Chính Sách
Bảo Mật
Dữ Liệu 28be

Chính sách bảo mật này ("Chính sách") mô tả cách 28be thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại 28be.tech và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người truy cập ẩn danh, thành viên đã đăng ký và người chơi đang hoạt động trên nền tảng 28be. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách bảo mật của 28be được xây dựng nhằm đảm bảo:

• Người chơi hiểu rõ loại dữ liệu nào được thu thập và lý do thu thập.
• Dữ liệu cá nhân chỉ được sử dụng cho các mục đích đã được công bố và đồng ý.
• Người chơi có đầy đủ quyền kiểm soát đối với thông tin cá nhân của mình.
• Mọi hoạt động xử lý dữ liệu tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.

28be thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

28be sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và cung cấp trải nghiệm chơi game liên tục.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi (18+) và chống rửa tiền theo yêu cầu của pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan và nội dung được điều chỉnh theo sở thích của người chơi.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới – chỉ khi bạn đã đồng ý nhận thông tin marketing từ 28be.

28be sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 28be đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa 28be và người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: 28be có nghĩa vụ xử lý một số dữ liệu để tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích kinh doanh hợp pháp của 28be, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không vi phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với một số loại dữ liệu nhất định (như tiếp thị qua email, cookie phân tích), 28be sẽ xin phép bạn trước và chỉ xử lý khi có sự đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Khi cơ sở pháp lý là sự đồng ý, bạn luôn có quyền rút lại đồng ý đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước thời điểm rút đồng ý.

28be có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được sử dụng để xác thực CCCD/CMND và các tài liệu nhận dạng khác theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để duy trì trải nghiệm liền mạch.
• Cơ quan pháp luật: 28be có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không nhận dạng cá nhân) để thực hiện kiểm toán định kỳ.

28be sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi cải thiện cấu trúc và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể và tối ưu hóa trải nghiệm chơi game. Dữ liệu này được tổng hợp và ẩn danh.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng quan trọng của nền tảng 28be.

28be lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán, kiểm toán và chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng theo yêu cầu pháp lý.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie & phân tích: Dữ liệu phiên được xóa sau khi đóng trình duyệt; dữ liệu phân tích tổng hợp được lưu tối đa 24 tháng.
• Hồ sơ tiếp thị: Xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 28be:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

28be áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị người dùng và máy chủ 28be.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi giúp ngăn chặn truy cập trái phép dù mật khẩu bị lộ.
• Kiểm tra xâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi các chuyên gia độc lập ít nhất mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để nhận diện và phản ứng nhanh với các mối đe dọa tiềm năng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi hành động đều được ghi lại trong nhật ký kiểm toán.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với kiểm tra khôi phục định kỳ đảm bảo dữ liệu không bao giờ bị mất vĩnh viễn do sự cố kỹ thuật.

Dịch vụ của 28be được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 28be nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

Các biện pháp 28be thực hiện để bảo vệ người chưa thành niên:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh KYC bắt buộc bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân hợp lệ (CCCD/CMND).
• Tự động khóa tài khoản nếu phát hiện người dùng dưới 18 tuổi trong quá trình xác minh.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên trong gia đình đang sử dụng dịch vụ 28be, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý ngay lập tức, đồng thời xóa toàn bộ dữ liệu của người chưa thành niên khỏi hệ thống.

28be có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 28be sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.
• Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý với phiên bản Chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các quyền được mô tả tại Mục 8. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền bảo mật dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: 24/7, kể cả ngày lễ và cuối tuần.

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được ưu tiên xử lý và ghi lại trong hệ thống theo dõi khiếu nại nội bộ. 28be cam kết giải quyết mọi vấn đề liên quan đến quyền riêng tư một cách minh bạch, công bằng và đúng hạn.