Chính Sách Bảo Mật
Thông Tin Người Dùng 28bep

1 Thông Tin Chúng Tôi Thu Thập Từ Người Dùng

Khi bạn đăng ký và sử dụng dịch vụ của 28bep tại địa chỉ 28bep.net, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích cung cấp, vận hành và cải thiện chất lượng dịch vụ. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích hoạt động hợp pháp của nền tảng. Mọi thông tin bạn cung cấp phải là thông tin chính xác, đầy đủ và thuộc về chính bạn. Cung cấp thông tin sai lệch có thể dẫn đến đình chỉ tài khoản và thu hồi số dư theo Điều khoản sử dụng của 28bep.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

28bep sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê trong chính sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liền mạch trên nền tảng 28bep.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) và tuân thủ các nghĩa vụ pháp lý, bao gồm phòng chống rửa tiền (AML) và các quy định tài chính liên quan tại Việt Nam.
• Bảo mật tài khoản và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép, phát hiện và xử lý các hành vi gian lận, lạm dụng khuyến mãi hoặc thao túng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc người chơi tại 28bep.
• Thông báo quan trọng: Gửi thông báo giao dịch, cập nhật chính sách, cảnh báo bảo mật và thông tin liên quan đến tài khoản của bạn qua email hoặc SMS.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để cải thiện giao diện, tính năng và chất lượng trải nghiệm người chơi trên 28bep.
• Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi thông qua các công cụ tự giới hạn theo chính sách Chơi có trách nhiệm.

Trong trường hợp 28bep muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên (ví dụ: tiếp thị sản phẩm mới), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn trước và bạn có quyền từ chối bất cứ lúc nào.

3 Chia Sẻ và Tiết Lộ Thông Tin Với Bên Thứ Ba

28bep không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch an toàn của bạn.
• Nhà cung cấp trò chơi và phần mềm: Các đối tác cung cấp nền tảng casino, trò chơi nổ hũ, đá gà có thể nhận ID người chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân.
• Cơ quan chức năng và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam, 28bep có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích kỹ thuật nhận dữ liệu tổng hợp, ẩn danh để giúp 28bep cải thiện hiệu suất hệ thống và phát hiện các mối đe dọa bảo mật.

Tất cả các đối tác bên thứ ba đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của 28bep. Họ không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài phạm vi đã thỏa thuận.

4 Chính Sách Cookie và Công Nghệ Theo Dõi

28bep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật chống giả mạo. Loại cookie này không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp 28bep xác định và cải thiện các điểm chưa tốt trong trải nghiệm người dùng.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 28bep. Để biết thêm về cách quản lý cookie trên trình duyệt, bạn có thể tham khảo tài liệu hướng dẫn của trình duyệt mình đang sử dụng (Chrome, Firefox, Safari, Edge).

5 Biện Pháp Bảo Mật và Bảo Vệ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là một trong những ưu tiên kỹ thuật hàng đầu của 28bep. Chúng tôi áp dụng nhiều lớp bảo mật để đảm bảo thông tin của bạn luôn được an toàn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28bep đều được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng lớn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa một chiều (hashing) và không thể giải mã ngược lại, kể cả bởi nhân viên nội bộ của 28bep.
• Xác thực hai yếu tố (2FA): 28bep hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS): Chúng tôi vận hành hệ thống giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các cuộc tấn công mạng và truy cập trái phép.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên được ủy quyền theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (principle of least privilege). Mọi truy cập đều được ghi lại và kiểm soát chặt chẽ.
• Kiểm toán bảo mật định kỳ: Hệ thống của 28bep được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các đơn vị độc lập theo định kỳ.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 28bep cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng của 28bep, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu 28bep cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định, chẳng hạn khi bạn đóng tài khoản hoặc thu hồi sự đồng ý. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo yêu cầu pháp lý trong thời gian nhất định.
• Quyền hạn chế xử lý (Right to Restriction): Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có thể yêu cầu hạn chế việc sử dụng thêm dữ liệu của mình.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 28bep sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực thi ngay lập tức.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời Hạn Lưu Trữ và Xóa Dữ Liệu

28bep chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 28bep.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 05 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 05 năm sau khi tài khoản được đóng để đáp ứng các nghĩa vụ tuân thủ pháp lý.
• Nhật ký hoạt động bảo mật: Được lưu trữ trong 02 năm phục vụ mục đích điều tra sự cố và xử lý tranh chấp nếu phát sinh.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn (trong trường hợp pháp luật cho phép), vui lòng liên hệ với chúng tôi qua [email protected].

8 Cập Nhật Chính Sách và Liên Hệ

28bep có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 28bep trong ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ của 28bep sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 28bep qua:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ (các ngày làm việc từ Thứ Hai đến Thứ Sáu)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh