Cam Kết Bảo Vệ
Thông Tin Của Bạn

Chính sách bảo mật này được ban hành bởi 28bets và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ được cung cấp tại website 28bets.app cùng toàn bộ các trang con, ứng dụng di động và nền tảng liên quan thuộc hệ sinh thái 28bets.

Chính sách này điều chỉnh cách 28bets thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp/rút tiền, đặt cược, tham gia khuyến mãi và liên hệ hỗ trợ khách hàng.

28bets thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng 28bets.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập, các trang đã truy cập.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tìm kiếm trên nền tảng (xem thêm Điều 7).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ các quy định về địa lý và phòng chống gian lận.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 28bets có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để đảm bảo tính chính xác và an toàn của tài khoản.

28bets sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp trải nghiệm cá cược, casino live, nổ hũ, đá gà và các trò chơi khác trên nền tảng.
• Ghi nhận và giải quyết các khiếu nại, tranh chấp liên quan đến kết quả cá cược.

3.2. Tuân thủ pháp luật và phòng chống gian lận

• Xác minh độ tuổi người dùng (chỉ phục vụ người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam).
• Thực hiện các nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, sử dụng nhiều tài khoản.
• Cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ.

3.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Cá nhân hóa các đề xuất trò chơi, khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt (nếu bạn đã đồng ý nhận).

3.4. Hỗ trợ chơi có trách nhiệm

28bets sử dụng dữ liệu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người dùng thông qua chương trình chơi có trách nhiệm. Xem thêm tại Chơi có trách nhiệm.

28bets xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 28bets xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: 28bets có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

28bets cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ casino live, nổ hũ, đá gà có thể nhận ID người dùng ẩn danh để vận hành trò chơi.

5.2. Cơ quan pháp luật

28bets có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm các trường hợp điều tra hình sự, phòng chống rửa tiền hoặc bảo vệ an ninh quốc gia.

5.3. Cam kết với đối tác

Tất cả đối tác bên thứ ba của 28bets đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin người dùng theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 28bets. Các đối tác chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

28bets áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ thông tin nhạy cảm.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên độc lập.
• Hệ thống sao lưu dữ liệu tự động và khôi phục sau sự cố (disaster recovery).

6.2. Biện pháp tổ chức

• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Đào tạo nhân viên định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu.
• Quy trình phản ứng sự cố bảo mật được xây dựng và kiểm tra thường xuyên.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

6.3. Thời gian lưu trữ dữ liệu

28bets lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Cookie và dữ liệu phiên: Từ vài phút đến tối đa 24 tháng tùy loại cookie.

28bets sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng.

7.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn.

7.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 28bets. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie từ trang cài đặt.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 28bets:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 28bets đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (sau khi đã hoàn thành nghĩa vụ lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

28bets nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• 28bets không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin giấy tờ tùy thân hợp lệ để xác minh.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã cung cấp thông tin cho 28bets, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

28bets có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới.

• Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 15 ngày trước khi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải tại trang này kèm theo ngày cập nhật mới nhất.
• Việc bạn tiếp tục sử dụng dịch vụ 28bets sau khi thay đổi có hiệu lực được xem là sự chấp nhận chính sách bảo mật mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28bets xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các vấn đề bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu thông thường.
• Hỗ trợ trực tuyến: 24 giờ mỗi ngày, 7 ngày mỗi tuần – kể cả ngày lễ và Tết Nguyên Đán.

Trong trường hợp bạn cho rằng quyền lợi của mình liên quan đến dữ liệu cá nhân đã bị vi phạm và 28bets không giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.