Chính Sách Bảo Mật
Thông Tin Người Dùng 28bep

1 Thông Tin Chúng Tôi Thu Thập Từ Người Dùng

Để cung cấp dịch vụ giải trí cá cược trực tuyến an toàn và chất lượng cao, 28bep thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Tất cả việc thu thập dữ liệu đều được thực hiện hợp pháp, minh bạch và với sự đồng ý của người dùng.

Các loại thông tin 28bep thu thập bao gồm:

Chúng tôi chỉ thu thập thông tin cần thiết và tương xứng với mục đích sử dụng được công bố. Người chơi có quyền biết lý do thu thập bất kỳ thông tin nào trước khi cung cấp. Thông tin nhạy cảm như số CCCD/CMND chỉ được yêu cầu khi người chơi thực hiện quy trình xác minh danh tính (KYC) bắt buộc theo quy định nội bộ.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

28bep sử dụng dữ liệu cá nhân của người chơi với các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã công bố dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, giải quyết kết quả cược và phân phối tiền thưởng đúng hạn.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp và cung cấp thông tin cần thiết cho người chơi.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa đề xuất trò chơi và cải thiện hiệu suất nền tảng.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin quan trọng qua email hoặc SMS (chỉ khi người chơi đã đồng ý nhận).
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Bảo vệ an toàn nền tảng: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của hệ thống kỹ thuật.

Trong trường hợp 28bep muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên, chúng tôi sẽ thông báo cho bạn và yêu cầu sự đồng ý trước khi tiến hành.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

28bep hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc tiếp thị của họ.

Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 28bep có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, dịch vụ email) có thể xử lý dữ liệu theo ủy quyền của 28bep, dưới các điều khoản bảo mật chặt chẽ.
• Cơ quan chức năng nhà nước: 28bep có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đơn vị phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn hoạt động gian lận nghiêm trọng hoặc rửa tiền, 28bep có thể chia sẻ thông tin với các tổ chức chuyên biệt về an ninh tài chính.

Trong trường hợp 28bep trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người chơi sẽ được thông báo trước về bất kỳ sự chuyển giao nào như vậy và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4 Chính Sách Cookie và Công Nghệ Theo Dõi

28bep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích nhằm tối ưu hóa nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

Các loại cookie trên nền tảng 28bep:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian truy cập trung bình, tỷ lệ thoát). Dữ liệu này giúp 28bep cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của người chơi như chế độ hiển thị, ngôn ngữ giao diện, mức cược ưa thích và cài đặt thông báo.
• Cookie phân tích (Analytics): Hỗ trợ 28bep hiểu nguồn truy cập (direct, organic, referral) và hành trình người dùng trên nền tảng để tối ưu hóa chiến lược nội dung và marketing.

Quản lý và kiểm soát cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt đều cho phép bạn từ chối lưu cookie mới, xóa cookie hiện có và nhận cảnh báo trước khi cookie được lưu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 28bep không hoạt động bình thường, bao gồm chức năng đăng nhập và duy trì phiên giao dịch.

Ngoài cookie, 28bep có thể sử dụng pixel theo dõi trong email thông báo để xác nhận xem email đã được mở hay chưa. Bạn có thể tắt tính năng này bằng cách hủy đăng ký nhận email marketing trong phần cài đặt tài khoản.

5 Biện Pháp Bảo Mật và An Toàn Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là trách nhiệm hàng đầu của 28bep. Chúng tôi triển khai hệ thống bảo mật đa lớp kết hợp công nghệ tiên tiến với quy trình vận hành chặt chẽ để đảm bảo thông tin của bạn luôn được an toàn.

Các biện pháp kỹ thuật chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 28bep được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit, đạt tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 28bep chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc chính đáng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật.
• Hạ tầng máy chủ bảo mật: Máy chủ 28bep được đặt trong trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hệ thống tường lửa (firewall) thế hệ mới, phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động.
• Kiểm thử bảo mật định kỳ: 28bep thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý thông qua đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố: Người chơi được khuyến nghị kích hoạt 2FA để bổ sung một lớp bảo vệ cho tài khoản ngoài mật khẩu.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), người chơi có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân mà 28bep đang lưu giữ. 28bep cam kết tôn trọng và tạo điều kiện thuận lợi để người chơi thực hiện các quyền này.

• Quyền được thông báo (Right to be informed): Bạn có quyền biết rõ loại dữ liệu nào được thu thập, mục đích thu thập và thời gian lưu trữ trước khi đồng ý cung cấp thông tin.
• Quyền truy cập dữ liệu (Right of access): Bạn có thể yêu cầu 28bep cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to rectification): Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp thực tế.
• Quyền xóa dữ liệu (Right to erasure): Trong một số trường hợp nhất định (dữ liệu không còn cần thiết, rút lại sự đồng ý), bạn có quyền yêu cầu 28bep xóa dữ liệu cá nhân của mình, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý (Right to restriction): Bạn có thể yêu cầu 28bep tạm dừng xử lý một số loại dữ liệu nhất định trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối (Right to object): Bạn có quyền phản đối việc 28bep xử lý dữ liệu của bạn cho mục đích marketing trực tiếp, phân tích hành vi hoặc lợi ích hợp pháp khác.
• Quyền rút lại sự đồng ý (Right to withdraw consent): Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 28bep sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Gian Lưu Trữ và Xóa Dữ Liệu

28bep chỉ lưu giữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã được công bố hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là bảng thời gian lưu trữ cụ thể cho từng loại dữ liệu.

Sau khi hết thời hạn lưu trữ tương ứng, 28bep sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể khôi phục. Quá trình xóa dữ liệu được thực hiện theo quy trình nội bộ được kiểm toán định kỳ để đảm bảo tuân thủ đúng quy định.

Nếu bạn yêu cầu xóa tài khoản sớm hơn, 28bep sẽ xóa ngay các dữ liệu không bắt buộc phải lưu giữ theo pháp luật, đồng thời vô hiệu hóa tài khoản để ngăn chặn mọi truy cập. Các dữ liệu thuộc diện bắt buộc lưu trữ theo quy định pháp lý sẽ được giữ lại đúng thời hạn rồi xóa theo lịch trình tự động.

8 Cập Nhật Chính Sách và Liên Hệ

28bep có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua các kênh sau:

• Thông báo nổi bật trên trang chủ và giao diện đăng nhập của 28bep trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi có tài khoản đang hoạt động.
• Thông báo trong ứng dụng (in-app notification) nếu người chơi đang sử dụng ứng dụng di động 28bep.

Phiên bản mới của chính sách bảo mật sẽ luôn được đăng tải tại địa chỉ 28bep.app/chinh-sach-bao-mat kèm ngày có hiệu lực được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã đọc và chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Thông tin liên hệ về bảo mật dữ liệu:

• 📧 Email hỗ trợ chung: [email protected]
• ⚖️ Email bảo mật dữ liệu: [email protected]
• 🕐 Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường, 48 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật.
• 📅 Phiên bản chính sách hiện tại có hiệu lực từ: Ngày 01 tháng 01 năm 2026.