Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 28dt

Chính sách bảo mật này ("Chính Sách") do 28dt ("Chúng tôi", "Nền tảng") ban hành, mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi sử dụng trang web, ứng dụng di động và toàn bộ dịch vụ được cung cấp tại tên miền 28dt.cam và các tên miền liên quan.

Chính sách này áp dụng cho mọi hoạt động tương tác giữa bạn và 28dt, bao gồm:

• Đăng ký và quản lý tài khoản người dùng.
• Nạp tiền, rút tiền và các giao dịch tài chính.
• Tham gia trò chơi casino trực tuyến, cá cược thể thao và xổ số.
• Liên hệ với bộ phận hỗ trợ khách hàng.
• Đăng ký nhận thông tin khuyến mãi và ưu đãi.
• Duyệt và sử dụng các tính năng trên nền tảng 28dt.

28dt thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích đã công bố. Bạn có thể từ chối cung cấp một số loại thông tin, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

28dt sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xác minh KYC: Thực hiện nghĩa vụ xác minh danh tính và phòng chống rửa tiền (AML) theo quy định.
• Xử lý giao dịch: Thực hiện và ghi lại các giao dịch nạp tiền, rút tiền một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp dịch vụ hỗ trợ 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích của bạn.
• Phát hiện gian lận: Giám sát và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc tài khoản đáng ngờ.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
• Marketing hợp pháp: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật Việt Nam.

Việc xử lý dữ liệu cá nhân của bạn tại 28dt được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 28dt, như ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc như xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, 28dt chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

28dt không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau và luôn yêu cầu bên nhận bảo mật thông tin theo tiêu chuẩn tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và trò chơi nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi (không bao gồm thông tin tài chính cá nhân).
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp giải pháp KYC và xác minh độ tuổi theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan có thẩm quyền của Cộng hòa Xã hội Chủ nghĩa Việt Nam theo quy định pháp luật hiện hành.
• Đối tác phân tích: Dữ liệu hành vi được tổng hợp và ẩn danh hóa (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện dịch vụ.

28dt sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để nâng cao trải nghiệm người dùng và phân tích hành vi trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập, thời gian ở lại) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt cá nhân hóa.
• Cookie hiệu suất: Giúp phát hiện và chẩn đoán l ỗi kỹ thuật, đo tốc độ tải trang và tối ưu hóa hiệu suất nền tảng.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

28dt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với hệ thống xác thực đa yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên 28dt được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.

Thời gian lưu trữ dữ liệu tại 28dt được quy định như sau:

• Dữ liệu tài khoản và giao dịch: lưu giữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Dữ liệu KYC và xác minh danh tính: lưu giữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: lưu giữ 3 năm từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: xóa sau 13 tháng kể từ ngày thu thập.

Là người dùng dịch vụ 28dt, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7:

28dt cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo về lý do gia hạn.

Dịch vụ của 28dt được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và chịu trách nhiệm pháp lý về thông tin khai báo.
• Quy trình xác minh KYC sẽ từ chối tự động mọi hồ sơ có dấu hiệu thuộc về người chưa đủ 18 tuổi.
• Nếu 28dt phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản 28dt, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

28dt có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều phương thức sau:

• Đăng thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong giao diện tài khoản sau khi bạn đăng nhập.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách. Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản cập nhật.

Nếu bạn có thắc mắc, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 28dt qua các kênh sau:

• Email: [email protected] — Ghi rõ tiêu đề "Yêu cầu về Dữ liệu Cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 28dt.cam
• Zalo OA: Liên hệ qua kênh Zalo Official Account của 28dt

Đối với báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, 28dt cam kết:

• Xác nhận nhận được báo cáo trong vòng 24 giờ.
• Đánh giá mức độ nghiêm trọng và thực hiện biện pháp khắc phục trong vòng 72 giờ đối với các sự cố nghiêm trọng.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận có sự cố rò rỉ dữ liệu đáng kể.