// CHÍNH_SÁCH_BẢO_MẬT — 28BWT
Chính Sách Bảo Mật Thông Tin Người Chơi
Tại 28bwt, quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi cam kết thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các tiêu chuẩn bảo mật cao nhất hiện hành.
// CAM_KẾT_BẢO_MẬT
Sáu Cam Kết Bảo Vệ Dữ Liệu Của 28bwt
Chính sách bảo mật của 28bwt được xây dựng trên nền tảng minh bạch và tôn trọng người dùng. Dưới đây là sáu nguyên tắc cốt lõi mà chúng tôi cam kết thực hiện nhất quán.
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 28bwt được mã hóa bằng chuẩn SSL 256-bit — tiêu chuẩn bảo mật tương đương các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và Techcombank.
Không Bán Dữ Liệu Cá Nhân
28bwt tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để vận hành và cải thiện dịch vụ.
Thu Thập Tối Thiểu
Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Không thu thập dữ liệu vượt quá mức cần thiết.
Kiểm Soát Tài Khoản Toàn Diện
Bạn có toàn quyền truy cập, chỉnh sửa, xuất khẩu và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ 28bwt.
Kiểm Soát Thông Báo
Mọi thông tin tiếp thị qua email và Zalo đều yêu cầu sự đồng ý rõ ràng của bạn (opt-in). Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào chỉ với một thao tác đơn giản.
Bảo Mật Tuyệt Đối Với Bên Thứ Ba
Trong những trường hợp bắt buộc phải chia sẻ dữ liệu với đối tác (xử lý thanh toán, xác minh danh tính), 28bwt chỉ làm việc với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt.
// 01
Thu Thập Thông Tin Cá Nhân
28bwt thu thập thông tin cá nhân của người dùng thông qua nhiều điểm tiếp xúc khác nhau trong quá trình sử dụng nền tảng. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích thu thập trước hoặc tại thời điểm thu thập.
Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, 28bwt có thể thu thập các thông tin sau:
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/hộ chiếu
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động (đầu số Việt Nam), tỉnh thành cư trú
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp và rút tiền
- Hồ sơ xác minh: Ảnh chụp mặt trước/sau CCCD hoặc hộ chiếu, ảnh chân dung (selfie) khi thực hiện xác minh nâng cao
Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 28bwt, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:
- Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính
- Thời gian truy cập, thời lượng phiên chơi và các trang đã xem
- Dữ liệu nhật ký hệ thống (log) phục vụ việc phát hiện gian lận và xử lý sự cố
// CƠ_SỞ_PHÁP_LÝ_THU_THẬP
Việc thu thập dữ liệu của 28bwt dựa trên các cơ sở pháp lý bao gồm: (a) sự đồng ý rõ ràng của bạn khi đăng ký; (b) thực hiện hợp đồng dịch vụ; (c) tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh danh tính; (d) lợi ích hợp pháp của 28bwt trong việc bảo mật hệ thống và ngăn chặn gian lận.
// 02
Mục Đích Sử Dụng Dữ Liệu
28bwt sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn.
| MỤC ĐÍCH SỬ DỤNG | LOẠI DỮ LIỆU ÁP DỤNG | CƠ SỞ PHÁP LÝ |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Thông tin nhận dạng, liên lạc | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) và phòng chống rửa tiền (AML) | Thông tin nhận dạng, hồ sơ xác minh | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp tiền và rút tiền | Thông tin tài chính | Thực hiện hợp đồng |
| Cung cấp hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản | Lợi ích hợp pháp |
| Phát hiện và ngăn chặn gian lận | Dữ liệu kỹ thuật, log hệ thống | Lợi ích hợp pháp |
| Cá nhân hóa trải nghiệm và gửi khuyến mãi | Lịch sử chơi, thông tin liên lạc | Sự đồng ý |
| Phân tích và cải thiện dịch vụ | Dữ liệu sử dụng ẩn danh/tổng hợp | Lợi ích hợp pháp |
Tiếp thị và khuyến mãi
28bwt có thể gửi thông tin về các chương trình khuyến mãi, giải đấu và cập nhật sản phẩm qua email hoặc Zalo — nhưng chỉ khi bạn đã đồng ý nhận thông tin tiếp thị tại thời điểm đăng ký hoặc cập nhật tùy chọn sau đó. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
// KHÔNG_DÙNG_CHO_MỤC_ĐÍCH_KHÁC
Dữ liệu cá nhân của bạn sẽ không bao giờ được sử dụng để lập hồ sơ chính trị, bán cho mạng quảng cáo bên ngoài, hoặc xử lý theo bất kỳ phương thức nào có thể gây tổn hại đến quyền và lợi ích hợp pháp của bạn.
// 03
Chia Sẻ & Tiết Lộ Thông Tin
28bwt không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, dữ liệu có thể được chia sẻ như sau:
Đối tác vận hành dịch vụ
Để cung cấp dịch vụ đầy đủ, 28bwt có thể chia sẻ dữ liệu cần thiết với các đối tác sau, tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch để xử lý nạp/rút tiền
- Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép tại Việt Nam, chỉ nhận dữ liệu đủ để xác minh
- Nhà cung cấp trò chơi: Các nhà sản xuất game tích hợp vào 28bwt nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi
- Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích lưu lượng truy cập nhận dữ liệu kỹ thuật được mã hóa
Yêu cầu pháp lý
28bwt có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý. Trong những trường hợp này, 28bwt sẽ chỉ cung cấp mức độ thông tin tối thiểu theo yêu cầu của lệnh hoặc quyết định pháp lý.
// TUYỆT_ĐỐI_KHÔNG_CHIA_SẺ
28bwt tuyệt đối không chia sẻ thông tin cá nhân của bạn với: mạng quảng cáo bên ngoài, môi giới dữ liệu (data brokers), nền tảng mạng xã hội vì mục đích nhắm mục tiêu quảng cáo, hoặc bất kỳ bên nào không có thỏa thuận bảo mật ràng buộc với 28bwt.
// 05
Bảo Mật & Lưu Trữ Dữ Liệu
28bwt áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước các rủi ro như truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu ngoài ý muốn.
Biện pháp kỹ thuật
- Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
- Mã hóa mật khẩu người dùng bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 28bwt cũng không thể đọc mật khẩu của bạn
- Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi, bắt buộc với tài khoản quản trị nội bộ
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập
- Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu được mã hóa, tách biệt khỏi dữ liệu vận hành thông thường
Biện pháp tổ chức
- Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng
- Toàn bộ nhân viên 28bwt ký cam kết bảo mật và trải qua đào tạo định kỳ về an toàn dữ liệu
- Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện
Lưu trữ dữ liệu
Dữ liệu của người chơi 28bwt được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001. Chúng tôi sử dụng cơ chế sao lưu tự động theo chu kỳ và lưu trữ dự phòng tại nhiều địa điểm để đảm bảo tính toàn vẹn và khả dụng của dữ liệu.
// BÁO_CÁO_SỰ_CỐ_BẢO_MẬT
Nếu bạn phát hiện hoặc nghi ngờ có hoạt động truy cập trái phép vào tài khoản của mình, hãy liên hệ ngay đội ngũ hỗ trợ 28bwt qua Live Chat hoặc gửi email đến [email protected]. Trong trường hợp vi phạm dữ liệu nghiêm trọng ảnh hưởng đến bạn, 28bwt cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố.
// 06
Quyền Của Người Dùng Đối Với Dữ Liệu
28bwt tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:
Quyền Truy Cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28bwt đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
Quyền Chỉnh Sửa
Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản của mình.
Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý về AML.
Quyền Hạn Chế Xử Lý
Trong một số trường hợp, bạn có quyền yêu cầu 28bwt tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
Quyền Chuyển Dữ Liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Bạn có quyền phản đối việc 28bwt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp.
Quyền Rút Lại Đồng Ý
Với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền Khiếu Nại
Nếu bạn tin rằng dữ liệu của mình bị xử lý không đúng quy định, bạn có quyền khiếu nại đến bộ phận hỗ trợ 28bwt hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.
// CÁCH_THỰC_HIỆN_QUYỀN
Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và cung cấp tên đăng nhập tài khoản cùng mô tả rõ yêu cầu. 28bwt sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
// 07
Thời Hạn Lưu Trữ & Xóa Dữ Liệu
28bwt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn. Dưới đây là thời hạn lưu trữ tiêu chuẩn cho các loại dữ liệu khác nhau:
| LOẠI DỮ LIỆU | THỜI HẠN LƯU TRỮ | LÝ DO |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm | Hỗ trợ khách hàng, tranh chấp |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản | Yêu cầu AML pháp lý |
| Lịch sử giao dịch tài chính | 7 năm | Nghĩa vụ kế toán, thuế |
| Lịch sử cược và kết quả trò chơi | 3 năm | Giải quyết tranh chấp |
| Nhật ký hệ thống (logs) | 12 tháng | Bảo mật, phát hiện gian lận |
| Cookie phân tích | 90 ngày | Cải thiện sản phẩm |
| Thông tin tiếp thị (nếu đã đồng ý) | Cho đến khi rút lại đồng ý | Tiếp thị cá nhân hóa |
Quy trình xóa dữ liệu
Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, 28bwt thực hiện xóa dữ liệu theo quy trình bao gồm: xóa dữ liệu khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 30 ngày), và ẩn danh hóa dữ liệu còn lại được giữ lại vì mục đích thống kê tổng hợp.
// DỮ_LIỆU_ĐƯỢC_GIỮ_LẠI_THEO_LUẬT
Ngay cả khi bạn yêu cầu xóa tài khoản, một số dữ liệu nhất định phải được giữ lại theo quy định pháp luật Việt Nam về phòng chống rửa tiền, kế toán và nghĩa vụ thuế. Trong những trường hợp này, dữ liệu sẽ được lưu giữ ở trạng thái hạn chế và chỉ được truy cập khi có yêu cầu pháp lý chính thức.
// 08
Cập Nhật Chính Sách & Liên Hệ
28bwt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.
Cách chúng tôi thông báo về thay đổi
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong phần hero
- Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng)
- Hiển thị thông báo nổi bật trên nền tảng 28bwt khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật
- Đối với thay đổi nhỏ về từ ngữ hoặc làm rõ nội dung, chúng tôi chỉ cập nhật tài liệu mà không gửi thông báo riêng
Hiệu lực của phiên bản mới
Việc bạn tiếp tục sử dụng dịch vụ 28bwt sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 28bwt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email: [email protected] — tiêu đề ghi "Yêu cầu bảo mật dữ liệu"
- Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 28bwt
- Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của 28bwt
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được thông tin đầy đủ từ bạn.
// PHIÊN_BẢN_CHÍNH_THỨC
Phiên bản tiếng Việt của Chính sách bảo mật này là văn bản chính thức và có giá trị pháp lý cao nhất. Trong trường hợp có bất kỳ sự khác biệt nào về nội dung giữa bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.
// THAM_GIA_28BWT
Trải Nghiệm 28bwt An Toàn & Bảo Mật
Bạn đã hiểu rõ cách 28bwt bảo vệ dữ liệu của mình. Hãy gia nhập cộng đồng hàng trăm nghìn người chơi Việt Nam đang tin tưởng 28bwt — nền tảng cá cược uy tín với hệ thống bảo mật đẳng cấp, thanh toán nhanh chóng và hỗ trợ 24/7.
18+ Chỉ dành cho người từ đủ 18 tuổi. Chơi có trách nhiệm.