Chính Sách Bảo Mật
Thông Tin Người Dùng 28b

01Giới thiệu

28b ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại 28b.club. Chính sách bảo mật này mô tả chi tiết cách 28b thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Thành viên").

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 28b, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi 28b cung cấp dịch vụ.

02Thông tin chúng tôi thu thập

28b thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính: ảnh CMND/CCCD hoặc hộ chiếu theo yêu cầu xác minh KYC (Know Your Customer).
• Thông tin tài chính: tên tài khoản ngân hàng hoặc ví điện tử liên kết (28b không lưu trữ số thẻ tín dụng đầy đủ).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập, lịch sử cá cược và giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành để tuân thủ quy định pháp lý.

03Mục đích sử dụng thông tin

28b sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Xử lý đăng ký, xác minh tài khoản, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm cá cược liền mạch.
• Bảo mật & Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền về lưu trữ hồ sơ giao dịch tài chính.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và sản phẩm mới dựa trên sở thích của bạn (chỉ khi bạn đồng ý nhận).

04Chia sẻ thông tin với bên thứ ba

28b không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 28b có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ máy chủ, phân tích dữ liệu và bảo mật mạng hoạt động dưới hợp đồng bảo mật nghiêm ngặt với 28b.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, trát đòi hầu tòa hoặc quy định pháp luật bắt buộc, 28b có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) để đảm bảo tính công bằng và vận hành trò chơi.

05Bảo mật dữ liệu

28b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS 1.3 (SSL 256-bit) cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 28b.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu được băm bằng thuật toán bcrypt, không bao giờ lưu dưới dạng văn bản thô).
• Hệ thống tường lửa đa lớp (WAF) và giám sát xâm nhập 24/7 bảo vệ cơ sở hạ tầng máy chủ.
• Phân quyền truy cập nghiêm ngặt: chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu cá nhân, mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện ít nhất mỗi quý.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi.

Mặc dù 28b nỗ lực tối đa, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích Thành viên chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

06Cookie & Công nghệ theo dõi

28b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt nhóm cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn (ngôn ngữ, cách hiển thị, trò chơi yêu thích) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị khuyến mãi phù hợp với sở thích của bạn (có thể tắt trong cài đặt).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28b.

07Quyền của người dùng

Là Thành viên của 28b, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28b lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân nếu không chính xác hoặc đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xác minh hoặc giải quyết khiếu nại.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Quyền khiếu nại: Gửi khiếu nại đến bộ phận bảo mật dữ liệu của 28b nếu bạn cho rằng quyền riêng tư bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 28b qua live chat hoặc email. Chúng tôi xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày xác minh danh tính thành công.

08Lưu trữ & Xóa dữ liệu

28b lưu trữ dữ liệu cá nhân theo các nguyên tắc sau:

• Dữ liệu tài khoản hoạt động: được lưu trữ suốt thời gian tài khoản còn hiệu lực và tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu chống rửa tiền).
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu hành vi duyệt web và cookie: tự động xóa sau 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu xác minh KYC: lưu trữ theo yêu cầu pháp luật, tối thiểu 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng ngược trở lại người dùng cụ thể.

09Thay đổi chính sách bảo mật

28b có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức vận hành, yêu cầu pháp luật hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo trên hệ thống khi bạn đăng nhập tài khoản 28b.
• Email gửi đến địa chỉ đăng ký (đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng).
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 28b sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa bạn chấp thuận Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.

10Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật của 28b hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ qua:

28b trân trọng mọi phản hồi từ cộng đồng người dùng và cam kết xử lý nghiêm túc mọi yêu cầu liên quan đến quyền riêng tư và bảo mật thông tin cá nhân.