Chính Sách Bảo Mật
Thông Tin 28b

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ nền tảng trực tuyến của 28b, bao gồm trang web tại 28b.lat và tất cả các dịch vụ liên quan như cá cược bóng đá, casino live, đá gà, nổ hũ và các sản phẩm giải trí khác. Chính sách này ràng buộc với mọi người dùng đã đăng ký tài khoản, người dùng khách và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi từ lãnh thổ Việt Nam hoặc các khu vực khác.

Bằng cách tiếp tục sử dụng dịch vụ của 28b, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngng ừng sử dụng nền tảng này ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ:

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi trở lên theo chính sách của 28b và ngăn chặn các hành vi gian lận.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn rửa tiền và bảo vệ toàn vẹn của nền tảng.
• Phân tích và cải thiện: Hiểu rõ hơn hành vi người dùng để nâng cấp tính năng và tối ưu hóa hiệu suất hệ thống.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

28b chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu để hoàn tất việc nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ lưu trữ đám mây và phần mềm phân tích — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 28b.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu từ cơ quan có thẩm quyền theo đúng quy trình pháp luật, chúng tôi có thể buộc phải cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, điều tra vi phạm hoặc bảo vệ an toàn cho người dùng và hệ thống.

5. Cookie Và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng 28b. Dưới đây là các loại cookie chúng tôi áp dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật. Bạn không thể vô hiệu hóa loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ sở thích ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm mỗi lần quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin quảng cáo cá nhân hóa từ 28b.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

6. Biện Pháp Bảo Mật Dữ Liệu

28b đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — phiên bản bảo mật mới nhất hiện nay.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

7. Quyền Của Người Dùng

Với tư cách là người dùng của 28b, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp (ví dụ: sau khi đóng tài khoản và hoàn tất nghĩa vụ tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền phản đối: Từ chối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đây mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ đội ngũ hỗ trợ 28b qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu lưu giữ hồ sơ tài chính).
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm cho mục đích kiểm toán và tuân thủ quy định chống rửa tiền.
• Nhật ký bảo mật: Lưu giữ 12 tháng để phát hiện và điều tra các sự cố bảo mật.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày (cookie phiên) hoặc theo cài đặt trình duyệt của bạn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần để đảm bảo không thể khôi phục lại.

9. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của 28b chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi. Tất cả tài khoản đều phải trải qua quy trình xác minh tuổi trước khi được phép sử dụng dịch vụ đầy đủ.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về tài khoản của trẻ em, vui lòng liên hệ với chúng tôi ngay qua [email protected].

10. Thay Đổi Chính Sách Bảo Mật

28b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có ảnh hưởng đáng kể đến quyền của người dùng.
• Hiển thị thông báo nổi bật trên trang web trong vòng 30 ngày sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian hỗ trợ: 07:00 – 02:00 (GMT+7) mỗi ngày trong tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

Đội ngũ hỗ trợ của chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc kể từ khi nhận được email và sẽ xử lý hoàn toàn trong vòng 30 ngày làm việc.