Chính Sách Bảo Mật Thông Tin 28pet

Điều 1. Phạm Vi & Mục Đích Thu Thập Thông Tin

28pet thu thập thông tin cá nhân của người dùng với mục đích duy nhất là cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và minh bạch tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ — không thu thập quá mức, không tích lũy dữ liệu không liên quan.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ đơn giản là truy cập nền tảng 28pet tại địa chỉ https://28pet.vu. Bằng việc sử dụng bất kỳ tính năng nào của nền tảng, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp lý, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo qua email đã đăng ký và đăng tải công khai tại trang này với ngày cập nhật cụ thể.

Điều 2. Các Loại Thông Tin Chúng Tôi Thu Thập

28pet thu thập thông tin theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại di động, địa chỉ email, tỉnh/thành phố cư trú (Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Nha Trang và các địa phương khác).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie đối chiếu, số giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, VietinBank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đứng tên chính người dùng.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, Zalo và email khi bạn liên hệ bộ phận chăm sóc khách hàng.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên hoạt động: Thời gian đăng nhập/đăng xuất, lịch sử điều hướng trong nền tảng, thời gian chơi tích lũy.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời điểm.
• Cookie và công nghệ theo dõi tương tự: Dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm.

Điều 3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được 28pet sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Nếu bạn không muốn nhận thông báo tiếp thị qua email hoặc SMS, bạn có thể từ chối bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối email hoặc liên hệ hỗ trợ qua Live Chat. Việc từ chối tiếp thị không ảnh hưởng đến tài khoản hoặc dịch vụ của bạn.

Điều 4. Chia Sẻ & Tiết Lộ Thông Tin

28pet cam kết tuyệt đối: thông tin cá nhân của bạn sẽ không bao giờ được bán, cho thuê, hoặc trao đổi với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các nhà cung cấp game có thể nhận dữ liệu ẩn danh (không định danh) nhằm đảm bảo tính công bằng của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, dịch vụ đám mây và bảo mật hệ thống — đều ký kết hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: 28pet sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ các cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện dấu hiệu rửa tiền hoặc tài trợ khủng bố, 28pet có nghĩa vụ báo cáo theo quy định.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 28pet chỉ cung cấp thông tin ở mức tối thiểu cần thiết và yêu cầu bên nhận áp dụng các biện pháp bảo mật tương đương.

Điều 5. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

28pet áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua internet giữa thiết bị của bạn và máy chủ 28pet đều được mã hóa — cùng tiêu chuẩn bảo mật của Vietcombank và Techcombank.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được lưu trữ dưới dạng đã mã hóa, không ai — kể cả nhân viên kỹ thuật — có thể đọc được.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ thứ hai qua mã OTP gửi đến số điện thoại đã đăng ký khi đăng nhập từ thiết bị mới hoặc địa điểm lạ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và chặn các mối đe dọa tấn công từ bên ngoài theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đơn vị độc lập định kỳ mỗi 6 tháng.
• Phân quyền truy cập nội bộ: Nhân viên 28pet chỉ được tiếp cận dữ liệu khách hàng trong phạm vi nhiệm vụ được phân quyền và phải tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.
• Nhật ký kiểm toán (Audit log): Mọi truy cập vào dữ liệu người dùng đều được ghi lại đầy đủ để phục vụ kiểm tra và điều tra khi cần.

Mặc dù 28pet áp dụng các biện pháp bảo mật toàn diện nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

28pet chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, đồng thời tuân thủ các yêu cầu lưu trữ theo quy định pháp luật áp dụng:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo thông lệ kế toán và tài chính quốc tế.
• Nhật ký hoạt động và phiên chơi: Lưu trữ 2 năm để phục vụ phân tích bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị (email, SMS): Xóa ngay sau khi bạn hủy đăng ký nhận thông báo tiếp thị.
• Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết lại với danh tính của bạn.

Điều 7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Tôn trọng quyền riêng tư là giá trị cốt lõi của 28pet. Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm ảnh CMND/CCCD để xác minh danh tính. 28pet cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Điều 8. Cookie & Công Nghệ Theo Dõi

28pet sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, tỷ lệ cược yêu thích. Tắt sẽ khiến một số tính năng không hoạt động như mong muốn.
• Cookie phòng chống gian lận: Nhận diện thiết bị để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình (Chrome, Safari, Firefox, Edge). Lưu ý rằng việc xóa hoặc tắt cookie thiết yếu sẽ làm gián đoạn phiên đăng nhập và một số tính năng cốt lõi của 28pet.

Điều 9. Chuyển Dữ Liệu Xuyên Biên Giới

Do 28pet hợp tác với các nhà cung cấp phần mềm game và đối tác kỹ thuật quốc tế, một số dữ liệu người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 28pet đ ảm bảo:

• Bên nhận dữ liệu áp dụng mức độ bảo mật tương đương hoặc cao hơn chính sách này.
• Hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với tất cả đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không bao gồm thông tin nhạy cảm như mật khẩu hay số tài khoản đầy đủ.
• Tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

Điều 10. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

28pet nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng nền tảng. Chúng tôi không thu thập bất kỳ thông tin cá nhân nào của người chưa đủ tuổi một cách có chủ đích.

Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra nghiêm ngặt tuổi của người dùng thông qua giấy tờ tùy thân hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư còn lại sẽ được hoàn trả và dữ liệu sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Điều 11. Xử Lý Sự Cố Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, 28pet cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật kỹ thuật sẽ phát hiện, cô lập và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Đánh giá tác động: Xác định phạm vi dữ liệu bị ảnh hưởng, loại thông tin liên quan và mức độ rủi ro đối với người dùng.
• Thông báo người dùng: Nếu sự cố có nguy cơ gây hại đáng kể, 28pet sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trong ứng dụng.
• Khắc phục và phòng ngừa: Triển khai ngay các biện pháp khắc phục và rà soát toàn diện để ngăn chặn sự cố tương tự.
• Báo cáo: Thực hiện báo cáo theo đúng quy định pháp luật hiện hành nếu cần thiết.

Chúng tôi duy trì kế hoạch ứng phó sự cố bảo mật chi tiết được kiểm tra và cập nhật định kỳ, đảm bảo đội ngũ luôn sẵn sàng xử lý mọi tình huống một cách nhanh chóng và hiệu quả nhất.

Điều 12. Thay Đổi Chính Sách Bảo Mật

28pet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi về công nghệ, quy định pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ bạn đã đăng ký với 28pet.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Điều 13. Luật Áp Dụng & Giải Quyết Tranh Chấp

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và được điều chỉnh theo các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trong lĩnh vực dịch vụ trực tuyến quốc tế.

Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản dịch sang ngôn ngữ khác và bản tiếng Việt gốc, bản tiếng Việt sẽ được ưu tiên áp dụng. Nếu bất kỳ điều khoản nào trong tài liệu này bị coi là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn tiếp tục có hiệu lực đầy đủ.

Mọi tranh chấp liên quan đến việc xử lý dữ liệu cá nhân của bạn sẽ được 28pet ưu tiên giải quyết thông qua thương lượng thiện chí. Bạn có thể liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi trước khi tiến hành bất kỳ thủ tục pháp lý nào.

Điều 14. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ đội ngũ 28pet qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 15 ngày làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 28pet.vu — phản hồi trong vòng 2 phút.
• Zalo Official Account: Nhắn tin qua Zalo của 28pet — hỗ trợ tiếng Việt toàn thời gian.

Thời gian làm việc của bộ phận hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia tại Việt Nam (30/4, 2/9, Giỗ Tổ Hùng Vương).