Chính Sách Bảo Mật qh99

Cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế. Chúng tôi áp dụng các biện pháp kỹ thuật tiên tiến nhất để đảm bảo mọi thông tin của bạn luôn được an toàn tuyệt đối và chỉ được sử dụng cho các mục đích hợp pháp đã công bố rõ ràng.

Mã hóa SSL 256-bit Cập nhật: 01/01/2026 Tuân thủ GDPR & PDPA

Sáu Nguyên Tắc Bảo Mật Cốt Lõi

Những cam kết bảo vệ thông tin cá nhân mà qh99 tuân thủ nghiêm ngặt

Mã Hóa Dữ Liệu Toàn Diện

Tất cả dữ liệu cá nhân và giao dịch tài chính đều được mã hóa bằng chuẩn SSL/TLS 256-bit tiên tiến nhất. Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt không thể đảo ngược.

Quyền Kiểm Soát Dữ Liệu

Người dùng có toàn quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua tài khoản hoặc liên hệ bộ phận hỗ trợ qh99.

Thu Thập Dữ Liệu Tối Thiểu

qh99 chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không yêu cầu dữ liệu không liên quan và tuân thủ nguyên tắc "tối giản hóa dữ liệu" nghiêm ngặt.

Không Bán Dữ Liệu

qh99 cam kết tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn thuộc về bạn.

Lưu Trữ Có Thời Hạn

Dữ liệu chỉ được lưu trữ trong thời gian cần thiết để phục vụ mục đích ban đầu hoặc tuân thủ pháp luật. Sau đó sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Thông Báo Vi Phạm Kịp Thời

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, qh99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và công bố đầy đủ biện pháp khắc phục.

Chứng nhận bảo mật ISO 27001 & tuân thủ GDPR quốc tế

1. Thông Tin Ch úng Tôi Thu Thập

qh99 thu thập các loại thông tin sau nhằm cung cấp dịch vụ giải trí trực tuyến an toàn, tuân thủ pháp luật và cải thiện trải nghiệm người dùng:

  • Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố/tỉnh), tên đăng nhập và mật khẩu (được mã hóa).
  • Thông tin xác minh danh tính: Số chứng minh nhân dân / căn cước công dân, hộ chiếu, hình ảnh chân dung khi thực hiện KYC (Know Your Customer). Chỉ yêu cầu khi cần thiết để tuân thủ quy định chống rửa tiền.
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, phương thức thanh toán (không lưu trữ thông tin thẻ đầy đủ, chỉ lưu 4 số cuối để nhận diện).
  • Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ, dữ liệu cookie, thời gian truy cập và hành vi sử dụng trang web.
  • Dữ liệu giao tiếp: Nội dung tin nhắn với bộ phận hỗ trợ qua Telegram, Zalo hoặc email (chỉ lưu trữ để phục vụ chất lượng dịch vụ và giải quyết tranh chấp).

Tất cả dữ liệu được thu thập dựa trên cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý (chống rửa tiền, xác minh tuổi tác), bảo vệ lợi ích hợp pháp của qh99 và người dùng, hoặc với sự đồng ý rõ ràng của bạn đối với các mục đích khác như nhận thông tin khuyến mãi.

2. Mục Đích Sử Dụng Dữ Liệu

qh99 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

  1. Cung cấp và vận hành dịch vụ: Tạo lập tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi, lưu trữ lịch sử hoạt động, duy trì cân đối tài khoản.
  2. Xác minh danh tính và tuân thủ pháp luật: Đảm bảo người dùng đủ 18 tuổi, xác minh tính xác thực của thông tin đăng ký, ngăn chặn gian lận và rửa tiền, tuân thủ quy định AML (Anti-Money Laundering) và KYC.
  3. Bảo mật và phát hiện gian lận: Giám sát các hành vi đăng nhập bất thường, phát hiện bot hoặc công cụ tự động, ngăn chặn đa tài khoản, bảo vệ tài khoản khỏi bị xâm nhập trái phép.
  4. Cải thiện trải nghiệm người dùng: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp với sở thích, phân tích hành vi sử dụng để tối ưu hóa hiệu năng nền tảng.
  5. Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, hỗ trợ kỹ thuật, duy trì lịch sử trao đổi để cải thiện chất lượng dịch vụ.
  6. Tiếp thị và khuyến mãi: Gửi thông tin về chương trình ưu đãi, sự kiện đặc biệt, thông báo sản phẩm mới qua email hoặc SMS (chỉ với người dùng đã đồng ý nhận, có thể hủy đăng ký bất kỳ lúc nào).
  7. Nghiên cứu và phân tích: Tổng hợp dữ liệu ẩn danh để phân tích xu hướng thị trường, nghiên cứu hành vi người dùng, cải tiến sản phẩm dịch vụ (dữ liệu được ẩn danh hóa hoàn toàn và không thể truy ngược về cá nhân cụ thể).

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

qh99 cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác thanh toán khác cần thông tin cơ bản (tên, số tài khoản) để xử lý giao dịch nạp/rút tiền.
  • Đối tác công nghệ: Các nhà cung cấp dịch vụ lưu trữ đám mây, hệ thống CDN, dịch vụ email, công cụ phân tích web (Google Analytics, Hotjar) để duy trì và tối ưu hóa nền tảng. Các đối tác này ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của qh99.
  • Nhà cung cấp trò chơi: Các studio game như Evolution Gaming, Pragmatic Play, Microgaming cần dữ liệu phiên đăng nhập để vận hành trò chơi (không tiếp cận thông tin tài chính hoặc dữ liệu nhạy cảm).
  • Cơ quan chức năng: Khi có yêu cầu hợp pháp từ tòa án, cảnh sát, cơ quan quản lý thuế hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
  • Bảo vệ quyền lợi hợp pháp: Trong các vụ việc pháp lý (tranh chấp, kiện tụng), để bảo vệ quyền và tài sản của qh99 hoặc người dùng khỏi gian lận, lạm dụng hoặc hành vi vi phạm điều khoản.
  • Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua bán hoặc chuyển nhượng toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa (người dùng sẽ được thông báo trước và có quyền từ chối bằng cách đóng tài khoản).

Tất cả các bên thứ ba nhận dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

4. Biện Pháp Bảo Mật Kỹ Thuật

qh99 triển khai hệ thống bảo mật đa lớp tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc rò rỉ:

Mã hóa truyền tải

Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ qh99 được mã hóa bằng giao thức SSL/TLS 256-bit (chuẩn ngân hàng). Kết nối HTTPS bắt buộc trên toàn bộ nền tảng.

Mã hóa lưu trữ

Dữ liệu nhạy cảm (mật khẩu, thông tin CMND, tài khoản ngân hàng) được mã hóa khi lưu trữ (encryption at rest) bằng thuật toán AES-256. Mật khẩu được băm bằng bcrypt với salt độc nhất.

Tường lửa và giám sát

Hệ thống tường lửa ứng dụng web (WAF) chặn các cuộc tấn công DDoS, SQL injection, XSS. Giám sát 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS) tự động cảnh báo bất thường.

Kiểm soát truy cập

Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, với nguyên tắc "đặc quyền tối thiểu". Mọi truy cập đều được ghi log và kiểm toán định kỳ.

Xác thực đa yếu tố

Hỗ trợ xác thực 2 bước (2FA) qua SMS hoặc ứng dụng Authenticator cho tài khoản người dùng. Bắt buộc 2FA đối với các giao dịch rút tiền lớn hoặc thay đổi thông tin nhạy cảm.

Sao lưu và phục hồi

Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau (georedundancy). Bản sao lưu cũng được mã hóa và có thể khôi phục trong vòng 4 giờ khi cần thiết.

Lưu ý quan trọng

Mặc dù qh99 áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ tài khoản bằng cách: sử dụng mật khẩu mạnh và duy nhất, không chia sẻ thông tin đăng nhập, đăng xuất sau khi sử dụng trên thiết bị chung, cập nhật phần mềm bảo mật trên thiết bị cá nhân.

5. Cookie Và Công Nghệ Theo Dõi

qh99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng:

  • Cookie cần thiết: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, ghi nhớ giỏ hàng, xác thực bảo mật). Không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
  • Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian ở lại, nguồn truy cập). Giúp chúng tôi tối ưu hóa hiệu suất.
  • Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cá nhân hóa trải nghiệm. Nếu tắt, một số tính năng có thể không hoạt động đầy đủ.
  • Cookie quảng cáo: Theo dõi hoạt động trên các trang web khác nhau để hiển thị quảng cáo phù hợp. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt hoặc banner đồng ý cookie trên trang web.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari đều có tùy chọn xóa hoặc chặn cookie). Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của nền tảng qh99.

6. Quyền Của Người Dùng

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, người dùng qh99 có các quyền sau:

  • Quyền truy cập: Yêu cầu biết qh99 đang lưu trữ những dữ liệu gì về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc.
  • Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin cá nhân không chính xác thông qua trang "Hồ sơ cá nhân" hoặc liên hệ hỗ trợ.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền bị lãng quên"). Lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp luật (lịch sử giao dịch tối thiểu 5 năm cho mục đích chống rửa tiền).
  • Quyền hạn chế xử lý: Yêu cầu qh99 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp (ví dụ: đang tranh chấp tính chính xác của dữ liệu).
  • Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có cấu trúc, phổ biến (JSON, CSV) để chuyển sang nền tảng khác.
  • Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích. Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ hỗ trợ.
  • Quyền không bị định hình tự động: Yêu cầu can thiệp con người trong các quyết định quan trọng dựa hoàn toàn trên xử lý tự động (ví dụ: từ chối mở tài khoản do hệ thống tự động).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] kèm theo chứng minh nhân dân hoặc căn cước công dân để xác minh danh tính. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

7. Bảo Vệ Trẻ Em

qh99 nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ ngay lập tức:

  1. Đình chỉ và đóng tài khoản đó vĩnh viễn.
  2. Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống (trừ thông tin tối thiểu cần lưu để ngăn chặn đăng ký lại).
  3. Hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Phụ huynh hoặc người giám hộ có nghi ngờ con em mình đã tạo tài khoản qh99 vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

8. Truyền Dữ Liệu Quốc Tế

Dữ liệu của người dùng qh99 chủ yếu được lưu trữ tại các trung tâm dữ liệu đặt tại khu vực Đông Nam Á (Singapore, Thái Lan). Tuy nhiên, một số dịch vụ hỗ trợ (như công cụ phân tích, dịch vụ email marketing) có thể xử lý dữ liệu tại các quốc gia khác có mức độ bảo vệ dữ liệu cá nhân khác với Việt Nam.

Trong trường hợp dữ liệu được truyền ra nước ngoài, qh99 đảm bảo:

  • Quốc gia đích có luật bảo vệ dữ liệu cá nhân tương đương (ví dụ: Singapore có PDPA, EU có GDPR).
  • Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses - SCC) được Ủy ban Châu Âu phê duyệt với các đối tác xử lý dữ liệu.
  • Áp dụng các biện pháp bảo mật bổ sung (mã hóa, ẩn danh hóa, giám sát chặt chẽ) để giảm thiểu rủi ro.

9. Thời Gian Lưu Trữ Dữ Liệu

qh99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

  • Thông tin tài khoản hoạt động: Lưu trữ cho đến khi người dùng yêu cầu đóng tài khoản.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ giao dịch cuối cùng (theo quy định chống rửa tiền của Ngân hàng Nhà nước Việt Nam).
  • Hồ sơ KYC (CMND, hộ chiếu): 5 năm sau khi đóng tài khoản (yêu cầu pháp lý).
  • Dữ liệu hỗ trợ khách hàng: 2 năm sau tương tác cuối cùng (để giải quyết khiếu nại có thể phát sinh).
  • Log kỹ thuật (IP, cookie): 12 tháng (để phân tích bảo mật và gỡ lỗi).
  • Dữ liệu marketing: Cho đến khi người dùng hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy ngược về cá nhân cụ thể.

10. Cập Nhật Chính Sách

qh99 có quyền sửa đổi Chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc pháp luật. Khi có thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng), chúng tôi sẽ:

  1. Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
  2. Hiển thị thông báo nổi bật trên trang chủ và yêu cầu người dùng xác nhận đã đọc khi đăng nhập lần đầu sau cập nhật.
  3. Công bố phiên bản cũ và mới để người dùng dễ dàng so sánh các thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ qh99 sau khi chính sách mới có hiệu lực được xem là chấp thuận các điều khoản đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản theo hướng dẫn tại Điều 10 của Điều khoản & Điều kiện.

11. Liên Hệ & Giải Đáp Thắc Mắc

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách qh99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

  • Email: [email protected] (ghi rõ tiêu đề "Chính sách bảo mật")
  • Telegram: @qh99_support (kênh hỗ trợ 24/7)
  • Zalo: 0901234567 (giờ hành chính: 8h–22h hàng ngày)

Chúng tôi cam kết trả lời mọi yêu cầu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp cần điều tra sâu hơn, chúng tôi sẽ thông báo thời gian xử lý dự kiến và cập nhật tiến độ thường xuyên.

Nếu bạn không hài lòng với cách qh99 giải quyết vấn đề bảo mật dữ liệu, bạn có quyền khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân có thẩm quyền tại Việt Nam hoặc cơ quan quản lý tương đương ở quốc gia cư trú của bạn.

Trải Nghiệm An Toàn Cùng qh99

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn với công nghệ bảo mật hàng đầu và chính sách minh bạch. Hãy yên tâm tận hưởng hơn 2.500 trò chơi giải trí trực tuyến.

Khám Phá Ngay