Chính sách bảo mật 28ta — Dữ liệu của bạn, quyền của bạn

1Giới thiệu và phạm vi áp dụng

Chào mừng bạn đến với Chính sách bảo mật của 28ta. Tài liệu này mô tả chi tiết cách nền tảng 28ta thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại website 28ta.ws cùng các ứng dụng liên quan.

Chúng tôi hiểu rằng quyền riêng tư là ưu tiên hàng đầu của người chơi Việt Nam. Vì vậy, 28ta xây dựng chính sách bảo mật này không chỉ để tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân mà còn để đảm bảo bạn luôn nắm rõ thông tin của mình đang được xử lý như thế nào và bởi ai.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 28ta bao gồm cá cược thể thao, casino trực tuyến, lô đề, slots, jackpot, các chương trình khuyến mãi và mọi tính năng bổ sung trong tương lai. Bằng cách sử dụng dịch vụ 28ta, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

2Dữ liệu chúng tôi thu thập

28ta chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Chúng tôi không thu thập dữ liệu thừa hoặc không liên quan đến mục đích vận hành nền tảng.

3Mục đích sử dụng dữ liệu

28ta sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể và minh bạch. Mỗi mục đích sử dụng đều có cơ sở pháp lý rõ ràng theo quy định tại Nghị định 13/2023/NĐ-CP.

• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và xác nhận thông tin cá nhân trước khi cho phép rút tiền lần đầu, tuân thủ quy định phòng chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Cá nhân hóa trải nghiệm: Gợi ý game, kèo thể thao, chương trình khuyến mãi và nội dung phù hợp với sở thích và thói quen chơi của từng người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất thường ảnh hưởng đến tính công bằng của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, sự cố kỹ thuật và các vấn đề liên quan đến tài khoản một cách nhanh chóng và chính xác.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và chủ động liên hệ hỗ trợ nếu cần, bảo vệ sức khỏe tâm lý của người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước và cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, hiệu suất hệ thống và phát triển tính năng mới.

4Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 28ta đều dựa trên ít nhất một trong các cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam.

• Sự đồng ý của bạn: Khi đăng ký tài khoản và tích vào ô xác nhận chính sách bảo mật, bạn trao cho 28ta quyền xử lý dữ liệu cá nhân theo các mục đích đã nêu rõ trong tài liệu này.
• Thực hiện hợp đồng: Một số dữ liệu bắt buộc phải xử lý để thực hiện dịch vụ bạn đã yêu cầu, chẳng hạn xử lý thanh toán hoặc xác minh danh tính trước rút tiền.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 28ta tuân thủ quy định về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: 28ta có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.

5Chia sẻ dữ liệu với bên thứ ba

28ta không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây, và chỉ ở mức tối thiểu cần thiết.

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: Các studio phát triển game có thể nhận ID người dùng ẩn danh để xử lý kết quả và lưu tiến trình — không nhận họ tên, CCCD hay thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được uỷ quyền xác thực CCCD/CMND theo quy trình phòng chống rửa tiền, với cam kết bảo mật ràng buộc hợp đồng.
• Cơ quan nhà nước: 28ta có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, thuế, an ninh mạng hoặc tòa án khi có yêu cầu hợp pháp bằng văn bản. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

6Cookie và công nghệ theo dõi

28ta sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

• Cookie bắt buộc: Duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên 28ta.ws để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tỷ lệ cược yêu thích và các tùy chỉnh cá nhân để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện thiết bị bất thường, đăng nhập từ vị trí địa lý mới và các hành vi đáng ngờ nhằm bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Thời hạn lưu trữ cookie tại 28ta: cookie phiên xóa tự động khi đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng rồi tự hết hạn hoặc cho đến khi bạn xóa thủ công.

7Bảo mật thông tin

28ta áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Đây là ưu tiên đầu tư hàng đầu của chúng tôi.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 28ta đều được mã hóa end-to-end, ngăn chặn nghe lén trên đường truyền.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu, CCCD và thông tin tài chính được mã hóa AES-256 khi lưu trữ. Ngay cả nhân viên 28ta cũng không thể đọc mật khẩu của bạn dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): 28ta hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố qua OTP SMS để tăng thêm lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên 28ta chỉ được truy cập dữ liệu người dùng trên cơ sở cần biết (need-to-know), có nhật ký kiểm toán đầy đủ và được kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống 28ta được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: 28ta có quy trình ứng phó sự cố rò rỉ dữ liệu (data breach response plan) rõ ràng. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

8Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 28ta đang lưu giữ. Chúng tôi cam kết tôn trọng và thực thi các quyền này một cách nghiêm túc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28ta đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thay đổi yêu cầu xác minh danh tính bổ sung để ngăn gian lận.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi 28ta có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo luật thuế).
• Quyền phản đối: Bạn có quyền phản đối việc 28ta xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà bạn cho là xâm phạm quyền riêng tư.
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu 28ta tạm dừng xử lý dữ liệu liên quan, ngoại trừ các hoạt động bắt buộc theo pháp luật.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản qua email support@28ta.ws với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm ảnh chụp CCCD để xác minh danh tính. Chúng tôi phản hồi trong vòng 72 giờ với lộ trình xử lý cụ thể.

9Thời gian lưu trữ và xóa dữ liệu

28ta không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chúng tôi có chính sách lưu trữ rõ ràng cho từng loại dữ liệu, cân bằng giữa yêu cầu vận hành, nghĩa vụ pháp lý và quyền lợi của người dùng.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo Luật Kế toán và quy định thuế hiện hành của Việt Nam. Không thể xóa sớm hơn mốc này kể cả theo yêu cầu của người dùng.
• Nhật ký hỗ trợ khách hàng: Lưu 2 năm kể từ ngày giải quyết xong khiếu nại, phục vụ mục đích xem xét lại nếu có tranh chấp phát sinh sau này.
• Dữ liệu hành vi & phân tích: Dữ liệu thô lưu 12 tháng; dữ liệu tổng hợp ẩn danh có thể lưu không giới hạn vì không còn liên kết với cá nhân cụ thể.
• Tài khoản không hoạt động: Nếu tài khoản không có hoạt động đăng nhập hoặc giao dịch trong 24 tháng liên tiếp, 28ta sẽ gửi thông báo qua email trước khi bắt đầu quy trình xóa dữ liệu không bắt buộc.

10Thay đổi Chính sách bảo mật

28ta có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc mô hình kinh doanh. Chúng tôi cam kết luôn thông báo minh bạch về mọi thay đổi quan trọng.

• Thông báo thay đổi: Mọi sửa đổi quan trọng đều được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang chủ 28ta.ws ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp: Trong trường hợp thay đổi cần thiết ngay lập tức do yêu cầu pháp lý hoặc sự cố bảo mật, chúng tôi sẽ áp dụng ngay và thông báo đồng thời, kèm giải thích lý do.
• Lưu trữ phiên bản cũ: Các phiên bản Chính sách bảo mật cũ được lưu trữ và có thể yêu cầu qua email hỗ trợ. Ngày cập nhật hiển thị rõ ràng trên đầu tài liệu.

11Liên hệ và khiếu nại

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật, muốn thực hiện quyền của mình với tư cách chủ thể dữ liệu, hoặc cần báo cáo sự cố bảo mật, hãy liên hệ với 28ta qua các kênh dưới đây. Chúng tôi cam kết phản hồi bằng tiếng Việt trong thời gian sớm nhất.

• Email bảo mật & quyền dữ liệu: support@28ta.ws (tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật") — phản hồi trong 72 giờ.
• Live chat 24/7: Kênh hỗ trợ trực tuyến ngay trên nền tảng 28ta.ws, có nhân viên tiếng Việt trực tuyến liên tục để hỗ trợ các vấn đề khẩn cấp.
• Khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với cách 28ta xửlý khiếu nại của bạn, bạn có quyền phản ánh lên Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền theo pháp luật hiện hành.