Tại 28 bets, chúng tôi hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý – đó là cam kết đạo đức với mỗi thành viên tin tưởng sử dụng nền tảng. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ hoạt động tại 28bets.ws và có hiệu lực ngay khi bạn tạo tài khoản hoặc truy cập website.
1Giới thiệu về Chính sách Bảo mật
Chính sách bảo mật này được 28 bets ban hành nhằm tuân thủ các quy định về bảo vệ dữ liệu cá nhân và đảm bảo tính minh bạch trong việc xử lý thông tin của thành viên. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch theo đúng các nguyên tắc bảo vệ dữ liệu quốc tế.
"Dữ liệu cá nhân" trong chính sách bảo mật này bao gồm mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể – chẳng hạn như tên, địa chỉ email, số điện thoại, địa chỉ IP hoặc thông tin tài chính. Mọi hoạt động thu thập và xử lý dữ liệu của 28 bets đều tuân theo chính sách bảo mật này trừ khi có văn bản riêng điều chỉnh cho từng dịch vụ cụ thể.
2Dữ liệu chúng tôi thu thập
28 bets thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Dữ liệu đăng ký | Họ tên, ngày sinh, địa chỉ email, số điện thoại | Do bạn cung cấp khi tạo tài khoản |
| Dữ liệu xác minh danh tính (KYC) | Ảnh CMND/CCCD, ảnh chân dung, địa chỉ cư trú | Do bạn tải lên khi xác minh tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch | Do bạn cung cấp khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi | Tự động ghi nhận khi bạn sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị | Tự động thu thập qua cookie và log hệ thống |
| Dữ liệu liên lạc | Nội dung chat hỗ trợ, email, phản hồi khảo sát | Do bạn gửi khi liên hệ bộ phận hỗ trợ |
Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể và đã được xác định trước. 28 bets không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay thông tin tín ngưỡng của thành viên.
3Mục đích sử dụng dữ liệu
28 bets sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:
- Vận hành tài khoản và cung cấp dịch vụ: Xác minh danh tính, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và cung cấp trải nghiệm cá nhân hóa.
- Tuân thủ pháp lý và phòng chống gian lận: Thực hiện nghĩa vụ KYC/AML (Chống rửa tiền), báo cáo giao dịch đáng ngờ theo yêu cầu pháp luật và phát hiện hành vi gian lận.
- Bảo mật nền tảng: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của hệ thống.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp giải pháp hỗ trợ phù hợp với lịch sử tài khoản của bạn.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải tiến giao diện và trải nghiệm người dùng.
- Tiếp thị có trách nhiệm: Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
- Chơi game có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.
4Chia sẻ dữ liệu với bên thứ ba
28 bets cam kết không bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau trong phạm vi tối thiểu:
- Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà phát hành trò chơi: Các đối tác game (như Pragmatic Play, Evolution Gaming) nhận ID phiên chơi và dữ liệu giao dịch nội bộ cần thiết để vận hành trò chơi.
- Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh giấy tờ tùy thân để thực hiện xác minh theo yêu cầu pháp luật về phòng chống rửa tiền.
- Cơ quan quản lý và pháp luật: 28 bets có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền hoặc lệnh tòa án.
- Nhà cung cấp dịch vụ đám mây: Hệ thống lưu trữ và xử lý dữ liệu của chúng tôi hoạt động trên cơ sở hạ tầng đám mây bảo mật cao với hợp đồng bảo mật dữ liệu ràng buộc.
Mọi bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với 28 bets và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.
5Cookie và công nghệ theo dõi
28 bets sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và duy trì hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật giao dịch và tải cân bằng máy chủ. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên điều hướng trang web để chúng tôi cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại này.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện của bạn. Tắt loại này có thể ảnh hưởng đến một số tính năng.
- Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Dùng để cá nhân hóa ưu đãi phù hợp với lịch sử sử dụng của bạn.
Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập 28bets.ws hoặc trong phần cài đặt tài khoản. Ngoài ra, bạn cũng có thể quản lý cookie trực tiếp qua cài đặt trình duyệt của mình.
6Bảo mật dữ liệu
28 bets áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 28 bets được mã hóa bằng TLS 1.3 với chứng chỉ SSL EV.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản thành viên và bắt buộc với toàn bộ tài khoản nhân viên nội bộ.
- Kiểm soát truy cập nội bộ: Nhân viên 28 bets chỉ có quyền truy cập dữ liệu liên quan đến vai trò công việc của họ theo nguyên tắc đặc quyền tối thiểu.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
- Kiểm tra bảo mật định kỳ: 28 bets thực hiện kiểm thử thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất một lần mỗi năm.
7Thời gian lưu trữ dữ liệu
28 bets chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo quy định pháp lý về phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu 7 năm theo yêu cầu kế toán và thuế.
- Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần liên hệ cuối cùng.
- Log kỹ thuật và bảo mật: Lưu tối đa 12 tháng rồi xóa tự động.
- Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần thu thập.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn khả năng nhận dạng cá nhân.
8Quyền của thành viên đối với dữ liệu cá nhân
Là thành viên của 28 bets, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28 bets đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email support@28bets.ws với tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc qua kênh Live Chat. 28 bets sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9Dữ liệu của trẻ em
Dịch vụ của 28 bets được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
Nếu 28 bets phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực còn lại theo quy trình xác minh chuẩn. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã truy cập dịch vụ của chúng tôi, hãy liên hệ ngay qua email support@28bets.ws.
10Thay đổi Chính sách Bảo mật
28 bets có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên ít nhất 14 ngày trước khi có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng 28bets.ws trong ít nhất 7 ngày.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự đồng ý với phiên bản chính sách mới. Lịch sử các phiên bản chính sách bảo mật cũ được lưu trữ và có thể cung cấp theo yêu cầu.
11Liên hệ về Bảo mật Dữ liệu
Nếu bạn có bất kỳ câu hỏi nào về cách 28 bets xử lý dữ liệu cá nhân, muốn thực hiện các quyền của mình hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với chúng tôi qua:
- Email bảo mật dữ liệu: support@28bets.ws – ghi rõ tiêu đề "Quyền riêng tư & Bảo mật dữ liệu"
- Live Chat 24/7: Trực tiếp trên nền tảng 28bets.ws
- Trung tâm trợ giúp: 28bets.ws/help-center