Chính Sách Bảo Mật
Thông Tin 28best

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 28best cung cấp, bao gồm website tại địa chỉ 28best.com, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số khác thuộc hệ sinh thái 28best. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của 28best.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng dịch vụ của 28best, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

28best thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. 28best không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của bạn.

28best sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người trên 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ nhằm bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và tin tức từ 28best (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng 28best.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật hiện hành.

28best xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của 28best không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa nâng cao, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

28best không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như Vietcombank, MoMo, ZaloPay cần nhận một số thông tin để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 28best có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, 28best có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu hỗ trợ vận hành hệ thống 28best, được ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

28best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung website.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

28best áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng TLS 1.3 và SSL 256-bit. Dữ liệu lưu trữ được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Xác thực hai yếu tố: Hệ thống nội bộ của 28best yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu chứa thông tin cá nhân.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 28best thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 28best đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận hỗ trợ 28best qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

28best chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của 28best. Việc xóa dữ liệu được thực hiện theo phương thức không thể khôi phục, đảm bảo thông tin của bạn không thể bị truy xuất sau khi đã xóa.

28best không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của chúng tôi được thiết kế để phát hiện và ngăn chặn người vị thành niên đăng ký tài khoản.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi theo đúng quy trình bảo vệ dữ liệu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 28best, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

28best có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thông báo theo các phương thức sau:

• Thông báo trên website: Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua email: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi email thông báo trực tiếp đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày hiệu lực: Ngày "Có hiệu lực từ" ở đầu trang này sẽ được cập nhật để phản ánh phiên bản mới nhất của chính sách.

Việc bạn tiếp tục sử dụng dịch vụ của 28best sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28best xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ 28best hoạt động 24/7, từ Thứ Hai đến Chủ Nhật, sẵn sàng hỗ trợ bạn qua kênh chat trực tiếp trên website.