Tại 28bt, bảo vệ thông tin cá nhân của người dùng không phải là nghĩa vụ pháp lý đơn thuần — đó là cam kết cốt lõi trong triết lý vận hành của chúng tôi. Tài liệu này giải thích rõ ràng dữ liệu nào được thu thập, tại sao cần thiết, cách được bảo vệ và quyền của bạn với tư cách là chủ sở hữu dữ liệu.
Chính Sách Bảo Mật này áp dụng cho toàn bộ dịch vụ do 28bt cung cấp tại tên miền 28bt.org và mọi ứng dụng, công cụ, tính năng liên quan. "Dữ Liệu Cá Nhân" trong văn bản này có nghĩa là bất kỳ thông tin nào có thể xác định danh tính của bạn với tư cách cá nhân — dù trực tiếp hay gián tiếp.
28bt tiếp cận bảo mật dữ liệu theo nguyên tắc "Privacy by Design" — có nghĩa là quyền riêng tư được tích hợp sẵn vào kiến trúc hệ thống ngay từ bước thiết kế, không phải bổ sung sau. Mọi quyết định kỹ thuật và vận hành đều được đánh giá tác động đến quyền riêng tư trước khi triển khai.
28bt đóng vai trò là Người Kiểm Soát Dữ Liệu đối với thông tin cá nhân của người dùng đăng ký và sử dụng nền tảng. Chúng tôi xác định mục đích và phương thức xử lý dữ liệu theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
Việc xử lý dữ liệu cá nhân tại 28bt được thực hiện dựa trên: (a) sự đồng ý của chủ thể dữ liệu; (b) yêu cầu thực hiện hợp đồng; (c) nghĩa vụ pháp lý; và (d) lợi ích hợp pháp của 28bt — ví dụ như phát hiện gian lận và bảo mật hệ thống, với điều kiện không lấn át quyền và lợi ích của người dùng.
28bt chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp và cải thiện dịch vụ. Nguyên tắc "tối thiểu hóa dữ liệu" được áp dụng nghiêm ngặt — chúng tôi không thu thập thứ gì không phục vụ mục đích rõ ràng và hợp lệ.
Khi đăng ký và sử dụng dịch vụ 28bt, bạn cung cấp cho chúng tôi:
Khi bạn truy cập và sử dụng nền tảng 28bt, hệ thống tự động thu thập: địa chỉ IP, loại và phiên bản thiết bị/trình duyệt, hệ điều hành, nhà mạng, thời gian và thời lượng phiên truy cập, trang đã xem, hành vi click và cuộn trang, lịch sử tìm kiếm trong nền tảng, lịch sử cá cược và giao dịch.
Trong một số trường hợp, 28bt nhận dữ liệu từ: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV...), nền tảng mạng xã hội khi bạn chọn đăng nhập qua Zalo hoặc Google, và đối tác phòng chống gian lận.
28bt sử dụng dữ liệu thu thập được chỉ cho các mục đích được liệt kê dưới đây. Không có mục đích nào khác ngoài danh sách này được thực hiện mà không có sự đồng ý bổ sung của bạn.
| Mục đích | Loại dữ liệu sử dụng | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Định danh · Liên lạc | Hợp đồng |
| Xác minh danh tính (KYC) và tuổi tác | Định danh · Giấy tờ | Pháp lý |
| Xử lý giao dịch nạp/rút tiền | Tài chính · Định danh | Hợp đồng |
| Phát hiện và ngăn chặn gian lận | Hành vi · Kỹ thuật | Lợi ích hợp pháp |
| Cải thiện sản phẩm & Cá nhân hóa trải nghiệm | Hành vi · Sở thích | Đồng ý |
| Gửi thông báo khuyến mãi & Bản tin | Liên lạc · Sở thích | Đồng ý |
| Hỗ trợ khách hàng & Giải quyết tranh chấp | Định danh · Giao dịch | Hợp đồng |
| Tuân thủ nghĩa vụ báo cáo pháp lý (AML) | Giao dịch · Định danh | Pháp lý |
28bt sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng của nền tảng hoạt động đúng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa.
Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt.
Giúp 28bt hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được sử dụng, luồng điều hướng ra sao. Dữ liệu được tổng hợp ẩn danh và không gắn với danh tính cá nhân. Bạn có thể từ chối loại cookie này trong cài đặt tài khoản.
Lưu trữ tùy chọn hiển thị của bạn như ngôn ngữ, múi giờ, layout giao diện. Cho phép 28bt phục vụ lại trải nghiệm đã tùy chỉnh khi bạn quay lại. Có thể xóa bất kỳ lúc nào qua trình duyệt.
Bạn có thể quản lý, xóa và từ chối cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.
28bt chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:
Mọi bên thứ ba nhận dữ liệu từ 28bt đều được yêu cầu ký kết Thỏa Thuận Xử Lý Dữ Liệu (DPA), cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn so với chính sách này. 28bt không chịu trách nhiệm về hành vi xử lý dữ liệu trái phép của bên thứ ba nằm ngoài phạm vi DPA đã ký kết.
28bt triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu người dùng.
Toàn bộ dữ liệu truyền tải qua giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ được mã hóa AES-256 tại rest. Thông tin mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật nội bộ của 28bt cũng không thể đọc mật khẩu của bạn. Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 cùng tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQLi, XSS và các vector phổ biến khác.
Truy cập vào dữ liệu người dùng nội bộ tuân theo nguyên tắc "đặc quyền tối thiểu" (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được cấp quyền truy cập cụ thể, có ghi nhật ký đầy đủ. Toàn bộ nhân viên 28bt ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.
Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML. Dữ liệu hành vi (log phiên truy cập) được lưu 12 tháng. Dữ liệu hỗ trợ khách hàng được lưu 3 năm. Sau khi hết thời hạn, dữ liệu được xóa hoàn toàn bằng phương pháp xóa an toàn không thể khôi phục.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 28bt đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email hỗ trợ hoặc live chat — 28bt cam kết phản hồi trong vòng 30 ngày làm việc:
28bt không chủ động thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Mọi tài khoản đều trải qua quy trình xác minh độ tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa an toàn (ngoại trừ bằng chứng cần thiết cho mục đích pháp lý), và tiền trong tài khoản sẽ được xử lý theo quy định.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 28bt, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý ưu tiên trong vòng 24 giờ.
Do đặc thù hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý trên máy chủ đặt tại Singapore, Hồng Kông hoặc các trung tâm dữ liệu khác ngoài lãnh thổ Việt Nam. 28bt đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện bảo vệ tương đương, bao gồm:
28bt có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, quy định pháp lý mới hoặc cải tiến tính năng. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đăng ký và/hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Đối với các thay đổi nhỏ về ngôn ngữ, làm rõ hoặc chỉnh sửa không ảnh hưởng đến quyền của bạn, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang. Phiên bản lịch sử của Chính Sách Bảo Mật có thể được cung cấp theo yêu cầu.
Mọi yêu cầu liên quan đến quyền riêng tư, thực thi quyền dữ liệu cá nhân, hoặc khiếu nại về cách 28bt xử lý thông tin của bạn, vui lòng liên hệ qua các kênh chính thức dưới đây. 28bt có cán bộ phụ trách bảo vệ dữ liệu (DPO) chuyên xử lý các vấn đề liên quan đến quyền riêng tư.
Live chat: Có sẵn 24/7 trong giao diện tài khoản đã đăng nhập — ưu tiên cho yêu cầu khẩn cấp.
Email DPO: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Dữ Liệu" để ưu tiên xử lý.
Thời gian phản hồi cam kết: 2 giờ với live chat, 72 giờ với email, 30 ngày với yêu cầu thực thi quyền dữ liệu.
Toàn bộ dữ liệu truyền qua TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ được mã hóa AES-256 — chuẩn bảo mật của ngân hàng quốc tế.
28bt cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào.
Nguyên tắc đặc quyền tối thiểu: chỉ nhân sự có nhiệm vụ cụ thể mới được truy cập dữ liệu người dùng, với ghi nhật ký đầy đủ.
Dữ liệu được xóa an toàn ngay khi hết thời hạn lưu trữ hợp pháp, bằng phương pháp không thể khôi phục theo tiêu chuẩn NIST 800-88.
Truy cập, chỉnh sửa, xóa, di chuyển, hạn chế và phản đối xử lý dữ liệu — đầy đủ 7 quyền được bảo đảm và có thể thực hiện dễ dàng.
Nếu xảy ra sự cố dữ liệu ảnh hưởng đến bạn, 28bt cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn GDPR — không chờ đợi, không che giấu.
Hiểu rõ quyền riêng tư được bảo vệ, hàng triệu người Việt đã yên tâm chọn 28bt làm nền tảng giải trí. Đăng ký hôm nay và nhận thưởng chào mừng 100% lên đến 5.000.000 VNĐ.
Đăng Ký Tài Khoản 28bt