Chính Sách
Bảo Mật qe88

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách qe88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng dịch vụ tại qe88.im. Chính Sách này là một phần không thể tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ qe88.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm người dùng từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng, Nha Trang, Vũng Tàu, Huế, Đà Lạt và tất cả 63 tỉnh thành trên cả nước.

2Thông Tin Chúng Tôi Thu Thập

qe88 thu thập các loại thông tin sau đây để cung cấp dịch vụ tốt nhất cho bạn:

2.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD, Hộ chiếu)
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) đứng tên chính chủ
• Ảnh chụp CCCD/Hộ chiếu hai mặt và ảnh selfie xác minh danh tính (KYC)

2.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt)
• Dữ liệu phiên đăng nhập (thời điểm, thời lượng, hành động trong ứng dụng)
• Lịch sử giao dịch nạp/rút tiền
• Lịch sử đặt cược và kết quả trò chơi
• Cookie và mã định danh thiết bị
• Dữ liệu vị trí địa lý ở mức tỉnh/thành (không thu thập GPS chính xác)

2.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC độc lập
• Dữ liệu giao dịch từ các cổng thanh toán (chỉ nhận xác nhận trạng thái — không nhận số thẻ đầy đủ)
• Thông tin từ nhà cung cấp game về lịch sử chơi

3Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được qe88 sử dụng cho các mục đích hợp pháp sau đây:

4Chia Sẻ Thông Tin Với Bên Thứ Ba

qe88 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và theo phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, Visa, Mastercard — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch, theo hợp đồng bảo mật ràng buộc.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận mã định danh người chơi (không phải thông tin nhận dạng thực) để quản lý phiên chơi và lịch sử cược.
• Đơn vị xác minh KYC độc lập: Nhận ảnh giấy tờ tùy thân để xác thực, dữ liệu được xóa sau khi xác minh hoàn tất theo chính sách lưu trữ của đơn vị đó.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu theo quy định pháp luật, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính hợp pháp. qe88 sẽ thông báo cho bạn trừ khi bị cấm bởi lệnh tư pháp.
• Đối tác phân tích & bảo mật: Chỉ nhận dữ liệu kỹ thuật ẩn danh (IP, thiết bị, hành vi điều hướng) để phát hiện gian lận và cải thiện hiệu suất hệ thống.

Tất cả các bên thứ ba nhận dữ liệu từ qe88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ xử lý thông tin đúng mục đích, bảo mật theo tiêu chuẩn tương đương hoặc cao hơn qe88, và không tiếp tục chia sẻ sang bên khác.

5Cookie & Công Nghệ Theo Dõi

qe88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cụ thể:

• Cookie bắt buộc: Cần thiết cho hoạt động của trang web (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng dịch vụ để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (game yêu thích, cài đặt hiển thị, ngưỡng cược thường dùng). Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, xác định thiết bị đã tin cậy, hỗ trợ xác thực hai lớp. Không thể vô hiệu hóa vì lý do bảo mật tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc cài đặt tài khoản qe88. Lưu ý rằng việc từ chối một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

6Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ được bảo vệ ở cấp độ doanh nghiệp với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu tĩnh (at-rest encryption) với AES-256 cho tất cả cơ sở dữ liệu chứa thông tin cá nhân.
• Mã hóa dữ liệu truyền tải (in-transit encryption) với TLS 1.3 cho mọi giao tiếp giữa thiết bị của bạn và máy chủ qe88.
• Kiểm soát truy cập theo vai trò (Role-Based Access Control — RBAC) đảm bảo mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Ghi nhật ký và giám sát toàn bộ truy cập vào cơ sở dữ liệu người dùng, được lưu trữ và phân tích bởi hệ thống SIEM tự động.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau với mã hóa độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu về phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ 7 năm kể từ ngày xác minh theo quy định tài chính quốc tế.
• Nhật ký giao dịch: Lưu trữ 7 năm cho mục đích kiểm toán.
• Cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

qe88 tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà qe88 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thay đổi (ví dụ: tên, ngày sinh) sẽ yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ những dữ liệu qe88 có nghĩa vụ pháp lý phải lưu giữ (hồ sơ KYC, lịch sử giao dịch).
• Quyền hạn chế xử lý: Trong thời gian giải quyết khiếu nại hoặc kiểm tra tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng máy đọc được (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin marketing và từ chối một số hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp của qe88.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của qe88 qua email [email protected] hoặc qua Live Chat trực tiếp tại qe88.im. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù qe88 áp dụng các biện pháp bảo mật kỹ thuật nghiêm ngặt, an toàn tài khoản cũng phụ thuộc vào ý thức bảo mật của chính bạn. Chúng tôi khuyến nghị mạnh mẽ:

• Đặt mật khẩu mạnh ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng mật khẩu với các tài khoản khác.
• Bật xác thực hai lớp (2FA) để thêm một lớp bảo vệ khi đăng nhập hoặc thực hiện giao dịch lớn.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hay thông tin tài khoản ngân hàng với bất kỳ ai, kể cả nhân viên tự xưng là của qe88 qua điện thoại.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch trong tài khoản. Báo ngay cho qe88 nếu phát hiện hoạt động bất thường.
• Cẩn thận với các trang web giả mạo qe88 — chỉ truy cập chính thức qua địa chỉ qe88.im và kiểm tra chứng chỉ SSL (biểu tượng khóa xanh trên thanh địa chỉ trình duyệt).

qe88 sẽ không chịu trách nhiệm cho các tổn thất phát sinh do bạn tự ý chia sẻ thông tin đăng nhập hoặc bị lừa đảo xã hội (social engineering) dẫn đến truy cập trái phép vào tài khoản của bạn.

9Chuyển Dữ Liệu Quốc Tế

Dịch vụ của qe88 sử dụng cơ sở hạ tầng máy chủ và nhà cung cấp dịch vụ đám mây có thể đặt tại các quốc gia ngoài Việt Nam. Trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài, qe88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu nước ngoài.
• Dữ liệu nhạy cảm nhất (thông tin KYC, hồ sơ tài chính chi tiết) được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á.
• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện dưới lớp mã hóa TLS 1.3 và ghi nhật ký kiểm toán đầy đủ.

10Chính Sách Đối Với Người Chơi Chưa Đủ Tuổi

qe88 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 21 tuổi. Chính sách bảo mật này áp dụng nguyên tắc bảo vệ đặc biệt đối với dữ liệu của người chưa đủ tuổi:

• Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 21 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi tài khoản được kích hoạt đầy đủ.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi, qe88 sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể, và hoàn trả số dư còn lại theo quy trình xác minh pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đã tạo tài khoản qe88, hãy liên hệ ngay với chúng tôi qua [email protected].

11Liên Kết Đến Trang Web Bên Thứ Ba

Dịch vụ qe88 có thể chứa liên kết đến trang web của nhà cung cấp game, cổng thanh toán hoặc đối tác kỹ thuật. Khi bạn rời khỏi qe88.im và truy cập các trang web bên ngoài này, Chính Sách Bảo Mật của qe88 không còn áp dụng. qe88 không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật của trang web bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên qe88.im trước khi cung cấp thông tin cá nhân.

12Cập Nhật Chính Sách Bảo Mật

qe88 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến bảo mật kỹ thuật. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ (làm rõ ngôn từ, bổ sung nhà cung cấp thanh toán mới): Đăng thông báo trên trang chủ qe88.im ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi lớn (thay đổi mục đích sử dụng dữ liệu, chia sẻ với đối tác mới): Gửi email thông báo đến địa chỉ email đã đăng ký và hiển thị thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật gần nhất được hiển thị rõ ràng đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 7.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc cách qe88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Phản hồi trong vòng 4–8 giờ làm việc
• Live Chat: Trực tiếp tại qe88.im — Phản hồi trong vòng 2 phút, 24/7
• Zalo: Zalo Official Account của qe88 — Phản hồi trong giờ làm việc ICT (UTC+7)
• Telegram: Kênh hỗ trợ chính thức của qe88 trên Telegram

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (xem, chỉnh sửa, xóa, di chuyển dữ liệu), vui lòng ghi rõ tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" và đính kèm ảnh chụp CCCD để xác minh danh tính. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.