Chính Sách Bảo Mật
Thông Tin Người Dùng 28bet

01 Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho Thành viên tại Việt Nam, 28bet thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng nền tảng và tương tác với dịch vụ hỗ trợ khách hàng.

02 Mục đích sử dụng dữ liệu

28bet sử dụng dữ liệu cá nhân của Thành viên vì một trong các căn cứ pháp lý sau: thực hiện hợp đồng (điều khoản sử dụng), nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của Thành viên. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính Thành viên (quy trình KYC), kích hoạt tài khoản, quản lý thông tin đăng nhập và duy trì hồ sơ tài khoản chính xác.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền thưởng một cách chính xác, kịp thời và bảo mật thông qua các đối tác thanh toán được ủy quyền.
• Phòng chống gian lận & rửa tiền: Phát hiện và ngăn chặn các hoạt động đáng ngờ, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và hành vi cá cược của từng Thành viên trên nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và phản hồi của Thành viên qua Live Chat, Zalo và Telegram một cách nhanh chóng và hiệu quả.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ Thành viên để hỗ trợ các công cụ tự giới hạn, theo cam kết chơi có trách nhiệm của 28bet.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và ưu đãi khuyến mãi (Thành viên có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin nhận dạng theo yêu cầu của các cơ quan quản lý có thẩm quyền tại Việt Nam.

03 Chia sẻ & Tiết lộ dữ liệu

28bet cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp có căn cứ pháp lý rõ ràng dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, đối tác USDT) nhận thông tin tài chính cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với 28bet.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng công nghệ (máy chủ đám mây, hệ thống chống gian lận, công cụ phân tích) xử lý dữ liệu thay mặt 28bet theo hướng dẫn của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: 28bet có thể tiết lộ dữ liệu Thành viên khi nhận được lệnh tư pháp hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật hoặc cơ quan giám sát tài chính tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm điều khoản sử dụng, hoặc bảo vệ an toàn của Thành viên khác và nhân viên 28bet.
• Chuyển nhượng doanh nghiệp: Nếu 28bet tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu Thành viên có thể được chuyển giao cho đơn vị kế thừa với các điều kiện bảo mật tương đương.

04 Chính sách Cookie

Trang web 28bet.vu sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, Pixel) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung cá nhân hóa. Dưới đây là phân loại các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm Cookie phiên đăng nhập, Cookie bảo mật CSRF và Cookie cân bằng tải máy chủ. Bạn không thể tắt loại Cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang web.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách Thành viên điều hướng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải thiện hiệu suất tổng thể của nền tảng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của Thành viên như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện và thông tin đăng nhập đã lưu (nếu Thành viên chọn "Ghi nhớ đăng nhập").
• Cookie phân tích (Analytics): Hỗ trợ 28bet hiểu rõ hành vi người dùng tổng hợp để tối ưu hóa trải nghiệm và nội dung. Dữ liệu được xử lý dưới dạng ẩn danh và tổng hợp, không nhận dạng cá nhân cụ thể.

05 Bảo mật & Lưu trữ dữ liệu

28bet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của Thành viên trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền dẫn (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của Thành viên và máy chủ 28bet đều được mã hóa bằng giao thức TLS 1.3 với độ mạnh khóa 256-bit, đảm bảo không ai có thể đánh chặn thông tin trong quá trình truyền tải.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu (sử dụng bcrypt hashing), thông tin tài khoản ngân hàng và số CMND/CCCD được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Dữ liệu Thành viên chỉ được truy cập bởi nhân viên 28bet có thẩm quyền và cần thiết theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật của 28bet hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần để phát hiện và xử lý kịp thời các mối đe dọa.
• Kiểm định bảo mật định kỳ: 28bet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm định độc lập, đảm bảo hạ tầng luôn được vá lỗi kịp thời.
• Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, hoặc lâu hơn nếu pháp luật Việt Nam yêu cầu. Sau thời gian này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

06 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, Thành viên 28bet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, Thành viên có thể liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của 28bet qua email hoặc Live Chat.

07 Bảo vệ người dùng dưới 18 tuổi

Dịch vụ cá cược trực tuyến của 28bet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. 28bet áp dụng các biện pháp kiểm soát nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

• Xác minh tuổi bắt buộc: Mọi Thành viên đều phải hoàn tất quy trình xác minh danh tính (KYC) bao gồm cung cấp ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực trước khi có thể nạp tiền hoặc tham gia cá cược thực.
• Không thu thập dữ liệu người dưới 18 tuổi: 28bet không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản đó.
• Công cụ kiểm soát của phụ huynh: 28bet khuyến khích các bậc phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn người chưa đủ tuổi truy cập vào các website cá cược, bao gồm 28bet.vu.
• Báo cáo vi phạm: Nếu bạn có bằng chứng cho thấy một người chưa đủ 18 tuổi đang sử dụng dịch vụ 28bet, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.

08 Thay đổi chính sách bảo mật

28bet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch khi có bất kỳ thay đổi quan trọng nào.

• Thông báo trước ít nhất 7 ngày: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, 28bet sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ghi nhận lịch sử thay đổi: Phiên bản trước của Chính sách bảo mật luôn được lưu trữ và có thể được cung cấp theo yêu cầu. Ngày cập nhật gần nhất được hiển thị rõ ràng ở đầu trang này.
• Tiếp tục sử dụng là chấp thuận: Việc Thành viên tiếp tục sử dụng dịch vụ 28bet sau ngày có hiệu lực của Chính sách bảo mật mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.
• Thay đổi nhỏ không yêu cầu thông báo riêng: Các chỉnh sửa nhỏ về ngôn ngữ, định dạng hoặc làm rõ nghĩa không thay đổi thực chất quyền lợi của Thành viên có thể được thực hiện mà không cần thông báo riêng, nhưng ngày cập nhật sẽ được điều chỉnh tương ứng.