Chính Sách Bảo Mật
Của 28bets

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 28bets, bao gồm người dùng đã đăng ký tài khoản lẫn khách truy cập chưa đăng ký. Phạm vi áp dụng bao gồm:

• Website chính thức: Toàn bộ các trang trong phạm vi tên miền 28bets.wine và các tên miền con liên quan.
• Ứng dụng di động: Phiên bản ứng dụng Android và iOS chính thức của 28bets (nếu có).
• Dịch vụ hỗ trợ: Bao gồm live chat, email và các kênh liên lạc chính thức của 28bets.
• Giao dịch tài chính: Mọi thao tác nạp tiền, rút tiền và lịch sử giao dịch thực hiện qua nền tảng.

28bets chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn. Dưới đây là bảng phân loại chi tiết các loại dữ liệu được thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu trong quy trình xác minh danh tính.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. 28bets cam kết không xử lý dữ liệu của bạn ngoài các mục đích đã được nêu dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ nhằm bảo vệ tài sản của người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa: Đề xuất trò chơi phù hợp, khuyến mãi tùy chỉnh và nội dung liên quan dựa trên lịch sử sử dụng của bạn.
• Phân tích và cải thiện: Nghiên cứu xu hướng sử dụng để nâng cấp giao diện, tính năng và hiệu suất của nền tảng 28bets.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo.

28bets không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà cung cấp game bên thứ ba có thể nhận mã định danh người chơi (không phải tên thật) để cung cấp dịch vụ trò chơi và phòng chống gian lận cấp độ trò chơi.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam, 28bets có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan nhà nước.
• Kiểm toán độc lập: Các tổ chức kiểm toán và cấp phép có thể xem xét dữ liệu giao dịch tổng hợp (đã ẩn danh) để xác nhận tính minh bạch của hoạt động.

Trong mọi trường hợp chia sẻ, 28bets đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn chúng tôi đang áp dụng.

28bets triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 28bets được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn được sử dụng bởi các ngân hàng lớn trên thế giới.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 28bets hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên 28bets chỉ được phép truy cập dữ liệu khách hàng trong phạm vi cần thiết để thực hiện công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.

28bets sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường – duy trì phiên đăng nhập, giỏ cược và các cài đặt cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào truy cập nhiều nhất, thời gian ở lại, v.v.) để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý – giúp hiển thị nội dung và khuyến mãi liên quan đến sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28bets.

Là người dùng 28bets, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ tất cả dữ liệu cá nhân mà 28bets đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu sửa chữa thông tin không chính xác trực tiếp trong cài đặt tài khoản hoặc qua hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân khi đóng tài khoản, trừ các dữ liệu cần lưu trữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu 28bets tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến support@28bets.wine kèm theo thông tin xác minh danh tính của bạn.

28bets chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động và được kiểm toán định kỳ.

Dịch vụ của 28bets chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc vị thành niên dưới 18 tuổi.

• Xác minh độ tuổi: Trong quá trình đăng ký, 28bets yêu cầu xác nhận ngày sinh và có thể yêu cầu tài liệu xác minh độ tuổi trong quá trình KYC.
• Phát hiện tài khoản vị thành niên: Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định.
• Công cụ kiểm soát của phụ huynh: Nếu bạn lo ngại rằng trẻ em có thể truy cập thiết bị của bạn, hãy sử dụng tính năng khóa phiên đăng nhập hoặc liên hệ chúng tôi để được hỗ trợ.

28bets có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên trang chủ và trang chính sách bảo mật trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật tương ứng.

Việc tiếp tục sử dụng dịch vụ 28bets sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.