Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 28beat

📋 1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, tuân thủ quy định pháp luật và bảo vệ cộng đồng người chơi, 28beat thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và không bao giờ yêu cầu thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), tên ví điện tử MoMo, ZaloPay, ViettelPay hoặc VNPay đứng tên bạn.
• Hình ảnh xác minh: Ảnh chụp mặt trước và mặt sau CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân (nếu được yêu cầu trong quá trình KYC nâng cao).
• Nội dung liên lạc: Nội dung chat hỗ trợ, email trao đổi và phản hồi khảo sát (nếu có).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 28beat, hệ thống tự động ghi lại các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên đăng nhập, thao tác nhấp chuột và cuộn trang.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không phải GPS chính xác.
• Dữ liệu cookie: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 28beat có thể nhận thông tin về bạn từ các đối tác xác minh danh tính độc lập, cổng thanh toán được ủy quyền, hoặc các dịch vụ phòng chống gian lận nhằm xác nhận tính hợp lệ của tài khoản và bảo vệ bạn khỏi các hành vi trái phép.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

28beat sử dụng thông tin cá nhân của bạn chỉ trong phạm vi các mục đích hợp pháp sau đây. Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng, bao gồm sự đồng ý của người dùng, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của nền tảng.

Mục đích xử lý	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính và tuổi tác (KYC)	CCCD/CMND, ảnh xác minh	Tuân thủ pháp luật
Xử lý nạp tiền và rút tiền	Thông tin tài chính	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền (AML)	Định danh, tài chính, hành vi	Tuân thủ pháp luật
Cá nhân hóa trải nghiệm và khuyến mãi	Hành vi, lịch sử giao dịch	Lợi ích hợp pháp / Đồng ý
Hỗ trợ khách hàng và giải quyết khiếu nại	Liên lạc, nội dung hội thoại	Thực hiện hợp đồng
Phân tích và cải thiện dịch vụ	Hành vi, thiết bị (ẩn danh)	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Đồng ý

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

28beat không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể được quy định dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên được ủy quyền.

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, 28beat hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được kiểm soát chặt chẽ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các đối tác ngân hàng nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập nhận thông tin định danh để xác nhận tính hợp lệ của tài khoản.
• Nhà cung cấp trò chơi: Các công ty phát triển phần mềm casino, slot, đá gà và xổ số có thể nhận ID phiên chơi và số liệu thống kê ẩn danh để cung cấp trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu được mã hóa hoạt động theo thỏa thuận xử lý dữ liệu nghiêm ngặt.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 28beat và chỉ được phép sử dụng thông tin bạn cung cấp cho đúng mục đích đã được xác định.

3.2 Yêu cầu pháp lý bắt buộc

28beat có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc trong trường hợp cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động phạm pháp khác.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp 28beat tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu hoặc việc sử dụng thông tin cá nhân của mình.

🍪 4. Chính Sách Cookie Và Theo Dõi

28beat sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, lưu giỏ cược, xử lý thanh toán an toàn. Loại cookie này không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu thống kê ẩn danh về cách người dùng điều hướng trên 28beat (trang nào được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát) nhằm cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Functional): Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ giao diện, giới hạn cược đã thiết lập và cài đặt thông báo để tiết kiệm thời gian mỗi khi đăng nhập.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để phân phối các thông báo khuyến mãi phù hợp với sở thích chơi game của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

4.2 Quản lý và tắt cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc bảng quản lý đồng ý cookie xuất hiện khi bạn lần đầu truy cập 28beat.com. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng.

🔒 5. Bảo Mật Và Lưu Trữ Dữ Liệu

28beat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa khi truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 bảo vệ toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS giám sát liên tục để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 28beat thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng đặt tại nhiều địa điểm khác nhau.

5.2 Các biện pháp bảo mật tổ chức

• Nhân viên 28beat chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege access).
• Toàn bộ nhân sự xử lý dữ liệu cá nhân đều được đào tạo bắt buộc về bảo mật thông tin và quy định bảo vệ dữ liệu.
• Có quy trình ứng phó sự cố bảo mật (Incident Response Plan) chuẩn bị sẵn để xử lý kịp thời bất kỳ vi phạm dữ liệu nào.

⚖️ 6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 28beat, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ bảo mật dữ liệu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

📅 7. Thời Gian Lưu Giữ Dữ Liệu

28beat chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu giữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 28beat.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của pháp luật tài chính và thuế.
• Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Nội dung chat hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie và phân tích ẩn danh: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa hoặc ẩn danh hóa hoàn toàn.
• Tài khoản không hoạt động: Nếu tài khoản không có bất kỳ hoạt động nào trong 36 tháng liên tiếp, 28beat sẽ thông báo trước 30 ngày trước khi tiến hành lưu trữ dạng lạnh (cold storage) hoặc xóa dữ liệu không bắt buộc giữ theo luật.

🔄 8. Cập Nhật Chính Sách Bảo Mật

28beat có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về bảo mật kỹ thuật. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch với người dùng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật kỹ thuật, chỉnh sửa ngôn từ): Chúng tôi cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên trang web.
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng): Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo đến người dùng trong thời gian sớm nhất có thể.

8.2 Lưu trữ phiên bản cũ

Các phiên bản trước của Chính sách bảo mật được lưu trữ trong kho lưu trữ nội bộ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem phiên bản chính sách áp dụng tại một thời điểm cụ thể, vui lòng liên hệ [email protected] và nêu rõ ngày tháng bạn cần tra cứu.

8.3 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng nền tảng 28beat sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Mục 6.