Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại cq68

1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi cq68, áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ thông qua tên miền cq68.asia, ứng dụng di động chính thức và bất kỳ kênh kỹ thuật số nào khác do cq68 vận hành (gọi chung là "Nền tảng").

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" là mọi thông tin có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể;
• "Xử lý dữ liệu" bao gồm việc thu thập, lưu trữ, sử dụng, chia sẻ, xóa hoặc bất kỳ thao tác nào khác liên quan đến dữ liệu cá nhân;
• "Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân đó thuộc về – tức là bạn, người dùng cq68;
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải cq68 hay người dùng.

Bằng việc sử dụng Nền tảng cq68, bạn đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ CSKH để hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

cq68 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng và tuân thủ nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử cá cược;
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác);
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

cq68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi và tính năng nền tảng;
• Xác minh danh tính: Tuân thủ quy định KYC và phòng chống rửa tiền (AML);
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng CSKH;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn;
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận;
• Phân tích và cải thiện: Hiểu hành vi người dùng để nâng cấp sản phẩm và trải nghiệm;
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng khi có căn cứ pháp lý.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cq68 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể (ví dụ: nhận email marketing);
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và cq68;
• Nghĩa vụ pháp lý: cq68 có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật (ví dụ: KYC, AML);
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích chính đáng của cq68 mà không xâm phạm quyền lợi của bạn (ví dụ: phòng chống gian lận, cải thiện bảo mật).

5 Chia Sẻ Và Tiết Lộ Dữ Liệu Với Bên Thứ Ba

cq68 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

5.1. Nhà cung cấp dịch vụ ủy quyền

cq68 hợp tác với các đối tác cung cấp dịch vụ cần thiết để vận hành nền tảng, bao gồm nhà cung cấp game (Evolution, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, ngân hàng), dịch vụ xác minh danh tính, và hạ tầng điện toán đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của cq68 và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu cầu pháp lý

cq68 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan chức năng có thẩm quyền, theo lệnh của tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền, tài trợ khủng bố hoặc các tội phạm tài chính.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương. Người dùng sẽ được thông báo trước khi điều này xảy ra.

6 Cookie Và Công Nghệ Theo Dõi

cq68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi và đảm bảo bảo mật cho Nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, nhớ tùy chọn ngôn ngữ, bảo mật phiên;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng để cải thiện sản phẩm;
• Cookie tùy chỉnh: Ghi nhớ sở thích và tùy chọn cá nhân hóa trải nghiệm của bạn;
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản.

6.2. Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể làm giảm chức năng hoặc khiến một số tính năng của Nền tảng cq68 không hoạt động bình thường.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

cq68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi, bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS/SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) bằng AES-256;
• Xác thực đa yếu tố (MFA) cho tất cả nhân viên có quyền truy cập dữ liệu;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được xem dữ liệu cần thiết cho công việc;
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập;
• Hệ thống phát hiện và phản ứng với xâm nhập (IDS/IRS) hoạt động 24/7;
• Sao lưu dữ liệu tự động và lưu trữ phân tán tại nhiều trung tâm dữ liệu.

7.2. Thời gian lưu trữ dữ liệu

cq68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (tuân thủ quy định AML);
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng;
• Cookie và dữ liệu phiên: Từ 30 phút đến 12 tháng tùy loại cookie.

8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại cq68:

9 Dữ Liệu Của Người Chưa Thành Niên

Dịch vụ cq68 chỉ dành cho người từ đủ 18 tuổi trở lên. cq68 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ:

• Đình chỉ tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu đã thu thập trong thời gian sớm nhất có thể;
• Hoàn trả tiền nạp (nếu có) theo đúng phương thức gốc.

18+   Nếu bạn là cha mẹ hoặc người giám hộ hợp pháp và tin rằng con bạn đã đăng ký tài khoản cq68, hãy liên hệ ngay với CSKH để chúng tôi xử lý kịp thời.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác nơi cq68 và các đối tác của chúng tôi đặt máy chủ. Trong mọi trường hợp chuyển dữ liệu quốc tế, cq68 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương;
• Có ký kết thỏa thuận bảo vệ dữ liệu phù hợp với bên tiếp nhận;
• Áp dụng các biện pháp bổ sung để đảm bảo dữ liệu của bạn được bảo vệ đầy đủ;
• Tuân thủ các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.

11 Thay Đổi Chính Sách Bảo Mật

cq68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo đến email đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên Nền tảng cq68;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của cq68:

• Chat trực tuyến: Có sẵn 24/7 trên cq68.asia – chọn chủ đề "Bảo mật & Quyền riêng tư";
• Email: [email protected] – tiêu đề email: "[Bảo mật dữ liệu] Yêu cầu của bạn";
• Zalo CSKH: Tìm "cq68 Hỗ trợ" trên ứng dụng Zalo;
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.