Chính Sách Bảo Mật 28bey

1. Mục Đích Thu Thập & Sử Dụng Dữ Liệu

28bey thu thập và xử lý dữ liệu cá nhân của người dùng vì các mục đích sau đây, và chỉ giới hạn trong phạm vi cần thiết cho từng mục đích:

• Tạo, xác minh và quản lý tài khoản người dùng trên nền tảng 28bey.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu chống rửa tiền.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông báo kỹ thuật, cập nhật bảo mật và thông tin liên quan đến tài khoản.
• Cải thiện chất lượng dịch vụ thông qua phân tích hành vi sử dụng ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý khi được yêu cầu bởi cơ quan chức năng có thẩm quyền.

2. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của 28bey được thực hiện dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Khi người dùng chủ động đồng ý bằng cách tích chọn hoặc xác nhận khi đăng ký tài khoản.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu (nạp tiền, rút tiền, đặt cược).
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ lợi ích bảo mật hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận và bảo vệ tài khoản người dùng.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

28bey có thể chia sẻ dữ liệu cá nhân của người dùng trong một số trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, MB Bank, v.v.) nhận dữ liệu giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Tất cả đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: Khi được yêu cầu bởi tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Nhà cung cấp trò chơi: Các nhà phát triển game như Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming, Ezugi có thể nhận mã định danh người chơi ẩn danh (không phải tên thật) để vận hành trò chơi.

4. Cookie & Công Nghệ Theo Dõi

28bey sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng và bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập an toàn và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie bảo mật: Dùng để phát hiện hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cải thiện giao diện và tính năng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của người dùng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng 28bey.

5. Thời Gian Lưu Trữ Dữ Liệu

28bey lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML/CTF.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký bảo mật và dữ liệu phiên đăng nhập được lưu trữ trong vòng 12 tháng.
• Dữ liệu hỗ trợ khách hàng được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 28bey có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 28bey đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật (lưu ý: dữ liệu giao dịch tài chính phải được giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền chuyển đổi dữ liệu: Nhận bản sao dữ liệu cá nhân theo định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến email hỗ trợ chính thức của 28bey. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù 28bey áp dụng các biện pháp bảo mật kỹ thuật cao nhất, bảo mật tài khoản cũng phụ thuộc vào ý thức và hành động của chính người dùng. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) nếu tính năng này khả dụng trên tài khoản của bạn.
• Không đăng nhập tài khoản 28bey trên thiết bị công cộng hoặc mạng Wi-Fi không được bảo mật.
• Đăng xuất tài khoản hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Liên hệ ngay với đội ngũ hỗ trợ 28bey nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

8. Bảo Vệ Người Chơi Dưới 21 Tuổi

Dịch vụ của 28bey chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ bị xóa, ngoại trừ dữ liệu cần giữ lại theo yêu cầu pháp lý.

Nếu bạn tin rằng một người chưa đủ 21 tuổi đang sử dụng dịch vụ 28bey, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để chúng tôi có thể xử lý kịp thời.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 28bey đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các đối tác nhận dữ liệu quốc tế phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ.
• Việc chuyển dữ liệu tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
• Người dùng có quyền yêu cầu thông tin chi tiết về các quốc gia nhận dữ liệu bằng cách liên hệ đội ngũ hỗ trợ 28bey.

10. Thay Đổi Chính Sách Bảo Mật

28bey có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo từng thời điểm để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 28bey trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ 28bey sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 6.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28bey xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dưới dạng văn bản thuần — không nhấp được)
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các vấn đề bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), từ 08:00 đến 22:00 mỗi ngày trong tuần.