Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 28beat

01 Thu Thập Dữ Liệu Cá Nhân

28beat thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến một cách an toàn, hợp pháp và hiệu quả tại thị trường Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với 28beat, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Hình ảnh giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin trao đổi hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email hoặc các kênh hỗ trợ khác.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 28beat, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ở mức độ tỉnh/thành phố
• Loại trình duyệt, hệ điều hành và loại thiết bị
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng
• Nguồn giới thiệu (referrer URL) và từ khóa tìm kiếm dẫn đến 28beat
• Lịch sử cược, số dư tài khoản và lịch sử giao dịch tài chính

1.3 Bảng tóm tắt dữ liệu thu thập

02 Mục Đích Sử Dụng Thông Tin

28beat sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và chỉ cho các mục đích đã được xác định từ trước. Chúng tôi không bao giờ xử lý dữ liệu của bạn theo cách mâu thuẫn với mục đích ban đầu mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý cược, thực hiện giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng 28beat.
• Xác minh danh tính và tuân thủ KYC/AML: Xác nhận danh tính người dùng, ngăn chặn rửa tiền và tài trợ khủng bố theo các quy định pháp luật hiện hành tại Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, tạo tài khoản trùng lặp và mọi hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời và hiệu quả cho người dùng.
• Truyền thông và marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và cập nhật sản phẩm qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận những thông tin này.
• Cải thiện nền tảng: Phân tích hành vi người dùng ở mức độ tổng hợp, ẩn danh để cải thiện giao diện, trải nghiệm và chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan nhà nước theo quy định pháp luật Việt Nam.

03 Chia Sẻ Và Tiết Lộ Thông Tin

28beat không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, 28beat phải chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như cổng thanh toán trung gian, ngân hàng đối tác và nhà cung cấp ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết cho giao dịch cụ thể và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

3.2 Nhà cung cấp dịch vụ kỹ thuật

28beat làm việc với một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng và bảo mật mạng. Tất cả các nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ tiêu chuẩn bảo mật của 28beat.

3.3 Yêu cầu pháp lý

28beat có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi luật pháp, lệnh của tòa án, hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn về những tiết lộ như vậy trong phạm vi pháp luật cho phép.

04 Chính Sách Cookie Và Công Nghệ Theo Dõi

28beat sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng, phân tích lưu lượng truy cập và hỗ trợ các hoạt động marketing có mục tiêu. Trang web của chúng tôi sử dụng các loại cookie sau:

4.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Không thể tắt. Cần thiết để đăng nhập, duy trì phiên làm việc, giỏ cược và bảo mật cơ bản. Không thu thập thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 28beat để giúp chúng tôi cải thiện tính năng và giao diện. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie marketing (Marketing): Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý nhận nội dung marketing từ 28beat.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie trên trang web 28beat hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Tất cả các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cho phép bạn kiểm soát cookie thông qua mục Cài đặt hoặc Tùy chọn.

05 Bảo Mật Và Lưu Trữ Dữ Liệu

28beat đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu khi truyền tải: Sử dụng giao thức TLS 1.3 và SSL 256-bit cho tất cả các kết nối giữa thiết bị của bạn và máy chủ 28beat.
• Mã hóa dữ liệu khi lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên chỉ được truy cập vào dữ liệu cần thiết cho công việc cụ thể của họ, không có quyền truy cập rộng rãi vào toàn bộ cơ sở dữ liệu.
• Giám sát bảo mật 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục, cùng với đội ngũ bảo mật trực 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Kiểm toán bảo mật định kỳ: 28beat thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

06 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với thông tin cá nhân mà 28beat đang lưu giữ. Bạn có thể thực hiện các quyền này bằng cách liên hệ với chúng tôi qua email hỗ trợ hoặc live chat:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận liệu 28beat có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nh ân không chính xác hoặc không đầy đủ mà 28beat đang lưu giữ về bạn.
• Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu 28beat xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị hạn chế bởi các nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 28beat tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Bạn có quyền phản đối việc 28beat xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07 Bảo Vệ Quyền Riêng Tư Của Trẻ Vị Thành Niên

Dịch vụ cá cược trực tuyến của 28beat chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, 28beat yêu cầu người dùng xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo chỉ những người đủ tuổi hợp pháp mới có thể sử dụng dịch vụ. Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em bạn dưới 18 tuổi đã cung cấp thông tin cá nhân cho 28beat, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

08 Cập Nhật Và Thay Đổi Chính Sách

28beat có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thông lệ bảo mật tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang web 28beat khi bạn đăng nhập lần tiếp theo
• Đăng thông báo trên trang chính thức của 28beat với thời gian thông báo trước ít nhất 14 ngày đối với những thay đổi quan trọng

Việc bạn tiếp tục sử dụng dịch vụ 28beat sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản của mình.

Lịch sử các phiên bản của Chính sách bảo mật này được lưu trữ và có thể được cung cấp theo yêu cầu. Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.