Chính Sách Bảo Mật qq77 –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") mô tả cách qq77 ("chúng tôi", "nền tảng") thu thập, xử lý, bảo vệ và sử dụng thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của qq77 — bao gồm website, tính năng Casino Live, Nổ Hũ, Đá Gà, cá cược thể thao và các dịch vụ liên quan.

qq77 hoạt động tuân thủ các quy định của Philippine Amusement and Gaming Corporation (PAGCOR) và được chứng nhận cá cược có trách nhiệm bởi Gamcare. Các tiêu chuẩn bảo vệ dữ liệu của chúng tôi được thiết kế phù hợp với thông lệ quốc tế tốt nhất, đặc biệt quan tâm đến người dùng tại thị trường Việt Nam.

Chính sách này được xây dựng trên bốn nguyên tắc cốt lõi:

• Minh bạch: Chúng tôi giải thích rõ ràng dữ liệu nào được thu thập, vì lý do gì và ai có thể truy cập.
• Tối giản dữ liệu: qq77 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ — không thu thập thừa.
• Bảo mật theo thiết kế: Bảo mật được tích hợp vào kiến trúc hệ thống từ đầu, không phải bổ sung sau.
• Quyền của người dùng: Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình và có thể thực thi các quyền này bất kỳ lúc nào.

qq77 thu thập dữ liệu từ ba nguồn chính: thông tin bạn trực tiếp cung cấp khi đăng ký và sử dụng dịch vụ; dữ liệu tự động được ghi nhận khi bạn tương tác với nền tảng; và trong một số trường hợp giới hạn, dữ liệu từ các bên thứ ba được ủy quyền.

qq77 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lý, cần thiết và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Xác minh danh tính và phòng chống gian lận: Đảm bảo người đăng ký đủ 18 tuổi và thông tin đúng sự thật; phát hiện và ngăn chặn gian lận, rửa tiền, đa tài khoản.
• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, nạp rút tiền qua MoMo và ZaloPay, giải quyết tranh chấp cá cược, cung cấp hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu báo cáo của PAGCOR, lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền (AML), hợp tác với cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, điều chỉnh giao diện và thông báo khuyến mãi liên quan — với điều kiện bạn không tắt tính năng này.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không định danh) để phát triển tính năng mới, tối ưu hiệu suất và nâng cao trải nghiệm người dùng qq77.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề và chủ động liên hệ hỗ trợ theo tiêu chuẩn Gamcare.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).

qq77 không bán, không cho thuê và không thương mại hóa dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với các bên dưới đây theo cam kết bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và nhà cung cấp USDT — chỉ dữ liệu tối thiểu cần thiết để hoàn tất giao dịch, được bảo vệ bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát hành game (PG Soft, Pragmatic Play, v.v.) nhận dữ liệu phiên chơi ẩn danh để xác minh kết quả RNG và giải quyết tranh chấp kỹ thuật.
• Cơ quan quản lý PAGCOR: qq77 có nghĩa vụ báo cáo theo yêu cầu của giấy phép, bao gồm báo cáo giao dịch đáng ngờ và kiểm toán tuân thủ định kỳ.
• Cơ quan thực thi pháp luật: Chỉ theo lệnh tòa án hoặc yêu cầu pháp lý hợp lệ — qq77 sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị cấm về mặt pháp lý.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng máy chủ qq77 sử dụng nhà cung cấp cloud có chứng chỉ bảo mật ISO 27001, hoạt động theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.

qq77 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của qq77 được thiết kế theo mô hình phòng thủ nhiều lớp (defense-in-depth):

• Mã hóa truyền tải: Tất cả giao tiếp giữa thiết bị của bạn và máy chủ qq77 sử dụng TLS 1.3 với mã hóa AES-256 — không thể bị nghe lén dù trên mạng WiFi công cộng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu trữ dưới dạng hash bcrypt không thể giải mã ngược. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên qq77 chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động 24/7, phát hiện và cảnh báo hành vi bất thường trong vài giây.
• Penetration testing: Kiểm tra thâm nhập định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm tra độc lập bên ngoài ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Toàn bộ dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại vị trí địa lý tách biệt, đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Quy trình ứng phó sự cố: Trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, qq77 sẽ thông báo cho những người bị ảnh hưởng và cơ quan quản lý liên quan.

qq77 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách thức người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng qq77.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người chơi điều hướng trong nền tảng — giúp qq77 cải thiện thiết kế UX và tối ưu hiệu suất trang.
• Cookie tùy chọn cá nhân (Tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và các tùy chọn cá nhân của bạn để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie chống gian lận (Bắt buộc): Phát hiện các mẫu truy cập bất thường, hoạt động bot và nỗ lực đăng nhập đáng ngờ để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie qua trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của qq77.

Với tư cách chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà qq77 đang lưu trữ. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được:

qq77 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML của PAGCOR).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo nghĩa vụ pháp lý về chống rửa tiền và báo cáo tài chính.
• Lịch sử chat CSKH: 2 năm kể từ ngày cuộc trò chuyện, phục vụ mục đích kiểm soát chất lượng và giải quyết khiếu nại.
• Dữ liệu phiên kỹ thuật (log): 90 ngày — đủ để điều tra sự cố bảo mật và giải quyết tranh chấp kỹ thuật.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng, sau đó tự động hết hạn.
• Dữ liệu tài khoản bị đóng do tự loại trừ: Được lưu trữ để ngăn chặn đăng ký lại trong thời gian loại trừ — sau đó sẽ được ẩn danh hóa.

Khi dữ liệu hết thời gian lưu trữ hợp lệ, qq77 thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể đảo ngược — đảm bảo dữ liệu không thể được tái tạo hay liên kết lại với cá nhân cụ thể.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực thi quyền của mình đối với dữ liệu, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản qq77, vui lòng liên hệ theo các kênh dưới đây. Đội ngũ bảo mật và bảo vệ dữ liệu của qq77 phục vụ bằng Tiếng Việt 24/7:

• Email bảo mật: [email protected] — Tiêu đề: "Khiếu nại bảo mật / Yêu cầu dữ liệu"
• Zalo hỗ trợ: qq77.support — Phản hồi trong dưới 60 phút
• Telegram: @qq77official — Hỗ trợ bảo mật khẩn cấp 24/7

qq77 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về thực hành dữ liệu, yêu cầu pháp lý hoặc công nghệ. Các thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Ngày "Hiệu lực từ" ở đầu trang này phản ánh phiên bản hiện tại. Tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc chấp thuận chính sách sửa đổi.