Bảo Vệ Quyền Riêng Tư Của Bạn — Cam Kết Từ 28bt

1 Thông Tin Chúng Tôi Thu Thập

28bt thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi phân chia thông tin thu thập thành các nhóm sau:

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — 28bt không thể đọc mật khẩu thực của bạn).
• Địa chỉ cư trú tại Việt Nam (thành phố, quận/huyện).

1.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Ảnh selfie kèm giấy tờ để xác minh chủ thể (khi có yêu cầu).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.

1.3 Dữ liệu giao dịch và hoạt động

• Lịch sử nạp tiền, rút thưởng và các giao dịch tài chính trong tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và thông số hoạt động cá cược.
• Thời gian và tần suất truy cập, thời lượng phiên chơi.

1.4 Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu từ cookie và các công nghệ theo dõi tương tự (xem Điều 6).
• Nhật ký truy cập hệ thống phục vụ bảo mật và phòng chống gian lận.

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập bởi 28bt chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng đến người chơi:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản thành viên	Thông tin đăng ký, email, số điện thoại
Xác minh danh tính và tuổi (18+)	CCCD/CMND, ngày sinh, ảnh selfie
Xử lý giao dịch nạp tiền và rút thưởng	Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận và rửa tiền (AML)	Lịch sử giao dịch, IP, thiết bị
Hỗ trợ khách hàng và giải quyết khiếu nại	Email, lịch sử liên lạc, lịch sử cá cược
Cá nhân hóa trải nghiệm và gợi ý sản phẩm	Hành vi sử dụng, sở thích trò chơi
Gửi thông báo khuyến mãi (với sự đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý	Thông tin KYC, lịch sử giao dịch

Bạn có quyền từ chối nhận thông tin tiếp thị từ 28bt bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ qua địa chỉ [email protected].

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

28bt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 28bt.
2. Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi sẽ xin sự đồng ý rõ ràng trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
4. Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ tính an toàn và bảo mật của nền tảng, phát hiện gian lận và cải thiện trải nghiệm dịch vụ.

4 Chia Sẻ và Tiết Lộ Thông Tin

28bt không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định và có giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1 Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ được ủy quyền hỗ trợ vận hành nền tảng 28bt, bao gồm nhà cung cấp dịch vụ đám mây, cổng thanh toán, và nhà cung cấp phần mềm trò chơi. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn cụ thể của 28bt.

4.2 Cơ quan nhà nước và pháp luật

Chúng tôi có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi gian lận, tội phạm tài chính nghiêm trọng hoặc bảo vệ an toàn công cộng.

4.3 Trong trường hợp chuyển nhượng kinh doanh

Nếu 28bt tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức độ bảo vệ dữ liệu tương đương với chính sách này. Người chơi sẽ được thông báo trước khi dữ liệu được chuyển giao.

5 Lưu Trữ và Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ

Dữ liệu cá nhân của người chơi được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian sau khi đóng tài khoản theo quy định pháp luật:

• Thông tin giao dịch tài chính và KYC: tối thiểu 5 năm sau lần giao dịch cuối cùng (theo quy định AML Việt Nam).
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie không cần thiết: xóa sau 12 tháng kể từ ngày thu thập.

5.2 Biện pháp bảo mật kỹ thuật

Để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ, 28bt áp dụng các biện pháp bảo mật sau:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (HTTPS toàn trang).
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) bằng thuật toán bcrypt và AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập tự động.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật độc lập định kỳ và chương trình bug bounty.
• Sao lưu dữ liệu được mã hóa tự động và lưu trữ tại nhiều địa điểm an toàn.

6 Cookie và Công Nghệ Theo Dõi

Website 28bt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực và bố cục hiển thị ưa thích.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ 28bt. Cookie thiết yếu không thể bị vô hiệu hóa vì chúng cần thiết cho tính năng cốt lõi của hệ thống.

7 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 28bt đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON, CSV).
• Quyền rút lại đồng ý: Thu hồi bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 28bt sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Bảo Mật Tài Khoản Cá Nhân

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía 28bt, người chơi cũng có trách nhiệm bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người chơi thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 28bt (nhân viên của chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Bật xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Kiểm tra thường xuyên lịch sử đăng nhập và giao dịch để phát hiện hoạt động bất thường.
• Cảnh giác với các email hoặc tin nhắn giả mạo 28bt yêu cầu thông tin đăng nhập (phishing).

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ 28bt qua email [email protected] để được hỗ trợ khóa tài khoản khẩn cấp.

9 Dữ Liệu Người Chơi Chưa Thành Niên

28bt nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), 28bt xác nhận độ tuổi của người chơi thông qua giấy tờ tùy thân hợp lệ. Nếu phát hiện một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ số dư trong tài khoản sẽ bị giữ lại để xem xét theo quy trình pháp lý.
• Dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày sau khi xác nhận vi phạm, trừ trường hợp pháp luật yêu cầu lưu giữ.

10 Thay Đổi Chính Sách Bảo Mật

28bt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người chơi bằng một hoặc nhiều hình thức sau:

• Đăng thông báo nổi bật trên trang chủ 28bt ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Hiển thị thông báo trong tài khoản cá nhân của người chơi khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 28bt sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (theo các điều kiện được nêu tại Điều 5).

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28bt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách công bằng, minh bạch và kịp thời. Nếu sau khi liên hệ với 28bt mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.