Chính Sách Bảo Mật
Thông Tin Người Dùng 28best

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 28best tại địa chỉ https://28best.tech và tất cả các tên miền, ứng dụng di động hoặc dịch vụ liên quan được vận hành dưới thương hiệu 28best. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng dịch vụ cá cược trực tuyến, bao gồm cá cược thể thao, live casino, đá gà và nổ hũ.

Chính sách bảo mật này được áp dụng song song với Điều khoản & Điều kiện của 28best. Người dùng nên đọc cả hai tài liệu để có cái nhìn đầy đủ về quyền và nghĩa vụ của mình khi sử dụng nền tảng.

2 Thông Tin Chúng Tôi Thu Thập

28best thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực và ảnh chân dung tự chụp (selfie) để xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng/ví điện tử liên kết (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV, USDT TRC20) phục vụ mục đích nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ với đội ngũ hỗ trợ khách hàng qua Live Chat, Telegram hoặc Zalo.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang bạn truy cập, thời gian phiên làm việc và các hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả cược của bạn.
• Dữ liệu cookie: Thông tin được thu thập qua cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).

Loại dữ liệu	Nguồn thu thập	Mục đích chính
Thông tin nhận dạng	Người dùng cung cấp khi đăng ký	Xác minh danh tính & quản lý tài khoản
Thông tin tài chính	Người dùng cung cấp khi giao dịch	Xử lý nạp/rút tiền, phòng chống gian lận
Dữ liệu kỹ thuật	Thu thập tự động qua hệ thống	Bảo mật tài khoản & cải thiện dịch vụ
Dữ liệu hành vi	Thu thập tự động khi sử dụng	Cá nhân hóa trải nghiệm & phân tích
Dữ liệu hỗ trợ	Người dùng cung cấp khi liên hệ	Giải quyết khiếu nại & cải thiện hỗ trợ

3 Mục Đích Sử Dụng Thông Tin

28best sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và cung cấp thông tin chính xác theo yêu cầu quy trình KYC.
• Phòng chống gian lận và rửa tiền: Giám sát các hoạt động bất thường, phát hiện đa tài khoản và ngăn chặn các hành vi vi phạm chính sách.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng trên nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và cung cấp công cụ tự bảo vệ cho người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 28best đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các mục đích như tiếp thị trực tiếp, chúng tôi xử lý dữ liệu dựa trên sự đồng ý tự nguyện, rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của 28best và người dùng, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

28best không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

5.1. Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ kỹ thuật (lưu trữ máy chủ, xử lý thanh toán, phân tích hệ thống) theo hợp đồng bảo mật dữ liệu chặt chẽ. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của 28best và không được sử dụng thông tin cho mục đích riêng của họ.

5.2. Cơ quan pháp luật và quản lý

28best có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hoạt động tội phạm, bảo vệ quyền lợi hợp pháp hoặc đảm bảo an toàn công cộng.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 28best tham gia vào thương vụ sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của quá trình này. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo thông tin vẫn được bảo vệ theo tiêu chuẩn tương đương hoặc cao hơn.

6 Cookie Và Công Nghệ Theo Dõi

28best sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng cách. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, đăng nhập từ thiết bị lạ và ngăn chặn các cuộc tấn công giả mạo phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng 28best.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

28best triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 28best được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và trách nhiệm cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ có chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

7.1. Thời gian lưu trữ dữ liệu

28best lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày tạo.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giao dịch cuối cùng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 28best lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao tất cả thông tin cá nhân mà 28best đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 28best cập nhật, sửa chữa thông tin đó.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 28best tạm dừng xử lý thông tin của bạn trong khi đang xem xét một yêu cầu khác của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 28best chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi. Quy trình KYC bắt buộc xác minh ngày tháng năm sinh của người dùng thông qua giấy tờ tùy thân có ảnh hợp lệ. Nếu 28best phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và xóa toàn bộ thông tin liên quan.
• Hoàn trả số dư tài khoản (nếu có thể xác minh) theo quy trình nội bộ.
• Ghi nhận sự cố để ngăn ngừa tái diễn trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 28best, hãy liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.

10 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng 28best có thể chứa liên kết đến các trang web của bên thứ ba phục vụ mục đích thông tin hoặc đối tác. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. 28best không chịu trách nhiệm về nội dung, chính sách bảo mật hay thực tiễn xử lý dữ liệu của bất kỳ trang web bên thứ ba nào.

Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của mỗi trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ. Việc bạn truy cập các trang web bên thứ ba từ liên kết trên 28best hoàn toàn theo quyết định và rủi ro của riêng bạn.

11 Thay Đổi Chính Sách Bảo Mật

28best bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28best, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần túy, không phải liên kết)
• Live Chat: Hoạt động 24/7 trực tiếp trên nền tảng 28best
• Telegram: Hỗ trợ tiếng Việt, phản hồi trong vòng 30 phút
• Zalo: Phản hồi trong 5–10 phút trong giờ cao điểm

Đội ngũ chuyên trách bảo vệ dữ liệu của 28best sẽ tiếp nhận và xử lý mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất, không chậm hơn 30 ngày làm việc kể từ ngày nhận được yêu cầu.