Chính Sách Bảo Mật 28vin

Chào mừng bạn đến với Chính sách Bảo mật của 28vin tại địa chỉ https://28vin.cam. Tài liệu này mô tả chi tiết cách 28vin — với tư cách là bên kiểm soát dữ liệu — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng, đặc biệt trong môi trường cá cược trực tuyến. Do đó, 28vin đặt việc bảo vệ dữ liệu cá nhân là một trong những ưu tiên hàng đầu trong mọi quyết định vận hành và phát triển nền tảng.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ 28vin, bao gồm người chơi đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng của chúng tôi từ Việt Nam hoặc các khu vực pháp lý khác.

28vin thu thập các loại thông tin sau đây từ người dùng trong quá trình vận hành dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu, ảnh selfie cùng giấy tờ tùy thân, và bằng chứng địa chỉ cư trú (ví dụ: hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat trực tuyến, email hoặc các kênh liên lạc khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian truy cập, trang được xem, thời gian ở lại trang, đường dẫn điều hướng, nguồn truy cập.
• Dữ liệu hoạt động cá cược: Lịch sử cược, loại trò chơi tham gia, thống kê thắng/thua, thời gian chơi.
• Dữ liệu cookie: Xem chi tiết tại Mục 6 về Cookie và công nghệ theo dõi.

28vin sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

28vin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: 28vin có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ, miễn là những lợi ích này không ảnh hưởng bất tương xứng đến quyền lợi của người dùng.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi thông tin tiếp thị), chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

28vin có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin cần thiết để thực hiện giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị thực hiện quy trình KYC và xác minh tài liệu tùy thân theo quy định pháp luật.
• Đối tác cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi casino và cá cược thể thao có thể nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: 28vin có nghĩa vụ cung cấp thông tin cho các cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy trình pháp lý.
• Đối tác kiểm toán và tư vấn pháp lý: Các tổ chức kiểm toán độc lập và đơn vị tư vấn pháp lý có thể tiếp cận một phần dữ liệu cần thiết trong phạm vi nhiệm vụ được giao.

28vin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, luồng điều hướng phổ biến) để giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện khác để cung cấp trải nghiệm nhất quán trong các lần truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực danh tính người dùng trong mỗi phiên làm việc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ 28vin. Các cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

28vin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 28vin.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu được lưu trữ tối thiểu 5 năm theo nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và kiểm toán tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được lưu trữ không giới hạn thời gian vì không còn liên kết đến cá nhân cụ thể.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu hủy dữ liệu được kiểm toán nội bộ của 28vin.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 28vin đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 28vin cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

28vin triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt và máy chủ sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo nguyên tắc "quyền tối thiểu cần thiết" — nhân viên chỉ được truy cập dữ liệu phục vụ công việc được giao.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: 28vin thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Dịch vụ 28vin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận rằng họ đủ 18 tuổi. Quy trình xác minh danh tính (KYC) của chúng tôi bao gồm bước kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo điều này.

Nếu 28vin phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do vô tình (ví dụ: người dùng cung cấp thông tin sai về tuổi), chúng tôi sẽ ngay lập tức xóa thông tin đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình được giám sát.

28vin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các thực tiễn bảo mật tốt hơn.

Khi có thay đổi quan trọng, 28vin sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo trong tài khoản khi người dùng đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật mỗi khi có thay đổi. Việc bạn tiếp tục sử dụng dịch vụ 28vin sau khi chính sách được cập nhật được coi là sự chấp thuận của bạn đối với những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 28vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]" trong tiêu đề email để được xử lý ưu tiên.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.

Trước khi gửi khiếu nại chính thức, chúng tôi mong bạn liên hệ trực tiếp với 28vin để cùng tìm giải pháp thỏa đáng. Đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn một cách chuyên nghiệp và kịp thời.