Chính Sách Bảo Mật
Thông Tin Người Dùng 28vip

28vip là nền tảng giải trí trực tuyến uy tín dành riêng cho người chơi tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá, và việc bảo vệ quyền riêng tư của bạn là trách nhiệm mà chúng tôi đặt lên hàng đầu trong mọi hoạt động vận hành.

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do 28vip cung cấp, bao gồm trang web, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức giữa 28vip và người dùng. Chính sách này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi, bao gồm tính minh bạch, giới hạn mục đích, giảm thiểu dữ liệu và đảm bảo tính toàn vẹn của dữ liệu.

Chúng tôi cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.

Để cung cấp dịch vụ an toàn và cá nhân hóa, 28vip thu thập các loại thông tin sau từ người dùng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác theo yêu cầu xác minh
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, thông tin ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền
• Nội dung liên lạc: Tin nhắn, email và các trao đổi với bộ phận hỗ trợ khách hàng của 28vip

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, trò chơi đã tham gia, tần suất hoạt động
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản
• Dữ liệu cookie: Thông tin từ cookie và các công nghệ theo dõi tương tự (xem thêm tại Mục 6)

28vip sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, giao dịch đáng ngờ và các mối đe dọa bảo mật khác
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và nâng cao chất lượng dịch vụ chăm sóc khách hàng
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp thông tin khuyến mãi liên quan đến sở thích của bạn
• Phân tích và cải tiến: Phân tích xu hướng sử dụng, cải tiến tính năng nền tảng và tối ưu hóa hiệu suất kỹ thuật
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin khuyến mãi (khi bạn đồng ý nhận)
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể cho thấy vấn đề cờ bạc và triển khai các biện pháp bảo vệ phù hợp

Mọi hoạt động xử lý dữ liệu cá nhân của 28vip đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu của pháp luật Việt Nam hiện hành, bao gồm quy định về phòng chống rửa tiền và xác thực danh tính
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc chia sẻ dữ liệu với đối tác phân tích, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào

28vip cam kết bảo mật thông tin của bạn và chỉ chia sẻ dữ liệu cá nhân trong các trường hợp được giới hạn nghiêm ngặt dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game được cấp phép nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả một cách công bằng.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích nhằm cải thiện hiệu suất nền tảng.

28vip sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

• Cookie cần thiết: Không thể tắt — cần thiết cho các chức năng cơ bản như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch an toàn.
  • Cookie phiên đăng nhập (session token)
  • Cookie bảo mật CSRF
  • Cookie ghi nhớ ngôn ngữ và vùng hiển thị
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như cài đặt âm thanh, bố cục giao diện và lịch sử trò chơi gần nhất để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật, tối ưu hóa luồng người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28vip, đặc biệt là chức năng đăng nhập và xử lý giao dịch.

28vip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 28vip được mã hóa bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngành
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hashed) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 28vip cũng không thể đọc mật khẩu gốc của bạn
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc "quyền truy cập tối thiểu cần thiết" và được ghi nhật ký đầy đủ
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và bất thường hoạt động 24/7, cảnh báo ngay khi phát hiện hoạt động đáng ngờ
• Sao lưu bảo mật: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra lỗ hổng bảo mật và kiểm tra thâm nhập định kỳ để chủ động phát hiện và khắc phục điểm yếu

28vip chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 05 năm sau khi tài khoản bị đóng
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 07 năm theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 05 năm kể từ ngày xác minh hoặc kể từ khi chấm dứt quan hệ kinh doanh, tùy thời điểm nào muộn hơn
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận
• Nội dung hỗ trợ khách hàng: Lưu trữ 03 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ thời điểm thu thập

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của 28vip, đảm bảo không thể truy xuất hoặc nhận dạng lại thông tin cá nhân.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà 28vip đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh chat hỗ trợ trực tuyến. 28vip cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

Trong quá trình đăng ký, 28vip yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và ngừng xử lý dữ liệu liên quan
• Xóa toàn bộ thông tin cá nhân đã thu thập trong thời gian sớm nhất có thể
• Hoàn trả số tiền nạp (nếu có) theo quy trình xử lý trường hợp đặc biệt

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 28vip, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

28vip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 07 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng)
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ 28vip sau khi Chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại 28vip.tech/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 28vip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — chuyên xử lý các yêu cầu về quyền riêng tư
• Chat trực tuyến: Hỗ trợ 24/7 qua hộp chat tích hợp trên nền tảng 28vip
• Thời gian phản hồi: Cam kết phản hồi trong vòng 24 giờ cho câu hỏi thông thường và 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu