Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

Lời Mở Đầu

Chào mừng bạn đến với 28ber — nền tảng giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng, và chúng tôi cam kết xử lý thông tin cá nhân của bạn với sự tôn trọng và bảo mật tuyệt đối.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại 28ber.club, bao gồm giao diện web, ứng dụng di động (nếu có), và mọi kênh giao tiếp khác giữa bạn và chúng tôi. Khi sử dụng dịch vụ của 28ber, bạn đồng ý với các điều khoản được nêu trong chính sách này.

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa cho từng thành viên, 28ber thu thập các loại thông tin sau:

1.1 Thông Tin Cá Nhân Do Bạn Cung Cấp

• Họ và tên đầy đủ, ngày sinh (để xác minh độ tuổi — chỉ dành cho người từ 18 tuổi trở lên)
• Địa chỉ email và số điện thoại dùng để liên lạc và xác thực tài khoản
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác)
• Thông tin tài chính cần thiết cho việc nạp và rút tiền (số tài khoản ngân hàng, ví điện tử)
• Giấy tờ tùy thân (CMND/CCCD) khi thực hiện xác minh danh tính theo yêu cầu

1.2 Thông Tin Thu Thập Tự Động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các trang đã xem
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục Cookie bên dưới)
• Thông tin về vị trí địa lý ở mức độ quốc gia hoặc thành phố (không theo dõi GPS cá nhân)

1.3 Thông Tin Từ Bên Thứ Ba

• Dữ liệu xác minh từ các đối tác thanh toán như MoMo, ZaloPay, Vietcombank, BIDV, Techcombank để xác nhận giao dịch
• Thông tin chống gian lận từ các nhà cung cấp dịch vụ bảo mật chuyên biệt

2. Mục Đích Sử Dụng Thông Tin

28ber sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên của bạn trên nền tảng 28ber.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và hoàn trả thưởng nhanh chóng, chính xác và an toàn.
• Xác minh danh tính: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, đây là chính sách 18+ của 28ber.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp trải nghiệm và phát triển tính năng mới.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình hoàn trả, ưu đãi và khuyến mãi theo sở thích của bạn (bạn có thể hủy đăng ký bất kỳ lúc nào).

3. Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

28ber áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

3.1 Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — tiêu chuẩn được các ngân hàng lớn tại Việt Nam sử dụng
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật định kỳ (penetration testing) do các chuyên gia độc lập thực hiện
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo tính liên tục của dịch vụ

3.2 Kiểm Soát Truy Cập Nội Bộ

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư
• Ghi lại nhật ký truy cập (audit log) đầy đủ cho mọi hoạt động liên quan đến dữ liệu người dùng

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

28ber không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật có thể tiếp cận dữ liệu ẩn danh theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, với phạm vi giới hạn theo quy định của pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của 28ber hoặc người dùng khác.

Mọi bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã cam kết.

5. Chính Sách Cookie

28ber sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie Bắt Buộc (Necessary Cookies)

Các cookie này cần thiết để trang web hoạt động chính xác. Chúng bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ hàng/cược. Bạn không thể từ chối nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.

5.2 Cookie Phân Tích (Analytics Cookies)

Chúng tôi sử dụng dữ liệu ẩn danh từ cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm. Bạn có thể từ chối nhóm cookie này thông qua cài đặt cookie trên trang web.

5.3 Cookie Tùy Chỉnh (Preference Cookies)

Nhóm cookie này lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn khi bạn quay lại.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là thành viên của 28ber, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 28ber đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 28ber qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.

7. Bảo Vệ Người Dùng Dưới 18 Tuổi

28ber áp dụng chính sách 18+ nghiêm ngặt — dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là chính sách nội bộ của 28ber nhằm bảo vệ người dùng trẻ tuổi.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Khi đăng ký tài khoản, người dùng phải xác nhận độ tuổi. 28ber có quyền yêu cầu xác minh bằng giấy tờ tùy thân (CMND/CCCD) bất kỳ lúc nào.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ của chúng tôi, hãy liên hệ với đội hỗ trợ 28ber ngay để được xử lý khẩn cấp.

8. Thời Gian Lưu Trữ Dữ Liệu

28ber lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống 28ber.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn yêu cầu đóng tài khoản, thông tin cá nhân sẽ bị xóa trong vòng 30 ngày, ngoại trừ dữ liệu giao dịch tài chính theo quy định ở trên.
• Nhật ký truy cập: Được lưu giữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố (nếu có).

9. Thay Đổi Chính Sách Bảo Mật

28ber có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng dịch vụ 28ber sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Live Chat: Hoạt động 24/7 trực tiếp trên trang web 28ber.club
• Thời gian phản hồi: Trung bình dưới 2 phút qua Live Chat; trong vòng 72 giờ làm việc qua email

Đội ngũ hỗ trợ chuyên trách về bảo mật và quyền riêng tư của 28ber luôn sẵn sàng hỗ trợ bạn mọi lúc, mọi nơi — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành trên toàn quốc.