IDS/IPS) và hệ thống cảnh báo bất thường tự động. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, qh8888 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng các tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

6 Cookie Và Công Nghệ Theo Dõi

qh8888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm tối ưu hoá nền tảng. Dưới đây là giải thích chi tiết về các loại cookie đang được sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm token xác thực phiên đăng nhập, giỏ cược tạm thời và tuỳ chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng — trang nào được xem nhiều nhất, thời gian truy cập trung bình, luồng điều hướng. Dữ liệu này chỉ được dùng để cải thiện trải nghiệm.
• Cookie tuỳ chọn (Preference Cookies): Lưu lại các cài đặt cá nhân như bố cục giao diện, tỉ lệ cược ưa thích và thông báo đã đọc. Người dùng có thể xoá loại cookie này mà không mất chức năng thiết yếu.
• Cookie marketing (Marketing Cookies): Được sử dụng hạn chế để đánh giá hiệu quả của các chiến dịch khuyến mãi nội bộ. qh8888 không dùng cookie theo dõi quảng cáo đa nền tảng của bên thứ ba.

6.2 Quản lý cookie

Người dùng có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tuỳ chọn chặn hoặc xoá cookie theo từng tên miền. Lưu ý rằng việc xoá cookie thiết yếu có thể khiến bạn cần đăng nhập lại và mất một số tuỳ chọn cá nhân đã lưu.

6.3 Thời gian lưu trữ cookie

Cookie thiết yếu thường hết hạn khi người dùng đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động. Cookie phân tích và tuỳ chọn có thời gian lưu trữ tối đa 12 tháng. qh8888 không đặt cookie có thời hạn vĩnh viễn trên thiết bị người dùng.

7 Quyền Của Người Dùng

qh8888 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp đội ngũ hỗ trợ qh8888 qua Zalo, Telegram hoặc email hỗ trợ.

7.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu qh8888 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của mình. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày tiếp nhận. Dữ liệu sẽ được cung cấp dưới định dạng dễ đọc qua email đã xác minh của bạn.

7.2 Quyền chỉnh sửa dữ liệu

Nếu bất kỳ thông tin cá nhân nào trong tài khoản qh8888 của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên đầy đủ và ngày sinh sau khi đã xác minh KYC) có thể cần cung cấp thêm tài liệu xác nhận trước khi được cập nhật.

7.3 Quyền xoá dữ liệu ("Quyền được quên lãng")

Bạn có quyền yêu cầu qh8888 xoá dữ liệu cá nhân của mình trong các trường hợp: tài khoản không còn cần thiết, đã rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu tài chính có thể phải được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm dù bạn yêu cầu xoá.

7.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc qh8888 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi tiếp nhận yêu cầu phản đối, qh8888 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích đó ngay lập tức mà không yêu cầu lý do giải thích.

7.5 Quyền rút lại sự đồng ý

Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn liên kết "Huỷ đăng ký" trong email hoặc liên hệ hỗ trợ. Việc rút lại đồng ý không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu đã diễn ra trước đó.

8 Lưu Trữ Và Xoá Dữ Liệu

qh8888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không còn có thể liên kết ngược về cá nhân cụ thể.

8.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu tối đa 2 năm sau ngày đóng tài khoản (để xử lý tranh chấp có thể phát sinh).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 90 ngày, sau đó được xoá tự động hoặc ẩn danh hoá.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 12 tháng kể từ lần truy cập cuối cùng.

8.2 Quy trình xoá dữ liệu an toàn

Khi dữ liệu đến hạn xoá hoặc có yêu cầu xoá hợp lệ từ người dùng, qh8888 thực hiện quy trình xoá an toàn theo tiêu chuẩn kỹ thuật: xoá logic khỏi cơ sở dữ liệu chính trước, sau đó xoá toàn bộ bản sao lưu (backup) trong chu kỳ sao lưu tiếp theo. Dữ liệu đã xoá không thể khôi phục lại.