Chính Sách Bảo Mật 28beat

28beat thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định về phòng chống rửa tiền (AML) và Nhận biết khách hàng (KYC). Dưới đây là các loại thông tin mà 28beat có thể thu thập:

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (28beat không lưu mật khẩu dạng văn bản thô)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 28beat, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong ứng dụng
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép)
• Dữ liệu cookie và theo dõi: Cookie phiên làm việc, cookie phân tích hành vi, bộ nhớ đệm trình duyệt

1.3 Dữ liệu hành vi cá cược

Để phát hiện hành vi cờ bạc có hại, ngăn chặn gian lận và cải thiện trải nghiệm người dùng, 28beat ghi nhận lịch sử đặt cược, mức độ tham gia, giá trị giao dịch và các mẫu hành vi bất thường. Dữ liệu này được sử dụng nội bộ và không được chia sẻ vì mục đích thương mại.

28beat xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp và sự đồng ý của người dùng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

2.1 Tiếp thị và thông tin khuyến mãi

28beat chỉ gửi email/SMS tiếp thị cho người dùng đã đăng ký nhận thông báo. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc thay đổi cài đặt thông báo trong tài khoản. Việc hủy nhận thông báo tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

28beat không bán, cho thuê hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp giới hạn sau:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa, 28beat cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán. Tất cả đối tác thanh toán của 28beat đều có ký kết thỏa thuận bảo mật dữ liệu và tuân thủ tiêu chuẩn PCI DSS.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật của 28beat được vận hành bởi các nhà cung cấp bên thứ ba chuyên biệt, bao gồm: dịch vụ lưu trữ đám mây, hệ thống phân tích dữ liệu ẩn danh, công cụ phát hiện gian lận, và dịch vụ xác minh danh tính. Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của 28beat và bị nghiêm cấm sử dụng dữ liệu cho mục đích riêng của họ.

3.3 Yêu cầu từ cơ quan chức năng

28beat có thể buộc phải tiết lộ thông tin người dùng theo lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật hoặc theo quy định pháp lý bắt buộc. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 28beat. Cookie giúp chúng tôi duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng để cải thiện dịch vụ. Dưới đây là các loại cookie mà 28beat sử dụng:

4.1 Phân loại cookie

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thu thập thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, cài đặt hiển thị ưa thích. Có thể tắt nhưng một số tính năng sẽ bị giảm trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (Marketing): Sử dụng để cá nhân hóa quảng cáo và đánh giá hiệu quả chiến dịch. Chỉ kích hoạt khi bạn cho phép rõ ràng.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập trang web, hoặc thay đổi cài đặt trình duyệt của mình. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng dịch vụ.

Thời gian lưu trữ cookie: Cookie phiên làm việc hết hạn khi bạn đóng trình duyệt; cookie chức năng lưu tối đa 12 tháng; cookie phân tích và tiếp thị lưu tối đa 6 tháng.

28beat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp cụ thể bao gồm:

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo tiêu chuẩn AES-256
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến nghị cho mọi tài khoản
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
• Hệ thống giám sát bất thường và cảnh báo tự động theo thời gian thực

5.2 Thời gian lưu trữ dữ liệu

28beat lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản (yêu cầu AML)
• Hồ sơ KYC: Tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Lịch sử giao dịch: 7 năm theo yêu cầu kiểm toán tài chính
• Nhật ký hoạt động (log): 12 tháng kể từ ngày ghi nhận
• Dữ liệu cookie phân tích: Tối đa 6 tháng (ở dạng ẩn danh)

Người dùng 28beat có đầy đủ các quyền đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ 28beat qua email [email protected] kèm thông tin xác minh danh tính.

6.1 Các quyền cụ thể

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28beat đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa chữa. Một số thông tin có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có giới hạn — 28beat vẫn phải lưu giữ một số dữ liệu theo yêu cầu pháp lý (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý (Right to Restriction): Trong khi đang tranh chấp tính chính xác của dữ liệu hoặc chờ xem xét yêu cầu phản đối, bạn có thể yêu cầu 28beat tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào và không cần cung cấp lý do.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi, cookie tiếp thị), bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Thời hạn phản hồi

28beat cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc có số lượng lớn, thời hạn có thể được gia hạn thêm tối đa 60 ngày — chúng tôi sẽ thông báo cho bạn trong vòng 30 ngày đầu tiên kèm theo lý do gia hạn.

28beat đặc biệt coi trọng việc bảo vệ trẻ em và người chưa thành niên khỏi các dịch vụ cờ bạc trực tuyến. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

7.1 Các biện pháp kỹ thuật ngăn chặn

• Quy trình xác minh độ tuổi bắt buộc khi đăng ký tài khoản
• Yêu cầu tài liệu KYC (CMND/CCCD/Hộ chiếu) xác nhận người dùng đủ 18 tuổi
• Hệ thống phát hiện tự động các dấu hiệu bất thường về độ tuổi trong hành vi người dùng
• Tức thời đình chỉ và xóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi

7.2 Nếu phát hiện dữ liệu của người chưa đủ tuổi

Nếu 28beat phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) Đóng băng tài khoản liên quan; (2) Xóa toàn bộ dữ liệu cá nhân đã thu thập; (3) Hoàn trả bất kỳ khoản tiền nào đã được nạp vào tài khoản đó. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã tạo tài khoản tại 28beat, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

28beat có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật
• Email thông báo gửi đến địa chỉ email đăng ký của người dùng
• Thông báo đẩy (push notification) trên ứng dụng di động 28beat

Các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung không thay đổi bản chất xử lý dữ liệu) sẽ được cập nhật trực tiếp mà không cần thông báo trước. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang.

Việc tiếp tục sử dụng dịch vụ 28beat sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để đóng tài khoản và yêu cầu xóa dữ liệu.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của 28beat qua email [email protected] — đội ngũ hỗ trợ của chúng tôi hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán.