Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại
CQ 10

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ của CQ 10, bạn cung cấp cho chúng tôi các thông tin như: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, thông tin tài khoản thanh toán (MoMo, ZaloPay, số tài khoản ngân hàng), và trong một số trường hợp, bản sao tài liệu nhận dạng (CMND/CCCD, hộ chiếu) để xác minh danh tính.

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng CQ 10, hệ thống tự động ghi lại các dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, thời gian và tần suất truy cập, trang bạn đã xem, hành động đặt cược và các tương tác trong phiên làm việc. Những dữ liệu này giúp chúng tôi phát hiện hoạt động bất thường và cải thiện trải nghiệm người dùng.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp cần xác minh danh tính nâng cao hoặc tuân thủ quy định AML, CQ 10 có thể nhận thông tin từ các đơn vị cung cấp dịch vụ xác minh danh tính được cấp phép. Thông tin này chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài hơn mức cần thiết.

CQ 10 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể và cần thiết sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xử lý đăng nhập, nạp rút tiền và lịch sử giao dịch.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu, ngăn chặn gian lận và tuân thủ quy định AML.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và tấn công mạng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tính năng và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi điều khoản và các cập nhật quan trọng của tài khoản.

CQ 10 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này cũng bị ràng buộc bởi chính sách bảo mật và không được dùng dữ liệu cho mục đích khác.
• Đơn vị xác minh danh tính: Các công ty KYC được cấp phép nhận thông tin nhận dạng để thực hiện quy trình xác minh. Không có thông tin tài chính hay lịch sử cá cược nào được chia sẻ trong quá trình này.
• Yêu cầu pháp lý: Khi có lệnh tư pháp hợp lệ hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền. CQ 10 sẽ thông báo cho bạn về yêu cầu này trừ khi pháp luật cấm.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của CQ 10 hoặc người dùng khác.

CQ 10 sử dụng cookie và các công nghệ lưu trữ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng nội bộ. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – quản lý phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị. Bạn có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích nội bộ: Thu thập dữ liệu hành vi ẩn danh để phân tích hiệu suất. Dữ liệu không được chia sẻ ra ngoài hệ thống CQ 10.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu của CQ 10. Chúng tôi áp dụng nhiều lớp bảo vệ đồng thời:

• Mã hóa truyền dữ liệu: TLS 1.3 với cipher suite mạnh nhất hiện tại. Toàn bộ giao tiếp HTTP được ép buộc về HTTPS.
• Mã hóa dữ liệu tĩnh: Mật khẩu được lưu dưới dạng bcrypt hash (cost factor 12). Số tài khoản thanh toán được mã hóa AES-256 trước khi lưu vào database.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC). Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, cảnh báo tự động khi có truy cập bất thường.
• Kiểm tra định kỳ: Đánh giá bảo mật bởi đơn vị độc lập mỗi quý, kèm penetration testing hàng năm.
• Backup phân tán: Dữ liệu được sao lưu theo thời gian thực vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Dù chúng tôi áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào là an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, CQ 10 cam kết thông báo trong vòng 72 giờ theo đúng quy định.

CQ 10 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn theo quy trình có kiểm soát và không thể khôi phục lại.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại CQ 10:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ CQ 10 qua email support@cq10.click hoặc live chat 24/7. Chúng tôi sẽ phản hồi và xử lý trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của CQ 10 không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác nhận tuổi bất kỳ lúc nào.

CQ 10 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi vận hành dịch vụ hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.
• Người dùng sẽ nhận thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo cũng được hiển thị khi đăng nhập trong thời gian áp dụng thay đổi.

Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là đồng ý với phiên bản mới.

Nếu bạn có thắc mắc, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của CQ 10:

• Email bảo mật: support@cq10.click (tiêu đề: [Bảo mật dữ liệu])
• Live chat: Hỗ trợ 24/7 trong app và website – chọn chủ đề "Bảo mật & tài khoản"
• Thời gian xử lý: Phản hồi xác nhận trong 24 giờ, xử lý hoàn tất trong 5 ngày làm việc