Chính Sách Bảo Mật
Dữ Liệu Người Dùng
28best cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của người chơi Việt Nam trên nền tảng 28best.net.
Thông Tin Chúng Tôi Thu Thập
Hiệu lực từ 01/01/202628best chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, tuân thủ các quy định phòng chống rửa tiền (AML), và cải thiện trải nghiệm người chơi. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết.
Khi bạn đăng ký và sử dụng nền tảng 28best, chúng tôi có thể thu thập các loại thông tin sau:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND, ảnh chân dung | Xác minh KYC Tuân thủ AML |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Tài khoản Thông báo |
| Dữ liệu tài chính | Số tài khoản ngân hàng, lịch sử nạp/rút, số dư | Thanh toán Xác minh |
| Dữ liệu kỹ thuật | Địa chỉ IP, thiết bị, trình duyệt, múi giờ | Bảo mật Chống gian lận |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi yêu thích, thời gian chơi | Cá nhân hóa Chơi có trách nhiệm |
Mục Đích Sử Dụng Dữ Liệu
28best sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của nhà điều hành trong việc ngăn chặn gian lận. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:
Vận hành tài khoản
Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
Bảo mật & chống gian lận
Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền, hoặc lạm dụng hệ thống nhằm bảo vệ tất cả người dùng trên nền tảng.
Hỗ trợ khách hàng
Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ chăm sóc khách hàng dựa trên lịch sử tương tác của bạn.
Tiếp thị có chọn lọc
Gửi thông báo về khuyến mãi và ưu đãi phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy bất kỳ lúc nào.
Chơi có trách nhiệm
Phân tích hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi thông qua các công cụ tự giới hạn, từ đó bảo vệ người chơi dễ bị tổn thương.
Tuân thủ pháp lý
Thực hiện các nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.
Chia Sẻ Dữ Liệu Bên Thứ Ba
Cam kết tuyệt đối: 28best không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải là sản phẩm kinh doanh.
Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 28best có thể chia sẻ dữ liệu của bạn với các bên sau, nhằm mục đích vận hành dịch vụ hoặc tuân thủ pháp luật:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng trung gian (như MoMo, ZaloPay, Vietcombank) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp phần mềm casino và trò chơi cho 28best có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hoặc danh tính đầy đủ của bạn.
- Cơ quan chức năng: Khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật, hoặc theo quy định AML/CFT, 28best có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
- Đối tác xác minh KYC: Các dịch vụ xác minh danh tính độc lập được sử dụng để xác thực giấy tờ tùy thân của bạn theo tiêu chuẩn AML quốc tế. Những đối tác này không lưu trữ dữ liệu của bạn sau khi hoàn tất quy trình xác minh.
- Nhà cung cấp hạ tầng công nghệ: Các nhà cung cấp dịch vụ đám mây và hạ tầng máy chủ được sử dụng để lưu trữ và vận hành hệ thống 28best. Các đối tác này chỉ tiếp cận dữ liệu ở cấp độ hệ thống và bị ràng buộc bởi các thỏa thuận xử lý dữ liệu.
Tất cả các bên thứ ba được liệt kê ở trên đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với 28best, cam kết xử lý dữ liệu của bạn chỉ theo mục đích đã định và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 28best.
Bảo Mật & Lưu Trữ Dữ Liệu
28best áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.
Mã hóa SSL/TLS
Mọi kết nối giữa trình duyệt của bạn và máy chủ 28best đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc nếu bị chặn.
Mã hóa dữ liệu lưu trữ
Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu. Không ai trong đội ngũ 28best có thể xem mật khẩu của bạn.
Kiểm tra bảo mật định kỳ
Hệ thống bảo mật của 28best được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập mỗi quý. Các lỗ hổng được vá trong vòng 24 giờ sau khi phát hiện.
Kiểm soát truy cập nội bộ
Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
Sao lưu dự phòng
Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng tại nhiều vị trí địa lý khác nhau, đảm bảo phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật bất ngờ xảy ra.
Phản ứng sự cố
28best có quy trình phản ứng sự cố rõ ràng. Trong trường hợp vi phạm dữ liệu, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Thời gian lưu trữ dữ liệu: 28best lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau khoảng thời gian này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
Quyền Của Người Dùng
Với tư cách là người dùng, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình. Liên hệ với chúng tôi để thực thi bất kỳ quyền nào dưới đây.
Để thực hiện bất kỳ quyền nào dưới đây, hãy gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". 28best cam kết phản hồi trong vòng 30 ngày làm việc.
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu 28best cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, và dữ liệu hành vi. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
Quyền chỉnh sửa dữ liệu
Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể cần tài liệu bổ sung để chỉnh sửa.
Quyền xóa dữ liệu ("quyền được lãng quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính trong 5 năm theo quy định AML). 28best sẽ giải thích rõ nếu không thể xóa toàn bộ.
Quyền hạn chế xử lý
Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc cơ sở pháp lý của việc xử lý. Trong thời gian này, 28best chỉ lưu trữ dữ liệu và không sử dụng thêm.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác. Quyền này áp dụng với dữ liệu bạn đã cung cấp chủ động và được xử lý tự động.
Quyền phản đối xử lý dữ liệu
Bạn có quyền phản đối việc 28best xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp. Trong trường hợp này, 28best sẽ dừng xử lý trừ khi có lý do hợp pháp bắt buộc phải tiếp tục.
Bảo Vệ Người Dùng Dưới 18 Tuổi
Cảnh báo quan trọng: Dịch vụ của 28best chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc người chưa đủ tuổi đăng ký hoặc tham gia cá cược trên nền tảng.
7.1 Xác minh độ tuổi: 28best thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong bước KYC. Mọi tài khoản đều phải cung cấp giấy tờ tùy thân hợp lệ để xác nhận đã đủ 18 tuổi trước khi được phép nạp tiền và tham gia cá cược.
7.2 Không thu thập dữ liệu trẻ em: 28best không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình pháp lý.
7.3 Báo cáo vi phạm: Nếu bạn nghi ngờ rằng một người dưới 18 tuổi đang sử dụng nền tảng 28best, vui lòng liên hệ với chúng tôi ngay qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.
7.4 Công cụ kiểm soát dành cho phụ huynh: 28best khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung của bên thứ ba để ngăn chặn người chưa thành niên truy cập các trang web cờ bạc trực tuyến. Chơi có trách nhiệm bắt đầu từ gia đình.
Cập Nhật Chính Sách
8.1 Quyền sửa đổi: 28best bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý.
8.2 Thông báo thay đổi: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 28best sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ (ví dụ: chỉnh sửa ngôn từ, làm rõ ý nghĩa), 28best có thể áp dụng ngay lập tức và chỉ cập nhật ngày hiệu lực ở đầu tài liệu.
8.3 Tiếp tục sử dụng dịch vụ đồng nghĩa chấp thuận: Việc bạn tiếp tục sử dụng nền tảng 28best sau khi Chính sách bảo mật được cập nhật được coi là sự chấp thuận của bạn đối với phiên bản mới nhất. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Chương 6.
8.4 Lịch sử phiên bản: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.
8.5 Liên hệ về bảo mật dữ liệu: Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 28best qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
28best Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào
Bảo mật thông tin người chơi không chỉ là nghĩa vụ pháp lý — đó là cam kết cốt lõi của 28best với cộng đồng người chơi Việt Nam.
Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28best được bảo vệ bằng mã hóa TLS 1.3, tiêu chuẩn cao nhất hiện nay trong ngành công nghệ tài chính.
Xác Thực Hai Lớp
28best cung cấp tính năng xác thực hai yếu tố (2FA) để bảo vệ tài khoản của bạn. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi lớp xác thực thứ hai.
Không Bán Dữ Liệu
Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hoặc trao đổi với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thay đổi của 28best.
Kiểm Soát Hoàn Toàn
Bạn có toàn quyền kiểm soát dữ liệu của mình: truy cập, chỉnh sửa, xóa, hoặc xuất dữ liệu bất kỳ lúc nào chỉ bằng một yêu cầu đơn giản gửi đến đội ngũ hỗ trợ.
Kiểm Định Độc Lập
Các quy trình bảo mật dữ liệu của 28best được kiểm tra bởi tổ chức độc lập mỗi năm một lần. Kết quả kiểm định xác nhận sự tuân thủ các tiêu chuẩn bảo mật quốc tế.
Cảnh Báo Tức Thì
Hệ thống của 28best tự động gửi thông báo qua email khi phát hiện hoạt động đăng nhập bất thường từ thiết bị hoặc địa điểm mới, giúp bạn phản ứng kịp thời nếu tài khoản bị xâm phạm.
Dữ Liệu Của Bạn
Luôn Được Bảo Vệ Tại 28best
Hơn 500.000 người chơi Việt Nam đã tin tưởng 28best với thông tin cá nhân của họ. Đăng ký ngay hôm nay để trải nghiệm nền tảng cá cược uy tín với tiêu chuẩn bảo mật hàng đầu. Chỉ dành cho người từ đủ 18 tuổi trở lên.