Chính Sách Bảo Mật qmhmom – Cam Kết Bảo Vệ Dữ Liệu

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ qmhmom, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin tài khoản: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, mật khẩu (được mã hóa một chiều, không ai tại qmhmom đọc được mật khẩu thật của bạn).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh tài liệu hai mặt và ảnh selfie khi cần thiết. Dữ liệu này chỉ được dùng để xác minh tuổi và danh tính theo yêu cầu vận hành.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) cho mục đích xử lý nạp và rút tiền. qmhmom không lưu trữ thông tin thẻ tín dụng hay mã OTP.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email hoặc form hỗ trợ bạn gửi đến đội ngũ qmhmom được lưu để giải quyết vấn đề và cải thiện chất lượng dịch vụ.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng website hoặc ứng dụng qmhmom, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình và mã định danh thiết bị (device ID) dùng để phát hiện đăng nhập bất thường.
• Dữ liệu mạng: Địa chỉ IP được sử dụng để phát hiện gian lận và nhiều tài khoản từ cùng một thiết bị. IP không được dùng để xác định vị trí địa lý chi tiết hơn mức cần thiết.
• Dữ liệu sử dụng: Thời gian phiên chơi, loại game truy cập, lịch sử cược và giao dịch – được lưu để cung cấp dịch vụ, giải quyết tranh chấp và tuân thủ nghĩa vụ lưu trữ hồ sơ.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 6 bên dưới.

2. Mục Đích Sử Dụng Dữ Liệu

qmhmom sử dụng thông tin thu thập được cho các mục đích sau, và chỉ những mục đích này:

Dữ liệu được dùng cho mục đích tiếp thị chỉ khi bạn chủ động đồng ý trong quá trình đăng ký hoặc cài đặt thông báo. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

qmhmom không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

3.1 Đối Tác Cung Cấp Dịch Vụ Kỹ Thuật

Một số đối tác kỹ thuật nhất định cần tiếp cận dữ liệu để cung cấp dịch vụ cho qmhmom, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và qmhmom không kiểm soát cách họ xử lý dữ liệu phía họ.
• Nhà cung cấp game: Các nhà phát triển game cung cấp dịch vụ cho sảnh qmhmom nhận ID người chơi ẩn danh (không phải tên thật hay thông tin cá nhân) để xử lý kết quả game và lịch sử cược.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trên máy chủ bảo mật với cam kết không tiếp cận nội dung dữ liệu người dùng từ phía nhà cung cấp.

Mọi đối tác đều ký thỏa thuận xử lý dữ liệu (DPA) với qmhmom, trong đó quy định họ chỉ được dùng dữ liệu cho mục đích đã thỏa thuận và phải tuân thủ tiêu chuẩn bảo mật tương đương.

3.2 Yêu Cầu Pháp Lý

qmhmom có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật. Trong trường hợp này:

• Chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp lệ bằng văn bản.
• Chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu, không nhiều hơn.
• Thông báo cho bạn biết nếu pháp luật cho phép.

4. Lưu Trữ Và Xóa Dữ Liệu

4.1 Thời Gian Lưu Trữ

Dữ liệu được lưu trong các khoảng thời gian khác nhau tùy theo loại và mục đích:

4.2 Xóa Dữ Liệu Theo Yêu Cầu

Khi bạn yêu cầu đóng tài khoản, qmhmom sẽ:

• Vô hiệu hóa tài khoản ngay lập tức để không ai (kể cả bạn) có thể đăng nhập.
• Xóa thông tin cá nhân khỏi hệ thống hoạt động trong vòng 30 ngày.
• Giữ lại dữ liệu bắt buộc theo quy định pháp lý (lịch sử giao dịch, tài liệu KYC) trong thời gian theo luật định – dữ liệu này không được dùng cho bất kỳ mục đích nào khác.

Yêu cầu xóa dữ liệu gửi về support@qmhmom.best với tiêu đề "Yêu cầu xóa dữ liệu – [số điện thoại đăng ký]". Phản hồi xác nhận trong vòng 5 ngày làm việc.

5. Biện Pháp Bảo Mật Kỹ Thuật

qmhmom áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

5.1 Mã Hóa Dữ Liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ đều được mã hóa. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
• Mật khẩu hashed: Mật khẩu của bạn được mã hóa một chiều (bcrypt) ngay khi tạo – không ai tại qmhmom có thể đọc được mật khẩu thật của bạn. Nếu quên mật khẩu, hệ thống không thể "cho bạn biết" mật khẩu cũ – chỉ có thể đặt mật khẩu mới.
• Dữ liệu nhạy cảm: Thông tin KYC và tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu, riêng biệt với dữ liệu vận hành thông thường.

5.2 Kiểm Soát Truy Cập Nội Bộ

• Nhân viên chỉ được truy cập dữ liệu cần thiết cho vai trò cụ thể của họ (nguyên tắc quyền tối thiểu).
• Mọi truy cập vào dữ liệu người dùng từ nội bộ đều được ghi log và kiểm tra định kỳ.
• Nhân viên ký thỏa thuận bảo mật thông tin và được đào tạo về bảo vệ dữ liệu định kỳ.

5.3 Phát Hiện Xâm Nhập

• Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện truy cập bất thường.
• Tài khoản tự động khóa tạm thời sau nhiều lần đăng nhập sai liên tiếp.
• Đăng nhập từ thiết bị mới hoặc vị trí địa lý bất thường kích hoạt yêu cầu xác minh bổ sung.

6. Cookie Và Công Nghệ Theo Dõi

qmhmom sử dụng cookie và các công nghệ lưu trữ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie phiên (Session cookies): Bắt buộc để duy trì đăng nhập và hoạt động trong phiên chơi. Tự động xóa khi đóng trình duyệt.
• Cookie tùy chọn: Lưu cài đặt ngôn ngữ, chế độ sáng/tối và tùy chọn giao diện. Hết hạn sau 12 tháng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với giao diện để cải thiện thiết kế. Hết hạn sau 30 ngày. Bạn có thể từ chối mà không ảnh hưởng đến dịch vụ.

qmhmom không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ mạng quảng cáo. Ứng dụng di động sử dụng cơ chế lưu trữ cục bộ tương tự cookie nhưng được mã hóa trong bộ nhớ bảo mật của hệ điều hành.

Để từ chối cookie phân tích trên trình duyệt, vào Cài đặt trình duyệt → Quyền riêng tư → Xóa cookie hoặc chặn cookie từ qmhmom.best. Lưu ý điều này sẽ làm bạn phải đăng nhập lại mỗi lần truy cập.

7. Quyền Của Bạn Đối Với Dữ Liệu

Bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân mà qmhmom đang lưu giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu về support@qmhmom.best với tiêu đề rõ ràng và số điện thoại đã đăng ký tài khoản để xác minh danh tính. Bạn sẽ nhận email xác nhận trong vòng 2 ngày làm việc và kết quả xử lý trong vòng 30 ngày.

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

qmhmom nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Mọi tài khoản đều được xác minh tuổi trong quá trình KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản bị khóa ngay lập tức.
• Toàn bộ số dư thực được hoàn trả về phương thức thanh toán đã dùng để nạp.
• Số dư thưởng bị hủy bỏ.
• Thông tin đăng ký bị giữ lại trong danh sách từ chối để ngăn đăng ký lại.

Phụ huynh hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đang sử dụng dịch vụ của qmhmom có thể liên hệ support@qmhmom.best để được hỗ trợ xử lý khẩn cấp.

9. Cập Nhật Chính Sách Bảo Mật

qmhmom có thể cập nhật chính sách bảo mật này khi cần thiết, thường do thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Quy trình thông báo như sau:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng khi bạn mở lần đầu sau khi cập nhật được đăng tải.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.

Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư thực trước ngày có hiệu lực.

10. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

• Email: support@qmhmom.best – ghi rõ tiêu đề "Câu hỏi bảo mật dữ liệu" để được chuyển đến bộ phận xử lý chuyên biệt. Phản hồi trong vòng 24–48 giờ làm việc.
• Chat trong ứng dụng: Có thể đặt câu hỏi sơ bộ qua chat hỗ trợ 24/7. Với các yêu cầu chính thức cần văn bản xác nhận, email là kênh phù hợp hơn.
• Form hỗ trợ: Trong mục Cài đặt → Hỗ trợ → Quyền riêng tư & dữ liệu của ứng dụng di động.

Với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), gửi thông tin kỹ thuật chi tiết đến cùng địa chỉ email với tiêu đề "Security Report". qmhmom ghi nhận và đánh giá cao mọi báo cáo trách nhiệm từ cộng đồng bảo mật.