Chính Sách Bảo Mật
28best – Quyền Riêng Tư Của Bạn

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại 28best (https://28best.app), chúng tôi thu thập một số thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho bạn. Mọi hoạt động thu thập dữ liệu đều được thực hiện có cơ sở pháp lý rõ ràng và tuân thủ nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết.

Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ theo CCCD/CMND/Hộ chiếu, ngày tháng năm sinh, số CCCD/CMND (dùng cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, v.v.), số ví điện tử MoMo/ZaloPay, địa chỉ ví USDT TRC20 (nếu sử dụng).
• Thông tin đăng nhập: Tên người dùng, mật khẩu đã mã hóa (28best không bao giờ lưu mật khẩu dạng plaintext).
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie kèm tài liệu, hóa đơn điện/nước để xác minh địa chỉ.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trang đã xem, thời gian phiên truy cập, tần suất đăng nhập.
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (nếu ứng dụng mobile), thông tin kết nối mạng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng và dấu thời gian.

2 Mục Đích Sử Dụng Dữ Liệu

28best chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích hợp pháp, rõ ràng và cần thiết. Dưới đây là toàn bộ các mục đích mà 28best xử lý dữ liệu của bạn, cùng với cơ sở pháp lý tương ứng:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

28best hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau, theo hợp đồng bảo mật nghiêm ngặt:

Các đối tác được ủy quyền xử lý dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác tại Việt Nam — nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được chứng nhận quốc tế, chỉ nhận dữ liệu cần thiết cho quy trình xác minh.
• Nhà cung cấp game: Các studio game và nhà phát triển phần mềm casino cung cấp nội dung trên nền tảng 28best — chỉ nhận ID người dùng ẩn danh và số dư phiên chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận ISO 27001, hoạt động theo thỏa thuận xử lý dữ liệu (DPA) chặt chẽ.
• Công cụ phân tích: Dịch vụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm — không nhận thông tin nhận dạng cá nhân.

Trường hợp bắt buộc theo pháp luật

28best có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền, tổ chức cấp phép hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền, hoặc các hoạt động bất hợp pháp khác theo quy định quốc tế.

4 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu tại 28best. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn bên trong.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 28best được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến nghị sử dụng 2FA để bảo vệ tài khoản trước truy cập trái phép.
• Giám sát bất thường AI: Hệ thống trí tuệ nhân tạo phát hiện hoạt động đăng nhập bất thường và giao dịch đáng ngờ theo thời gian thực 24/7.
• Kiểm tra thâm nhập định kỳ: 28best thuê chuyên gia bảo mật bên thứ ba thực hiện pentest hàng quý để phát hiện và vá lỗ hổng bảo mật.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

Địa điểm lưu trữ dữ liệu

Dữ liệu người dùng được lưu trữ chủ yếu trên cơ sở hạ tầng đám mây được chứng nhận ISO 27001. Các trung tâm dữ liệu chính được đặt tại khu vực châu Á – Thái Bình Dương, đảm bảo độ trễ thấp cho người dùng Việt Nam. Toàn bộ dữ liệu đều có bản sao lưu được mã hóa tại ít nhất hai địa điểm địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

5 Chính Sách Cookie Và Công Nghệ Theo Dõi

28best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Bằng cách tiếp tục sử dụng dịch vụ sau khi được thông báo về chính sách này, bạn đồng ý với việc sử dụng cookie theo mô tả dưới đây.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt mà không ảnh hưởng đến hoạt động của nền tảng.
• Cookie phân tích: Ghi lại hành vi điều hướng ẩn danh (trang xem, thời gian dừng, luồng người dùng) để cải thiện thiết kế và hiệu suất nền tảng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ hiển thị kèo, và giao diện yêu thích của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn giả mạo CSRF và xác thực tính toàn vẹn của phiên đăng nhập.

Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua công cụ đồng ý cookie hiển thị khi lần đầu truy cập 28best, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

28best tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

Danh sách quyền của bạn

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28best đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được xử lý.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của mình.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này bị hạn chế khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ AML, lịch sử giao dịch tài chính theo quy định tối thiểu 5 năm).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu 28best tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 28best xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi cá nhân hóa.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

28best chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật bắt buộc. Dưới đây là chính sách lưu giữ cụ thể cho từng loại dữ liệu:

Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ áp dụng, 28best sẽ tự động xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm toán định kỳ. Dữ liệu đã ẩn danh hóa (không còn khả năng nhận dạng cá nhân) có thể được giữ lại cho mục đích thống kê tổng hợp.

8 Cập Nhật Và Thay Đổi Chính Sách

28best có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến biện pháp bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Cách chúng tôi thông báo thay đổi

• Thay đổi quan trọng: Gửi thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực, kèm tóm tắt các điểm thay đổi chính.
• Thay đổi nhỏ: Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang và hiển thị thông báo trên nền tảng trong 7 ngày.
• Thay đổi khẩn cấp: Trong trường hợp thay đổi bắt buộc do yêu cầu pháp lý, 28best sẽ thông báo sớm nhất có thể và giải thích rõ lý do.

Chấp nhận chính sách

Việc bạn tiếp tục sử dụng dịch vụ 28best sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại theo quy trình thông thường.

Để xem lịch sử các phiên bản trước của Chính sách bảo mật hoặc yêu cầu giải thích về bất kỳ điều khoản cụ thể nào, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua địa chỉ email [email protected] bằng tiếng Việt. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.