Chính Sách Bảo Mật
Dữ Liệu 28ta

Chính sách bảo mật này được ban hành bởi 28ta — nhà cái trực tuyến uy tín cung cấp dịch vụ cá cược thể thao, Casino live, Nổ Hũ, Đá gà và Xổ số cho người chơi tại Việt Nam. Tài liệu này mô tả chi tiết cách 28ta thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh khi duyệt website, cũng như bất kỳ ai tương tác với nền tảng 28ta thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức.

Bằng cách sử dụng dịch vụ của 28ta, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

28ta thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết theo nguyên tắc tối thiểu hóa dữ liệu (data minimization). Dữ liệu được thu thập theo các nhóm sau:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Tài liệu xác minh danh tính (KYC): ảnh chứng minh nhân dân/căn cước công dân, hộ chiếu hoặc giấy phép lái xe.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ: lịch sử chat, email, phản hồi và khiếu nại.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, số tiền giao dịch và tần suất đăng nhập.
• Dữ liệu cookie và theo dõi: thông tin phiên đăng nhập, tùy chọn cá nhân hóa và nguồn truy cập (referral source).
• Dữ liệu vị trí gần đúng: quốc gia và khu vực dựa trên địa chỉ IP — không thu thập vị trí GPS chính xác.

28ta sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cần thiết và đã được thông báo trước. Chúng tôi không bao giờ xử lý dữ liệu vượt quá phạm vi mục đích đã tuyên bố. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về chống rửa tiền và xác minh độ tuổi (18+) theo yêu cầu của giấy phép vận hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và hoạt động đa tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hoặc tài chính kịp thời.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi có liên quan đến sở thích của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã chọn nhận).
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện sản phẩm, sửa lỗi và nâng cao hiệu suất nền tảng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan chức năng khi có lệnh tư pháp hợp lệ.

28ta không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà phát hành trò chơi: JILI, PG Soft và các đối tác cung cấp nội dung game — nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và tỷ lệ thắng thua chính xác.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị cung cấp giải pháp xác minh tài liệu tuân thủ tiêu chuẩn AML/KYC quốc tế.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ máy chủ và lưu trữ dữ liệu có chứng chỉ bảo mật ISO/IEC 27001.
• Cơ quan pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

28ta sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ tùy chọn ngôn ngữ và khu vực. Cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích trò chơi, giao diện và cài đặt tài khoản để hiển thị nội dung phù hợp hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Nhận diện thiết bị đã đăng nhập, phát hiện đăng nhập từ thiết bị lạ và cảnh báo hoạt động đáng ngờ theo thời gian thực.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 28ta. Để thay đổi tùy chọn cookie, vui lòng truy cập phần cài đặt quyền riêng tư trong tài khoản của bạn.

28ta áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256 cho toàn bộ cơ sở dữ liệu người dùng.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu — chỉ nhân viên có phân quyền mới được truy cập dữ liệu người dùng.
• Kiểm toán bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần/năm.
• Sao lưu dữ liệu tự động hàng ngày tại các vị trí địa lý phân tán để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và lịch sử giao dịch: được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ pháp lý về chống rửa tiền (AML).
• Dữ liệu liên lạc hỗ trợ: lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: lưu trữ vô thời hạn vì không thể truy nguyên về cá nhân cụ thể.
• Cookie phân tích: hết hạn sau tối đa 13 tháng kể từ ngày thiết lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 28ta đang lưu giữ. Tất cả các yêu cầu hợp lệ sẽ được xử lý trong vòng 7 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ của 28ta, kèm theo bằng chứng xác minh danh tính để đảm bảo chỉ chính chủ tài khoản mới có thể thực hiện các yêu cầu này. Trong một số trường hợp, 28ta có thể từ chối yêu cầu xóa dữ liệu nếu việc lưu trữ là bắt buộc theo pháp luật.

Dịch vụ của 28ta được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ trẻ vị thành niên và có chính sách không khoan nhượng đối với việc đăng ký tài khoản bằng thông tin giả mạo độ tuổi.

• 28ta không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.
• Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ bị phong tỏa chờ xử lý theo quy định pháp luật.
• Dữ liệu của người dùng bị xác định là vị thành niên sẽ được xóa hoàn toàn khỏi hệ thống trong vòng 30 ngày kể từ ngày phát hiện.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 28ta, hãy liên hệ ngay đội ngũ hỗ trợ để chúng tôi có thể xử lý kịp thời.

Do tính chất hoạt động trực tuyến xuyên biên giới, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 28ta đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Tất cả các bên nhận dữ liệu quốc tế đều phải ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) cam kết bảo vệ dữ liệu theo chuẩn quốc tế.
• Dữ liệu được mã hóa toàn diện trong quá trình truyền tải xuyên biên giới, đảm bảo không thể bị đọc ngay cả khi bị chặn.
• 28ta chỉ lựa chọn các đối tác hạ tầng quốc tế có chứng chỉ SOC 2 Type II hoặc ISO/IEC 27001.

Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào liên quan đến dữ liệu của mình. Vui lòng liên hệ đội ngũ bảo mật dữ liệu của 28ta để được cung cấp thêm thông tin.

28ta có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của bạn): thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Thay đổi nhỏ (làm rõ ngôn từ, chỉnh sửa định dạng, cập nhật thông tin liên hệ): có hiệu lực ngay sau khi đăng tải, kèm ghi chú "Cập nhật" bên cạnh mục đã thay đổi.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ của 28ta sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28ta xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@28ta.tech — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Zalo & Telegram: Liên hệ trực tiếp qua kênh hỗ trợ chính thức của 28ta — phản hồi trong 5 phút trong giờ cao điểm.
• Live Chat 24/7: Hỗ trợ trực tuyến mọi lúc, kể cả ngày lễ và cuối tuần, bằng tiếng Việt.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm bằng chứng xác minh danh tính. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.