Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại 28be

Chính sách bảo mật này ("Chính sách") được ban hành bởi 28be ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("bạn", "người dùng") truy cập và sử dụng nền tảng cá cược trực tuyến tại website 28be.cam cùng các ứng dụng di động và dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng. Chính sách này được xây dựng nhằm giải thích một cách minh bạch và rõ ràng: loại dữ liệu cá nhân nào chúng tôi thu thập, lý do và cách thức thu thập, mục đích sử dụng, thời gian lưu trữ, cũng như quyền của bạn đối với dữ liệu đó.

Chính sách bảo mật này áp dụng cho người dùng tại Việt Nam và tất cả các khu vực pháp lý khác mà 28be cung cấp dịch vụ. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

28be thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Bản chụp chứng minh nhân dân, căn cước công dân, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.
• Nội dung liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi đến bộ phận hỗ trợ của 28be.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, trình tự điều hướng, trò chơi bạn chơi và tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Cookie và công nghệ theo dõi tương tự: Xem mục 6 để biết thêm chi tiết.

28be sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng 28be.
2. Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu biết khách hàng của mình (KYC) theo quy định pháp luật.
3. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống hoặc truy cập trái phép vào tài khoản người dùng.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và câu hỏi của người dùng một cách hiệu quả và kịp thời.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
6. Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, báo cáo tài chính, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.
7. Tiếp thị và khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi mới qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
8. Chơi có trách nhiệm: Theo dõi các mẫu cờ bạc để xác định người dùng có thể đang gặp vấn đề và cung cấp hỗ trợ phù hợp theo chương trình chơi có trách nhiệm của 28be.

28be xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 28be, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý áp dụng, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu dựa trên lợi ích hợp pháp của 28be, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu, 28be chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

28be không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino, cá cược thể thao và xổ số có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống của 28be, với cam kết bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: 28be sẽ tiết lộ dữ liệu khi có lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu cá nhân có thể được chuyển giao cho bên tiếp nhận với điều kiện tiếp tục bảo vệ dữ liệu theo tiêu chuẩn này.

Tất cả các bên thứ ba nhận dữ liệu từ 28be đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận.

28be sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, pixel theo dõi) để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập để tiện sử dụng trong các lần truy cập sau.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua các số liệu như số lượt truy cập, trang phổ biến và thời gian sử dụng — tất cả đều được ẩn danh hóa.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp hơn với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 28be. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 28be. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28be đều được mã hóa bằng giao thức TLS/SSL tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán mã hóa một chiều. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ của họ (nguyên tắc đặc quyền tối thiểu).
• Xác thực hai yếu tố: Hệ thống nội bộ yêu cầu xác thực hai yếu tố (2FA) cho mọi nhân viên truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa tiềm ẩn.
• Kiểm toán bảo mật định kỳ: 28be thực hiện kiểm tra bảo mật và đánh giá rủi ro định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.

Dữ liệu người dùng 28be được lưu trữ trên các máy chủ bảo mật. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, 28be cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 28be:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 28be đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải giữ lại dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ của 28be qua email [email protected] hoặc qua live chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 28be chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, 28be yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đáp ứng yêu cầu về độ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

28be chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là hướng dẫn chung về thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 28be.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài khoản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Được lưu trữ trong vòng 5 năm sau khi tài khoản được đóng, theo quy định về phòng chống rửa tiền.
• Nhật ký liên lạc hỗ trợ: Được lưu giữ trong vòng 2 năm kể từ ngày liên lạc cuối cùng.
• Cookie phân tích: Thường hết hạn sau 13 tháng kể từ ngày đặt.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

28be có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi, chúng tôi sẽ:

1. Đăng tải phiên bản cập nhật trên trang này với ngày hiệu lực mới.
2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
3. Đối với các thay đổi nhỏ về hình thức hoặc làm rõ ngôn ngữ, chúng tôi sẽ chỉ cập nhật trang này mà không cần thông báo riêng.

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách bảo mật này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ 28be sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ
• Live chat: Trực tiếp trên nền tảng 28be — hỗ trợ 24/7
• Zalo: Liên hệ qua kênh Zalo chính thức của 28be — phản hồi trong 5 phút

Chúng tôi cam kết xử lý tất cả yêu cầu và khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu sau khi liên hệ với chúng tôi, bạn vẫn chưa hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.