Chính Sách Bảo Mật

Để cung cấp dịch vụ cá cược và giải trí an toàn, 28ber thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân của bạn được 28ber sử dụng cho các mục đích hợp pháp và minh bạch sau đây. Mọi mục đích sử dụng đều phải có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác tại Việt Nam.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử giao tiếp để cải thiện chất lượng dịch vụ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, kèo thể thao và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ như giới hạn nạp tiền hoặc tự loại trừ khi cần thiết.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan có thẩm quyền và lưu trữ hồ sơ giao dịch theo thời hạn pháp lý quy định.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi tổng hợp (ẩn danh hóa) để nâng cấp tính năng và trải nghiệm người dùng.

28ber xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế tương đương:

• Sự đồng ý của người dùng: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Sự đồng ý có thể rút lại bất kỳ lúc nào theo quy trình quy định tại Mục 8 của tài liệu này.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để thực hiện các nghĩa vụ hợp đồng với bạn, bao gồm xử lý thanh toán và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: 28ber có nghĩa vụ pháp lý phải xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ quy định AML, KYC và yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phòng ngừa gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp cho phép xử lý dữ liệu nhất định.

28ber không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, 28ber có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch tài chính. Việc chia sẻ này giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino trực tuyến, slot và game thể thao có thể nhận dữ liệu phiên chơi ẩn danh để xác minh kết quả và đảm bảo tính công bằng.
• Đơn vị xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền nhận ảnh giấy tờ tùy thân để thực hiện xác minh theo tiêu chuẩn pháp lý.
• Cơ quan có thẩm quyền: 28ber có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo đúng quy trình pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích kỹ thuật được ký kết hợp đồng bảo mật nghiêm ngặt trước khi được phép tiếp cận dữ liệu.

Nền tảng 28ber sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian sử dụng, v.v.) để cải thiện giao diện và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, tỷ lệ cược ưa thích và thiết lập giao diện để mang lại trải nghiệm nhất quán hơn giữa các phiên.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và giả mạo phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập 28ber, hoặc thay đổi cài đặt trực tiếp trong trình duyệt của bạn. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng.

28ber đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân và tài chính của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 28ber được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và ảnh giấy tờ tùy thân được mã hóa AES-256 khi lưu trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo m ật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và giám sát xâm nhập IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ vào các máy chủ dự phòng ở vị trí địa lý khác nhau, đảm bảo tính liên tục và khả năng phục hồi sau sự cố.

28ber không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã được công bố. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý áp dụng:

• Dữ liệu tài khoản và nhận dạng: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp có thể phát sinh.
• Cookie và dữ liệu phân tích: Cookie phiên hết hạn khi đóng trình duyệt. Cookie phân tích được lưu trữ tối đa 13 tháng.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc sau 2 năm không có tương tác, tùy điều kiện nào đến trước.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Trong trường hợp đang có tranh chấp pháp lý liên quan, dữ liệu có thể được giữ lại cho đến khi vụ việc được giải quyết dứt điểm.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 28ber đang lưu trữ và xử lý: