Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 28dt ("Chúng tôi", "28dt") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng dịch vụ tại website 28dt.app cùng các ứng dụng liên quan.

Tại 28dt, chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 28dt, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

28dt thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự.
• Vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

28dt sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp luật, xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và các quy định pháp lý khác.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).

28dt cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

28dt có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với 28dt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và công cụ phân tích dữ liệu. Họ chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 28dt có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi được pháp luật cho phép.

28dt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28dt được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa hoạt động liên tục để ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 28dt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độ c lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Mặc dù 28dt áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn cũng chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

28dt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ của 28dt.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại 28dt:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 28dt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc sử dụng dữ liệu của mình trong một số tình huống nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

28dt lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và kế toán tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và hoạt động: Được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Tài khoản đã đóng: Thông tin cơ bản được lưu trữ thêm 5 năm sau khi đóng tài khoản trước khi được xóa hoàn toàn.

Sau khi hết thời hạn lưu trữ bắt buộc, 28dt sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại được.

Dịch vụ của 28dt được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 28dt, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.

28dt có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. Chúng tôi khuyến nghị bạn kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 28dt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Kênh live chat trực tiếp trên website 28dt.app (hoạt động 24/7)
• Thời gian phản hồi email: trong vòng 24 giờ làm việc

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của bạn là nền tảng để 28dt phát triển bền vững.