Chính Sách
Bảo Mật Dữ Liệu
Của 28bep

1Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành và áp dụng bởi 28bep — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam ("Chúng tôi", "28bep"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của 28bep.

Chính sách này áp dụng cho tất cả các dịch vụ của 28bep bao gồm: trang web chính thức tại 28bep.cam, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp khác giữa bạn và 28bep như email hỗ trợ, live chat và mạng xã hội.

2Dữ Liệu Chúng Tôi Thu Thập

Tùy theo cách bạn tương tác với dịch vụ của 28bep, chúng tôi có thể thu thập các loại dữ liệu cá nhân khác nhau. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích hoạt động hợp pháp của dịch vụ. 28bep không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học, trừ trường hợp được pháp luật yêu cầu.

3Mục Đích Xử Lý Dữ Liệu

28bep sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược tại 28bep.
• Xác minh danh tính (KYC): Xác nhận độ tuổi, danh tính và nguồn gốc tài chính theo yêu cầu của quy định chống rửa tiền và chống tài trợ khủng bố (AML/CTF).
• Phát hiện gian lận: Phân tích hành vi và giao dịch để phát hiện, ngăn chặn các hành vi gian lận, lạm dụng hệ thống và tấn công mạng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, nội dung và ưu đãi phù hợp với sở thích và thói quen sử dụng của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch.
• Chơi có trách nhiệm: Theo dõi mẫu cá cược để nhận diện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 28bep xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận điều khoản dịch vụ, bạn đồng ý cho phép 28bep xử lý dữ liệu cá nhân của bạn cho các mục đích được nêu trong chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một phần việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 28bep, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: 28bep có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, ví dụ như yêu cầu xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch theo quy định AML.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu như phát hiện gian lận và cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 28bep, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

28bep không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên liên quan như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa Việt Nam để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 28bep.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và trò chơi hợp tác với 28bep cần nhận một số dữ liệu kỹ thuật tối thiểu để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng kỹ thuật, phân tích dữ liệu và dịch vụ bảo mật mạng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi được yêu cầu bởi lệnh tòa án, yêu cầu hợp pháp của cơ quan thực thi pháp luật Việt Nam, hoặc để tuân thủ nghĩa vụ báo cáo AML.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa với cam kết bảo mật tương đương.

6Lưu Trữ Dữ Liệu & Thời Hạn Giữ Lại

28bep chỉ lưu trữ d ữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên hệ thống 28bep.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm sau khi giao dịch cuối cùng, theo yêu cầu của quy định về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, tuân thủ quy định AML/CTF hiện hành.
• Nhật ký hệ thống và kỹ thuật: Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Lịch sử hỗ trợ khách hàng: Được lưu giữ tối đa 3 năm để cải thiện chất lượng dịch vụ và xử lý tranh chấp nếu có.
• Dữ liệu cookie và theo dõi: Thời hạn lưu trữ tùy theo loại cookie, thông thường từ 30 ngày đến 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Việc xóa dữ liệu được thực hiện theo quy trình chuẩn để đảm bảo không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

7Cookie & Công Nghệ Theo Dõi

28bep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, duy trì phiên đăng nhập và xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp 28bep hiểu người dùng tương tác với dịch vụ như thế nào, từ đó tối ưu hóa nội dung và tính năng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của 28bep không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn hỗ trợ của trình duyệt bạn đang sử dụng.

8Bảo Mật Dữ Liệu

28bep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28bep.
• Mã hóa AES-256 cho dữ liệu được lưu trữ trên cơ sở dữ liệu của chúng tôi.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nội bộ của nhân viên 28bep có quyền truy cập dữ liệu người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập tự động hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập dựa trên vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa.

9Quyền Của Người Dùng Đối Với Dữ Liệu

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 28bep đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 28bep cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 28bep tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc 28bep xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. 28bep cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ của 28bep chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 28bep.

28bep không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Nếu chúng tôi phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Trong quá trình xác minh danh tính (KYC), 28bep yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi. Đây là biện pháp chủ động nhằm ngăn chặn người vị thành niên tiếp cận dịch vụ cá cược trực tuyến.

11Thay Đổi Chính Sách Bảo Mật

28bep có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức:

• Hiển thị thông báo nổi bật trên trang web 28bep ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Hiển thị thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được ghi rõ ở đầu trang chính sách bảo mật này. Bạn được khuyến khích xem lại chính sách định kỳ để cập nhật thông tin mới nhất. Nếu bạn không đồng ý với phiên bản chính sách bảo mật được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

12Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 28bep xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo các hình thức sau: