Chính Sách Bảo Mật QS88 – Đảm Bảo An Toàn Cho Hội Viên

Chính sách bảo mật của QS88 được xây dựng từ năm 2018 và cập nhật định kỳ hàng năm theo yêu cầu của tổ chức cấp phép PAGCOR. Ngay tại đây chúng tôi đã tổng hợp dữ liệu chi tiết để người chơi hiểu được bảo vệ cụ thể ở những điểm nào và có thể tự kiểm chứng ra sao.

Nguyên tắc thu thập dữ liệu trong chính sách bảo mật

Nhiều nền tảng thu thập dữ liệu người dùng rộng hơn mức cần thiết rồi dùng vào mục đích thương mại ngoài phạm vi đã thông báo. Chính sách bảo mật của QS88 áp dụng nguyên tắc thu thập tối thiểu – chỉ lấy đúng dữ liệu cần thiết cho vận hành và không bao giờ thu thập thêm vì mục đích quảng cáo hay bán cho bên thứ ba.

Các nhóm dữ liệu nhà cái thu thập và mục đích cụ thể

Toàn bộ dữ liệu thu thập được phân chia rõ ràng thành ba nhóm với mục đích riêng biệt, không được dùng chéo sang mục đích khác ngoài phạm vi chính sách bảo mật đã công bố. Hội viên có quyền yêu cầu xem toàn bộ dữ liệu đang lưu trữ bất kỳ lúc nào thông qua mục Quyền riêng tư trong Cài đặt tài khoản:

• Dữ liệu danh tính: Họ tên, ngày sinh, CMND hoặc CCCD – dùng để xác minh KYC và tuân thủ quy định chống rửa tiền AML theo chuẩn FATF
• Dữ liệu liên lạc: Số điện thoại và email – dùng để gửi thông báo giao dịch, xác thực OTP và hỗ trợ khôi phục tài khoản
• Dữ liệu hành vi: Lịch sử cược, thiết bị đăng nhập và địa chỉ IP – dùng để phát hiện gian lận và cải thiện trải nghiệm từng người dùng

Nhóm thông tin nhà cái sẽ không thu thập hay chia sẻ

Chính sách bảo mật quy định rõ ba loại thông tin tuyệt đối không thu thập dù người dùng tự nguyện cung cấp. Số thẻ tín dụng và mã CVV không lưu trên hệ thống vì toàn bộ giao dịch đi qua cổng thanh toán bên thứ ba được mã hóa độc lập. Thông tin hội viên cũng tuyệt đối không được bán hay chia sẻ với đối tác ngoài vì mục đích quảng cáo theo điều kiện bắt buộc trong giấy phép PAGCOR.

Hệ thống kỹ thuật bảo mật được áp dụng hiện nay

Cam kết không thu thập dữ liệu thừa chỉ có giá trị khi đi kèm với hệ thống bảo vệ kỹ thuật đủ mạnh để ngăn chặn truy cập trái phép từ bên ngoài. Chính sách bảo mật quy định ba lớp bảo vệ hoạt động độc lập nhau để không có điểm thất bại đơn lẻ nào làm lộ dữ liệu hội viên.

Mã hóa SSL 256-bit và lưu trữ AES-256

Toàn bộ thông tin truyền tải hiện nay đều được chúng tôi tiến hành mã hóa theo chuẩn SSL 256-bit – cùng tiêu chuẩn bảo mật áp dụng tại các ngân hàng thương mại lớn trên toàn cầu. Dữ liệu lưu trữ phía máy chủ được mã hóa thêm bằng AES-256 theo chuẩn NIST, đảm bảo kể cả khi xảy ra xâm nhập vật lý thì thông tin vẫn không thể đọc được. Chứng chỉ SSL được kiểm tra và gia hạn tự động mỗi 90 ngày, không có khoảng trống bảo mật nào giữa các chu kỳ gia hạn.

Kiểm định theo chuẩn chính sách bảo mật

Ngoài hệ thống kỹ thuật tự vận hành, chính sách bảo mật yêu cầu kiểm tra độc lập bởi bên thứ ba mỗi 6 tháng một lần, bao gồm kiểm thử xâm nhập và đánh giá lỗ hổng toàn hệ thống. Kết quả kiểm định được lưu trữ và cung cấp cho PAGCOR trong các đợt thanh tra định kỳ. Về phía nội bộ, nhân viên được phân quyền truy cập theo nguyên tắc tối thiểu cần thiết – bộ phận hỗ trợ khách hàng chỉ thấy thông tin đủ để xử lý yêu cầu, không có quyền truy cập dữ liệu KYC đầy đủ hay lịch sử giao dịch tài chính.

Uptime bảo mật và phản ứng sự cố

Hệ thống giám sát bảo mật hoạt động 24/7 với uptime đạt 99,9% liên tục trong ba năm gần nhất theo dữ liệu vận hành nội bộ. Bất kỳ lỗ hổng nghiêm trọng nào phát hiện trong quá trình kiểm định phải được vá trong vòng 72 giờ, lỗ hổng trung bình xử lý trong 30 ngày theo quy trình ứng phó sự cố hiện hành. Trong vòng 72 giờ sau khi phát hiện vi phạm chính sách bảo mật, toàn bộ hội viên bị ảnh hưởng được thông báo qua SMS và email kèm hướng dẫn bảo vệ tài khoản ngay lập tức.

Xem thêm: Điều Khoản Điều Kiện QS88 – Quy Định Hội Viên Cần Nắm Rõ

Thống nhất rõ ràng quyền và lợi ích hội viên

Điểm quan trọng nhất mà nhiều người chơi chưa biết là chính sách bảo mật không chỉ quy định trách nhiệm của nền tảng mà còn trao cho hội viên năm quyền cụ thể đối với dữ liệu cá nhân của mình. Bảng dưới đây tóm tắt năm quyền cơ bản của hội viên và thời gian xử lý tương ứng để người chơi nắm rõ trước khi cần đến:

Quyền của hội viên	Cách thực thi	Thời gian xử lý
Truy cập dữ liệu cá nhân	Yêu cầu qua mục Quyền riêng tư	5 ngày làm việc
Chỉnh sửa thông tin sai	Gửi yêu cầu hỗ trợ cùng tài liệu minh chứng rõ ràng	3 ngày làm việc
Yêu cầu hệ thống xóa toàn bộ dữ liệu khi xóa tài khoản game	Yêu cầu qua live chat	30 ngày
Từ chối các dữ liệu quảng bá trên nhà cái	Mở tùy chọn ở ngay trong mục Cài đặt thông báo	Ngay lập tức
Xuất dữ liệu cá nhân dạng file	Yêu cầu qua email hỗ trợ	7 ngày làm việc

Kết luận

Chính sách bảo mật của chúng tôi được xây dựng trên ba trụ cột: thu thập tối thiểu, bảo vệ kỹ thuật đa lớp và trao quyền kiểm soát thực sự cho hội viên – ba thứ mà phần lớn nền tảng cùng phân khúc chưa đáp ứng đồng thời. qs88 cam kết cập nhật chính sách khi có thay đổi pháp lý và thông báo trước 30 ngày để người chơi có đủ thời gian xem xét. Đăng nhập ngay hôm nay, vào mục Cài đặt và kiểm tra các tùy chọn bảo mật đang áp dụng cho tài khoản của bạn!