Bảo Vệ Dữ Liệu Của Bạn Tại quy88

1 Thông tin cá nhân do bạn cung cấp

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dưới dạng plaintext).
• Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Địa chỉ cư trú (nếu được yêu cầu trong quá trình xác minh nâng cao).

2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian, tần suất truy cập và các trang đã xem trong phiên làm việc.
• Cookie và công nghệ theo dõi phiên tương tự (xem Điều 6 về Cookie).
• Dữ liệu vị trí địa lý ở mức độ thành phố/quốc gia (không theo dõi GPS chính xác).
• Nhật ký hoạt động cá cược: lịch sử đặt cược, kết quả, số tiền và thời gian.

3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC đối tác.
• Dữ liệu giao dịch từ các cổng thanh toán (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhằm xác nhận giao dịch.
• Thông tin từ chương trình giới thiệu bạn bè (referral) nếu tài khoản được tạo qua liên kết giới thiệu.

4 Các trường hợp được phép chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa để xử lý nạp/rút tiền.
• Đối tác xác minh KYC: Thông tin giấy tờ tùy thân được gửi cho các nhà cung cấp KYC được ủy quyền để xác minh danh tính theo quy định.
• Nhà cung cấp trò chơi: Thông tin ID tài khoản (không bao gồm thông tin tài chính cá nhân) được chia sẻ với Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming để vận hành trò chơi.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ nền tảng: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản hoặc các hoạt động bất hợp pháp.

5 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm phục vụ mục đích AML và kế toán.
• Nhật ký hoạt động cá cược: Lưu trữ 2 năm kể từ ngày phát sinh.
• Cookie và dữ liệu phiên: Xóa tự động sau 90 ngày hoặc khi bạn xóa cookie trên trình duyệt.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ gần nhất.

6 Quyền yêu cầu xóa dữ liệu

• Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") bằng cách gửi yêu cầu đến [email protected].
• quy88 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.
• Một số dữ liệu có thể không thể xóa nếu việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ AML, giao dịch tài chính).
• Sau khi xóa thành công, dữ liệu không thể khôi phục và tài khoản liên quan sẽ bị đóng vĩnh viễn.

7 Các loại cookie quy88 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — xác thực phiên đăng nhập, giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỉ lệ cược ưa thích và cài đặt hiển thị.
• Cookie phân tích: Giúp quy88 hiểu các tính năng nào được sử dụng nhiều nhất để ưu tiên phát triển sản phẩm.

8 Hạ tầng bảo mật đang áp dụng

• Mã hóa SSL/TLS 256-bit: Tất cả kết nối HTTP được nâng cấp lên HTTPS. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái lưu trữ bằng AES-256.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và các mối đe dọa OWASP Top 10.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "need-to-know".
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục theo giờ ICT (UTC+7).
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ độc lập.

9 Thông tin liên hệ bộ phận bảo mật dữ liệu

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc (ICT, UTC+7)
• Hỗ trợ trực tuyến: 24/7 qua kênh chat trực tiếp trên website
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh