Chính Sách Bảo Mật
q365 – Cam Kết Bảo Vệ
Dữ Liệu Người Chơi

📥 1. Thu Thập Thông Tin Cá Nhân

q365 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và phù hợp với mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ với đội ngũ hỗ trợ, q365 thu thập các thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng q365, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo chất lượng dịch vụ và an toàn tài khoản:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, thao tác điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử cược, nạp tiền, rút tiền và nhận khuyến mãi.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, q365 có thể nhận thông tin từ các đối tác được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính độc lập, đối tác cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, ViettelPay) và nhà cung cấp trò chơi bên thứ ba trong hệ sinh thái q365. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo chính sách bảo mật này.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

q365 sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng q365.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Cung cấp quyền truy cập vào toàn bộ các trò chơi: Casino Live, Đá Gà, Nổ Hũ, E-Sport, Vòng Quay May Mắn.
• Ghi nhận và thanh toán tiền thưởng từ các chương trình khuyến mãi hợp lệ.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh danh tính người chơi theo quy trình KYC bắt buộc.
• Theo dõi các hoạt động đăng nhập bất thường để bảo vệ tài khoản của bạn.
• Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CFT).

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện giao diện và hiệu năng nền tảng.
• Hỗ trợ phát triển các tính năng mới dựa trên phản hồi và nhu cầu thực tế của người chơi Việt Nam.

2.4 Liên lạc và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách qua email hoặc SMS.
• Liên lạc để giải quyết các yêu cầu hỗ trợ khách hàng mà bạn gửi đến q365.
• Gửi thông tin về khuyến mãi và chương trình thưởng – chỉ khi bạn đã đồng ý nhận thông báo marketing.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

q365 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp lý, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác được kiểm soát chặt chẽ.

3.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, ViettelPay – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp KYC độc lập: Các tổ chức xác minh danh tính bên thứ ba được chứng nhận, chỉ nhận thông tin phục vụ quy trình xác minh.
• Nhà cung cấp trò chơi: Các đối tác game studio cung cấp sản phẩm cho nền tảng q365, chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và dịch vụ đám mây đã ký hợp đồng bảo mật dữ liệu chặt chẽ với q365.

3.2 Chia sẻ theo yêu cầu pháp lý

q365 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản. Trong trường hợp này, q365 sẽ:

• Xem xét kỹ lưỡng tính hợp pháp của yêu cầu trước khi cung cấp bất kỳ thông tin nào.
• Chỉ cung cấp đúng phạm vi thông tin được yêu cầu, không cung cấp thêm.
• Thông báo cho người dùng về việc chia sẻ dữ liệu này nếu pháp luật không cấm.

3.3 Các trường hợp KHÔNG chia sẻ dữ liệu

• Không chia sẻ với mạng lưới quảng cáo hoặc môi giới dữ liệu.
• Không chia sẻ với các nhà cung cấp dịch vụ phân tích thương mại bên ngoài hệ sinh thái q365.
• Không chia sẻ với các đối tác liên kết kinh doanh không có hợp đồng xử lý dữ liệu ràng buộc.
• Không chuyển dữ liệu ra ngoài lãnh thổ Việt Nam khi không có biện pháp bảo vệ tương đương.

🍪 4. Chính Sách Cookie & Theo Dõi

q365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là thông tin đầy đủ về cách chúng tôi sử dụng các công nghệ này.

4.1 Cookie thiết yếu (Bắt buộc)

Các cookie này là cần thiết để nền tảng q365 hoạt động bình thường. Bạn không thể tắt chúng mà không ảnh hưởng đến chức năng cơ bản của dịch vụ:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập trong suốt phiên sử dụng.
• Cookie bảo mật: Phát hiện các yêu cầu giả mạo (CSRF) và bảo vệ tài khoản.
• Cookie cân bằng tải: Đảm bảo bạn được kết nối đến máy chủ phù hợp để có hiệu năng tốt nhất.

4.2 Cookie phân tích (Có thể từ chối)

q365 sử dụng cookie phân tích nội bộ để hiểu cách người chơi tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm người dùng:

• Cookie đo lường hiệu suất: Ghi lại thời gian tải trang, tỷ lệ lỗi và các điểm tắc nghẽn kỹ thuật.
• Cookie hành vi điều hướng: Theo dõi hành trình người dùng trong nền tảng để tối ưu luồng trải nghiệm.
• Cookie A/B testing: Hỗ trợ thử nghiệm các phiên bản giao diện khác nhau để chọn ra thiết kế tốt nhất.

4.3 Cookie tùy chỉnh (Có thể từ chối)

Các cookie này ghi nhớ sở thích của bạn để cá nhân hóa trải nghiệm trên q365:

• Cookie ngôn ngữ và vùng: Lưu lựa chọn ngôn ngữ tiếng Việt và múi giờ Việt Nam (GMT+7).
• Cookie sở thích trò chơi: Ghi nhớ các trò chơi yêu thích và cài đặt âm thanh/hiển thị của bạn.
• Cookie hiển thị thông báo: Ghi nhớ các thông báo bạn đã đọc để không hiển thị lại.

4.4 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập q365, hoặc trong phần Cài đặt tài khoản. Ngoài ra, bạn cũng có thể điều chỉnh cài đặt cookie trực tiếp trong trình duyệt web của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

🔒 5. Bảo Mật Và Lưu Trữ Dữ Liệu

q365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu cá nhân và tài chính được mã hóa bằng AES-256 khi lưu trữ trên máy chủ.
• Mã hóa truyền tải: Mọi kết nối đến nền tảng q365 sử dụng TLS 1.3, đảm bảo dữ liệu không thể bị chặn trong quá trình truyền.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng q365 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động 24/7.
• Phân tách dữ liệu: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được lưu trữ trên hệ thống tách biệt hoàn toàn với dữ liệu vận hành thông thường.
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thô – chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ và toàn bộ bản sao lưu đều được mã hóa độc lập.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi công việc cần thiết.
• Toàn bộ nhân viên q365 xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và trải qua đào tạo định kỳ.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại (audit log) và giám sát bất thường.
• Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, q365 cam kết:

• Thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Hướng dẫn người chơi các bước bảo vệ tài khoản cần thực hiện ngay lập tức.

⚖️ 6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà q365 đang lưu giữ về bạn. q365 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê trên đây, bạn có thể liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của q365 bằng cách gửi email đến địa chỉ [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". q365 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Xác minh danh tính khi thực hiện quyền

Để bảo vệ quyền riêng tư của bạn, q365 sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Quy trình xác minh này đảm bảo chỉ chính bạn – hoặc người được bạn ủy quyền hợp lệ – mới có thể truy cập hoặc thay đổi dữ liệu của mình.

🗓️ 7. Thời Gian Lưu Giữ Dữ Liệu

q365 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, q365 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình xóa dữ liệu an toàn được chuẩn hóa nội bộ.

🔄 8. Cập Nhật Chính Sách Bảo Mật

q365 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ q365 trong ít nhất 7 ngày trước và sau khi thay đổi có hiệu lực.
• Phiên bản cũ của chính sách bảo mật sẽ được lưu trữ và có thể tra cứu khi cần thiết.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng nền tảng q365 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

8.3 Lịch sử cập nhật

• 01/01/2026: Phiên bản hiện tại – bổ sung quyền chuyển dữ liệu, cập nhật chính sách cookie theo tiêu chuẩn mới, làm rõ thời gian lưu giữ dữ liệu KYC.
• 01/06/2025: Phiên bản trước – cập nhật danh sách đối tác thanh toán, bổ sung mục xử lý sự cố bảo mật.