Chính Sách Bảo Mật — cq168

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của cq168 tại địa chỉ cq168.app và các nền tảng liên quan. Tài liệu này giải thích cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch. "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu như thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa dữ liệu.

Bằng việc sử dụng dịch vụ của cq168, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng nền tảng.

cq168 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố (để xác định múi giờ ICT UTC+7 phù hợp).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân (chỉ thu thập khi cần thiết theo quy trình xác minh).
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để xử lý nạp/rút tiền. cq168 không lưu trữ toàn bộ số thẻ ngân hàng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thời gian truy cập, các trang đã xem và thời lượng phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, tùy chọn cài đặt tài khoản và phản hồi từ bộ phận hỗ trợ khách hàng.
• Cookie và dữ liệu theo dõi: Cookie phiên làm việc, cookie ưu tiên người dùng và các công cụ phân tích ẩn danh để cải thiện trải nghiệm nền tảng. Xem chi tiết tại Mục 8.

cq168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện quy trình KYC theo yêu cầu.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút thưởng một cách an toàn, chính xác thông qua các đối tác thanh toán được ủy quyền.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng qua kênh hỗ trợ 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh) để cải thiện tính năng nền tảng, tối ưu giao diện và đề xuất trò chơi phù hợp.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, rửa tiền, gian lận thanh toán và lạm dụng khuyến mãi.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi mới và sự kiện đặc biệt — bạn có thể từ chối nhận bất kỳ lúc nào qua cài đặt tài khoản.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ giao dịch theo quy định và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

cq168 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, Visa và Mastercard nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game như Pragmatic Play, JILI, PG Soft, Evolution Gaming, Spribe, Microgaming, NetEnt và Ezugi nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay định danh đầy đủ của bạn.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích ẩn danh được sử dụng để đo lường hiệu suất nền tảng. Dữ liệu này không thể được sử dụng để nhận dạng cá nhân.
• Cơ quan pháp luật: cq168 sẽ tiết lộ dữ liệu nếu được yêu cầu bởi lệnh tòa án, cơ quan thi hành pháp luật hoặc quy định pháp lý hiện hành. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.

Dữ liệu cá nhân của người chơi cq168 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Mã hóa truyền tải (in-transit encryption): Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ đều được bảo vệ bởi TLS 1.2 trở lên với chứng chỉ SSL 256-bit.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại (audit log) để phục vụ kiểm tra an ninh.
• Kiểm tra bảo mật định kỳ: Hệ thống bảo mật cq168 được kiểm tra định kỳ bởi các chuyên gia an ninh mạng độc lập để phát hiện và khắc phục kịp thời các lỗ hổng tiềm ẩn.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật (log) được xóa sau 90 ngày.

Với tư cách là người dùng cq168, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ cq168 qua email [email protected]. cq168 cam kết phản hồi mọi yêu cầu trong vòng 10 ngày làm việc.

Mặc dù cq168 thực hiện mọi biện pháp kỹ thuật cần thiết để bảo vệ tài khoản của bạn, sự an toàn của tài khoản cũng phụ thuộc vào việc bạn tuân thủ các nguyên tắc bảo mật cơ bản sau:

• Sử dụng mật khẩu mạnh — ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký để thêm một lớp bảo vệ cho tài khoản.
• Không chia sẻ thông tin đăng nhập, mã OTP, mã QR hay bất kỳ thông tin bảo mật nào với bất kỳ ai — kể cả người tự xưng là nhân viên cq168. Nhân viên cq168 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Không đăng nhập cq168 trên thiết bị công cộng, máy tính dùng chung hoặc các mạng Wi-Fi không đáng tin cậy.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện bất kỳ hoạt động đáng ngờ nào.
• Nếu nghi ngờ tài khoản bị xâm phạm, hãy ngay lập tức đổi mật khẩu và liên hệ hỗ trợ cq168 để khóa tài khoản tạm thời.

cq168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie phiên làm việc (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Cookie này tự động bị xóa khi bạn đóng trình duyệt.
• Cookie ưu tiên (Preference cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất và giao diện. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật (Security cookies): Hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên có thể ảnh hư ởng đến khả năng đăng nhập và sử dụng các tính năng chính của cq168.

cq168 nghiêm cấm mọi cá nhân dưới 21 tuổi sử dụng dịch vụ. Nền tảng của chúng tôi không hướng đến và không thu thập có chủ đích dữ liệu cá nhân của người dưới 21 tuổi.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được chuyển giao đến máy chủ hoặc đối tác kỹ thuật đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao quốc tế, cq168 đảm bảo:

• Dữ liệu chỉ được chuyển đến các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn trong chính sách này.
• Tất cả dữ liệu được mã hóa trong suốt quá trình chuyển giao.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ bộ phận hỗ trợ.

Trong trường hợp xảy ra sự cố bảo mật hoặc vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, cq168 cam kết thực hiện các bước sau:

• Phát hiện và kiểm soát: Đội ngũ bảo mật sẽ ngay lập tức cô lập sự cố và ngăn chặn thiệt hại thêm trong vòng tối đa 24 giờ kể từ khi phát hiện.
• Đánh giá mức độ ảnh hưởng: Xác định phạm vi, loại dữ liệu bị ảnh hưởng và số lượng người dùng liên quan.
• Thông báo người dùng: Người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ qua email đã đăng ký, cùng hướng dẫn cụ thể về các bước bảo vệ tài khoản.
• Khắc phục và cải thiện: Triển khai các biện pháp kỹ thuật bổ sung để ngăn chặn sự cố tương tự trong tương lai và công bố báo cáo minh bạch về sự cố sau khi điều tra hoàn tất.

cq168 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ cq168 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại cq168, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Thời gian phản hồi: cq168 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 10 ngày làm việc.
• Hỗ trợ 24/7: Bộ phận hỗ trợ khách hàng hoạt động liên tục, bao gồm tất cả các ngày lễ và cuối tuần, theo giờ Đông Dương (ICT, UTC+7).
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.