Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") được ban hành bởi 28bt ("Chúng tôi", "Công ty") nhằm mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn sử dụng nền tảng, trang web, ứng dụng di động và các dịch vụ liên quan của 28bt.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 28bt, bao gồm người chơi đã đăng ký tài khoản, người dùng chưa đăng ký (khách), và bất kỳ cá nhân nào tương tác với nền tảng 28bt dưới bất kỳ hình thức nào.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của 28bt và phải được đọc cùng với tài liệu đó. Mọi thuật ngữ không được định nghĩa trong Chính sách này sẽ có ý nghĩa như được quy định trong Điều khoản & Điều kiện.

28bt thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên người dùng và mật khẩu (được lưu dưới dạng đã mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ, ảnh selfie cầm giấy tờ, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, MB Bank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay) — lưu ý: chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email và trao đổi qua live chat với bộ phận hỗ trợ 28bt.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập (thời gian, địa điểm), các trang đã truy cập, thời gian trên trang, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cá cược, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn người dùng, giỏ cược đang chờ xử lý.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật.
• Thông tin công khai từ mạng xã hội (nếu bạn đăng nhập qua tài khoản mạng xã hội).

28bt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

Theo Nghị định 13/2023/NĐ-CP, 28bt chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các căn cứ pháp lý sau đây:

• Đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 28bt và bạn, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: 28bt có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi.
• Lợi ích hợp pháp: 28bt có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng, như bảo mật hệ thống, phát hiện gian lận, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

28bt không bán, không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác được ủy quyền trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều chịu ràng buộc bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (casino trực tuyến, cá cược thể thao) nhận mã định danh người chơi ẩn danh để kết nối tài khoản — không phải thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ KYC: Để xác minh danh tính, 28bt sử dụng các đối tác KYC được cấp phép. Thông tin được chia sẻ chỉ nhằm mục đích xác minh và bị xóa sau khi hoàn tất.
• Cơ quan pháp luật: 28bt sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng thủ tục pháp lý.
• Đối tác hạ tầng công nghệ: Các nhà cung cấp dịch vụ đám mây, lưu trữ và bảo mật ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.

6.1. Thời gian lưu trữ: 28bt lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — tuân thủ yêu cầu lưu trữ hồ sơ tài chính theo pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

6.2. Biện pháp bảo mật kỹ thuật: 28bt áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) sử dụng AES-256.
• Mã hóa dữ liệu truyền tải (encryption in transit) sử dụng TLS 1.3.
• Phân đoạn mạng (network segmentation) và tường lửa nhiều lớp.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động với khả năng phục hồi trong vòng 4 giờ.
• Nhật ký kiểm toán đầy đủ cho mọi thao tác truy cập dữ liệu nhạy cảm.

6.3. Biện pháp bảo mật tổ chức: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ chính đáng mới được phép truy cập dữ liệu cá nhân của người chơi. Tất cả nhân viên phải ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu định kỳ.

28bt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang, xác định lỗi kỹ thuật và tối ưu hóa luồng người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp 28bt hiểu rõ hơn hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh, phục vụ việc phát triển tính năng mới.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng 28bt hoặc yêu cầu bạn đăng nhập lại thường xuyên hơn.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 28bt:

Dịch vụ của 28bt được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. 28bt áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh danh tính bắt buộc (KYC) trước khi thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động các mẫu hành vi có thể chỉ ra người dùng chưa đủ tuổi.
• Khóa tài khoản ngay lập tức và tịch thu số dư nếu phát hiện người chơi dưới 18 tuổi.

28bt không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan.

28bt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ 28bt.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và kích hoạt thông báo).

Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách 28bt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: 28bt.official — phản hồi trong vòng 1–3 phút trong giờ hành chính
• Telegram: @28bt_support — hỗ trợ 24/7 kể cả ngày lễ và cuối tuần

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của 28bt, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.