Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại QR977

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do QR977 cung cấp tại địa chỉ qr977.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của QR977.

Bằng việc truy cập và sử dụng dịch vụ của QR977, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản được nêu trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

QR977 hoạt động theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi camkết tuân thủ đầy đủ các nghĩa vụ của bên kiểm soát dữ liệu theo quy định pháp luật.

QR977 thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

QR977 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo trừ khi có nghĩa vụ pháp lý bắt buộc.

QR977 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và các thay đổi bảo mật.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và kiểm tra tính hợp lệ của giao dịch tài chính.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn và toàn bộ hệ thống QR977.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi cần.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm người chơi tại QR977.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật Việt Nam khi có yêu cầu hợp pháp.
• Thông báo dịch vụ: Gửi thông tin về khuyến mãi, cập nhật và sự kiện — chỉ khi bạn đã đồng ý nhận thông báo này.

QR977 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và nhà cung cấp dịch vụ Internet Banking nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền theo giao thức bảo mật và chỉ dùng cho mục đích xử lý giao dịch.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà phát triển trò chơi để đảm bảo kết quả công bằng và hỗ trợ kỹ thuật.
• Dịch vụ chống gian lận: Các công cụ xác minh danh tính và phát hiện gian lận có thể xử lý một phần dữ liệu của bạn theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: QR977 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.

Mọi đối tác của QR977 đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin cho đúng mục đích đã thỏa thuận.

QR977 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Giúp QR977 hiểu người dùng tương tác với trang web như thế nào để cải thiện thiết kế và hiệu suất. Dữ liệu được xử lý ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của QR977.

QR977 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính tại Việt Nam.
• Log hệ thống và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố.
• Dữ liệu xác minh danh tính: Lưu trữ trong thời gian tài khoản tồn tại và 3 năm sau khi đóng để đáp ứng nghĩa vụ chống rửa tiền.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần cuối truy cập.

QR977 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ. Dữ liệu thanh toán được mã hóa end-to-end.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc. Mọi truy cập đều được ghi log.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7. Cảnh báo tự động khi phát hiện hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, QR977 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố theo đúng quy định pháp luật.

Với tư cách là người dùng của QR977, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@qr977.app với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính.

Dịch vụ của QR977 chỉ dành cho người từ đủ 18 tuổi trở lên. QR977 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu QR977 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 7 ngày làm việc.

QR977 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất.

• Các thay đổi nhỏ (như làm rõ ngôn ngữ, sửa lỗi chính tả) sẽ được cập nhật trực tiếp mà không cần thông báo riêng.
• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email và thông báo trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này để bạn dễ theo dõi.

Tiếp tục sử dụng dịch vụ QR977 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách QR977 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: support@qr977.app — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Live chat: Có sẵn trong giao diện tài khoản, hỗ trợ tiếng Việt 24/7
• FAQ: Xem thêm tại trang Câu hỏi thường gặp

QR977 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trường hợp phức tạp có thể kéo dài tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.