Chính Sách Bảo Mật

ĐIỀU 1

28ta thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Số CCCD/CMND/hộ chiếu (cho mục đích xác minh danh tính KYC)
• Địa chỉ thường trú tại Việt Nam (Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và các tỉnh thành khác)
• Số điện thoại di động và địa chỉ email

1.2 Thông tin tài chính:

• Phương thức thanh toán đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, tên tài khoản ngân hàng tại Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank)
• Lịch sử giao dịch nạp/rút tiền (số tiền, thời gian, trạng thái)
• Thông tin thẻ Visa/Mastercard (chỉ lưu 4 chữ số cuối và tên chủ thẻ)

1.3 Dữ liệu hoạt động:

• Lịch sử cược (loại trò chơi, mức cược, kết quả, thời gian)
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Dữ liệu cookie và phiên đăng nhập
• Nhật ký hoạt động (access log) phục vụ mục đích bảo mật và phát hiện gian lận

ĐIỀU 2

28ta sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán thắng cược và tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh người dùng đủ 21 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp (nổ hũ, casino, bóng đá V.League, đá gà, game bài), hiển thị thông báo khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để tối ưu hóa giao diện, tốc độ và chất lượng dịch vụ của nền tảng 28ta.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

ĐIỀU 3

28ta không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng tại Việt Nam để xử lý giao dịch tài chính. Họ chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, 28ta có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với 28ta.

Trong mọi trường hợp chia sẻ nêu trên, 28ta đảm bảo rằng bên nhận dữ liệu phải cam kết bảo mật ở mức tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

ĐIỀU 4

28ta sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện thiết kế và chức năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, thiết bị, sở thích trò chơi) để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi bị truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 28ta.

ĐIỀU 5

28ta chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại trên hệ thống.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền và nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký bảo mật (access log): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 24 tháng.
• Hồ sơ KYC (CCCD/CMND): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 28ta.

ĐIỀU 6

28ta triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin CCCD) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn cho người dùng muốn tăng cường bảo mật tài khoản.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS và CSRF.
• Giám sát 24/7: Hệ thống theo dõi và cảnh báo tự động phát hiện hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi bên thứ ba độc lập.

Mặc dù 28ta áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào hoàn toàn bất khả xâm phạm. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai, kể cả nhân viên 28ta (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).

ĐIỀU 7

28ta có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 28ta ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến tài khoản đã đăng ký của người dùng.
• Cập nhật ngày có hiệu lực ở đầu trang này.

Việc tiếp tục sử dụng nền tảng 28ta sau khi chính sách mới có hiệu lực được coi là sự đồng ý của người dùng đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 1 của tài liệu này.