Chính Sách Bảo Mật QS888
SOC 2 Type II · AES-256 · FIDO2 Passkey · AI Phát Hiện Gian Lận 24/7
Cam Kết Bảo Mật Của QS888
QS888 xây dựng kiến trúc bảo mật theo tiêu chuẩn doanh nghiệp tài chính quốc tế — không phải tiêu chuẩn của ngành giải trí thông thường. Mọi quyết định kỹ thuật đều được đánh giá theo nguyên tắc "Security by Design": bảo mật được tích hợp từ bước thiết kế, không phải thêm vào sau.
Trang này giải thích chi tiết cách QS888 thu thập, bảo vệ và xử lý dữ liệu của bạn — bằng ngôn ngữ rõ ràng, không ẩn trong điều khoản pháp lý phức tạp.
Kiến Trúc Bảo Mật Đa Lớp
Chứng Nhận & Kiểm Toán Độc Lập
Xác Thực Hai Yếu Tố & FIDO2
Các phương thức 2FA được hỗ trợ
| Phương thức | Độ bảo mật | Chống Phishing | Khuyến nghị |
|---|---|---|---|
| FIDO2 / Passkey (Face ID, Touch ID) | ⭐⭐⭐⭐⭐ | ✅ Tuyệt đối | 🏆 Tốt nhất |
| TOTP App (Google/Authy) | ⭐⭐⭐⭐ | ⚠️ Một phần | ✅ Tốt |
| SMS OTP | ⭐⭐⭐ | ❌ Không | ⚠️ Cơ bản |
| Email OTP | ⭐⭐ | ❌ Không | ⚠️ Tối thiểu |
FIDO2 sử dụng cặp khóa bất đối xứng: khóa riêng tư nằm trong chip bảo mật của thiết bị bạn, không bao giờ rời khỏi thiết bị. Ngay cả QS888 cũng không có khóa này. Kẻ tấn công không thể đăng nhập dù biết mật khẩu của bạn, dù giả mạo website QS888, hay dù chặn OTP. Xem thêm: Hướng dẫn bảo mật tài khoản với FIDO2
Dữ Liệu QS888 Thu Thập & Mục Đích Sử Dụng
| Loại dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| Họ tên, CMND/CCCD | Xác minh danh tính KYC, phòng chống gian lận | 5 năm sau khi đóng tài khoản |
| Số điện thoại, email | Giao tiếp, xác thực 2FA, khôi phục tài khoản | Trong suốt thời gian hoạt động |
| Địa chỉ IP, thiết bị | Phát hiện bất thường, tuân thủ địa lý | 90 ngày |
| Lịch sử giao dịch | Giải quyết tranh chấp, báo cáo thuế (nếu có) | 7 năm |
| Lịch sử cược | Tính kết quả, giải quyết tranh chấp, phân tích RNG | 3 năm |
| Cookie phân tích | Cải thiện trải nghiệm người dùng | 1 năm (có thể từ chối) |
Bán dữ liệu của bạn cho bên thứ ba · Chia sẻ thông tin cho mục đích marketing mà không có sự đồng ý · Lưu trữ toàn bộ số thẻ ngân hàng trên hệ thống · Chuyển dữ liệu ra ngoài EU/EEA mà không có biện pháp bảo vệ tương đương GDPR
Quy Trình Xử Lý Sự Cố Bảo Mật
Bug Bounty Program
QS888 trả thưởng cho những nhà nghiên cứu bảo mật phát hiện và báo cáo có trách nhiệm các lỗ hổng trong hệ thống. Chúng tôi cam kết không kiện tụng pháp lý với các nhà nghiên cứu báo cáo thiện chí.
| Mức độ | Ví dụ lỗ hổng | Phần thưởng |
|---|---|---|
| 🔴 Critical | RCE, SQL Injection, truy cập tài khoản trái phép | 1.000 – 5.000 USD |
| 🟠 High | XSS lưu trữ, IDOR ảnh hưởng nhiều user | 300 – 1.000 USD |
| 🟡 Medium | CSRF, rò rỉ thông tin nhạy cảm không quan trọng | 50 – 300 USD |
| 🟢 Low | Misconfiguration, thông tin phiên bản lộ | 10 – 50 USD |
Báo cáo lỗ hổng qua: security@qs888.fit — Mã hóa bằng PGP key niêm yết trên trang này khi gửi thông tin nhạy cảm.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
- Quyền truy cập: Yêu cầu xuất toàn bộ dữ liệu cá nhân của bạn dưới dạng file JSON/CSV trong vòng 30 ngày
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác thông qua trang Hồ sơ hoặc yêu cầu hỗ trợ
- Quyền xóa: Yêu cầu xóa tài khoản — trừ dữ liệu cần lưu theo yêu cầu pháp lý (lịch sử giao dịch, KYC)
- Quyền từ chối: Tắt cookie phân tích, hủy đăng ký email marketing bất kỳ lúc nào
- Quyền hạn chế xử lý: Tạm dừng một số loại xử lý dữ liệu trong khi tranh chấp đang được giải quyết
- Quyền khiếu nại: Liên hệ Data Protection Officer tại dpo@qs888.fit nếu tin rằng quyền của bạn bị vi phạm
Bảo Mật Giao Dịch Tài Chính
Cập Nhật Chính Sách
Chính sách bảo mật này được xem xét và cập nhật định kỳ mỗi 6 tháng, hoặc sớm hơn khi có thay đổi quan trọng về quy trình hoặc công nghệ. Phiên bản hiện tại: v3.2, cập nhật lần cuối: 01/02/2026.
Khi có cập nhật quan trọng ảnh hưởng đến quyền lợi của bạn, QS888 sẽ thông báo trước ít nhất 30 ngày qua email đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới.
Data Protection Officer: dpo@qs888.fit
Báo cáo lỗ hổng: security@qs888.fit
Hỗ trợ chung: support@qs888.fit
Địa chỉ: 156 Đường Hoàng Diệu, Phường 8, Quận 4, TP. Hồ Chí Minh
Xem thêm: Bảo mật tài khoản với FIDO2 · Wagering requirement và chính sách bonus · Điểm nổi bật QS888 · Về chúng tôi