Chính Sách Bảo Mật Thông Tin
Người Dùng 28ta

1 Thu Thập Thông Tin Cá Nhân

Chính sách bảo mật này mô tả cách 28ta thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại tên miền 28ta.bet. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 28ta, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

28ta thu thập thông tin cá nhân của người dùng thông qua các phương thức sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, mật khẩu (được mã hóa hash — 28ta không lưu mật khẩu dạng văn bản thô)
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie xác minh, địa chỉ thường trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay) — 28ta không lưu trữ số thẻ tín dụng đầy đủ
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ khách hàng

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập
• Lịch sử truy cập, trang đã xem và thời gian sử dụng dịch vụ
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4)
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không lưu vị trí GPS chính xác)

2 Mục Đích Sử Dụng Dữ Liệu

28ta sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

28ta sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi có ý định sử dụng dữ liệu của bạn cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

3 Chia Sẻ Và Tiết Lộ Thông Tin

28ta không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, 28ta có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán ngân hàng, MoMo, ZaloPay, ViettelPay nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với 28ta.
• Nhà cung cấp dịch vụ trò chơi: Các sảnh game bên thứ ba tích hợp trên nền tảng 28ta có thể nhận ID người chơi ẩn danh (không phải thông tin cá nhân đầy đủ) để cung cấp trải nghiệm chơi game.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ đám mây, dịch vụ email, live chat hỗ trợ) có thể xử lý dữ liệu theo ủy quyền của 28ta và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật và cơ quan nhà nước: 28ta có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: 28ta có thể chia sẻ thông tin với các đơn vị chống gian lận và rửa tiền trong phạm vi được pháp luật cho phép, nhằm bảo vệ toàn thể cộng đồng người dùng.

4 Chính Sách Cookie Và Theo Dõi

28ta sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 28ta.bet.

Các loại cookie 28ta sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, xử lý giỏ cược và bảo mật tài khoản.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, khu vực và cài đặt giao diện của bạn để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp 28ta hiểu được trang nào được truy cập nhiều nhất và cải thiện thiết kế dịch vụ.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị quảng cáo phù hợp với sở thích của bạn và đo lường hiệu quả các chiến dịch khuyến mãi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28ta. Để điều chỉnh tùy chọn cookie, truy cập phần "Cài đặt cookie" trong tài khoản của bạn sau khi đăng nhập.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

28ta triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ ngành tài chính để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của 28ta bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ 28ta
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát lưu lượng mạng 24/7 và tự động chặn các địa chỉ IP có hành vi đáng ngờ
• Kiểm soát truy cập nội bộ: Nhân viên 28ta chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc "tối thiểu đặc quyền"
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng riêng biệt

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của bạn, 28ta cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp. Thông báo sẽ được gửi qua email và SMS đã đăng ký.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà 28ta đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 28ta đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Đối với các thông tin quan trọng (họ tên, ngày sinh), việc chỉnh sửa yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền h ạn chế xử lý: Bạn có quyền yêu cầu 28ta tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 28ta xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu, 28ta sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác nếu mong muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (tiếp thị, cookie marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 28ta qua email: [email protected]. Yêu cầu của bạn sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

7 Thời Gian Lưu Trữ Dữ Liệu

28ta lưu trữ dữ liệu cá nhân của người dùng chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, phục vụ mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 05 năm kể từ khi kết thúc quan hệ kinh doanh theo quy định pháp luật hiện hành.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 03 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Dữ liệu ẩn danh hóa được lưu tối đa 24 tháng; cookie phiên (session cookie) bị xóa ngay khi bạn đóng trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu được thực hiện tự động bởi hệ thống và được kiểm tra định kỳ bởi đội ngũ kỹ thuật 28ta.

8 Cập Nhật Chính Sách Bảo Mật

28ta có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc để tuân thủ các quy định pháp luật mới. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi người dùng.

Khi có cập nhật quan trọng đối với chính sách bảo mật, 28ta sẽ:

• Đăng thông báo nổi bật trên trang chủ 28ta.bet ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động
• Gửi thông báo SMS cho các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này

Việc bạn tiếp tục sử dụng dịch vụ 28ta sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.

Để xem lại các phiên bản cũ của chính sách bảo mật hoặc có câu hỏi về bất kỳ điều khoản nào, vui lòng liên hệ chúng tôi qua email: [email protected]. Đội ngũ hỗ trợ 28ta luôn sẵn sàng giải đáp bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.