Chính Sách Bảo Mật q99s

q99s thu thập và sử dụng thông tin cá nhân của người dùng chỉ cho các mục đích hợp pháp sau:

• Xác minh danh tính (KYC): Xác nhận người dùng đủ 21 tuổi trở lên và phòng chống giả mạo danh tính.
• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng trên nền tảng q99s.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp từ người dùng.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Phòng chống gian lận & rửa tiền: Giám sát các hoạt động bất thường nhằm bảo vệ người dùng và hệ thống.
• Thông báo dịch vụ: Gửi thông tin về trạng thái giao dịch, cập nhật tài khoản và thông báo bảo mật quan trọng.
• Marketing (có thể từ chối): Gửi thông tin về khuyến mãi và ưu đãi mới — người dùng có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào qua cài đặt tài khoản hoặc email [email protected].

q99s không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác game khác nhận dữ liệu ẩn danh để cung cấp dịch vụ trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (hosting, bảo mật, phân tích) có hợp đồng bảo mật dữ liệu nghiêm ngặt với q99s.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, q99s có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức chống gian lận và rửa tiền khi có căn cứ nghi ngờ vi phạm.

Tất cả bên thứ ba nhận dữ liệu từ q99s đều phải ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định.

q99s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và thực hiện các giao dịch. Không thể vô hiệu hóa các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie sở thích: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích trò chơi của người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cốt lõi của nền tảng.

q99s áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải theo giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Dữ liệu lưu trữ được mã hóa tại chỗ (encryption at rest) với các khóa mã hóa được quản lý riêng biệt.
• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng.
• Hệ thống tường lửa đa lớp và giám sát xâm nhập 24/7 (IDS/IPS) để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi chuyên gia bên ngoài.
• Dữ liệu được lưu trữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ pháp lý). Sau đó, dữ liệu được xóa an toàn.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, q99s cam kết:

• Điều tra và xác định phạm vi vi phạm trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo cho tất cả người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro tiềm ẩn và các biện pháp người dùng cần thực hiện để bảo vệ bản thân.
• Triển khai ngay lập tức các biện pháp khắc phục để ngăn chặn vi phạm leo thang và bảo vệ dữ liệu còn lại.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay đội ngũ hỗ trợ q99s qua email [email protected] hoặc live chat 24/7.

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này:

• q99s đảm bảo mọi chuyển giao dữ liệu quốc tế đều tuân theo các cơ chế bảo vệ phù hợp, bao gồm điều khoản bảo mật dữ liệu tiêu chuẩn.
• Các đối tác lưu trữ dữ liệu nước ngoài phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu trong Chính Sách bảo mật này.
• Người dùng tại Việt Nam có thể yêu cầu thông tin về nơi dữ liệu của mình được lưu trữ bằng cách liên hệ [email protected].

q99s áp dụng các biện pháp đặc biệt để bảo vệ thông tin tài chính nhạy cảm:

• Thông tin thẻ ngân hàng và ví điện tử không bao giờ được lưu trữ trực tiếp trên máy chủ của q99s — tất cả đều được xử lý bởi cổng thanh toán bên thứ ba được chứng nhận bảo mật.
• Mọi giao dịch tài chính đều yêu cầu xác thực hai bước (2FA) qua OTP gửi đến số điện thoại đã đăng ký.
• Giới hạn số lần thử nhập mật khẩu — tài khoản bị khóa tạm thời sau 5 lần nhập sai liên tiếp để ngăn tấn công brute-force.
• Hệ thống giám sát giao dịch tự động phát hiện các hoạt động bất thường và cảnh báo người dùng qua email/SMS kịp thời.
• Số tài khoản ngân hàng được hiển thị ở dạng ẩn (chỉ hiển thị 4 chữ số cuối) trên giao diện người dùng và lịch sử giao dịch.

Nền tảng q99s chỉ dành cho người từ 21 tuổi trở lên. Đối với việc bảo vệ người dùng chưa đủ tuổi:

• q99s không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi người dùng có thể nạp tiền hoặc tham gia chơi game.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, q99s sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu và hoàn trả số tiền còn lại (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em đang sử dụng nền tảng vui lòng liên hệ [email protected] để được hỗ trợ khẩn cấp.