Q889 – Chính Sách Bảo Mật Và Quyền Riêng Tư Người Chơi

Q889 thu thập thông tin cá nhân của người chơi vì những lý do hoạt động cụ thể và hợp lý – không phải để phân tích hành vi người dùng cho mục đích quảng cáo bên ngoài hay bán cho các đối tác thương mại. Các mục đích cụ thể bao gồm:

• Tạo và quản lý tài khoản: Thông tin cơ bản như họ tên, email và số điện thoại cần thiết để tạo tài khoản, gửi xác nhận giao dịch và liên lạc với bạn khi cần thiết.
• Xác minh danh tính và ngăn chặn gian lận: Q889 có nghĩa vụ đảm bảo mỗi tài khoản thuộc về một người thật, đủ tuổi và không liên quan đến các hoạt động gian lận hay rửa tiền. Dữ liệu KYC được thu thập vì lý do này.
• Xử lý giao dịch tài chính: Thông tin thanh toán cần thiết để xử lý nạp tiền và rút tiền đúng người, đúng tài khoản. Q889 không lưu trữ thông tin thẻ ngân hàng đầy đủ – chỉ lưu mã định danh được mã hóa do đối tác thanh toán cung cấp.
• Bảo mật tài khoản: Dữ liệu thiết bị và địa chỉ IP giúp hệ thống Q889 phát hiện các đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Lịch sử giao dịch và phiếu cược cần thiết để đội ngũ hỗ trợ có thể xem xét và giải quyết khiếu nại của bạn một cách chính xác.
• Tuân thủ pháp luật: Trong một số trường hợp, Q889 có thể phải lưu trữ dữ liệu theo yêu cầu của pháp luật hoặc cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ.

Q889 không sử dụng dữ liệu của bạn để cá nhân hóa quảng cáo cho bên thứ ba, không bán hồ sơ người dùng cho công ty tiếp thị và không theo dõi hành vi của bạn ngoài phạm vi nền tảng Q889.

Bảo mật kỹ thuật tại Q889 không phải là thứ được triển khai một lần rồi để đó – đây là quy trình liên tục với nhiều lớp bảo vệ:

• Mã hóa truyền tải (SSL/TLS 256-bit): Mọi dữ liệu trao đổi giữa trình duyệt hoặc ứng dụng của bạn với máy chủ Q889 đều được mã hóa. Ngay cả khi kết nối bị chặn giữa chừng, dữ liệu không thể đọc được nếu không có khóa giải mã phù hợp.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật Q889 cũng không thể đọc mật khẩu của bạn dưới dạng văn bản thô.
• Xác thực hai lớp (2FA): Tùy chọn 2FA sử dụng mã OTP gửi về số điện thoại đã đăng ký. Khi kích hoạt, mọi đăng nhập từ thiết bị mới hoặc lệnh rút tiền đều yêu cầu xác nhận thứ hai ngoài mật khẩu.
• Giám sát bất thường 24/7: Hệ thống tự động của Q889 theo dõi các mẫu hoạt động bất thường – đăng nhập từ vị trí địa lý mới, nhiều lần thử mật khẩu sai, rút tiền đột biến – và tự động kích hoạt cơ chế bảo vệ khi phát hiện dấu hiệu đáng ngờ.
• Cách ly dữ liệu: Dữ liệu tài chính, dữ liệu KYC và dữ liệu hoạt động được lưu trữ trong các hệ thống riêng biệt với quyền truy cập độc lập. Điều này giới hạn phạm vi ảnh hưởng ngay cả trong trường hợp có sự cố bảo mật cục bộ.

Câu trả lời ngắn gọn: không, trừ trong các trường hợp cực kỳ hạn chế và đều có lý do rõ ràng. Dưới đây là toàn bộ các tình huống mà thông tin của bạn có thể được chia sẻ ra ngoài:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền, Q889 cần truyền thông tin giao dịch cần thiết cho nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng). Thông tin này chỉ bao gồm những gì cần thiết để hoàn tất giao dịch và các đối tác này có cam kết bảo mật riêng của họ.
• Yêu cầu pháp lý bắt buộc: Nếu cơ quan nhà nước có thẩm quyền đưa ra yêu cầu hợp lệ theo quy định pháp luật, Q889 có nghĩa vụ cung cấp thông tin được yêu cầu. Trong trường hợp này, Q889 sẽ thông báo cho người dùng liên quan nếu pháp luật cho phép làm vậy.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng có dấu hiệu liên quan đến tội phạm có tổ chức, Q889 có thể chia sẻ thông tin tối thiểu cần thiết với cơ quan thực thi pháp luật.

Ngoài ba trường hợp trên, Q889 không chia sẻ dữ liệu người dùng với bất kỳ ai – kể cả với các đối tác kinh doanh, công ty quảng cáo, nhà nghiên cứu thị trường hay bất kỳ tổ chức thương mại nào khác. Điều này áp dụng tuyệt đối và không có ngoại lệ nào chưa được liệt kê ở trên.

Q889 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách. Không giống nhiều trang web khác, Q889 không dùng cookie để theo dõi hành vi của bạn trên các trang web bên ngoài hay phục vụ quảng cáo có mục tiêu.

Các loại cookie Q889 sử dụng:

• Cookie phiên (Session cookie): Giúp duy trì trạng thái đăng nhập của bạn trong suốt phiên làm việc. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật: Lưu thông tin thiết bị đã được xác thực để không yêu cầu 2FA mỗi lần đăng nhập từ cùng một thiết bị đáng tin cậy.
• Cookie tùy chọn giao diện: Ghi nhớ cài đặt ngôn ngữ, múi giờ và một số tùy chọn hiển thị bạn đã chọn.
• Cookie phân tích kỹ thuật nội bộ: Thu thập dữ liệu ẩn danh về hiệu suất tải trang và lỗi kỹ thuật để cải thiện trải nghiệm người dùng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.

Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt. Lưu ý rằng việc tắt cookie phiên sẽ yêu cầu đăng nhập lại mỗi lần truy cập và một số tính năng có thể không hoạt động đầy đủ.

Q889 không lưu trữ dữ liệu của bạn vô thời hạn. Mỗi loại dữ liệu có chính sách lưu trữ riêng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian sau khi đóng tài khoản theo quy định pháp luật hiện hành về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kiểm toán tài chính. Sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 3 năm sau khi đóng tài khoản. Tài liệu gốc được mã hóa và chỉ có thể truy cập trong trường hợp cần xác minh pháp lý.
• Dữ liệu cookie và phiên: Cookie phiên tự xóa khi kết thúc phiên. Dữ liệu phân tích kỹ thuật nội bộ được ẩn danh hóa sau 90 ngày.
• Yêu cầu xóa dữ liệu: Nếu bạn yêu cầu xóa tài khoản, Q889 sẽ xóa toàn bộ dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày. Dữ liệu tài chính bắt buộc lưu trữ sẽ được ẩn danh hóa để không thể nhận dạng cá nhân sau khoảng thời gian tối thiểu theo luật.

Người chơi tại Q889 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem bản tóm tắt về dữ liệu cá nhân mà Q889 đang lưu trữ về bạn bao gồm thông tin tài khoản, lịch sử giao dịch và phiếu cược.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác (ví dụ sai số điện thoại, địa chỉ email), bạn có thể yêu cầu cập nhật thông qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ. Một số thông tin như ngày sinh và họ tên cần xác minh bổ sung trước khi thay đổi.
• Quyền xóa: Bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu cá nhân. Q889 sẽ xóa toàn bộ dữ liệu không bắt buộc lưu trữ pháp lý và ẩn danh hóa phần còn lại trong vòng 30 ngày sau khi yêu cầu được xử lý và số dư hợp lệ đã được rút.
• Quyền phản đối xử lý: Trong một số trường hợp, bạn có quyền phản đối việc Q889 xử lý một loại dữ liệu cụ thể. Ví dụ, bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.
• Quyền yêu cầu bản sao dữ liệu: Bạn có thể yêu cầu Q889 cung cấp bản sao dữ liệu cá nhân của bạn dưới dạng có thể đọc được (CSV hoặc PDF) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu qua email support@q889.best với tiêu đề "Yêu cầu quyền riêng tư" và mô tả cụ thể yêu cầu của bạn. Q889 sẽ phản hồi và xử lý trong vòng 7 ngày làm việc.

Một trong những rủi ro bảo mật ít được nói đến nhất là người có quyền truy cập nội bộ. Q889 giải quyết điều này bằng hệ thống phân quyền chặt chẽ:

• Nguyên tắc đặc quyền tối thiểu: Mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ và không hơn. Nhân viên hỗ trợ khách hàng chỉ thấy thông tin cần thiết để giải quyết vấn đề, không có quyền truy cập dữ liệu KYC hay số tài khoản đầy đủ.
• Nhật ký truy cập: Mọi lần truy cập dữ liệu người dùng trong hệ thống nội bộ đều được ghi lại với thông tin về người truy cập, thời gian và lý do. Nhật ký này được xem xét định kỳ bởi đội ngũ bảo mật độc lập.
• Xác thực bắt buộc: Nhân viên Q889 phải xác thực danh tính bằng nhiều lớp trước khi truy cập hệ thống dữ liệu người dùng, ngay cả khi đang làm việc trong văn phòng.
• Đào tạo bảo mật định kỳ: Tất cả nhân viên có khả năng tiếp cận dữ liệu người dùng đều được đào tạo về quy trình bảo mật và trách nhiệm pháp lý liên quan đến bảo vệ quyền riêng tư.

Q889 cũng thực hiện kiểm tra bảo mật định kỳ để phát hiện và vá các lỗ hổng trước khi chúng có thể bị khai thác. Kết quả của những kiểm tra này được báo cáo lên ban quản lý và theo dõi đến khi giải quyết hoàn toàn.

Không có hệ thống nào hoàn toàn miễn dịch với rủi ro bảo mật. Điều quan trọng là cách xử lý khi sự cố xảy ra. Cam kết của Q889:

• Nếu phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, Q889 sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố – không chờ đến khi mọi thứ đã được giải quyết xong mới thông báo.
• Thông báo sẽ mô tả rõ loại dữ liệu có thể bị ảnh hưởng, phạm vi sự cố và các bước bạn nên thực hiện để bảo vệ tài khoản (ví dụ: đổi mật khẩu, kích hoạt 2FA).
• Q889 sẽ cung cấp cập nhật định kỳ về tiến trình điều tra và khắc phục cho đến khi vấn đề được giải quyết hoàn toàn.
• Cơ quan chức năng có thẩm quyền sẽ được thông báo theo quy định pháp luật trong trường hợp sự cố đủ nghiêm trọng.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong công nghệ, dịch vụ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Q889 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trong hệ thống ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật lần cuối được ghi rõ ở đầu trang để bạn dễ theo dõi phiên bản đang áp dụng.
• Với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ ngôn từ mà không ảnh hưởng đến quyền lợi người dùng, Q889 có thể cập nhật trực tiếp mà không thông báo trước.
• Tiếp tục sử dụng dịch vụ Q889 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc cách Q889 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua email support@q889.best.