Bảo Vệ Dữ Liệu
Cá Nhân Tại 28dt

Khi bạn đăng ký, đăng nhập và sử dụng dịch vụ tại nền tảng 28dt, chúng tôi thu thập một số loại thông tin cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm chơi an toàn, hợp pháp.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác thực (selfie), và bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được dùng để nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Liên hệ hỗ trợ: Nội dung trao đổi với đội ngũ chăm sóc khách hàng qua chat, email hoặc các kênh hỗ trợ khác.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian phiên đăng nhập, tần suất truy cập, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược bao gồm trò chơi đã tham gia, mức cược, thời điểm và kết quả.
• Cookie và công nghệ tương tự: Được mô tả chi tiết tại Mục 4 bên dưới.

28dt sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành nền tảng cá cược trực tuyến một cách uy tín. Cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và cung cấp kết quả trò chơi chính xác.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên với thông tin hợp lệ mới được tham gia dịch vụ, tuân thủ quy định phòng chống cờ bạc trái phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích của bạn, hiển thị khuyến mãi có liên quan và tối ưu giao diện theo thiết bị sử dụng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của các quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác có thể phát sinh.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện hiệu năng nền tảng, thiết kế tính năng mới và tối ưu trải nghiệm người dùng.

28dt không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách đầy đủ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền an toàn. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm về việc bảo vệ dữ liệu trong phạm vi dịch vụ của họ.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính bên thứ ba được sử dụng để kiểm tra tính hợp lệ của giấy tờ tùy thân. Họ chỉ nhận dữ liệu cần thiết cho quá trình xác minh và không được phép sử dụng thông tin đó cho bất kỳ mục đích nào khác.
• Nhà cung cấp công nghệ trò chơi: Các nhà phát triển game cung cấp giải pháp casino trực tuyến, đá gà, nổ hũ cho 28dt có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc theo lệnh của tòa án có thẩm quyền, 28dt có nghĩa vụ cung cấp thông tin cần thiết theo đúng quy định pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — nhưng bên tiếp nhận vẫn phải tuân thủ chính sách bảo mật này.

28dt sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, tỷ lệ lỗi kỹ thuật. Dữ liệu này giúp chúng tôi tối ưu hiệu năng hệ thống.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, trò chơi yêu thích và các lựa chọn cá nhân khác để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie tiếp thị (tùy chọn): Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý.

28dt triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập giữa trình duyệt/ứng dụng của bạn và máy chủ 28dt được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm mật khẩu và thông tin tài chính) được mã hóa ngay trên thiết bị lưu trữ theo thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát mối đe dọa thời gian thực: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: 28dt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

28dt tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28dt đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin (như tên đăng ký), việc chỉnh sửa có thể yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu giao dịch có thể được giữ lại theo nghĩa vụ pháp lý ngay cả sau khi tài khoản bị đóng.
• Quyền phản đối: Bạn có quyền phản đối việc 28dt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền hạn chế xử lý: Trong một số trường hợp tranh chấp về tính chính xác hoặc hợ p lệ của dữ liệu, bạn có quyền yêu cầu 28dt tạm ngừng xử lý dữ liệu đó trong khi chúng tôi xem xét yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào, bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

28dt chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ theo quy định phòng chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, theo thông lệ quốc tế về kiểm soát tài chính và phòng chống gian lận.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ trong 5 năm kể từ khi kết thúc mối quan hệ kinh doanh, hoặc lâu hơn nếu có yêu cầu pháp lý cụ thể.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với đội ngũ hỗ trợ được lưu giữ trong 2 năm kể từ lần tương tác cuối cùng, nhằm phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng kể từ lần truy cập cuối.
• Dữ liệu tiếp thị: Nếu bạn hủy đăng ký nhận thông tin tiếp thị, 28dt sẽ xóa thông tin liên lạc của bạn khỏi danh sách gửi thư trong vòng 10 ngày làm việc.

28dt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo trực tiếp đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng 28dt.
• Gửi thông báo qua hệ thống tin nhắn nội bộ của tài khoản thành viên.

Đối với các thay đổi nhỏ (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung đã có mà không thay đổi bản chất chính sách), chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ 28dt sau khi chính sách mới có hiệu lực được hiểu là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.