Chính Sách Bảo Mật
Thông Tin qokl
qokl cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn ở mức cao nhất. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu của người chơi Việt Nam theo tiêu chuẩn quốc tế.
Thông Tin Chúng Tôi Thu Thập
qokl thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn truy cập nền tảng. Mọi hoạt động thu thập dữ liệu đều tuân thủ nguyên tắc tối giản hoá – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng.
Dưới đây là các loại dữ liệu cá nhân mà qokl có thể thu thập và xử lý:
qokl không thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ trực tiếp. Mọi giao dịch thanh toán được xử lý qua cổng thanh toán được mã hoá của bên thứ ba có uy tín. Chúng tôi chỉ lưu trữ mã tham chiếu giao dịch và thông tin cần thiết cho mục đích đối soát.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
qokl sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của doanh nghiệp và sự đồng ý rõ ràng của bạn. Cụ thể, chúng tôi sử dụng thông tin thu thập cho các mục đích sau:
- Quản lý tài khoản và xác minh danh tính (KYC): Xác nhận bạn đủ điều kiện sử dụng dịch vụ, đảm bảo mỗi người chỉ có một tài khoản duy nhất và xác minh độ tuổi từ 18 tuổi trở lên.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và chuyển điểm thưởng một cách chính xác và an toàn qua MoMo, ZaloPay và ngân hàng nội địa.
- Phòng chống gian lận và rửa tiền (AML): Phân tích các mẫu giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, bảo vệ toàn thể người dùng và tính toàn vẹn của nền tảng.
- Cung cấp hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi từ bạn qua email, Zalo và Telegram một cách hiệu quả.
- Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
- Giao tiếp và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và – nếu bạn đồng ý – các email marketing về khuyến mãi mới.
- Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp.
- Chơi có trách nhiệm: Theo dõi các chỉ số rủi ro cá cược để hỗ trợ bạn duy trì thói quen chơi lành mạnh và can thiệp kịp thời khi cần.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
qokl không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, BIDV, Vietcombank và các cổng thanh toán được uỷ quyền nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
- Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game providers) nhận dữ liệu phiên chơi ẩn danh hoặc được mã hoá để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
- Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được uỷ quyền xử lý giấy tờ tuỳ thân để xác minh độ tuổi và danh tính, tuân theo các tiêu chuẩn bảo mật cao nhất.
- Cơ quan pháp luật và quản lý: qokl có thể buộc phải tiết lộ thông tin theo lệnh toà án, yêu cầu của cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
- Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp lưu trữ đám mây và dịch vụ IT được sử dụng để vận hành nền tảng, được ràng buộc bởi hợp đồng xử lý dữ liệu (DPA) theo tiêu chuẩn quốc tế.
Mọi đối tác được chia sẻ dữ liệu đều phải ký kết thoả thuận bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu không thấp hơn tiêu chuẩn của qokl. Chúng tôi định kỳ kiểm toán các đối tác này để đảm bảo sự tuân thủ liên tục.
Biện Pháp Bảo Mật và Lưu Trữ Dữ Liệu
qokl áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp:
- Mã hoá dữ liệu truyền tải: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ qokl được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không an toàn (HTTP) tự động được chuyển hướng sang HTTPS.
- Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hoá bằng AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng bcrypt với salt ngẫu nhiên.
- Kiểm soát truy cập nội bộ: Hệ thống phân quyền dựa trên vai trò (RBAC) đảm bảo nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký kiểm toán.
- Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm giám sát bảo mật (SOC) hoạt động không ngừng để phát hiện và phản ứng kịp thời trước các mối đe doạ.
- Kiểm thử bảo mật định kỳ: qokl thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi bên thứ ba độc lập.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với bản sao lưu ngoài trang chủ (offsite backup) đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.
Máy chủ lưu trữ dữ liệu của qokl đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với bảo vệ vật lý nhiều lớp, nguồn điện dự phòng và hệ thống làm mát chuyên dụng. Dữ liệu của người chơi Việt Nam được ưu tiên lưu trữ trên máy chủ có độ trễ thấp tại khu vực Đông Nam Á.
Quyền Của Người Dùng Đối Với Dữ Liệu
Là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân mà qokl đang lưu trữ. qokl tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 15 ngày làm việc. Trong các trường hợp phức tạp, thời hạn có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về sự chậm trễ này.
Thời Hạn Lưu Trữ và Xoá Dữ Liệu
qokl chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật. Nguyên tắc này đảm bảo dữ liệu của bạn không bị lưu trữ vô thời hạn sau khi không còn cần thiết.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng qokl.
- Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu tối đa 5 năm sau ngày đóng tài khoản nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và yêu cầu báo cáo tài chính theo pháp luật Việt Nam.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của cơ quan quản lý tài chính.
- Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng kể từ ngày phát sinh để phục vụ điều tra sự cố bảo mật nếu cần.
- Dữ liệu cookie và phân tích: Dữ liệu phiên (session) xoá sau khi đóng trình duyệt. Cookie phân tích hết hạn sau 13 tháng. Cookie tiếp thị hết hạn sau 6 tháng.
- Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 24 tháng để đảm bảo tính liên tục của dịch vụ.
Khi dữ liệu đến hạn xoá, qokl sẽ thực hiện xoá an toàn (secure deletion) hoặc ẩn danh hoá (anonymisation) không thể đảo ngược, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân của bạn.
Liên Hệ Bộ Phận Bảo Mật Dữ Liệu
qokl có bộ phận chuyên trách về bảo mật dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý thông tin cá nhân trên nền tảng. Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
- Zalo: qokl.official
- Telegram: @qokl_support
- Thời gian xử lý: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, qokl sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tải công khai tại địa chỉ qokl.org/chinh-sach-bao-mat.
Việc tiếp tục sử dụng dịch vụ qokl sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình đã nêu ở mục Quyền của người dùng.
Cam Kết Bảo Mật Của qokl
Sáu trụ cột bảo mật cốt lõi mà qokl xây dựng để bảo vệ thông tin và quyền lợi của người chơi Việt Nam.
Trải Nghiệm qokl An Toàn & Tin Cậy
Với hệ thống bảo mật đa lớp và cam kết minh bạch về quyền riêng tư, bạn có thể hoàn toàn yên tâm tận hưởng hàng trăm trò chơi hấp dẫn trên qokl – giao diện tiếng Việt, nạp rút tức thì qua MoMo và ZaloPay.