Chính Sách Bảo Mật
Dữ Liệu qt22

Để cung cấp dịch vụ cá cược trực tuyến an toàn và trải nghiệm cá nhân hóa cho người dùng Việt Nam, qt22 thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (khi thực hiện xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chụp hoặc scan tài liệu tùy thân (khi yêu cầu xác minh danh tính nâng cao).

Thông tin liên lạc:

• Địa chỉ email đang hoạt động.
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ).

Thông tin tài chính:

• Tên tài khoản và số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...) hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• qt22 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — mọi giao dịch thẻ được xử lý qua cổng thanh toán đạt chuẩn PCI-DSS.

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử tham gia khuyến mãi.
• Thời gian đăng nhập, thời lượng phiên chơi và các trang đã truy cập.
• Nhật ký kỹ thuật (log) phục vụ mục đích bảo mật và phát hiện gian lận.

qt22 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

qt22 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của bạn: Khi bạn chủ động đăng ký tài khoản và đồng ý với chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ nhất định.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để qt22 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận đã được bạn chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi chưa đủ tuổi.
• Lợi ích hợp pháp: Trong một số trường hợp, qt22 xử lý dữ liệu dựa trên lợi ích hợp pháp của mình, bao gồm phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — miễn là những lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

qt22 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều được kiểm định bảo mật độc lập.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nền tảng trò chơi casino, nổ hũ và đá gà có thể nhận mã định danh người chơi ẩn danh để xử lý kết quả trò chơi — họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành cơ sở hạ tầng (lưu trữ đám mây, CDN, phân tích bảo mật) ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với qt22.
• Cơ quan nhà nước có thẩm quyền: qt22 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam.

qt22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt những cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích hiển thị của bạn để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các vấn đề kỹ thuật và cải thiện giao diện.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác để bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập qt22.app, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

qt22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ qt22 được mã hóa bằng TLS 1.3 — giao thức bảo mật tốt nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên qt22 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập phân quyền: Chỉ nhân viên có trách nhiệm liên quan mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration test (kiểm thử xâm nhập) bởi đội ngũ bảo mật độc lập mỗi quý một lần.
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên qt22 phải sử dụng 2FA khi truy cập hệ thống quản trị có chứa dữ liệu người dùng.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn t ại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tài khoản đã đóng: Lưu trữ 3 năm sau ngày đóng tài khoản, sau đó xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ.
• Dữ liệu phân tích đã ẩn danh hóa: Không giới hạn thời gian (vì không thể truy nguyên về cá nhân).

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại qt22: