Chính Sách Bảo Mật – 28dt

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, 28dt thu thập các loại dữ liệu sau đây từ người dùng:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên đăng nhập do bạn tự chọn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết để nạp và rút tiền. 28dt không lưu trữ mật khẩu ví điện tử hoặc mã PIN ngân hàng của bạn.
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch nạp/rút, thời gian đăng nhập và đăng xuất.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ (Indochina Time, ICT UTC+7), cookie và mã phiên (session token).
• Dữ liệu truyền thông: Nội dung tin nhắn hỗ trợ, phản hồi khảo sát, và bất kỳ thông tin nào bạn chủ động cung cấp khi liên hệ với bộ phận chăm sóc khách hàng 28dt.

28dt chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Xác minh danh tính và tuổi tác (đảm bảo người dùng đủ 21 tuổi trở lên) theo quy định về chơi có trách nhiệm.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Cung cấp, vận hành và cải thiện liên tục các tính năng và dịch vụ trên nền tảng 28dt.
• Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật qua email hoặc SMS đến số điện thoại đã đăng ký.
• Cá nhân hóa trải nghiệm người dùng — gợi ý trò chơi phù hợp, khuyến mãi có liên quan dựa trên lịch sử hoạt động.
• Ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền khi được yêu cầu theo đúng thủ tục pháp luật.
• Phân tích thống kê nội bộ ẩn danh nhằm cải thiện hiệu suất hệ thống và chất lượng dịch vụ.

28dt cam kết không sử dụng dữ liệu của bạn cho mục đích quảng cáo từ bên thứ ba khi chưa có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 28dt đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 28dt (đăng ký tài khoản, giao dịch tài chính, tham gia trò chơi).
• Lợi ích hợp pháp: Bảo vệ sự an toàn của nền tảng, ngăn chặn gian lận, cải thiện trải nghiệm người dùng mà không xâm phạm quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Sự đồng ý: Đối với các hoạt động tiếp thị, email khuyến mãi và cá nhân hóa nội dung — chỉ thực hiện khi bạn đã cung cấp sự đồng ý tự nguyện và có thể rút lại bất kỳ lúc nào.

28dt không bán, không cho thuê, không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền, theo thỏa thuận bảo mật ràng buộc.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt) nhận dữ liệu phiên chơi ẩn danh hoặc ID người dùng để vận hành game, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, hosting, bảo mật mạng và phân tích dữ liệu được ủy thác xử lý dữ liệu theo chỉ thị của 28dt, với cam kết bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 28dt có thể tiết lộ thông tin cho cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp và có cơ sở pháp lý rõ ràng.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn hành vi gian lận, bảo vệ tài sản và quyền lợi hợp pháp của 28dt, người dùng, hoặc bên thứ ba.

28dt áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28dt được mã hóa theo tiêu chuẩn SSL 256-bit, đảm bảo an toàn trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa bằng thuật toán băm một chiều hoặc mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ OTP qua SMS và email cho các thao tác quan trọng như đăng nhập từ thiết bị mới, thay đổi mật khẩu, và rút tiền lớn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép theo nguyên tắc "cần phải biết" (need-to-know) mới có quyền truy cập dữ liệu người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục, phát hiện và phản ứng nhanh với các dấu hiệu bất thường.
• Kiểm tra bảo mật định kỳ: Nền tảng 28dt được kiểm định bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá kịp thời các lỗ hổng tiềm ẩn.

Mặc dù 28dt nỗ lực áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập cá nhân và không chia sẻ mật khẩu với bất kỳ ai.

28dt sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân (ngôn ngữ, giao diện, cài đặt trò chơi yêu thích) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các chương trình khuyến mãi có liên quan đến sở thích và lịch sử hoạt động của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng 28dt.

28dt lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ toàn bộ trong suốt thời gian tài khoản còn hiệu lực.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu về phòng chống rửa tiền.
• Lịch sử cá cược: 2 năm kể từ ngày phát sinh để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng: Sau khi xử lý xong mọi yêu cầu pháp lý, dữ liệu còn lại được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân bạn.

Do tính chất vận hành toàn cầu của một số đối tác công nghệ và nhà cung cấp trò chơi, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 28dt đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi bên nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý với 28dt.
• Dữ liệu được mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải quốc tế.

28dt nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ tuổi.

• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, 28dt sẽ khóa tài khoản ngay lập tức, hủy toàn bộ số dư và thông báo đến đội ngũ tuân thủ nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới tuổi đang sử dụng dịch vụ 28dt, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ khẩn cấp.
• Chúng tôi khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

Nền tảng 28dt có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

28dt không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn xử lý dữ li ệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

28dt có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày có hiệu lực mới.
• Với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, 28dt sẽ gửi thông báo qua email đến địa chỉ đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 28dt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (không phải liên kết, chỉ hiển thị văn bản)
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 — kể cả ngày lễ Tết Nguyên Đán, ngày Quốc khánh 2/9 và các ngày nghỉ lễ quốc gia Việt Nam.