Chính Sách Bảo Mật 28vip – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 28vip, bao gồm trang web chính thức tại 28vip.cam, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp giữa 28vip với người dùng (email, live chat, điện thoại, mạng xã hội). Chính sách này mô tả cách 28vip thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi.

Bằng việc truy cập và sử dụng dịch vụ 28vip, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi. 28vip có quyền cập nhật chính sách này bất kỳ lúc nào; phiên bản mới nhất sẽ luôn được đăng tải trên trang web chính thức với ngày cập nhật rõ ràng.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với 28vip, chúng tôi có thể thu thập các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở hiện tại
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, không thể giải mã), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh selfie, hóa đơn tiện ích hoặc sao kê ngân hàng để xác minh địa chỉ

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 28vip, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo an toàn và chất lượng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, mã nhận dạng thiết bị (Device ID)
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia/thành phố truy cập (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, các trò chơi đã tham gia, lịch sử đặt cược
• Cookie và công nghệ theo dõi tương tự: Phiên đăng nhập, cài đặt người dùng, phân tích hiệu suất (xem mục 7)

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 28vip có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như: các cơ quan xác minh danh tính, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), hoặc các đối tác cung cấp dịch vụ phòng chống gian lận. Thông tin này chỉ được sử dụng để bổ sung và xác minh dữ liệu bạn đã cung cấp.

3 Mục Đích Sử Dụng Thông Tin

28vip sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

28vip KHÔNG bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — để xử lý giao dịch nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng của họ và cam kết bảo vệ dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, sportsbook, slot — chỉ nhận dữ liệu cần thiết để vận hành trò chơi (ID người chơi, lịch sử cược).
• Dịch vụ xác minh danh tính: Các công ty KYC/AML được chứng nhận giúp xác minh tài liệu và phát hiện gian lận.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất nền tảng (dữ liệu được ẩn danh hóa trước khi chia sẻ).

5 Bảo Mật Dữ Liệu

28vip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu được truyền qua giao thức HTTPS với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc trộm thông tin giữa trình duyệt của bạn và máy chủ 28vip.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Được hỗ trợ cho tài khoản người dùng và bắt buộc cho toàn bộ nhân viên kỹ thuật của 28vip.
• Kiểm tra thâm nhập định kỳ: 28vip thực hiện pentest và đánh giá bảo mật hàng quý bởi các công ty bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động chặn các truy cập đáng ngờ và cảnh báo đội ngũ an ninh mạng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo khả năng phục hồi.

Mặc dù 28vip áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích bạn cũng chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6 Thời Gian Lưu Trữ Dữ Liệu

28vip chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và thuế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu tiếp thị (email marketing): Lưu trữ đến khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu được chứng nhận, đảm bảo không thể phục hồi.

7 Cookie Và Công Nghệ Theo Dõi

28vip sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing): Chỉ được sử dụng với sự đồng ý của bạn để cung cấp nội dung khuyến mãi phù hợp với sở thích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 28vip. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 28vip đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc live chat 24/7. Chú ng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

9 Bảo Vệ Người Chơi Chưa Thành Niên

Dịch vụ 28vip chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Quy trình xác minh KYC bắt buộc được thực hiện ngay khi đăng ký nhằm đảm bảo tuân thủ quy định này.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em bạn đã cung cấp thông tin cá nhân cho 28vip, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức xem xét, xóa thông tin liên quan và đóng tài khoản nếu xác nhận người dùng chưa đủ 18 tuổi.

10 Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 28vip có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, 28vip đảm bảo rằng:

• Quốc gia đích hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) được ký kết với tổ chức nhận dữ liệu để đảm bảo tuân thủ.
• Bạn sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào trong việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn.

11 Thông Báo Vi Phạm Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 28vip cam kết:

• Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký và thông báo trên nền tảng.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp 28vip đã và đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản và thông tin của mình.
• Phối hợp với cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố theo quy định pháp luật.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 28vip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ
• Live Chat: Hỗ trợ trực tuyến 24/7 tại trang web 28vip — phản hồi dưới 90 giây
• Tiêu đề yêu cầu: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email để được xử lý ưu tiên

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước đó.