Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu cá nhân trên trang KQXS Bingo (tên miền kqxs.bingo) là doanh nghiệp vận hành trang:

Tên doanh nghiệp

Công ty TNHH Công nghệ Mia and Brothers

Mã số thuế

0111594863

Địa chỉ trụ sở

Tầng 6, Tòa MD Complex (Tòa VP), Số 68 Nguyễn Cơ Thạch, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam

Email

lienhe@kqxs.bingo

Chính sách này áp dụng cho mọi người truy cập trang và cho thành viên có tài khoản. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Điều kiện dùng trang được nêu riêng trong Điều khoản dịch vụ.

2. Dữ liệu chúng tôi thu thập

Khi bạn chỉ xem trang, không đăng nhập

• Dữ liệu kỹ thuật của lượt truy cập: địa chỉ IP, thời điểm, đường dẫn đã mở, loại trình duyệt. Máy chủ và mạng phân phối ghi nhận các dữ liệu này để phục vụ trang và chống tấn công.
• Bộ đếm chống lạm dụng: ở các biểu mẫu đăng ký, đăng nhập, quên mật khẩu, hệ thống đếm số lần gửi theo địa chỉ IP trong bộ nhớ tạm, từ 15 phút đến 1 giờ rồi tự mất.
• Đường dẫn bị lỗi: khi một trang không tồn tại, hệ thống ghi đường dẫn đó và trang dẫn tới để sửa liên kết hỏng. Bản ghi này không kèm địa chỉ IP.
• Số vé nhập ở công cụ dò vé: được gửi lên máy chủ để đối chiếu rồi trả kết quả. Dãy số không được lưu vào cơ sở dữ liệu và không gắn với danh tính nào.

Chúng tôi không yêu cầu họ tên, số điện thoại, giấy tờ tuỳ thân, địa chỉ nhà, thông tin ngân hàng hay vị trí của bạn.

Khi bạn có tài khoản thành viên

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo danh mục của Nghị định 356/2025/NĐ-CP, và không lập hồ sơ theo dõi hành vi của bạn trên trang.

3. Mục đích và căn cứ xử lý

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán, không cho thuê và không trao đổi dữ liệu với bên nào. Trang không có mã quảng cáo và không dùng công cụ đo lường của bên thứ ba.

Email kết quả chỉ chứa kết quả của vé và đài bạn đã chọn, kèm đường dẫn về trang. Thư không chứa quảng cáo cho sản phẩm hay dịch vụ nào.

4. Thời hạn lưu

Lịch dọn dữ liệu chạy hằng ngày lúc 03:20 giờ Việt Nam. Trong 7 ngày cuối trước hạn xoá tài khoản chưa xác minh, hệ thống thử gửi một thư nhắc nếu địa chỉ không bị chặn nhận thư và còn hạn mức gửi. Thư có thể bị hoãn hoặc không đến; thời hạn xoá không tự kéo dài. Với nhật ký thư cũ không xác định được thời điểm gửi, mốc 12 tháng tính từ khi bổ sung thời điểm tạo bản ghi.

Khi bạn xoá tài khoản, hệ thống xoá ngay tài khoản, vé, đài yêu thích, tuỳ chọn email, bằng chứng đồng ý, lịch sử đổi email, yêu cầu về dữ liệu, nhật ký gửi thư, mã xác minh, nhật ký hoạt động và mã băm email trong danh sách không gửi thư. Một bản ghi đếm tài khoản đã xoá không chứa thông tin nhận diện được giữ để thống kê. Nếu yêu cầu xoá tại Brevo chưa hoàn tất, hệ thống còn giữ địa chỉ email được mã hoá và thông tin thử lại; phần này được xoá khi xử lý xong.

Hệ thống gửi yêu cầu tới Brevo để xoá liên hệ và nhật ký thư gắn với các địa chỉ email của tài khoản trong phạm vi giao diện kỹ thuật của Brevo cho phép. Khi có lỗi, yêu cầu được giữ để thử lại; việc này không ngăn xoá tài khoản trong hệ thống của chúng tôi và không có nghĩa dữ liệu tại Brevo đã được xoá ngay. Nếu một địa chỉ email đã thuộc tài khoản khác, yêu cầu xoá tự động với địa chỉ đó được bỏ qua để tránh ảnh hưởng người khác; người phụ trách cần xem xét riêng. Bạn có thể liên hệ theo mục Liên hệ để hỏi tình trạng xử lý. Trường hợp pháp luật buộc lưu một dữ liệu lâu hơn, chúng tôi chỉ giữ đúng phần dữ liệu đó trong đúng thời hạn luật yêu cầu và sẽ báo cho bạn biết.

5. Bên nhận dữ liệu

Chúng tôi chỉ chuyển dữ liệu cho nhà cung cấp dịch vụ cần thiết để vận hành trang. Brevo, Cloudflare và nhà cung cấp máy chủ xử lý dữ liệu thay cho chúng tôi theo hợp đồng dịch vụ. Google xử lý việc đăng nhập theo chính sách riêng của Google.

Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu bằng văn bản đúng quy định của pháp luật.

6. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp ở mục 5 đặt hệ thống ngoài lãnh thổ Việt Nam. Vì vậy dữ liệu của bạn được chuyển ra nước ngoài trong các trường hợp sau:

• Địa chỉ email và nội dung thư được chuyển tới Brevo tại Liên minh châu Âu mỗi khi hệ thống gửi thư cho bạn.
• Dữ liệu kỹ thuật của lượt truy cập đi qua mạng của Cloudflare.
• Khi bạn đăng nhập bằng Google, việc xác thực diễn ra trên hệ thống của Google.

Mục đích chuyển chỉ gồm các mục đích đã nêu ở mục 3 và mục 5. Nếu không muốn dữ liệu được chuyển cho một bên, bạn có thể: không bật email kết quả, đăng nhập bằng email và mật khẩu thay cho Google, hoặc dùng trang mà không tạo tài khoản.

7. Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem và chỉnh sửa dữ liệu; yêu cầu cung cấp, xoá, hạn chế xử lý hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại; yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình.

Với yêu cầu khác, gồm hạn chế hoặc phản đối việc xử lý, hãy đăng nhập và dùng biểu mẫu “Yêu cầu khác” tại Dữ liệu của tôi, tối đa 1.000 ký tự. Trang này cho biết trạng thái và hạn xử lý. Hệ thống lưu yêu cầu trước khi gửi thư xác nhận; nếu thư chưa gửi được, yêu cầu vẫn được tiếp nhận. Không gửi mật khẩu, giấy tờ tuỳ thân hay thông tin ngân hàng trong biểu mẫu. Nếu không đăng nhập được, bạn gửi email tới lienhe@kqxs.bingo hoặc gửi văn bản tới địa chỉ trụ sở của Công ty TNHH Công nghệ Mia and Brothers để chúng tôi xác minh yêu cầu.

Theo Nghị định 356/2025/NĐ-CP, chúng tôi phản hồi yêu cầu trong 02 ngày làm việc và thực hiện trong thời hạn: 10 ngày với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 ngày với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý; 20 ngày với yêu cầu xoá. Nếu cần thêm thời gian trong giới hạn luật cho phép, chúng tôi sẽ báo lý do cho bạn.

Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Nếu cho rằng quyền của mình bị xâm phạm, bạn có quyền khiếu nại tới chúng tôi hoặc tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

8. Cookie

Trang chỉ dùng cookie cần thiết cho hoạt động của trang. Không có cookie quảng cáo, cookie đo lường hay cookie của mạng xã hội. Trang cũng không lưu dữ liệu vào bộ nhớ cục bộ của trình duyệt.

Cloudflare có thể đặt thêm cookie kỹ thuật của riêng họ, ví dụ __cf_bm, để phân biệt người dùng thật với truy cập tự động. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; khi đó việc xem kết quả vẫn bình thường nhưng bạn không đăng nhập được.

9. Cách chúng tôi bảo vệ dữ liệu

• Mật khẩu chỉ được lưu ở dạng băm một chiều. Liên kết xác minh và đặt lại mật khẩu cũng chỉ lưu ở dạng băm.
• Đổi mật khẩu sẽ kết thúc mọi phiên đăng nhập cũ.
• Biểu mẫu đăng nhập, đăng ký, quên mật khẩu có giới hạn số lần thử.
• Các trang tài khoản không cho công cụ tìm kiếm lập chỉ mục và không được lưu bộ nhớ đệm dùng chung.
• Nhật ký hoạt động được thiết kế để không chứa địa chỉ email và dãy số trên vé.
• Chỉ người có nhiệm vụ vận hành mới có quyền truy cập máy chủ và cơ sở dữ liệu.

Không có hệ thống nào an toàn hoàn toàn. Bạn nên dùng mật khẩu riêng cho trang này và không chia sẻ liên kết trong thư đặt lại mật khẩu cho người khác.

10. Khi xảy ra sự cố dữ liệu

Nếu phát hiện dữ liệu cá nhân bị lộ, mất hoặc bị truy cập trái phép, chúng tôi sẽ ngăn chặn, lập biên bản và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định. Khi sự cố có thể gây thiệt hại cho bạn, chúng tôi báo cho bạn qua email đã đăng ký, kèm việc bạn nên làm, ví dụ đổi mật khẩu.

11. Trẻ em và người chưa thành niên

Nội dung của trang mở cho mọi người. Chúng tôi không hỏi tuổi khi đăng ký tài khoản, không hướng tính năng tài khoản tới trẻ em và không chủ động thu thập dữ liệu của trẻ em.

Người chưa thành niên chỉ nên tạo tài khoản khi cha mẹ hoặc người giám hộ đồng ý. Cha mẹ hoặc người giám hộ phát hiện con mình đã tạo tài khoản có thể yêu cầu chúng tôi xoá; chúng tôi sẽ xoá sau khi xác minh yêu cầu.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này và sửa ngày cập nhật ở đầu trang. Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc bên nhận dữ liệu mới đối với dữ liệu của thành viên, chúng tôi sẽ báo qua email đã đăng ký trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

13. Liên hệ về dữ liệu cá nhân

Thành viên gửi yêu cầu tại Dữ liệu của tôi. Để gửi thắc mắc hoặc khiếu nại, hoặc khi không đăng nhập được, bạn gửi email tới lienhe@kqxs.bingo hoặc gửi văn bản tới địa chỉ trụ sở của Công ty TNHH Công nghệ Mia and Brothers. Thông tin về doanh nghiệp vận hành trang nằm ở mục 1; hướng dẫn liên hệ chung có ở trang Liên hệ.