Chính Sách Bảo Mật qhbet

2.1 Vận hành dịch vụ cá cược & casino

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa.
• Cung cấp trải nghiệm cá cược bóng đá V.League, AFF Cup, Ngoại hạng Anh, casino trực tuyến, nổ hũ, đá gà và các trò chơi khác.
• Ghi lại và lưu trữ lịch sử cược, kết quả trò chơi và thống kê tài khoản theo yêu cầu.

2.2 Xác minh danh tính & tuân thủ pháp lý (KYC/AML)

• Xác minh người chơi đủ 21 tuổi trở lên theo yêu cầu bắt buộc.
• Thực hiện các biện pháp chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT) theo thông lệ quốc tế.
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản hoặc hoạt động cá cược bất hợp lệ.
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý quy định.

2.3 Cải thiện trải nghiệm người chơi

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi, kèo cá cược và chương trình khuyến mãi phù hợp với sở thích người chơi.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách qua email hoặc SMS.

2.4 Chơi có trách nhiệm

• Theo dõi các dấu hiệu cờ bạc có hại để chủ động hỗ trợ người chơi kịp thời.
• Thực thi công cụ tự giới hạn nạp tiền, tạm khóa tài khoản và tự loại trừ theo yêu cầu người chơi.
• Đảm bảo người chơi có quyền truy cập đầy đủ vào lịch sử hoạt động tài khoản của mình.

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh KYC: Các đối tác xác minh danh tính độc lập nhận ảnh CMND/CCCD và ảnh chân dung để hoàn tất quy trình KYC theo tiêu chuẩn quốc tế.
• Tất cả đối tác đều ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

3.2 Nghĩa vụ pháp lý

• qhbet có thể tiết lộ thông tin người chơi khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Trong trường hợp điều tra gian lận hoặc rửa tiền, thông tin liên quan có thể được cung cấp cho cơ quan thực thi pháp luật.
• qhbet sẽ thông báo cho người chơi về bất kỳ yêu cầu tiết lộ thông tin nào (trừ khi bị cấm bởi lệnh của tòa án hoặc cơ quan có thẩm quyền).

3.3 Chuyển giao dữ liệu quốc tế

• Một số đối tác cung cấp dịch vụ của qhbet có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp này, qhbet đảm bảo việc chuyển giao dữ liệu tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương.
• Dữ liệu được mã hóa end-to-end trong quá trình truyền tải để ngăn chặn truy cập trái phép.

4.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật ngân hàng.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) — không ai tại qhbet có thể đọc mật khẩu thực của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ nền tảng 24/7.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến khích kích hoạt cho tất cả tài khoản.
• Hệ thống giám sát bất thường tự động phát hiện và phong tỏa các hành vi đăng nhập đáng ngờ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

4.2 Bảo mật tổ chức

• Chỉ những nhân viên qhbet được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người chơi, trên cơ sở "cần biết" (need-to-know basis).
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu cá nhân.
• Mọi truy cập vào dữ liệu người chơi đều được ghi lại và kiểm toán (audit log) thường xuyên.

4.3 Xử lý sự cố bảo mật

• Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người chơi, qhbet cam kết thông báo cho người chơi liên quan trong vòng 72 giờ kể từ khi phát hiện.
• Đội ngũ ứng phó sự cố bảo mật (CSIRT) của qhbet hoạt động 24/7 để phát hiện và xử lý kịp thời mọi mối đe dọa.
• Người chơi phát hiện dấu hiệu bất thường trên tài khoản nên liên hệ ngay với bộ phận hỗ trợ qhbet.

5.1 Thời hạn lưu trữ thông thường

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống qhbet.
• Sau khi tài khoản bị đóng, dữ liệu nhận dạng và giao dịch tài chính được lưu trữ thêm tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật (log, cookie, địa chỉ IP) được lưu trữ tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing (email, SMS) được xóa ngay khi người chơi hủy đăng ký nhận thông báo.

5.2 Yêu cầu xóa dữ liệu ("Right to be Forgotten")

• Người chơi có quyền yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến [email protected].
• qhbet sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Lưu ý: Dữ liệu liên quan đến nghĩa vụ pháp lý (hồ sơ tài chính, AML) không thể bị xóa trước khi hết thời hạn lưu trữ bắt buộc theo quy định pháp luật.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng trang web nhằm cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của người chơi giữa các phiên truy cập.
• Cookie tiếp thị: Hỗ trợ cá nhân hóa nội dung quảng cáo và khuyến mãi phù hợp với sở thích người chơi. Người chơi có thể từ chối loại cookie này.

6.2 Kiểm soát cookie

• Người chơi có thể quản lý và xóa cookie thông qua cài đặt trình duyệt web hoặc thiết bị di động.
• Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc ngăn chặn hoàn toàn khả năng truy cập một số tính năng của qhbet.
• Thời hạn lưu trữ cookie phân tích tối đa 24 tháng; cookie phiên (session cookie) tự xóa khi đóng trình duyệt.

8.1 Chính sách không thu thập dữ liệu trẻ em

• qhbet không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi, qhbet sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình nội bộ.
• Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả người chơi nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

8.2 Trách nhiệm của phụ huynh & người giám hộ

• Phụ huynh và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ em và thanh thiếu niên trong gia đình.
• Nếu nghi ngờ trẻ em đã truy cập nền tảng qhbet, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.
• qhbet khuyến khích sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế trẻ em truy cập các trang web cờ bạc.

9.1 Quyền sửa đổi chính sách

• qhbet bảo lưu quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về công nghệ, pháp lý hoặc hoạt động kinh doanh.
• Phiên bản chính sách mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat trên qhbet.asia kèm ngày cập nhật rõ ràng.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người chơi, qhbet sẽ gửi thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ qhbet sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó.

9.2 Liên hệ về vấn đề bảo mật dữ liệu

• Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật dữ liệu, vui lòng liên hệ qua email: [email protected]
• Đội ngũ bảo vệ dữ liệu (Data Protection Team) của qhbet hoạt động 24/7 theo giờ ICT (UTC+7) và cam kết phản hồi mọi yêu cầu trong vòng 3 ngày làm việc.
• Trong trường hợp người chơi không hài lòng với cách xử lý của qhbet, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia cư trú của mình.