Chính Sách
Bảo Mật Thông Tin
Người Dùng 28bwt

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đáp ứng yêu cầu tuân thủ pháp lý, 28bwt thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — chỉ được thu thập trong quá trình xác minh KYC.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ nơi cư trú hiện tại.

Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng (dùng cho xác minh rút tiền).
• Số điện thoại liên kết với ví MoMo hoặc ZaloPay.
• Lịch sử giao dịch nạp/rút tiền trên nền tảng 28bwt.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng phiên, lịch sử trò chơi.
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không thu thập GPS chính xác).
• Cookies và dữ liệu lưu trữ cục bộ để cải thiện trải nghiệm người dùng.

2Mục Đích Sử Dụng Dữ Liệu

28bwt chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách sau:

3Chia Sẻ Thông Tin Với Bên Thứ Ba

28bwt không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng được ủy quyền — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game được cấp quyền truy cập giới hạn vào dữ liệu phiên trò chơi để đảm bảo tính công bằng và giải quyết tranh chấp.
• Đơn vị xác minh danh tính (KYC): Dịch vụ xác minh CCCD/CMND bên thứ ba tuân thủ tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và chống gian lận: Các công cụ kỹ thuật phát hiện hành vi bất thường — chỉ xử lý dữ liệu ẩn danh hoặc được mã hóa.

4Chính Sách Cookie & Theo Dõi

28bwt sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ, đảm bảo bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng (trang được xem nhiều nhất, luồng điều hướng, thời gian phiên) để chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ tùy chọn trò chơi, mức cược yêu thích và cài đặt giao diện để hiển thị nội dung phù hợp hơn với từng người chơi.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, chống tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể làm giảm chức năng của nền tảng 28bwt. Thời gian lưu trữ cookie: cookie phiên xóa khi đóng trình duyệt; cookie bền vững lưu tối đa 12 tháng.

5Bảo Mật & Lưu Trữ Dữ Liệu

28bwt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Cụ thể, các biện pháp bao gồm:

• Mã hóa dữ liệu khi truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Không có dữ liệu nhạy cảm nào được truyền qua kênh không mã hóa.
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Hệ thống tường lửa nhiều lớp: Máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát lưu lượng mạng 24/7.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần và vá các lỗ hổng bảo mật trong vòng 48 giờ sau khi phát hiện.

6Quyền Của Người Dùng

Là người dùng 28bwt, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào:

7Thời Gian Lưu Trữ Dữ Liệu

28bwt chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Nếu bạn yêu cầu đóng tài khoản trước thời hạn, chúng tôi sẽ xử lý xóa dữ liệu theo đúng lịch trình nêu trên và không sớm hơn nếu có ràng buộc pháp lý.

8Thay Đổi Chính Sách Bảo Mật

28bwt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến quy trình bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong mục meta của tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 28bwt trong suốt thời gian chuyển tiếp.
• Lưu giữ và cung cấp bản lịch sử các phiên bản chính sách bảo mật theo yêu cầu.

Đối với các thay đổi nhỏ (như điều chỉnh ngôn ngữ cho rõ ràng hơn mà không thay đổi nội dung thực chất), chúng tôi có thể không gửi thông báo riêng nhưng sẽ luôn cập nhật ngày hiệu lực.

Việc tiếp tục sử dụng dịch vụ 28bwt sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

9Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ 28bwt qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 — phản hồi trong vòng 15 phút
• Telegram: Hỗ trợ tiếng Việt — phản hồi trong vòng 30 phút
• Zalo: Hỗ trợ tiếng Việt 24/7

Thời gian xử lý yêu cầu liên quan đến dữ liệu cá nhân: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày nữa kèm lý do cụ thể.