Chính Sách Bảo Mật 28be

1. Giới Thiệu và Phạm Vi Áp Dụng

28be — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam — cam kết bảo vệ quyền riêng tư của người chơi trên toàn bộ 63 tỉnh thành, từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ đến Hải Phòng, Nha Trang, Vũng Tàu và tất cả các địa phương khác. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web, ứng dụng di động và mọi kênh liên quan đến dịch vụ của 28be.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập nền tảng 28be, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu theo quy trình.

2. Thông Tin Chúng Tôi Thu Thập

28be chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Loại dữ liệu	Mô tả chi tiết
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung xác minh danh tính (KYC).
Thông tin liên lạc	Số điện thoại di động, địa chỉ email, địa chỉ cư trú (tỉnh/thành phố).
Thông tin tài chính	Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng nạp/rút tiền — không lưu mã PIN hay mật khẩu ví.
Dữ liệu hoạt động	Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản, lịch sử giao dịch.
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), dữ liệu cookie và phiên đăng nhập.
Thông tin tự nguyện	Phản hồi, khiếu nại, yêu cầu hỗ trợ mà bạn gửi đến đội ngũ chăm sóc khách hàng của 28be.

3. Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân của bạn được 28be sử dụng với các mục đích hợp pháp, rõ ràng và cụ thể như sau:

• Tạo và quản lý tài khoản: Xác minh danh tính người chơi, ngăn chặn tạo nhiều tài khoản, bảo vệ quyền lợi hợp pháp của bạn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền và rút tiền qua các phương thức thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác khác.
• Cung cấp dịch vụ cá cược: Xử lý cược thể thao, kết quả live casino, nổ hũ, đá gà và các sản phẩm giải trí trực tuyến khác trên nền tảng 28be.
• Phòng chống gian lận và rửa tiền: Giám sát hoạt động bất thường, xác minh giao dịch đáng ngờ và tuân thủ các quy định AML (chống rửa tiền) hiện hành.
• Gửi thông báo dịch vụ: Thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ tải trang và chất lượng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và chăm sóc người chơi 24/7 theo giờ ICT (UTC+7).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền trong phạm vi quy định pháp luật hiện hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

28be không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp thanh toán: Thông tin cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi được truyền tải đến các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành trò chơi — các nhà cung cấp này có chính sách bảo mật riêng và đã ký thỏa thuận bảo mật dữ liệu với 28be.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền, 28be có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, CDN, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành dịch vụ — họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5. Bảo Mật Dữ Liệu

28be triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28be được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL cấp cao.
• Mã hóa AES-256 tại chỗ: Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256, một trong những tiêu chuẩn bảo mật mạnh nhất hiện nay.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền đặc biệt mới có thể truy cập dữ liệu cá nhân của người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa nhiều lớp hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 28be thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai, kể cả nhân viên 28be — chúng tôi không bao giờ yêu cầu mật khẩu của bạn qua email hay điện thoại.

6. Chính Sách Cookie

28be sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để vận hành các chức năng cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, phương thức thanh toán ưa thích để tiết kiệm thời gian trong các lần truy cập sau.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 28be.

7. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là người dùng dịch vụ 28be, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28be đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý (tối thiểu 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích phân tích hành vi hoặc cải thiện sản phẩm (có thể ảnh hưởng đến một số tính năng cá nhân hóa).
• Quyền chuyển đổi dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 28be qua email [email protected] (hiển thị dưới dạng văn bản thuần — vui lòng sao chép thủ công). Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc theo giờ ICT (UTC+7).

8. Thời Gian Lưu Trữ Dữ Liệu

28be chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền (AML) và giải quyết tranh chấp pháp lý nếu phát sinh.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và pháp lý.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

9. Bảo Vệ Người Dùng Dưới 21 Tuổi

28be nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 21 tuổi. Nếu phát hiện tài khoản thuộc về người dưới độ tuổi quy định, 28be sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan theo quy định bảo vệ người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người thân dưới 21 tuổi của bạn đang sử dụng dịch vụ 28be, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên trong vòng 24 giờ.

10. Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bên cạnh các biện pháp bảo mật từ phía 28be, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người chơi thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh gồm tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) ngay khi tạo tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc bạn bè.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi dùng thiết bị công cộng.
• Thường xuyên kiểm tra lịch sử giao dịch và thông báo ngay cho 28be nếu phát hiện hoạt động bất thường.
• Cảnh giác với các tin nhắn, email hoặc cuộc gọi giả mạo 28be yêu cầu cung cấp mật khẩu hoặc thông tin tài chính (phishing).

11. Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng 28be không chứa liên kết đến các trang web bên ngoài không liên quan. Tuy nhiên, trong trường hợp bạn truy cập các trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán thông qua cổng tích hợp, 28be không chịu trách nhiệm về chính sách bảo mật của các bên đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin cá nhân.

12. Thay Đổi Chính Sách Bảo Mật

28be có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đã đăng ký hoặc thông báo trong tài khoản của bạn.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người chơi, chúng tôi sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28be, vui lòng liên hệ với chúng tôi qua: