Chính Sách Bảo Mật 28pet – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

28pet thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình. Dùng để tối ưu giao diện phù hợp với thiết bị của bạn.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng. Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.
• Dữ liệu hành vi sử dụng: Lịch sử cược, trò chơi đã chơi, thời gian phiên, tần suất đăng nhập. Dùng để cải thiện trải nghiệm và phát hiện hành vi gian lận.
• Dữ liệu hiệu suất: Lỗi ứng dụng, thời gian tải trang, sự cố kỹ thuật. Dùng để cải thiện chất lượng dịch vụ.

28pet sử dụng dữ liệu thu thập vì một trong các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cung cấp lịch sử giao dịch.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận người dùng đủ 18 tuổi, tuân thủ các yêu cầu chống rửa tiền (AML) và nhận dạng khách hàng (KYC) theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, phát hiện tài khoản trùng lặp và bảo vệ số dư của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và theo dõi chất lượng dịch vụ hỗ trợ.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng. Đây là thông tin dịch vụ thiết yếu, không phải quảng cáo.
• Tiếp thị (khi bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi — chỉ khi bạn đã bật nhận thông báo tiếp thị trong cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Cơ sở pháp lý cho việc xử lý dữ liệu của 28pet bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp trong việc ngăn chặn gian lận và cải thiện dịch vụ, và sự đồng ý của bạn trong các trường hợp cụ thể (như tiếp thị).

Dữ liệu của bạn được lưu trữ trên các máy chủ được bảo vệ theo tiêu chuẩn bảo mật cấp doanh nghiệp. 28pet áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu không bị truy cập trái phép, rò rỉ hoặc thất lạc:

• Mã hóa khi truyền: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ. Không có dữ liệu nào di chuyển qua kênh không mã hóa.
• Mã hóa khi lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt (không thể đọc ngược). Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Mỗi nhân viên chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ. Không có nhân viên nào có quyền truy cập toàn bộ hệ thống một mình.
• Xác thực đa yếu tố nội bộ: Toàn bộ nhân viên có quyền truy cập hệ thống backend đều bắt buộc sử dụng xác thực 2 lớp. Không có ngoại lệ.
• Giám sát và kiểm tra xâm nhập: Hệ thống được giám sát 24/7 để phát hiện hành vi bất thường. Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đơn vị độc lập tối thiểu mỗi 6 tháng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

28pet không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác được ủy quyền trong các trường hợp sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, đối tác Internet Banking) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 28pet.
• Đối tác cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với các nhà cung cấp trò chơi được tích hợp vào nền tảng để quản lý phiên chơi và kết quả.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hosting xử lý dữ liệu theo chỉ định của 28pet và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý bắt buộc: 28pet sẽ công khai thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam, ví dụ trong điều tra hình sự hoặc yêu cầu từ cơ quan phòng chống rửa tiền.

Trong mọi trường hợp chia sẻ dữ liệu với đối tác, 28pet yêu cầu các đối tác ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ xử lý thông tin theo đúng mục đích được ủy quyền. Không có ngoại lệ.

28pet sử dụng cookie và công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng. Dưới đây là danh mục cookie được sử dụng:

Bạn có thể quản lý cookie tùy chọn trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường. Ứng dụng di động 28pet sử dụng bộ nhớ cục bộ (local storage) thay cho cookie trên trình duyệt, với cùng mức bảo mật.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 28pet lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@28pet.world với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và 28pet sẽ phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của 28pet được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký yêu cầu xác nhận ngày sinh và bao gồm bước kiểm tra độ tuổi. Tài khoản của người dùng dưới 18 tuổi sẽ bị khóa ngay khi phát hiện.
• Nếu 28pet phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại 28pet, hãy liên hệ ngay qua email support@28pet.world. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

28pet không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản và hồ sơ giao dịch tài chính được giữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định chống rửa tiền và lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Lịch sử cược và giao dịch: Lưu trữ 3 năm kể từ thời điểm giao dịch và có thể truy cập bởi người dùng trong phần quản lý tài khoản.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên tự xóa khi đóng trình duyệt. Cookie lâu dài hết hạn sau 30–365 ngày tùy loại.
• Dữ liệu tiếp thị (nếu đã đồng ý): Được giữ cho đến khi bạn hủy đăng ký nhận thông báo tiếp thị hoặc đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Trong cả hai trường hợp, dữ liệu không còn liên kết được với danh tính của bạn.

28pet có thể cập nhật chính sách bảo mật này khi cần thiết do thay đổi trong luật pháp, công nghệ hoặc cách thức vận hành dịch vụ. Quy trình thông báo thay đổi như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách dữ liệu cốt lõi được xử lý): Thông báo qua email đăng ký tối thiểu 14 ngày trước khi có hiệu lực, kèm tóm tắt các thay đổi chính bằng ngôn ngữ dễ hiểu.
• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ, điều chỉnh kỹ thuật không ảnh hưởng đến quyền người dùng): Đăng thông báo trên trang chính sách ít nhất 7 ngày trước khi có hiệu lực.
• Lịch sử tất cả các phiên bản chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu.

Tiếp tục sử dụng dịch vụ 28pet sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu của 28pet đều được tiếp nhận và xử lý nghiêm túc. Dưới đây là các kênh liên hệ:

• Email bảo mật dữ liệu: support@28pet.world — Tiêu đề email: "Yêu cầu quyền riêng tư / Chính sách bảo mật". Phản hồi trong vòng 2 ngày làm việc.
• Chat trực tiếp: Mở ứng dụng 28pet hoặc truy cập website, chọn biểu tượng chat góc phải — hỗ trợ 24/7, phản hồi dưới 3 phút.
• Khiếu nại leo thang: Nếu yêu cầu không được giải quyết thỏa đáng trong 30 ngày làm việc, bạn có quyền liên hệ cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.