Chính Sách Bảo Mật
Của QH242

1. Giới Thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của QH242 tại địa chỉ https://qh242.net, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác. Khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

QH242 đóng vai trò là đơn vị kiểm soát dữ liệu – tức là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Chúng tôi hoạt động theo các quy định của giấy phép vận hành quốc tế và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

Chúng tôi hiểu rằng chính sách bảo mật thường bị xem là văn bản khó đọc và ít ai thực sự đọc hết. Đó là lý do QH242 cố gắng trình bày mọi thứ bằng ngôn ngữ thông thường, dễ hiểu – để bạn thực sự biết mình đang đồng ý với điều gì.

2. Dữ Liệu Chúng Tôi Thu Thập

QH242 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, quốc gia cư trú, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CCCD/hộ chiếu, ảnh chân dung, bằng chứng địa chỉ, thông tin tài khoản ngân hàng/ví điện tử để xử lý giao dịch.
• Thông tin liên hệ hỗ trợ: Nội dung chat, email, yêu cầu hỗ trợ bạn gửi cho đội ngũ QH242.
• Tùy chọn cá nhân: Cài đặt ngôn ngữ, thông báo, giới hạn cá cược tự đặt trong phần chơi có trách nhiệm.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán đã dùng, số tiền giao dịch, trạng thái giao dịch.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi đã tham gia, kết quả thắng/thua, thống kê hành vi chơi.
• Cookie và công nghệ theo dõi: Chi tiết tại Mục 9 của chính sách này.

Loại Dữ Liệu	Bắt Buộc?	Mục Đích Chính
Họ tên, ngày sinh, email	Có	Tạo & xác minh tài khoản
Ảnh CCCD / hộ chiếu	Có (trước rút tiền)	Tuân thủ KYC & chống gian lận
Tài khoản ngân hàng / ví điện tử	Có (khi giao dịch)	Xử lý thanh toán
Địa chỉ IP & thiết bị	Tự động	Bảo mật & phát hiện gian lận
Lịch sử cá cược	Tự động	Vận hành dịch vụ & chơi có trách nhiệm
Cookie phân tích	Tùy chọn	Cải thiện trải nghiệm người dùng

3. Mục Đích Sử Dụng Dữ Liệu

QH242 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và có cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu theo kiểu "thu thập trước, nghĩ sau" – mỗi loại dữ liệu đều có lý do tồn tại cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, quản lý cược, hiển thị lịch sử chơi.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu của cơ quan cấp phép, ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai bước, cảnh báo hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, lưu lịch sử liên lạc để đảm bảo tính liên tục.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để tối ưu giao diện và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật dịch vụ – chỉ khi bạn đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

QH242 không xử lý dữ liệu cá nhân tùy tiện. Mọi hoạt động xử lý đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu KYC, AML (chống rửa tiền) và các nghĩa vụ báo cáo theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng – những hoạt động cần thiết để bảo vệ cả QH242 lẫn người chơi.
• Sự đồng ý của bạn: Gửi thông tin marketing, sử dụng cookie không thiết yếu – những trường hợp này luôn dựa trên sự đồng ý rõ ràng và có thể thu hồi.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

QH242 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Các Đối Tác Xử Lý Dữ Liệu (Data Processors)

Đây là các công ty thực hiện dịch vụ thay mặt QH242 theo hợp đồng ràng buộc, bao gồm:

• Cổng thanh toán và nhà cung cấp xử lý giao dịch (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác).
• Nhà cung cấp dịch vụ xác minh danh tính (KYC).
• Nhà cung cấp phần mềm trò chơi (game providers) – chỉ nhận dữ liệu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ cloud và lưu trữ dữ liệu – hoạt động trong môi trường bảo mật cao.

Tất cả đối tác này đều phải ký hợp đồng xử lý dữ liệu (DPA) và cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn của QH242.

5.2 Cơ Quan Pháp Luật

QH242 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn tội phạm tài chính. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này nếu pháp luật cho phép.

6. Biện Pháp Bảo Vệ Dữ Liệu

QH242 đầu tư nghiêm túc vào bảo mật hạ tầng và áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, rò rỉ hoặc mất mát:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ QH242 đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tài khoản nhân viên nội bộ; khuyến nghị mạnh mẽ cho tài khoản người chơi.
• Kiểm tra bảo mật định kỳ: QH242 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu được xây dựng sẵn, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7. Thời Gian Lưu Trữ Dữ Liệu

QH242 không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Thông tin tài khoản hoạt động	Trong suốt thời gian tài khoản tồn tại	Cần thiết để cung cấp dịch vụ
Hồ sơ KYC & tài liệu xác minh	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML quốc tế
Lịch sử giao dịch tài chính	7 năm	Nghĩa vụ kế toán & pháp lý
Log đăng nhập & bảo mật	2 năm	Phát hiện gian lận & điều tra sự cố
Lịch sử hỗ trợ khách hàng	3 năm	Liên tục dịch vụ & giải quyết tranh chấp
Cookie phân tích	13 tháng	Cải thiện trải nghiệm người dùng

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Quá trình xóa dữ liệu diễn ra tự động theo lịch hệ thống và không yêu cầu bạn làm bất kỳ thao tác nào.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

QH242 tôn trọng và đảm bảo các quyền sau đây của bạn liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@qh242.net – chúng tôi sẽ phản hồi trong vòng 30 ngày:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân QH242 đang lưu giữ về bạn, bao gồm cả dữ liệu nào đã được chia sẻ và với ai.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của mình.
• Quyền xóa ("Quyền được lãng quên"): Trong các trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân – trừ khi QH242 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét tranh chấp hoặc khiếu nại liên quan.
• Quyền chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm từ chối nhận thông tin marketing bất cứ lúc nào.
• Quyền thu hồi đồng ý: Bất kỳ sự đồng ý nào bạn đã cấp (ví dụ: nhận email marketing) đều có thể thu hồi bất cứ lúc nào mà không ảnh hưởng đến tài khoản của bạn.

9. Chính Sách Cookie

QH242 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, bảo mật tài khoản và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành bốn nhóm:

9.1 Cookie Thiết Yếu (Luôn Bật)

Cần thiết để nền tảng hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo giao dịch an toàn. Bạn không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.

9.2 Cookie Bảo Mật (Luôn Bật)

Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF, xác thực thiết bị đã biết. Tương tự cookie thiết yếu, nhóm này không thể tắt vì lý do bảo mật.

9.3 Cookie Phân Tích (Tùy Chọn)

Thu thập dữ liệu sử dụng ẩn danh để hiểu người chơi tương tác với nền tảng như thế nào. Dữ liệu này được tổng hợp và không gắn với cá nhân cụ thể. Bạn có thể từ chối nhóm này trong cài đặt cookie.

9.4 Cookie Cá Nhân Hóa (Tùy Chọn)

Ghi nhớ tùy chọn giao diện, ngôn ngữ và một số cài đặt cá nhân để cải thiện trải nghiệm các lần truy cập sau. Bạn có thể tắt nhóm này – nền tảng vẫn hoạt động bình thường nhưng một số tùy chỉnh sẽ không được lưu.

10. Bảo Vệ Trẻ Em

QH242 hoàn toàn nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dùng dưới độ tuổi pháp định.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã tạo tài khoản tại QH242, hãy liên hệ ngay với chúng tôi qua support@qh242.net.

11. Thay Đổi Chính Sách Bảo Mật

QH242 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi của bạn (ví dụ: sửa lỗi chính tả, làm rõ câu chữ), chúng tôi chỉ cập nhật trang và ghi lại ngày thay đổi mà không gửi thông báo riêng.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật của QH242 qua các kênh sau:

• Email: support@qh242.net
• Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân – đây là biện pháp bảo vệ chính bạn, không phải rào cản.