Chính Sách Bảo Mật
Thông Tin Người Dùng q20i

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm do q20i cung cấp tại địa chỉ https://q20i.pro, bao gồm trang web, ứng dụng di động, giao diện người dùng và mọi kênh giao tiếp chính thức khác. Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của q20i, bạn đồng ý với các điều khoản được quy định trong chính sách bảo mật này.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng cho đến các tỉnh thành trên toàn quốc — cũng như người dùng quốc tế truy cập nền tảng q20i.

q20i chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu — chỉ khi cần xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử — chỉ dùng cho mục đích xử lý thanh toán.
• Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

b) Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, đăng xuất, thời lượng sử dụng).
• Lịch sử cá cược, lịch sử giao dịch nạp/rút tiền.
• Hành vi duyệt web trên nền tảng q20i (trang đã xem, thao tác, nhấp chuột).
• Cookie và các công nghệ nhận dạng phiên tương tự.

c) Các loại dữ liệu chúng tôi thu thập:

Toàn bộ thông tin q20i thu thập được sử dụng cho các mục đích hợp pháp, minh bạch và cụ thể như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán khác, đảm bảo trải nghiệm chơi game mượt mà.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính khách hàng, phòng chống rửa tiền (AML) và đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và các vi phạm khác đối với điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng q20i.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản — bạn không thể từ chối loại thông báo này vì chúng cần thiết cho hoạt động tài khoản.
• Khuyến mãi và ưu đãi: Gửi thông tin về các chương trình khuyến mãi, hoàn tiền và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành của Việt Nam.

q20i không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại hoặc quảng cáo. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán VNPay, đơn vị kết nối ngân hàng Vietcombank, BIDV, Techcombank, MB Bank và ví điện tử MoMo, ZaloPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận để hỗ trợ xác minh tài liệu tùy thân — tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc đảm bảo an toàn cho cộng đồng.

Mọi đối tác bên thứ ba nhận thông tin từ q20i đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách bảo mật này.

q20i triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn công nghiệp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ q20i được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài khoản ngân hàng và ảnh CCCD được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có quyền truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Bảo mật hạ tầng: Máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, với hệ thống tường lửa, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ: q20i thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ để phát hiện và khắc phục lỗ hổng bảo mật.
• Xác thực hai yếu tố (2FA): q20i hỗ trợ và khuyến nghị người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.

q20i sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại và mục đích sử dụng từng loại cookie:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng q20i — số trang đã xem, thời gian trên trang, tỷ lệ thoát. Dùng để cải thiện thiết kế và tính năng.
• Cookie tùy chỉnh (Preference): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện, khu vực ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie hiệu suất (Performance): Giúp q20i phát hiện lỗi kỹ thuật, đo thời gian tải trang và tối ưu hiệu suất máy chủ theo thời gian thực.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của q20i không hoạt động đúng. q20i không sử dụng cookie theo dõi quảng cáo hoặc cookie bên thứ ba cho mục đích tiếp thị.

q20i tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân q20i đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh s ửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu giao dịch tài chính phải được lưu trữ theo quy định pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi q20i xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, bao gồm cả email khuyến mãi và thông báo ưu đãi cá nhân hóa.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email marketing). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

q20i chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động. Sau khi đóng tài khoản, dữ liệu phi tài chính sẽ được xóa hoặc ẩn danh hóa sau 6 tháng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML (Anti-Money Laundering).
• Nhật ký hoạt động (Access logs): Lưu trữ trong 12 tháng nhằm mục đích bảo mật và điều tra sự cố kỹ thuật.
• Nội dung liên lạc hỗ trợ: Email và lịch sử chat với đội ngũ hỗ trợ được lưu trữ trong 2 năm để đảm bảo tính nhất quán trong giải quyết khiếu nại.
• Dữ liệu cookie và phiên: Cookie phiên tự động hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên được, đảm bảo quyền riêng tư lâu dài của bạn.

q20i nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ q20i chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• q20i không thu thập thông tin cá nhân của người dưới 18 tuổi một cách có chủ đích.
• Tất cả người dùng phải xác minh đủ 18 tuổi trong quá trình đăng ký và xác thực KYC.
• Nếu q20i phát hiện tài khoản thuộc về người chưa thành niên, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đã tạo tài khoản q20i nên liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để xử lý.

q20i có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ q20i trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong hộp thư tài khoản q20i của bạn.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này và trong bảng mục lục bên trái. Việc bạn tiếp tục sử dụng dịch vụ q20i sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc, hiểu và chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách q20i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: q20i cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được, và giải quyết dứt điểm trong vòng 30 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — đội ngũ hỗ trợ trực tuyến 24/7.

Nếu bạn cảm thấy khiếu nại của mình chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo đúng trình tự pháp luật.