Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại 28bey

Chính sách bảo mật này ("Chính Sách") do 28bey ban hành và áp dụng cho toàn bộ người dùng ("Người chơi") truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://28bey.tech và tất cả các ứng dụng di động liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 28bey, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính Sách này bổ sung và không thay thế Điều khoản & Điều kiện của 28bey. Trong trường hợp có xung đột giữa hai tài liệu, Chính Sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

28bey thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân;
• Ngày tháng năm sinh để xác minh độ tuổi (yêu cầu trên 18 tuổi);
• Địa chỉ email và số điện thoại di động dùng để đăng ký tài khoản;
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) phục vụ quy trình KYC;
• Địa chỉ cư trú hiện tại.

2.2 Thông tin tài chính:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) dùng cho giao dịch nạp/rút tiền qua Vietcombank, BIDV, Techcombank;
• Lịch sử giao dịch nạp tiền và rút tiền qua các ví điện tử như MoMo, ZaloPay, VNPay;
• Số tiền cược, kết quả thắng/thua và lịch sử hoạt động cá cược.

2.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem;
• Thông tin định vị địa lý tổng quát (tỉnh/thành phố) từ địa chỉ IP;
• Cookie và các công nghệ theo dõi tương tự (xem thêm Điều 8).

2.4 Thông tin liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email;
• Phản hồi, khiếu nại và đánh giá mà bạn gửi cho 28bey.

28bey sử dụng dữ liệu cá nhân của Người chơi cho các mục đích cụ thể sau:

28bey cam kết chỉ sử dụng dữ liệu đúng với mục đích đã thông báo. Nếu chúng tôi có nhu cầu sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có cơ hội từ chối trước khi việc xử lý mới bắt đầu.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 28bey đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của Người chơi: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đã trao cho 28bey sự đồng ý xử lý dữ liệu cá nhân theo các mục đích được nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Một phần dữ liệu là bắt buộc để cung cấp dịch vụ cá cược theo hợp đồng giữa 28bey và Người chơi. Thiếu dữ liệu này, chúng tôi không thể vận hành tài khoản hay xử lý giao dịch;
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp lý khác;
• Lợi ích hợp pháp: 28bey có quyền xử lý một số loại dữ liệu nhất định để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm các quyền cơ bản của Người chơi.

5.1 Nguyên tắc cốt lõi: 28bey không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của Người chơi cho bên thứ ba vì mục đích thương mại hoặc tiếp thị dưới bất kỳ hình thức nào.

5.2 Các trường hợp chia sẻ hợp pháp: Dữ liệu của bạn có thể được chia sẻ với các đối tượng sau trong những trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, đá gà, nổ hũ có thể nhận mã định danh người chơi (không phải tên thật) để vận hành dịch vụ;
• Công ty kiểm toán và xác minh danh tính: Các đơn vị KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền;
• Tư vấn pháp lý và kế toán: Các chuyên gia này bị ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp nghiêm ngặt.

5.3 Hợp đồng với bên thứ ba: Tất cả bên thứ ba nhận dữ liệu từ 28bey đều phải ký kết thỏa thuận bảo mật dữ liệu riêng biệt, cam kết xử lý thông tin đúng mục đích và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 28bey.

28bey lưu trữ dữ liệu cá nhân của Người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu, đồng thời tuân thủ các quy định pháp lý về thời hạn lưu trữ hồ sơ:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm tối thiểu 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và nghĩa vụ báo cáo tài chính;
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản;
• Nhật ký hỗ trợ khách hàng: Được lưu trữ tối thiểu 2 năm để phục vụ giải quyết tranh chấp;
• Dữ liệu kỹ thuật và cookie: Thường được xóa sau 12–24 tháng tùy loại dữ liệu.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn để không thể truy xuất lại danh tính cá nhân.

28bey áp dụng hệ thống bảo mật nhiều lớp để bảo vệ toàn vẹn dữ liệu cá nhân của Người chơi:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 / SSL 256-bit bảo mật toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 28bey;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Tường lửa ứng dụng web (WAF): Hệ thống WAF ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến khác;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi; mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Xác thực hai yếu tố (2FA): Bảo vệ thêm một lớp cho tài khoản người chơi và toàn bộ hệ thống quản trị nội bộ.

Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của Người chơi, 28bey cam kết thông báo cho các Người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi ph át hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục khẩn cấp.

28bey sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.

8.1 Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Người chơi sử dụng website nhằm giúp chúng tôi cải thiện giao diện và hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị của bạn;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

8.2 Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 28bey.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 28bey:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 28bey đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong giới hạn cho phép bởi pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi có tranh chấp hoặc khiếu nại;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc 28bey xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. 28bey cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

28bey nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi;
• Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả tài khoản mới trước khi được phép thực hiện giao dịch tài chính;
• Nếu phát hiện tài khoản đã được đăng ký bởi người chưa đủ 18 tuổi, 28bey sẽ lập tức khóa tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan;
• Phụ huynh và người giám hộ phát hiện trẻ em sử dụng dịch vụ của 28bey có thể liên hệ ngay với đội hỗ trợ để yêu cầu xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của Người chơi có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng cơ sở hạ tầng đám mây quốc tế hoặc làm việc với các nhà cung cấp phần mềm trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 28bey đảm bảo:

• Quốc gia tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Các hợp đồng bảo vệ dữ liệu phù hợp đã được ký kết với tất cả bên nhận dữ liệu;
• Chỉ các dữ liệu thực sự cần thiết mới được chuyển ra ngoài lãnh thổ Việt Nam;
• Người chơi có quyền yêu cầu thông tin về việc dữ liệu của mình được chuyển đến đâu và được bảo vệ như thế nào.

28bey có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các thực tiễn tốt nhất về bảo vệ dữ liệu.

Khi có thay đổi quan trọng, 28bey sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 14 ngày;
• Gửi email thông báo đến địa chỉ email đã đăng ký của Người chơi nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn;
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi đòi hỏi cơ sở pháp lý mới.

Việc tiếp tục sử dụng dịch vụ 28bey sau ngày có hiệu lực của phiên bản Chính Sách mới được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình tại 28bey, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo ID: 28bey.support
• Telegram: @28bey_official

Đội ngũ bảo mật dữ liệu của 28bey hoạt động từ 8:00 – 22:00 mỗi ngày trong tuần, bao gồm cả Thứ Bảy và Chủ Nhật. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được thông tin.