Chính Sách Bảo Mật
Dữ Liệu Cá Nhân iqz9

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi iqz9 thông qua trang web iqz9.app và bất kỳ ứng dụng, dịch vụ liên quan nào do iqz9 vận hành.

Chính sách này áp dụng cho tất cả người dùng, bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ casino trực tuyến tại iqz9.
• Người dùng chưa đăng ký nhưng có truy cập và duyệt nội dung trên iqz9.app.
• Người dùng liên hệ với đội ngũ hỗ trợ iqz9 thông qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng iqz9. iqz9 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

iqz9 thu thập các loại dữ liệu cá nhân sau đây trong quá trình vận hành dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã băm — hash), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác theo quy định của Việt Nam.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay) đã đăng ký — không bao gồm mật khẩu ví/ngân hàng.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, thao tác trên giao diện.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện của người dùng.

03 Mục Đích Sử Dụng Dữ Liệu

iqz9 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản người dùng của bạn trên nền tảng iqz9.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, VNPay, các ngân hàng nội địa và các phương thức thanh toán khác được hỗ trợ.
• Xác minh tuổi và danh tính: Đảm bảo tất cả người dùng đều từ đủ 18 tuổi trở lên và tuân thủ quy định chống rửa tiền (AML) theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và phản hồi thắc mắc của người dùng qua kênh hỗ trợ 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn nhằm nâng cao trải nghiệm người dùng.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi mới, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan có thẩm quyền và quy định về bảo vệ dữ liệu hiện hành.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

iqz9 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính theo pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp của iqz9 không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động như gửi email khuyến mãi hoặc phân tích hành vi nâng cao, iqz9 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

iqz9 không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi có thể nhận ID người dùng dạng ẩn danh để xử lý kết quả trò chơi và giải thưởng.
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập được ủy quyền xử lý tài liệu nhận dạng để xác minh danh tính và tuân thủ quy định AML.
• C ơ quan pháp luật: iqz9 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu giao dịch tổng hợp (đã ẩn danh hóa) phục vụ mục đích kiểm toán tài chính.

06 Cookie Và Công Nghệ Theo Dõi

iqz9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp iqz9 cải thiện thiết kế và tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện của bạn.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng tổng hợp nhằm cải thiện dịch vụ — tất cả dữ liệu đều được ẩn danh hóa trước khi phân tích.

07 Thời Gian Lưu Trữ Dữ Liệu

iqz9 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý hiện hành:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể khôi phục.

08 Bảo Mật Dữ Liệu

iqz9 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền tải qua giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Giao tiếp giữa trình duyệt và máy chủ luôn được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng mã băm bcrypt không thể đảo ngược. Thông tin tài khoản thanh toán được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới được truy cập từng loại dữ liệu. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên iqz9 phải sử dụng xác thực hai yếu tố khi truy cập hệ thống lưu trữ dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: iqz9 thực hiện kiểm tra bảo mật độc lập hàng quý và kiểm thử xâm nhập (penetration testing) hàng năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 24 giờ vào hệ thống dự phòng riêng biệt có mã hóa tương đương.

09 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại iqz9:

• Quyền truy cập: Bạn có thể yêu cầu iqz9 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu phải lưu trữ theo yêu cầu pháp lý.
• Quyền phản đối xử lý: Bạn có thể phản đối việc iqz9 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu iqz9 tạm dừng xử lý dữ liệu liên quan.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]. iqz9 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, iqz9 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tất cả các bên tiếp nhận dữ liệu quốc tế.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để bảo vệ quyền lợi của người dùng Việt Nam.

11 Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của iqz9 chỉ dành cho người từ đủ 18 tuổi trở lên. iqz9 áp dụng chính sách nghiêm ngặt để ngăn chặn người chưa đủ tuổi pháp lý sử dụng nền tảng:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC bắt buộc trước khi cho phép giao dịch tài chính lần đầu.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào có dấu hiệu thuộc về người chưa đủ tuổi.

iqz9 không có chủ ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

12 Thay Đổi Chính Sách Bảo Mật

iqz9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ iqz9.app và trong khu vực tài khoản của bạn.
• Email thông báo gửi đến địa chỉ email đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ iqz9 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách iqz9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp, 15 ngày làm việc đối với yêu cầu về quyền dữ liệu.
• Thời gian hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật, kể cả ngày lễ Tết.

Đối với các yêu cầu về quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu — [Tên đăng nhập]" và cung cấp thông tin xác minh danh tính để chúng tôi xử lý chính xác và nhanh chóng.