Chính Sách Bảo Mật 28 Bets –
Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Để vận hành dịch vụ cá cược và giải trí trực tuyến, 28 Bets cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết — không thu thập thừa để "phòng thủ" hay phục vụ mục đích quảng cáo.

Thông tin bạn cung cấp trực tiếp cho 28 Bets:

• Thông tin đăng ký tài khoản: họ tên, số điện thoại, ngày sinh, tên đăng nhập.
• Thông tin xác minh danh tính (khi cần): ảnh CMND/CCCD hoặc hộ chiếu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp rút tiền tại 28 Bets — lưu ý: 28 Bets không lưu số thẻ hay CVV.
• Nội dung bạn gửi khi liên hệ bộ phận hỗ trợ 28 Bets qua live chat, email hoặc Zalo.

Thông tin 28 Bets tự động thu thập khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên sử dụng: thời gian truy cập, trang đã xem, thao tác điều hướng.
• Lịch sử giao dịch tại 28 Bets: nạp tiền, rút tiền, cược đặt, kết quả ván.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không phải vị trí GPS chính xác) nhằm phát hiện đăng nhập bất thường.

Mọi dữ liệu 28 Bets thu thập đều có mục đích cụ thể. Chúng tôi không "thu thập trước, tính dùng sau". Dưới đây là bảng rõ ràng về từng loại dữ liệu và mục đích sử dụng tại 28 Bets:

Ngoài các mục đích trên, 28 Bets có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông báo về tài khoản và khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào trong cài đặt tài khoản — điều này không ảnh hưởng đến thông báo quan trọng về tài khoản và giao dịch.

Toàn bộ dữ liệu tại 28 Bets được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ nhiều lớp:

• Mã hóa trong quá trình truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ 28 Bets.
• Mã hóa tại chỗ lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt — ngay cả nhân viên 28 Bets cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và mã hóa riêng biệt để phòng trường hợp sự cố kỹ thuật.
• Kiểm thử bảo mật: 28 Bets thực hiện kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài.

Thời gian lưu trữ dữ liệu tại 28 Bets:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu tài khoản đã đóng (theo yêu cầu người dùng): 28 Bets sẽ xóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ dữ liệu cần giữ theo luật pháp.
• Log truy cập hệ thống: 90 ngày cho mục đích phát hiện gian lận và bảo mật.

Nguyên tắc gốc tại 28 Bets: không bao giờ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Điều này có nghĩa là chúng tôi không bán, cho thuê, trao đổi hay cung cấp thông tin của bạn cho bất kỳ công ty quảng cáo, môi giới dữ liệu hay đối tác tiếp thị nào.

Tuy nhiên, để vận hành dịch vụ, 28 Bets cần chia sẻ một số dữ liệu tối thiểu với các bên sau trong các tình huống cụ thể:

• Nhà cung cấp dịch vụ thanh toán nội địa (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp rút — không chia sẻ lịch sử cược hay bất kỳ thông tin nào khác.
• Nhà cung cấp công nghệ trò chơi: để vận hành các sản phẩm như bắn cá, tài xỉu, jackpot — chỉ chia sẻ ID người chơi ẩn danh, không phải thông tin định danh thực.
• Cơ quan nhà nước có thẩm quyền: 28 Bets sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan phòng chống rửa tiền — và chỉ cung cấp đúng phạm vi yêu cầu.
• Đơn vị kiểm toán và tuân thủ: để kiểm tra tính hợp lệ của hoạt động và đảm bảo 28 Bets tuân thủ các quy định pháp luật hiện hành.

Mọi bên thứ ba có quyền truy cập dữ liệu từ 28 Bets đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền — không được phép lưu trữ hoặc sử dụng lại cho mục đích khác.

28 Bets sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành nền tảng, cải thiện trải nghiệm và bảo mật tài khoản. Dưới đây là các loại cookie 28 Bets sử dụng:

• Cookie cần thiết (Strictly Necessary): Dùng để duy trì phiên đăng nhập, xác thực bảo mật và xử lý giao dịch. Không thể tắt vì đây là thành phần cần thiết để nền tảng hoạt động. 28 Bets không dùng cookie này để theo dõi quảng cáo.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 28 Bets — trang nào tải chậm, bước nào gây khó khăn — để cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh (Functional): Lưu nhớ ngôn ngữ, tùy chọn giao diện và cài đặt bạn đã chọn trong 28 Bets để không phải thiết lập lại mỗi lần truy cập.

28 Bets không sử dụng cookie quảng cáo bên thứ ba (advertising cookies) để theo dõi hành vi của bạn trên các website khác ngoài nền tảng 28 Bets. Bạn có thể xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào — tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm đăng nhập tại 28 Bets.

28 Bets tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau và 28 Bets cam kết thực hiện theo yêu cầu trong thời gian hợp lý:

28 Bets là nền tảng giải trí và cá cược trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, 28 Bets yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh danh tính để đảm bảo điều kiện tuổi. Nếu 28 Bets phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Mọi giao dịch liên quan sẽ bị hủy và xử lý hoàn tiền theo quy trình nội bộ.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 28 Bets, hãy liên hệ ngay với bộ phận hỗ trợ 28 Bets qua live chat hoặc email để chúng tôi xử lý kịp thời.

28 Bets có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Chúng tôi phân loại các thay đổi thành hai mức:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách xử lý dữ liệu chính): 28 Bets sẽ thông báo qua email và thông báo trong hệ thống tài khoản trước ít nhất 14 ngày khi có hiệu lực. Bạn có quyền từ chối và yêu cầu xóa tài khoản trước ngày hiệu lực.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, bổ sung ví dụ, cập nhật thông tin liên hệ): không cần thông báo trước nhưng ngày cập nhật luôn được hiển thị ở đầu trang.

Phiên bản hiện hành của chính sách bảo mật 28 Bets luôn được đăng tại trang này với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng 28 Bets sau khi thay đổi có hiệu lực được xem là đồng ý với phiên bản mới.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện bất kỳ vấn đề bảo mật nào liên quan đến 28 Bets, hãy liên hệ theo các kênh sau:

• Live Chat: Trực tiếp trên trang 28 Bets — phản hồi dưới 60 giây, 24/7
• Email bảo mật: support@28bets.express — tiêu đề ghi rõ "Yêu cầu bảo mật / Quyền dữ liệu"
• Zalo OA: Tìm kiếm "28 Bets" trên ứng dụng Zalo
• Telegram: Kênh chính thức 28 Bets

Đối với các vấn đề liên quan đến xóa dữ liệu, truy cập dữ liệu hoặc khiếu nại bảo mật, chúng tôi khuyến nghị liên hệ qua email với đầy đủ thông tin tài khoản (tên đăng nhập và số điện thoại đã đăng ký) để quá trình xác minh danh tính diễn ra nhanh hơn. Không bao giờ chia sẻ mật khẩu tài khoản 28 Bets của bạn với bất kỳ ai — kể cả nhân viên hỗ trợ 28 Bets. Chúng tôi không bao giờ hỏi mật khẩu của bạn.