Chính Sách Bảo Mật QH88 – Quy Định Thu Thập & Bảo Vệ Dữ Liệu

Chính sách bảo mật QH88 giải thích cách website 3hm.io xử lý thông tin phát sinh khi người dùng truy cập, đọc nội dung hoặc chủ động gửi dữ liệu thông qua các chức năng có trên website.

Mục tiêu của chính sách này là giúp người dùng hiểu dữ liệu nào có thể được xử lý, dữ liệu được sử dụng vào mục đích gì, khi nào thông tin có thể được chia sẻ với bên cung cấp dịch vụ và người dùng có những quyền nào đối với dữ liệu của mình.

Để hiểu rõ hơn về vai trò và phạm vi nội dung của website, người đọc có thể tham khảo trang Giới thiệu QH88.

Phạm vi áp dụng của Chính sách bảo mật QH88

Chính sách này áp dụng đối với hoạt động truy cập và sử dụng nội dung được cung cấp trên website QH88.

Chính sách tập trung vào dữ liệu được xử lý trong phạm vi website và các chức năng trực tiếp thuộc 3hm.io.

Nếu người dùng truy cập sang một website, nền tảng hoặc dịch vụ của bên thứ ba thông qua liên kết bên ngoài, việc xử lý dữ liệu tại dịch vụ đó sẽ chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba.

QH88 không nên được hiểu là kiểm soát chính sách quyền riêng tư của một website khác chỉ vì website đó được liên kết từ nội dung trên 3hm.io.

QH88 có thể xử lý những loại thông tin nào?

Loại dữ liệu thực tế phụ thuộc vào cách người dùng tương tác với website.

Có thể chia thành ba nhóm chính.

Thông tin người dùng chủ động cung cấp

Khi website có biểu mẫu liên hệ, phản hồi hoặc chức năng tương tự, người dùng có thể chủ động cung cấp một số thông tin như:

• tên hoặc tên hiển thị;
• địa chỉ email;
• nội dung phản hồi;
• URL bài viết liên quan;
• thông tin được người dùng tự nhập vào biểu mẫu.

Người dùng không nên gửi mật khẩu, mã OTP, thông tin đăng nhập, thông tin thẻ thanh toán hoặc những dữ liệu nhạy cảm không cần thiết thông qua biểu mẫu liên hệ thông thường.

Nếu cần phản hồi về một bài viết, người dùng có thể sử dụng trang Liên hệ QH88.

Dữ liệu kỹ thuật phát sinh khi truy cập

Máy chủ và các dịch vụ kỹ thuật hỗ trợ website có thể xử lý một số dữ liệu cần thiết để cung cấp trang web và duy trì an toàn hệ thống.

Các dữ liệu này có thể bao gồm:

• địa chỉ IP;
• loại trình duyệt;
• hệ điều hành;
• loại thiết bị;
• thời gian truy cập;
• trang được yêu cầu;
• URL giới thiệu;
• mã trạng thái HTTP;
• dữ liệu log kỹ thuật;
• thông tin liên quan đến phát hiện truy cập bất thường.

Những dữ liệu này chủ yếu phục vụ vận hành, bảo mật, khắc phục lỗi và phân tích hoạt động của website.

Cookie và dữ liệu tương tự

Website có thể sử dụng cookie hoặc công nghệ lưu trữ tương tự để duy trì chức năng cần thiết và ghi nhớ một số lựa chọn của người dùng.

Tùy vào cấu hình thực tế của website, cookie có thể phục vụ:

• duy trì phiên truy cập;
• lưu lựa chọn hoặc thiết lập;
• hỗ trợ bảo mật;
• đo lường hiệu suất;
• thống kê cách nội dung được sử dụng.

Nếu website triển khai cookie phục vụ quảng cáo, tracking hoặc các mục đích không hoàn toàn cần thiết, loại cookie và mục đích sử dụng cần được công bố rõ trong cơ chế quản lý cookie tương ứng.

QH88 sử dụng dữ liệu vào mục đích gì?

Dữ liệu được xử lý trên website chỉ nên được sử dụng cho những mục đích có liên quan đến hoạt động thực tế của website.

Vận hành website

Một số dữ liệu kỹ thuật cần thiết để:

• tải và hiển thị trang;
• duy trì kết nối;
• đảm bảo các chức năng hoạt động đúng;
• khắc phục sự cố kỹ thuật.

Bảo mật hệ thống

Log kỹ thuật và thông tin truy cập có thể được sử dụng để:

• phát hiện hành vi bất thường;
• hạn chế spam;
• phòng chống truy cập tự động có hại;
• điều tra lỗi hoặc sự cố bảo mật;
• bảo vệ tính toàn vẹn của website.

Phản hồi yêu cầu từ người dùng

Nếu người dùng chủ động gửi thông tin qua biểu mẫu liên hệ, dữ liệu được cung cấp có thể được sử dụng để:

• đọc và xử lý yêu cầu;
• phản hồi câu hỏi;
• kiểm tra nội dung bị báo lỗi;
• xử lý yêu cầu chỉnh sửa hoặc cập nhật.

Thông tin được gửi cho mục đích phản hồi không nên tự động được sử dụng cho một mục đích không liên quan mà người dùng không được thông báo.

Cải thiện nội dung

Dữ liệu thống kê tổng hợp có thể hỗ trợ việc xác định:

• trang nào được truy cập nhiều;
• thiết bị nào thường được sử dụng;
• nội dung nào khó tiếp cận;
• lỗi kỹ thuật nào xảy ra thường xuyên.

Mục tiêu của việc phân tích này là cải thiện cấu trúc, khả năng sử dụng và chất lượng nội dung trên website.

Cơ sở xử lý dữ liệu cần được xác định như thế nào?

Website không nên thu thập hoặc lưu dữ liệu chỉ vì “có thể thu thập”.

Mỗi hoạt động xử lý cần gắn với một mục đích có thể giải thích được.

Tùy vào loại dữ liệu và quy định áp dụng, việc xử lý có thể dựa trên:

• sự cần thiết để cung cấp chức năng website;
• lợi ích hợp pháp liên quan đến bảo mật và vận hành hệ thống;
• sự đồng ý của người dùng khi pháp luật hoặc loại cookie yêu cầu;
• yêu cầu pháp lý áp dụng trong từng trường hợp.

Nếu một hoạt động xử lý mới được triển khai, nội dung chính sách cần được cập nhật để phản ánh hoạt động đó.

Cookie được sử dụng như thế nào?

Cookie là tệp dữ liệu nhỏ có thể được trình duyệt lưu trên thiết bị của người dùng.

Không phải tất cả cookie đều có cùng chức năng.

Cookie cần thiết

Cookie cần thiết có thể được sử dụng để hỗ trợ:

• hoạt động cơ bản của website;
• phiên truy cập;
• bảo mật;
• lựa chọn liên quan đến quyền riêng tư.

Việc chặn một số cookie cần thiết có thể khiến một số chức năng hoạt động không đúng.

Cookie phân tích

Nếu website sử dụng công cụ phân tích lưu cookie, dữ liệu có thể được dùng để hiểu cách người dùng tương tác với nội dung.

Việc sử dụng loại cookie này phải phù hợp với cấu hình và cơ chế đồng ý đang được triển khai trên website.

Cookie của bên thứ ba

Một số thành phần được tích hợp từ dịch vụ bên ngoài có thể tạo cookie riêng.

Trong trường hợp này, website cần xác định rõ:

• bên cung cấp dịch vụ;
• mục đích của cookie;
• dữ liệu liên quan;
• cách người dùng quản lý lựa chọn nếu cần.

Website không nên tuyên bố “không sử dụng cookie bên thứ ba” nếu trên thực tế vẫn tải script hoặc nội dung khiến bên thứ ba đặt cookie.

QH88 có chia sẻ dữ liệu với bên thứ ba không?

Website không nên bán dữ liệu cá nhân của người dùng chỉ vì họ truy cập nội dung.

Tuy nhiên, một số dữ liệu có thể được xử lý bởi nhà cung cấp dịch vụ kỹ thuật cần thiết cho việc vận hành website.

Ví dụ về nhóm nhà cung cấp có thể liên quan gồm:

• dịch vụ hosting;
• CDN;
• bảo mật website;
• chống spam;
• hệ thống email;
• công cụ phân tích;
• dịch vụ lưu log hoặc giám sát lỗi.

Việc một nhà cung cấp dịch vụ có quyền xử lý một phần dữ liệu không đồng nghĩa với việc dữ liệu đó được tự do sử dụng cho mọi mục đích.

Website cần giới hạn việc sử dụng dữ liệu theo đúng chức năng và thỏa thuận với từng nhà cung cấp.

Liên kết tới website bên ngoài

Nội dung QH88 có thể chứa liên kết tới nguồn, provider, tài liệu, cơ quan quản lý hoặc website bên thứ ba.

Khi người dùng rời 3hm.io, website đích có thể:

• đặt cookie riêng;
• ghi nhận địa chỉ IP;
• thu thập thông tin thiết bị;
• yêu cầu dữ liệu bổ sung;
• áp dụng chính sách bảo mật riêng.

QH88 không kiểm soát toàn bộ hoạt động xử lý dữ liệu của những website độc lập này.

Người dùng nên kiểm tra chính sách bảo mật của dịch vụ mà mình truy cập trước khi gửi thông tin cá nhân.

Dữ liệu được lưu trong bao lâu?

Không nên lưu dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu.

Thời gian lưu có thể khác nhau tùy từng loại dữ liệu.

Ví dụ:

• log kỹ thuật có thể được lưu trong thời gian cần thiết cho bảo mật hoặc điều tra lỗi;
• thông tin liên hệ có thể được lưu trong thời gian xử lý yêu cầu;
• dữ liệu cần thiết để đáp ứng nghĩa vụ pháp lý có thể được lưu theo thời hạn áp dụng;
• dữ liệu không còn cần thiết nên được xóa, ẩn danh hoặc hạn chế xử lý khi phù hợp.

Website cần tránh đặt một thời gian lưu cụ thể nếu hệ thống thực tế không được cấu hình theo đúng thời gian đó.

QH88 bảo vệ dữ liệu như thế nào?

Website áp dụng các biện pháp kỹ thuật và quản trị phù hợp với hoạt động vận hành để hạn chế truy cập trái phép, mất dữ liệu hoặc sử dụng sai mục đích.

Các biện pháp có thể bao gồm:

• kết nối HTTPS;
• giới hạn quyền truy cập;
• cập nhật phần mềm;
• giám sát log;
• bảo vệ máy chủ;
• kiểm soát tài khoản quản trị;
• sao lưu phù hợp;
• biện pháp chống truy cập tự động hoặc tấn công phổ biến.

Không hệ thống Internet nào có thể bảo đảm rủi ro bằng 0.

Vì vậy, website không nên sử dụng những tuyên bố tuyệt đối như “bảo mật 100%”, “không bao giờ rò rỉ dữ liệu” hoặc “an toàn tuyệt đối”.

Quyền của người dùng đối với dữ liệu

Tùy vào loại dữ liệu, nơi cư trú và quy định pháp luật áp dụng, người dùng có thể có quyền yêu cầu:

• biết dữ liệu nào đang được xử lý;
• truy cập thông tin liên quan đến mình;
• chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu trong trường hợp phù hợp;
• hạn chế một số hoạt động xử lý;
• phản đối một số mục đích xử lý;
• rút lại sự đồng ý đối với hoạt động dựa trên consent;
• yêu cầu thông tin về bên nhận dữ liệu.

Việc thực hiện quyền có thể cần xác minh danh tính ở mức phù hợp để tránh việc một người yêu cầu truy cập hoặc xóa dữ liệu của người khác.

Người dùng có thể gửi yêu cầu thông qua trang Liên hệ.

Trẻ vị thành niên và giới hạn độ tuổi

Nội dung liên quan đến hoạt động cá cược không hướng tới người chưa đủ độ tuổi theo quy định áp dụng tại nơi họ sinh sống.

Người chưa đáp ứng yêu cầu độ tuổi không nên:

• sử dụng dịch vụ cá cược;
• gửi dữ liệu để tạo tài khoản cá cược;
• sử dụng thông tin thanh toán của người khác;
• cố tình vượt qua cơ chế kiểm soát độ tuổi.

Thông tin chi tiết hơn về rủi ro và nguyên tắc sử dụng có thể được xem tại trang Chơi có trách nhiệm.

Bảo mật thông tin tài khoản

Người dùng không nên gửi cho QH88 thông qua form hoặc bình luận các dữ liệu như:

• mật khẩu;
• mã OTP;
• mã PIN;
• private key;
• số CVV;
• thông tin đăng nhập đầy đủ;
• ảnh giấy tờ không được yêu cầu.

Nếu một yêu cầu hỗ trợ có thể được giải quyết mà không cần dữ liệu nhạy cảm, người dùng nên cung cấp lượng thông tin tối thiểu cần thiết.

Xử lý sự cố dữ liệu

Nếu phát hiện một sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, website cần ưu tiên:

1. xác định phạm vi sự cố;
2. hạn chế truy cập hoặc rò rỉ tiếp diễn;
3. xác định loại dữ liệu bị ảnh hưởng;
4. khắc phục nguyên nhân;
5. lưu lại thông tin điều tra cần thiết;
6. thực hiện nghĩa vụ thông báo nếu quy định áp dụng yêu cầu.

Nội dung không nên tuyên bố rằng website “chưa từng có sự cố bảo mật” nếu không có dữ liệu đủ để chứng minh điều đó.

Thay đổi Chính sách bảo mật QH88

Chính sách này có thể được chỉnh sửa khi:

• website thay đổi chức năng;
• công nghệ xử lý dữ liệu thay đổi;
• nhà cung cấp dịch vụ thay đổi;
• có yêu cầu pháp lý mới;
• phát hiện mô tả hiện tại chưa phản ánh đúng hoạt động thực tế.

Ngày cập nhật của trang chỉ nên thay đổi khi nội dung thực sự được rà soát hoặc sửa đổi.

Quy trình cập nhật và sửa lỗi nội dung được mô tả thêm tại Chính sách biên tập QH88.

Chính sách bảo mật và các trang minh bạch liên quan

Chính sách bảo mật là một phần của hệ thống thông tin minh bạch trên website, không hoạt động độc lập với các quy định khác.

Người dùng có thể tham khảo thêm:

• Giới thiệu QH88
• Chính sách biên tập
• Nguồn và phương pháp kiểm chứng
• Điều khoản sử dụng
• Chơi có trách nhiệm
• Liên hệ QH88

Mỗi trang có chức năng riêng: Chính sách bảo mật giải thích cách dữ liệu được xử lý, trong khi Điều khoản quy định nguyên tắc sử dụng website và Chính sách biên tập giải thích cách nội dung được xây dựng.

Liên hệ về quyền riêng tư

Nếu có câu hỏi về việc xử lý dữ liệu, muốn yêu cầu chỉnh sửa thông tin hoặc cần báo cáo một vấn đề liên quan đến quyền riêng tư, người dùng có thể truy cập Liên hệ QH88.

Khi gửi yêu cầu, chỉ nên cung cấp lượng thông tin cần thiết để xác định vấn đề.

Không gửi mật khẩu, mã OTP hoặc thông tin thanh toán qua biểu mẫu phản hồi thông thường.

Kết luận

Chính sách bảo mật QH88 được xây dựng nhằm giúp người dùng hiểu cách dữ liệu có thể phát sinh và được xử lý trong quá trình sử dụng 3hm.io.

Nguyên tắc quan trọng là thu thập tối thiểu, sử dụng đúng mục đích, minh bạch về bên xử lý, bảo vệ dữ liệu phù hợp và cung cấp cơ chế để người dùng gửi yêu cầu liên quan đến thông tin của mình.

Người dùng có thể quay lại trang chủ QH88 hoặc xem Điều khoản sử dụng để hiểu thêm về các quy định áp dụng khi truy cập website.