Chính Sách Bảo Mật Thông Tin 28net
28net cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người chơi với tiêu chuẩn bảo mật cao nhất — mã hóa SSL 256-bit, không chia sẻ dữ liệu trái phép, minh bạch tuyệt đối.
🔒 Nội Dung Chính Sách Bảo Mật
Các quy định chi tiết về cách 28net thu thập, sử dụng và bảo vệ thông tin của bạn.
Khi bạn đăng ký và sử dụng nền tảng 28net, chúng tôi có thể thu thập các loại thông tin sau:
- Thông tin định danh: Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung (phục vụ xác minh KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) — chỉ phần cuối được lưu, không lưu toàn bộ số tài khoản.
- Dữ liệu hành vi: Lịch sử đặt cược, thời gian sử dụng, trò chơi ưa thích, tần suất nạp rút.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ.
- Dữ liệu phiên làm việc: Cookie, token xác thực, nhật ký truy cập hệ thống.
Thông tin cá nhân được thu thập nhằm phục vụ các mục đích hợp pháp sau:
- Tạo lập và quản lý tài khoản người dùng trên nền tảng 28net.
- Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền (AML).
- Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
- Gửi thông báo tài khoản, cảnh báo bảo mật và cập nhật dịch vụ quan trọng.
- Cung cấp hỗ trợ khách hàng qua email và kênh chat trực tiếp.
- Phát hiện và ngăn chặn gian lận, đa tài khoản, thao túng hệ thống.
- Cải thiện trải nghiệm người dùng dựa trên phân tích dữ liệu hành vi tổng hợp (ẩn danh).
- Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan chức năng có thẩm quyền.
28net xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ bạn đã đăng ký.
- Sự đồng ý: Bạn đã chủ động cung cấp thông tin khi tạo tài khoản và chấp thuận chính sách này.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn nền tảng và quyền lợi người dùng khác.
- Nghĩa vụ pháp lý: Tuân thủ các quy định về lưu trữ dữ liệu tài chính và chống rửa tiền.
28net không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, với cam kết bảo mật ràng buộc:
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — chỉ dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập có chứng nhận bảo mật.
- Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ được mã hóa và kiểm soát truy cập nghiêm ngặt.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
28net áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ toàn vẹn dữ liệu người dùng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28net được mã hóa hoàn toàn.
- Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ, không thể đọc ngược mà không có khóa giải mã.
- Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ tài khoản người dùng bằng mã OTP qua SMS hoặc ứng dụng xác thực.
- Giám sát bất thường 24/7: Hệ thống AI phát hiện đăng nhập bất thường, thay đổi địa chỉ IP đột ngột và cảnh báo theo thời gian thực.
- Kiểm định bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi đơn vị độc lập mỗi quý.
- Phân tách quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu đúng phạm vi công việc theo nguyên tắc đặc quyền tối thiểu.
28net sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:
| Loại Cookie | Mục Đích | Thời Hạn |
|---|---|---|
| Bắt buộc | Duy trì phiên đăng nhập, bảo mật tài khoản | Phiên làm việc |
| Chức năng | Ghi nhớ tùy chọn ngôn ngữ, giao diện | 1 năm |
| Phân tích | Thống kê lượt truy cập ẩn danh, cải thiện UX | 6 tháng |
| Bảo mật | Phát hiện bot, ngăn chặn CSRF, chống gian lận | Phiên làm việc |
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.
28net chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
- Nhật ký kỹ thuật (log): 90 ngày, sau đó được xóa tự động hoặc ẩn danh hóa.
- Dữ liệu sau khi đóng tài khoản: Dữ liệu cần thiết cho mục đích pháp lý được giữ lại theo quy định; dữ liệu còn lại được xóa trong vòng 30 ngày.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại 28net:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 28net đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép (không áp dụng với dữ liệu cần lưu theo pháp luật).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc máy (JSON/CSV).
- Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Bảo mật tài khoản là trách nhiệm chung giữa 28net và người dùng. Chúng tôi khuyến nghị bạn:
- Sử dụng mật khẩu mạnh gồm ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Không sử dụng cùng một mật khẩu cho nhiều nền tảng khác nhau.
- Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ.
- Không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
- Đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.
- Không chia sẻ mật khẩu, mã OTP hoặc thông tin đăng nhập với bất kỳ ai — kể cả người tự xưng là nhân viên 28net.
Dịch vụ của 28net chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới độ tuổi cho phép, tài khoản đó sẽ bị khóa và xóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống. Nếu bạn biết về trường hợp vi phạm độ tuổi, vui lòng liên hệ chúng tôi ngay qua email hỗ trợ.
Nền tảng 28net có thể chứa liên kết đến các trang thông tin hoặc nhà cung cấp trò chơi bên ngoài. Chính sách bảo mật này chỉ áp dụng cho https://28net.win và không điều chỉnh hoạt động thu thập dữ liệu của các trang bên thứ ba. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng trang trước khi cung cấp thông tin cá nhân.
28net có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên trang web trước ít nhất 7 ngày có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 28net qua email: [email protected]. Đội ngũ hỗ trợ làm việc 24/7 và cam kết phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Chúng tôi coi trọng mọi phản ánh liên quan đến bảo mật và luôn xử lý nghiêm túc, bảo mật danh tính người báo cáo.
🛡️ Tiêu Chuẩn Bảo Mật 28net
Các lớp bảo vệ kỹ thuật và vận hành mà 28net triển khai để giữ an toàn cho dữ liệu của bạn.