Chính Sách
Bảo Mật
28net

28net ("chúng tôi") là nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam, vận hành tại địa chỉ 28net.cam. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu và hiểu rõ tầm quan trọng của thông tin cá nhân đối với mỗi người chơi.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 28net.cam.
• Khách truy cập website dù chưa đăng ký tài khoản.
• Người dùng ứng dụng di động 28net (Android và iOS).
• Bất kỳ ai tương tác với 28net qua các kênh hỗ trợ (email, Zalo, Telegram, Live Chat).

Chính sách này không áp dụng cho các website bên thứ ba mà 28net có thể liên kết đến. Người dùng nên đọc kỹ chính sách bảo mật của từng bên thứ ba đó.

28net thu thập các loại dữ liệu sau đây từ người dùng:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút.
• Tài liệu xác minh KYC: ảnh CMND/CCCD hai mặt, ảnh selfie, hóa đơn điện/nước xác nhận địa chỉ.

2.2 Dữ liệu tự động thu thập:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hoạt động: lịch sử đăng nhập, lịch sử cược, thời gian chơi, trang đã xem, tính năng đã sử dụng.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các đơn vị cung cấp dịch vụ KYC (nhà cung cấp xác minh danh tính).
• Dữ liệu giao dịch từ các cổng thanh toán và ngân hàng đối tác.
• Thông tin từ danh sách cảnh báo gian lận và rửa tiền của cơ quan quản lý.

28net sử dụng thông tin cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý các giao dịch nạp/rút tiền và cá cược.
• Tuân thủ pháp luật: Xác minh độ tuổi 18+, thực hiện nghĩa vụ KYC/AML, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, đa tài khoản và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa giao diện.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và cảnh báo bảo mật. Đây là liên lạc bắt buộc không thể từ chối.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới chỉ khi bạn đã đồng ý nhận và chỉ qua kênh bạn đã chọn. Bạn có thể hủy đăng ký bất cứ lúc nào.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, 28net chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa 28net và người dùng (ví dụ: xử lý giao dịch cá cược, quản lý tài khoản).
• Nghĩa vụ pháp lý: 28net có nghĩa vụ xử lý dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm quy định KYC và AML.
• Lợi ích hợp pháp: 28net có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền riêng tư của người dùng.
• Sự đồng ý: Đối với tiếp thị và một số hoạt động thu thập cookie tùy chọn, 28net chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

28net không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp được quy định rõ dưới đây:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác vận hành một phần dịch vụ thay mặt 28net, như cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp xác minh KYC, nhà cung cấp phần mềm trò chơi và dịch vụ lưu trữ đám mây. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền, 28net có nghĩa vụ cung cấp thông tin theo quy định.
• Phòng chống gian lận: 28net có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền được ủy quyền để bảo vệ toàn bộ cộng đồng người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với thông báo trước cho người dùng bị ảnh hưởng.

28net sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web (đăng nhập, bảo mật phiên làm việc, giỏ cược). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện dịch vụ. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, chế độ hiển thị. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Phân tích xu hướng sử dụng ẩn danh. 28net không sử dụng cookie quảng cáo của bên thứ ba.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

28net chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

28net đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả kết nối đến 28net.cam đều bắt buộc sử dụng HTTPS với mã hóa TLS 1.2/1.3 (SSL 256-bit). Không có kết nối HTTP không mã hóa nào được chấp nhận.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng bcrypt với salt. Dữ liệu nhạy cảm (thông tin ngân hàng, CMND) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — nhân viên 28net chỉ có thể truy cập dữ liệu người dùng khi thực sự cần cho công việc của họ. Mọi truy cập đều được ghi log.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: 28net thực hiện kiểm tra bảo mật (penetration testing) hàng năm bởi đơn vị độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo lịch trình an toàn và lưu trữ mã hóa tại vị trí địa lý phân tán để đảm bảo phục hồi thảm họa.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 28net:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 28net đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi 28net có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy tính (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN". Chúng tôi sẽ phản hồi trong vòng 30 ngày. Xác minh danh tính có thể được yêu cầu trước khi xử lý.

28net nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu 28net phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Mọi dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Toàn bộ số dư (bao gồm tiền thắng) sẽ bị tịch thu theo quy định pháp luật áp dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại 28net, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

Do bản chất vận hành toàn cầu của các dịch vụ trực tuyến, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài Việt Nam (ví dụ: máy chủ đám mây, nhà cung cấp dịch vụ quốc tế).

Trong mọi trường hợp chuyển dữ liệu quốc tế, 28net đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có các hợp đồng bảo mật dữ liệu ràng buộc với đơn vị nhận, hoặc
• Áp dụng các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) theo tiêu chuẩn GDPR.

Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ qua email.

28net có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 28net.cam trong ít nhất 30 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả Thành viên.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Lưu trữ các phiên bản cũ của Chính Sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận Chính Sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày đó.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 28net:

• Email: [email protected] — tiêu đề: "YÊU CẦU BẢO MẬT DỮ LIỆU"
• Zalo OA: 28netSupport
• Telegram: @28net_support
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách 28net xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền trong khu vực pháp lý của bạn.