Bảo Vệ Quyền Riêng Tư & Dữ Liệu Cá Nhân Của Bạn

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của 28vet, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp và cải thiện trải nghiệm dịch vụ của bạn:

28vet thu thập thông tin thông qua các kênh sau: biểu mẫu đăng ký trực tuyến trên website, quy trình xác minh danh tính (KYC) khi nạp/rút tiền lần đầu, cookie và công nghệ theo dõi (xem chi tiết tại mục Cookie), và liên lạc trực tiếp qua Live Chat hoặc email hỗ trợ.

Đối với người dùng dưới 18 tuổi: 28vet không cung cấp dịch vụ cho người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan. Cha mẹ và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ em trong gia đình.

Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, 28vet có thể chia sẻ thông tin của bạn với các bên sau:

1. Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền, 28vet cần chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, Vietcombank, BIDV và các tổ chức tài chính khác. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý giao dịch.

2. Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp trò chơi casino, đá gà, nổ hũ và các trò chơi khác trên nền tảng 28vet có thể nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của người dùng.

3. Cơ quan nhà nước có thẩm quyền: 28vet có nghĩa vụ pháp lý cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam trong các cuộc điều tra chính thức.

4. Đối tác phân tích và bảo mật: Một số công cụ phân tích và bảo mật bên thứ ba được sử dụng để phát hiện gian lận và cải thiện hiệu suất nền tảng. Các công cụ này chỉ nhận dữ liệu ẩn danh hoặc được mã hóa và không thể nhận dạng cá nhân người dùng.

Trong trường hợp 28vet tiến hành sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, 28vet sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Bảo mật dữ liệu là ưu tiên hàng đầu của 28vet. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật và tuân thủ các tiêu chuẩn bảo mật thông tin quốc tế để bảo vệ dữ liệu cá nhân và tài chính của bạn.

Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 28vet cũng không thể đọc được mật khẩu gốc của bạn. Dữ liệu tài chính nhạy cảm được lưu trữ ở dạng mã hóa trên máy chủ bảo mật.

Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập vào dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi hành động truy cập dữ liệu nội bộ đều được ghi lại nhật ký đầy đủ và kiểm tra định kỳ.

Kiểm tra bảo mật định kỳ: 28vet thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất hai lần mỗi năm bởi các công ty bảo mật độc lập. Kết quả được sử dụng để liên tục cải thiện hệ thống bảo mật.

Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, 28vet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

28vet áp dụng chính sách lưu giữ dữ liệu hợp lý, cân bằng giữa nhu cầu vận hành kinh doanh, nghĩa vụ pháp lý và quyền lợi của người dùng. Chúng tôi không lưu giữ dữ liệu lâu hơn mức cần thiết.

Khi bạn đóng tài khoản 28vet: Hầu hết dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày kể từ ngày đóng tài khoản. Tuy nhiên, một số dữ liệu nhất định phải được lưu giữ theo yêu cầu pháp lý — ví dụ, hồ sơ giao dịch tài chính phải được lưu giữ tối thiểu 7 năm theo quy định về kế toán và chống rửa tiền tại Việt Nam.

Quy trình xóa dữ liệu an toàn: Khi dữ liệu đến hạn xóa, 28vet sử dụng các phương pháp xóa an toàn đáp ứng tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được khôi phục hoặc tái tạo. Đối với dữ liệu lưu trữ trên phần cứng vật lý, chúng tôi áp dụng quy trình hủy dữ liệu an toàn (secure data destruction) khi thiết bị lưu trữ hết thời gian sử dụng.

Dữ liệu ẩn danh hóa: Trong một số trường hợp, thay vì xóa hoàn toàn, 28vet có thể ẩn danh hóa dữ liệu (loại bỏ tất cả thông tin có thể nhận dạng cá nhân) để sử dụng cho mục đích thống kê và phân tích kinh doanh tổng hợp. Dữ liệu đã ẩn danh không còn là dữ liệu cá nhân và không thuộc phạm vi của chính sách bảo mật này.