Chính Sách
Bảo Mật Thông Tin

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh selfie với giấy tờ tùy thân (khi được yêu cầu);
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp rút;
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian sử dụng, trang đã truy cập, hành vi điều hướng trên nền tảng;
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi;
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa.

2.3 Dữ liệu từ bên thứ ba (khi áp dụng)

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) hoặc các tổ chức chống gian lận để bổ sung và xác minh thông tin trong hồ sơ của bạn.

4.1 Thực hiện hợp đồng

Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản qui88, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.

4.2 Nghĩa vụ pháp lý

Chúng tôi có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền (AML), tài trợ khủng bố và xác minh danh tính người dùng (KYC).

4.3 Lợi ích chính đáng

Chúng tôi xử lý một số dữ liệu dựa trên lợi ích chính đáng của mình, như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quá mức đến quyền lợi của bạn.

4.4 Sự đồng ý

Đối với một số hoạt động xử lý dữ liệu không bắt buộc, như gửi email marketing hay thông báo khuyến mãi, chúng tôi sẽ xin phép đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi chia sẻ thông tin với các đối tác kỹ thuật được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp cơ sở hạ tầng đám mây. Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.

5.2 Yêu cầu pháp lý

qui88 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc theo quy định pháp luật bắt buộc. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3 Bảo vệ quyền lợi

Chúng tôi có thể chia sẻ thông tin khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của qui88, người dùng của chúng tôi hoặc cộng đồng, đặc biệt trong trường hợp phát hiện gian lận hoặc hành vi vi phạm pháp luật.

6.1 Thời gian lưu trữ dữ liệu

qui88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch và lịch sử cá cược: Tối thiểu 5 (năm) năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 (năm) năm sau khi tài khoản được đóng, theo quy định AML;
• Dữ liệu hỗ trợ khách hàng: 2 (hai) năm kể từ lần liên hệ cuối cùng.

6.2 Biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ tại máy chủ (encryption at rest);
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ;
• Xác thực hai yếu tố (2FA) cho tất cả truy cập quản trị hệ thống.

6.3 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng của qui88 được lưu trữ trên các máy chủ bảo mật. Trong trường hợp dữ liệu cần được xử lý ngoài lãnh thổ Việt Nam (ví dụ, sử dụng dịch vụ đám mây quốc tế), chúng tôi đảm bảo rằng các cơ chế bảo vệ phù hợp được áp dụng theo tiêu chuẩn bảo vệ dữ liệu quốc tế.

7.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập qui88.app. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hóa.

7.2 Các loại cookie qui88 sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác để tăng tiện lợi.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt — không lưu lại thông tin lâu dài.

7.3 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của qui88, bao gồm khả năng duy trì đăng nhập.

8.1 Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà qui88 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ của mình. Một số thông tin (như ngày sinh đã xác minh) có thể yêu cầu tài liệu bổ sung để xác nhận thay đổi.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Tuy nhiên, chúng tôi có thể giữ lại một số dữ liệu nhất định theo nghĩa vụ pháp lý (như dữ liệu giao dịch tài chính và KYC) ngay cả sau khi tài khoản bị đóng.

8.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối một số hoạt động xử lý dữ liệu, đặc biệt là xử lý cho mục đích marketing trực tiếp. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ đội hỗ trợ.

8.5 Quyền chuyển dữ liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang dịch vụ khác.