Chính Sách Bảo Mật Thông Tin Người Dùng

Khi bạn sử dụng dịch vụ tại 28bt, chúng tôi có thể thu thập các loại thông tin sau để đảm bảo trải nghiệm người dùng tốt nhất và tuân thủ các quy định pháp luật hiện hành:

1.1. Thông tin cá nhân bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa).
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, loại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin thẻ ngân hàng (nếu có).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie cầm CMND/CCCD (chỉ khi cần thiết để xử lý giao dịch lớn hoặc nghi ngờ gian lận).
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email, cuộc trò chuyện live chat với bộ phận chăm sóc khách hàng.

1.2. Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng, loại thiết bị (di động, máy tính bảng, máy tính), độ phân giải màn hình.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian truy cập, trang đã xem, trò chơi đã chơi, lịch sử cá cược, giao dịch nạp/rút tiền, số dư tài khoản.
• Cookies và công nghệ theo dõi: Chúng tôi sử dụng cookies, web beacons, pixel tags và các công nghệ tương tự để phân tích hành vi người dùng, cải thiện hiệu suất website và cá nhân hóa nội dung.
• Vị trí địa lý: Dựa trên địa chỉ IP để xác định khu vực bạn đang truy cập (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm tuân thủ các quy định pháp luật địa phương.

28bt chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và phù hợp với cam kết bảo mật. Cụ thể, chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, đăng nhập, quản lý tài khoản người dùng, cho phép bạn tham gia các trò chơi và hoạt động cá cược.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, xác minh giao dịch, ngăn chặn gian lận thanh toán, hoàn trả tiền (nếu cần).
• Xác minh danh tính và tuân thủ pháp luật: Đảm bảo bạn từ đủ 18 tuổi, xác minh danh tính để ngăn chặn rửa tiền, gian lận, và tuân thủ các quy định về chống khủng bố tài chính.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật qua email, live chat hoặc điện thoại.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang, và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Gửi thông báo và khuyến mãi: Thông báo về cập nhật tài khoản, giao dịch, chương trình khuyến mãi, giải đấu đặc biệt (bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào).
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn bot, hack, lạm dụng khuyến mãi, và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý, hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.

28bt cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc tiếp thị. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin của bạn như sau:

3.1. Nhà cung cấp dịch vụ bên thứ ba:

Chúng tôi sử dụng các đối tác đáng tin cậy để hỗ trợ vận hành dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ cloud và hosting: Để lưu trữ và bảo mật dữ liệu trên máy chủ.
• Nhà cung cấp công nghệ xác minh danh tính (KYC): Để xác thực giấy tờ tùy thân và ngăn chặn gian lận.
• Công ty phân tích dữ liệu: Để hiểu hành vi người dùng và cải thiện trải nghiệm (dữ liệu được ẩn danh hóa).

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể mà 28bt chỉ định.

3.2. Yêu cầu pháp lý:

Chúng tôi có thể công bố thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật, lệnh tòa án, hoặc cơ quan chức năng có thẩm quyền, bao gồm:

• Tuân thủ quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Hợp tác với cơ quan thực thi pháp luật trong các cuộc điều tra hình sự.
• Bảo vệ quyền lợi, tài sản và an toàn của 28bt, người dùng hoặc công chúng.

3.3. Chuyển giao doanh nghiệp:

Trong trường hợp 28bt bị sáp nhập, mua lại hoặc bán một phần kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên mua. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào có thể ảnh hưởng đến dữ liệu cá nhân của bạn.

28bt sử dụng cookies, web beacons, pixel tags và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất website và cá nhân hóa nội dung. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

4.1. Các loại cookies chúng tôi sử dụng:

4.2. Cách quản lý cookies:

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn:

• Xem cookies nào đã được lưu trên thiết bị và xóa từng cookie riêng lẻ hoặc tất cả.
• Chặn cookies từ các trang web cụ thể hoặc tất cả các trang web.
• Xóa tất cả cookies khi đóng trình duyệt.
• Duyệt web ở chế độ ẩn danh (Incognito/Private browsing) để không lưu cookies.

Lưu ý rằng việc tắt cookies có thể ảnh hưởng đến trải nghiệm của bạn trên 28bt và khiến một số tính năng không hoạt động đúng cách (ví dụ: không thể duy trì trạng thái đăng nhập).

28bt triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại. Các biện pháp bảo mật bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28bt được mã hóa bằng tiêu chuẩn công nghiệp SSL 256-bit, tương đương mức bảo mật của các ngân hàng lớn.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa đa lớp (Multi-layer firewall): Hệ thống tường lửa tiên tiến ngăn chặn các cuộc tấn công mạng, DDoS, SQL injection và các mối đe dọa khác.
• Kiểm tra bảo mật định kỳ: Chúng tôi thường xuyên thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hoạt động bất thường, đăng nhập đáng ngờ hoặc nỗ lực truy cập trái phép.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập dữ liệu người dùng, và tất cả truy cập đều được g hi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt bảo mật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 28bt:

• Quyền truy cập: Bạn có quyền yêu cầu 28bt cung cấp bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật, bổ sung hoặc sửa đổi.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền xuất dữ liệu (Data portability): Bạn có quyền nhận dữ liệu cá nhân dưới dạng có thể đọc được bằng máy (JSON, CSV) và chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của chúng tôi.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu).
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý về xử lý dữ liệu (như nhận email marketing) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat trên website. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và xử lý yêu cầu trong vòng tối đa 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

28bt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa hoàn toàn và an toàn hoặc được ẩn danh hóa.

Sau khi tài khoản bị đóng theo yêu cầu của bạn, 28bt sẽ vô hiệu hóa tài khoản ngay lập tức và tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân, ngoại trừ dữ liệu bắt buộc phải lưu giữ theo pháp luật.

Dịch vụ của 28bt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đã đủ 18 tuổi.
• 28bt có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) bất cứ lúc nào, đặc biệt khi xử lý giao dịch tài chính có giá trị lớn.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình đăng ký tài khoản tại 28bt, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.

28bt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi đáng kể sẽ được thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của website.
• Email gửi đến địa chỉ bạn đã đăng ký (ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng).
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 28bt sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với đội ngũ 28bt theo các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên website 28bt.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với email; ngay lập tức đối với live chat.

Khi gửi yêu cầu, vui lòng cung cấp tên đăng nhập hoặc địa chỉ email liên kết với tài khoản của bạn và mô tả cụ thể yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất.