Chính Sách Bảo Mật Dữ Liệu
Người Chơi 28bwt

§ 01 Thu Thập Thông Tin Cá Nhân

28bwt thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Các loại thông tin mà 28bwt có thể thu thập bao gồm:

Trong một số trường hợp nhất định, đặc biệt để tuân thủ quy định phòng chống rửa tiền (AML) và xác minh nguồn gốc tài sản, 28bwt có thể yêu cầu bổ sung các tài liệu như: sao kê ngân hàng, chứng minh thu nhập hoặc các giấy tờ liên quan khác. Việc cung cấp thông tin này là tự nguyện nhưng có thể ảnh hưởng đến khả năng truy cập một số tính năng nhất định nếu không hoàn tất.

§ 02 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập bởi 28bwt đều được sử dụng cho các mục đích hợp pháp, rõ ràng và được thông báo trước cho người dùng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, cung cấp trải nghiệm chơi game cá nhân hóa tại 28bwt;
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ điều kiện độ tuổi (18+) và tuân thủ yêu cầu pháp lý về nhận dạng khách hàng;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi, hoặc vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể trên nền tảng 28bwt;
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, bao gồm báo cáo giao dịch theo quy định hiện hành tại Việt Nam.

§ 03 Chia Sẻ & Tiết Lộ Thông Tin

28bwt không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật thông tin với 28bwt;
• Cơ quan quản lý & thực thi pháp luật: Khi được yêu cầu bởi lệnh tòa án hợp lệ, cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc theo nghĩa vụ báo cáo pháp lý bắt buộc;
• Phòng chống gian lận liên ngành: Trong một số trường hợp, 28bwt có thể chia sẻ thông tin với các nền tảng khác để ngăn chặn hành vi gian lận có tổ chức, theo khuôn khổ pháp lý hiện hành.

§ 04 Bảo Mật & Lưu Trữ Dữ Liệu

28bwt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật đang được triển khai tại 28bwt bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28bwt đều được mã hóa đầu cuối;
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được lưu trữ ở dạng mã hóa, không thể đọc được kể cả khi bị truy cập trái phép;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng thêm một lớp xác minh;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ độc lập;
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.

Dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực châu Á — Thái Bình Dương để đảm bảo tốc độ truy cập và tuân thủ các yêu cầu về chủ quyền dữ liệu. Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ, 28bwt đảm bảo áp dụng các biện pháp bảo vệ tương đương.

§ 05 Chính Sách Cookie & Theo Dõi

28bwt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cung cấp nội dung cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie được sử dụng tại 28bwt:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt vì ảnh hưởng đến chức năng cốt lõi;
• Cookie phân tích: Giúp 28bwt hiểu cách người dùng tương tác với nền tảng — các trang được truy cập nhiều nhất, thời gian ở lại, và luồng điều hướng — nhằm cải thiện trải nghiệm tổng thể;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện tối/sáng, ngôn ngữ hiển thị và cài đặt âm thanh trong các trò chơi;
• Cookie tiếp thị: Cho phép hiển thị quảng cáo có liên quan đến sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm chơi game.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web. Ngoài cookie, 28bwt có thể sử dụng web beacons, pixel theo dõi và fingerprinting thiết bị cho mục đích bảo mật và phát hiện gian lận.

§ 06 Quyền Của Người Dùng

28bwt tôn trọng và đảm bảo các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bằng cách liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 28bwt đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu;
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản;
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn khi 28bwt có nghĩa vụ pháp lý phải lưu giữ dữ liệu;
• Quyền phản đối xử lý: Bạn có thể phản đối việc 28bwt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi;
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

§ 07 Thời Hạn Lưu Giữ Dữ Liệu

28bwt không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã được xác định. Thời hạn lưu giữ cụ thể phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 28bwt, cộng thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu chống rửa tiền);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định kế toán và thuế hiện hành tại Việt Nam;
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh hoặc từ ngày giao dịch cuối cùng;
• Nhật ký truy cập & kỹ thuật: 12 tháng cho nhật ký truy cập thông thường; 3 năm cho nhật ký liên quan đến sự cố bảo mật;
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tối đa 3 năm từ lần tương tác cuối cùng;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu, phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của 28bwt. Quá trình xóa dữ liệu được thực hiện theo phương pháp đảm bảo không thể phục hồi.

§ 08 Cập Nhật Chính Sách & Liên Hệ

28bwt có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại địa chỉ 28bwt.net/chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc cách 28bwt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live chat: Hỗ trợ trực tiếp tiếng Việt 24/7 ngay trên nền tảng 28bwt
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với các yêu cầu thông thường; 24 giờ đối với các vấn đề bảo mật khẩn cấp