Chính Sách Bảo Mật
28best – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 28best thông qua trang web tại địa chỉ 28best.io, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do 28best vận hành.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ của 28best được phép hoạt động. Chúng tôi cam kết tuân thủ các quy định quốc tế về bảo vệ dữ liệu cá nhân, bao gồm các tiêu chuẩn được công nhận rộng rãi trong ngành cờ bạc trực tuyến có cấp phép.

28best thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc hộ chiếu, ảnh chân dung (dùng cho xác minh KYC theo yêu cầu pháp lý).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam hoặc quốc gia cư trú của bạn.
• Thông tin tài khoản: Tên đăng nhập, lịch sử đăng nhập, thông tin cài đặt tài khoản và lịch sử hoạt động trên nền tảng.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền và rút tiền, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, chuyển khoản ngân hàng), số tiền giao dịch tính bằng VNĐ. Chúng tôi không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu tài khoản ngân hàng của bạn.
• Dữ liệu cá cược: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi và kết quả cá cược.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu phiên đăng nhập và nhật ký truy cập hệ thống.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email hỗ trợ và bất kỳ phản hồi nào bạn gửi cho bộ phận chăm sóc khách hàng của 28best.

28best sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp rút tiền, cung cấp trải nghiệm cá cược được cá nhân hóa trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), ngăn chặn gian lận và đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất.
• Phòng chống rửa tiền (AML): Giám sát và phân tích các giao dịch bất thường nhằm tuân thủ quy định quốc tế về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện các hành vi đăng nhập trái phép, theo dõi hoạt động bất thường và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng 28best.
• Liên lạc với người dùng: Gửi thông báo về tài khoản, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.

Việc xử lý dữ liệu cá nhân của bạn tại 28best được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa bạn và 28best, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật áp dụng, đặc biệt liên quan đến xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp trong việc vận hành dịch vụ an toàn, ngăn chặn gian lận và cải thiện nền tảng, miễn là lợi ích này không xâm phạm quyền và tự do của bạn.

28best cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên liên quan sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương tiêu chuẩn của 28best.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền giúp xác minh tính xác thực của tài liệu nhận dạng do người dùng cung cấp.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp phần mềm casino có thể nhận thông tin phiên chơi cần thiết để vận hành trò chơi và đảm bảo tính công bằng.
• Cơ quan pháp luật: Chúng tôi có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng.
• Đối tác phân tích và bảo mật: Các công cụ phân tích và bảo mật kỹ thuật có thể xử lý dữ liệu kỹ thuật ẩn danh nhằm cải thiện hiệu suất và bảo mật hệ thống.

Tất cả bên thứ ba tiếp cận dữ liệu của bạn đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý với 28best, đảm bảo họ chỉ sử dụng dữ liệu theo đúng mục đích đã được ủy quyền.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức phù hợp:

• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi không truyền tải, sử dụng các thuật toán mã hóa tiêu chuẩn công nghiệp (AES-256).
• Kiểm soát truy cập: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện lỗ hổng.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản, phù hợp với yêu cầu pháp lý về lưu trữ hồ sơ trong ngành tài chính. Dữ liệu kỹ thuật và nhật ký được xóa sau 12 tháng.
• Xử lý vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 28best cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

28best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng, giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ và các cài đặt cá nhân khác để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 28best.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 28best:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

28best hoàn toàn nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng. Chúng tôi áp dụng các biện pháp chủ động để bảo vệ người chưa thành niên:

• Quy trình xác minh độ tuổi bắt buộc khi đăng ký, yêu cầu cung cấp giấy tờ tùy thân hợp lệ có ảnh.
• Hệ thống phát hiện tự động các dấu hiệu sử dụng tài khoản bởi người chưa thành niên và đình chỉ tài khoản ngay lập tức để điều tra.
• Không thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.

28best có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để bạn dễ dàng nhận biết phiên bản đang xem.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với chính sách bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28best, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 28best bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu; tối đa 48 giờ đối với câu hỏi chung về bảo mật.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, phục vụ người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.