Chính Sách Bảo Mật & Quyền Riêng Tư tại q999

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại nền tảng q999 (https://q999.cam), bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do q999 vận hành.

Trong văn bản này, "dữ liệu cá nhân" hay "thông tin cá nhân" đề cập đến bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, truy xuất, sử dụng, chuyển giao và xóa.

q999 đóng vai trò Bên Kiểm Soát Dữ Liệu (Data Controller) trong mối quan hệ với dữ liệu cá nhân của người dùng, có nghĩa là chúng tôi xác định mục đích và phương thức xử lý dữ liệu theo quy định pháp luật hiện hành.

q999 thu thập và xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Thu thập thông tin KYC/AML theo yêu cầu của cơ quan quản lý và pháp luật chống rửa tiền quốc tế.
• Lợi ích hợp pháp: Phân tích hành vi người dùng để cải thiện dịch vụ, phát hiện gian lận và đảm bảo an toàn nền tảng.
• Sự đồng ý của người dùng: Gửi thông báo khuyến mãi, newsletter và các nội dung marketing (người dùng có thể rút lại sự đồng ý bất kỳ lúc nào).

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển đổi tiền thưởng.
• Xác minh độ tuổi và tuân thủ các yêu cầu KYC/AML bắt buộc.
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng dịch vụ.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa (chỉ khi có sự đồng ý).
• Phân tích xu hướng sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Tuân thủ yêu cầu báo cáo pháp lý và phối hợp với cơ quan điều tra khi có lệnh hợp pháp.

q999 cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý bổ sung của người dùng.

q999 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các studio game khác — chia sẻ ID phiên chơi ẩn danh để đảm bảo tính toàn vẹn game.
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập được ủy quyền để xác minh tài liệu nhận dạng của người dùng.
• Cơ quan pháp lý: Khi có lệnh của tòa án, yêu cầu điều tra từ cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ báo cáo AML bắt buộc.
• Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, phân tích bảo mật và chống gian lận — theo hợp đồng xử lý dữ liệu nghiêm ngặt với điều khoản bảo mật ràng buộc.

Tất cả các bên thứ ba nhận dữ liệu từ q999 đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã thỏa thuận. q999 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

q999 lưu trữ dữ liệu cá nhân trên hệ thống máy chủ bảo mật với các biện pháp kiểm soát truy cập vật lý và kỹ thuật số. Dữ liệu được sao lưu định kỳ và mã hóa cả khi lưu trữ (at-rest encryption) lẫn khi truyền tải (in-transit encryption).

Thời gian lưu giữ dữ liệu theo từng loại:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML quốc tế).
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa hoàn toàn sau 6 năm, trừ khi có yêu cầu pháp lý giữ lại lâu hơn.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình hủy dữ liệu an toàn của q999.

q999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie tùy chọn: Ghi nhớ tùy chọn giao diện (ngôn ngữ, loại game yêu thích). Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể từ chối.
• Cookie chống gian lận: Phát hiện hành vi bất thường, đăng nhập trùng lặp và hoạt động đáng ngờ. Bắt buộc vì lý do bảo mật.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng.

q999 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa TLS 1.3 cho tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần biết (need-to-know).

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, q999 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

Do tính chất hoạt động xuyên quốc gia của nền tảng q999, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, q999 đảm bảo:

• Quốc gia/khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn.
• Hợp đồng xử lý dữ liệu với điều khoản bảo mật ràng buộc pháp lý được ký kết với mọi đối tác nhận dữ liệu.
• Dữ liệu vẫn được mã hóa đầy đủ trong suốt quá trình chuyển giao quốc tế.

Người dùng có quyền yêu cầu thông tin về việc dữ liệu của mình có được chuyển ra nước ngoài hay không và tên quốc gia/khu vực liên quan bằng cách liên hệ với đội ngũ bảo mật q999.

q999 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả tài khoản hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.

Việc tiếp tục sử dụng dịch vụ q999 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực.