Chính Sách Bảo Mật
Thông Tin Của 28bes

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 28bes ("chúng tôi"), mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website 28bes.cam và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 28bes, bất kể bạn đang ở đâu tại Việt Nam hay sử dụng thiết bị nào.

"Thông tin cá nhân" trong văn bản này được hiểu là bất kỳ dữ liệu nào có thể nhận dạng bạn với tư cách là một cá nhân cụ thể, dù trực tiếp hay gián tiếp — bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin tài chính.

Bằng cách đăng ký tài khoản, đăng nhập, hoặc tiếp tục sử dụng dịch vụ của 28bes, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

28bes thu thập nhiều loại thông tin khác nhau nhằm cung cấp, duy trì và cải thiện dịch vụ cho người chơi. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:

2.1. Thông Tin Chúng Tôi Không Thu Thập

• Thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bảo mật của bên thứ ba.
• Mật khẩu của bạn dưới dạng văn bản thô — mật khẩu được mã hóa một chiều (hashed) ngay khi tạo.
• Dữ liệu sinh trắc học như vân tay hay nhận dạng khuôn mặt.
• Thông tin từ tài khoản mạng xã hội của bạn trừ khi bạn chủ động đăng nhập bằng mạng xã hội.

3. Mục Đích Sử Dụng Thông Tin

Tất cả thông tin cá nhân thu thập tại 28bes đều được sử dụng có mục đích rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu vượt quá phạm vi được mô tả dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý giao dịch nạp/rút tiền và lưu trữ lịch sử cược của bạn.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh bắt buộc nhằm ngăn chặn gian lận, rửa tiền và bảo vệ sự toàn vẹn của nền tảng.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ bằng tiếng Việt.
• Giao tiếp dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật và thông tin về các chương trình khuyến mãi nếu bạn đã chấp thuận nhận.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và số dư của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại để chủ động hỗ trợ người chơi duy trì thói quen giải trí lành mạnh.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

28bes xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy thuộc vào từng loại dữ liệu và mục đích cụ thể:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cá cược mà bạn đã yêu cầu khi đăng ký tài khoản tại 28bes.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh nền tảng và cải thiện dịch vụ — miễn là lợi ích này không vi phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc phân tích hành vi nâng cao, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

28bes không bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

5.1. Đối Tác Dịch Vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp trò chơi, nhà cung cấp dịch vụ đám mây và phân tích dữ liệu. Tất cả đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin của bạn cho mục đích cụ thể mà chúng tôi ủy quyền.

5.2. Yêu Cầu Pháp Lý

28bes có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong các trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 28bes hay của các bên liên quan khác.

5.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp 28bes tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin cá nhân của bạn có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi bất kỳ sự chuyển giao nào xảy ra và trước khi thông tin cá nhân của bạn bị ràng buộc bởi chính sách bảo mật khác.

6. Lưu Trữ Và Bảo Vệ Dữ Liệu

28bes áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi.

6.1. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa (disaster recovery).

6.2. Thời Gian Lưu Trữ

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu. Thông thường:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký kỹ thuật: 12 tháng.
• Thông tin từ tài khoản đã bị đóng (theo yêu cầu của người dùng): Tối thiểu 3 tháng để xử lý tranh chấp cuối cùng.

7. Cookie Và Công Nghệ Theo Dõi

28bes sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và chức năng của nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu các trang nào được truy cập nhiều nhất, nguồn lưu lượng truy cập và hành vi điều hướng của người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của website 28bes.

8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân của mình tại 28bes:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

9. Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 28bes chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 28bes, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó khỏi hệ thống.

10. Thay Đổi Chính Sách

28bes có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc để cải thiện sự minh bạch. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 28bes.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị cửa sổ xác nhận khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành nhất. Việc bạn tiếp tục sử dụng dịch vụ 28bes sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28bes xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt trên website 28bes.cam
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các câu hỏi thông thường, và 30 ngày đối với các yêu cầu thực hiện quyền chủ thể dữ liệu

Chúng tôi khuyến khích bạn liên hệ trực tiếp với 28bes trước khi nộp đơn khiếu nại lên cơ quan quản lý, vì phần lớn các vấn đề có thể được giải quyết nhanh chóng và hiệu quả thông qua đội ngũ hỗ trợ của chúng tôi.