Chính Sách Bảo Mật của qc66

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng qc66, bao gồm trang web qc66.cam, ứng dụng di động và bất kỳ dịch vụ nào được cung cấp dưới thương hiệu qc66.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. qc66 không chịu trách nhiệm về hoạt động bảo mật của các trang web đó.

qc66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp chủ động: Bao gồm thông tin đăng ký, nội dung liên lạc với bộ phận hỗ trợ, phản hồi và khảo sát (nếu có).

Thông tin thu thập tự động: Khi bạn truy cập nền tảng qc66, hệ thống tự động ghi nhận dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thời gian truy cập và các trang đã xem để phục vụ mục đích bảo mật và cải thiện trải nghiệm người dùng.

qc66 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu giao diện, tốc độ tải và trải nghiệm chơi game;
• Tiếp thị có sự chấp thuận: Gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ nếu bạn đã đồng ý nhận thông báo;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và thực thi pháp luật theo quy định hiện hành.

qc66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản qc66;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định AML, KYC và các nghĩa vụ báo cáo tài chính theo pháp luật;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích kinh doanh hợp pháp của qc66;
• Sự chấp thuận: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

Bạn có quyền rút lại sự chấp thuận bất kỳ lúc nào đối với các hoạt động dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

qc66 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch. Các đơn vị này tuân thủ tiêu chuẩn bảo mật PCI-DSS;
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp trò chơi trên nền tảng qc66 có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích vận hành;
• Cơ quan thực thi pháp luật: Trong trường hợp được yêu cầu theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền, qc66 có nghĩa vụ pháp lý phải cung cấp thông tin;
• Đối tác kiểm toán và tuân thủ: Các công ty kiểm toán độc lập và tổ chức cấp phép được phép tiếp cận dữ liệu hạn chế trong phạm vi hoạt động kiểm tra tuân thủ.

qc66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (số trang xem, thời gian truy cập, lỗi phát sinh). Dữ liệu được thu thập ở dạng ẩn danh tổng hợp;
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị của bạn để cải thiện trải nghiệm truy cập lần sau;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên , việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng qc66.

qc66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ qc66;
• Mã hóa AES-256 cho dữ liệu được lưu trữ tại cơ sở dữ liệu, đặc biệt là thông tin tài chính và danh tính;
• Xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản người dùng;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập (penetration testing) ít nhất 2 lần mỗi năm;
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng.

qc66 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định AML và nghĩa vụ kế toán;
• Hồ sơ xác minh KYC: Lưu trữ 7 năm theo yêu cầu của quy định chống rửa tiền quốc tế;
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm phục vụ mục đích kiểm toán và tuân thủ pháp lý;
• Dữ liệu cookie phân tích: Xóa sau tối đa 24 tháng;
• Nhật ký hệ thống (system logs): Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của qc66.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân do qc66 lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà qc66 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự chấp thuận, hoặc dữ liệu được xử lý trái pháp luật (tùy thuộc vào nghĩa vụ lưu trữ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi qc66 xem xét khiếu nại hoặc xác minh tính chính xác của thông tin;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của qc66;
• Quyền rút lại chấp thuận: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qc66 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". qc66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, qc66 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các thỏa thuận chia sẻ dữ liệu với đối tác quốc tế bao gồm điều khoản bảo vệ dữ liệu ràng buộc;
• Người dùng Việt Nam luôn được hưởng các quyền bảo mật dữ liệu như quy định trong Chính sách này bất kể dữ liệu được lưu trữ ở đâu.

qc66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên qc66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách qc66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Khiếu nại Bảo mật dữ liệu";
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng qc66.cam bằng tiếng Việt;
• Thời gian phản hồi: qc66 cam kết phản hồi trong vòng 72 giờ làm việc đối với khiếu nại thông thường và 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Khi có thay đổi quan trọng, qc66 sẽ thông báo qua email đã đăng ký và cập nhật ngày hiệu lực ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi được công bố đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.