Chính Sách Bảo Mật của 28net

Chính sách Bảo mật này được ban hành bởi 28net – nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách 28net thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi tại địa chỉ 28net.vip và toàn bộ các trang con liên quan.

Bằng việc đăng ký tài khoản, đăng nhập và sử dụng bất kỳ dịch vụ nào của 28net, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, bạn vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý tài khoản.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: người truy cập website, thành viên đã đăng ký tài khoản, người chơi đang hoạt động và những ai liên hệ với bộ phận hỗ trợ khách hàng của 28net. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, công bằng và tuân thủ các quy định pháp luật hiện hành tại Việt Nam về bảo vệ thông tin cá nhân.

28net chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, chất lượng cao và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập từ người dùng:

2.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh người dùng đủ 18 tuổi.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) dùng trong quy trình xác minh danh tính (KYC).
• Địa chỉ email để liên lạc và xác thực tài khoản.
• Số điện thoại di động để nhận mã OTP và thông báo bảo mật.
• Địa chỉ thường trú hoặc tạm trú khi cần xác minh bổ sung.

2.2 Thông tin tài chính

• Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV) được liên kết để nạp/rút tiền.
• Số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay được đăng ký sử dụng trên nền tảng.
• Lịch sử giao dịch nạp tiền và rút tiền, bao gồm số tiền, thời gian và phương thức thanh toán.

2.3 Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời điểm và vị trí địa lý ước tính khi đăng nhập.
• Lịch sử cá cược, tỷ lệ thắng/thua, loại trò chơi yêu thích.
• Hành vi điều hướng trên website: trang đã xem, thời gian ở lại, liên kết đã nhấp.

2.4 Thông tin liên lạc hỗ trợ

• Nội dung các cuộc trò chuyện Live Chat với đội ngũ hỗ trợ khách hàng.
• Nội dung email, tin nhắn Telegram gửi đến 28net.
• Phản hồi, khiếu nại và đánh giá từ người dùng.

28net sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài những mục đích đã công bố dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng 28net.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+) và danh tính người dùng, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật kịp thời đến người dùng.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý hợp lệ.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình thưởng, khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu cá cược có vấn đề và hỗ trợ kịp thời.

28net tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

4.1 Nhà cung cấp dịch vụ tin cậy

Chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác cung cấp dịch vụ vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà phát triển phần mềm trò chơi, nhà cung cấp dịch vụ đám mây và công ty xác minh danh tính. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam, 28net có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này khi pháp luật cho phép.

4.3 Bảo vệ quyền lợi hợp pháp

Chúng tôi có thể tiết lộ thông tin khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 28net, ngăn chặn gian lận, bảo vệ sự an toàn của cộng đồng người dùng hoặc thực thi các điều khoản sử dụng của nền tảng.

28net đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của người dùng được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28net đều được mã hóa bằng giao thức SSL/TLS với khóa 256-bit – tiêu chuẩn bảo mật được ngân hàng và tổ chức tài chính hàng đầu thế giới sử dụng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt xác thực hai yếu tố qua OTP SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống theo dõi 24/7 để phát hiện và chặn các cuộc tấn công mạng, bao gồm DDoS, SQL injection và các vector tấn công phổ biến khác.
• Kiểm toán bảo mật định kỳ: 28net thực hiện kiểm tra bảo mật (penetration testing) với các đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 28net đang lưu giữ về bạn. Chúng tôi cam kết tạo điều kiện để bạn thực thi đầy đủ các quyền này:

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu 28net cung cấp bản sao các dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được đề nghị hợp lệ.

6.2 Quyền chỉnh sửa và cập nhật

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chúng tôi chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh bổ sung để bảo đảm tính toàn vẹn của tài khoản.

6.3 Quyền xóa dữ liệu

Trong một số trường hợp nhất định, bạn có thể yêu cầu 28net xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có giới hạn khi dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch tài chính theo quy định chống rửa tiền).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 28net xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc yêu cầu tạm dừng xử lý dữ liệu trong thời gian chờ giải quyết khiếu nại.

6.5 Quyền chuyển dữ liệu

Bạn có quyền nhận lại dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang dịch vụ khác nếu có nhu cầu.

28net sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

7.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện tính năng và hiệu suất nền tảng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cung cấp nội dung khuyến mãi phù hợp với sở thích cá cược của bạn.

7.2 Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 28net. Chúng tôi khuyến nghị chỉ tắt cookie tiếp thị nếu bạn không muốn nhận nội dung cá nhân hóa.

28net chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

8.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ khi giải quyết xong yêu cầu.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Các dịch vụ của 28net được thiết kế dành riêng cho người dùng đã đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

9.1 Biện pháp xác minh độ tuổi

Trong quá trình đăng ký và xác minh danh tính (KYC), 28net yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đủ 18 tuổi. Tài khoản của người dùng chưa đủ tuổi sẽ bị đình chỉ ngay lập tức khi phát hiện, và toàn bộ số dư có thể bị hoàn trả hoặc xử lý theo quy định pháp luật.

9.2 Không thu thập dữ liệu trẻ em

28net không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

28net có quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

10.1 Quy trình thông báo thay đổi

• Đối với các thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.
• Đối với các thay đổi thông thường (chỉnh sửa ngôn ngữ, làm rõ nội dung): Đăng thông báo trên website ít nhất 7 ngày trước khi áp dụng.
• Phiên bản và ngày cập nhật của chính sách luôn được hiển thị rõ ràng tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ 28net sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 28net xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên website 28net.vip
• Thời gian xử lý khiếu nại: Tối đa 15 ngày làm việc kể từ khi tiếp nhận.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

11.1 Quy trình khiếu nại

Khi nhận được khiếu nại, chúng tôi sẽ: (1) Xác nhận tiếp nhận trong vòng 48 giờ; (2) Điều tra và xem xét toàn diện trong vòng 10 ngày làm việc; (3) Thông báo kết quả và biện pháp giải quyết trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam.