Chính Sách Bảo Mật
28ber — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do 28ber vận hành tại địa chỉ 28ber.com và các ứng dụng di động iOS/Android liên quan. Chính sách này mô tả cách 28ber thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của Thành viên trong quá trình sử dụng nền tảng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 28ber, Thành viên xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản.

28ber thu thập các loại thông tin sau đây từ Thành viên trong quá trình sử dụng dịch vụ:

a) Thông tin do Thành viên cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh.
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie kèm giấy tờ (trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Telegram.

b) Thông tin thu thập tự động khi sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Lịch sử đăng nhập: thời gian, địa điểm và thiết bị được sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu hành vi sử dụng: trang đã xem, thời gian trên mỗi trang, thao tác click.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

28ber chỉ sử dụng dữ liệu cá nhân của Thành viên cho các mục đích hợp pháp, minh bạch và đã được thông báo, bao gồm:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện đặc biệt của 28ber — chỉ khi Thành viên đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật.

28ber cam kết không bán hoặc cho thuê thông tin cá nhân của Thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chịu ràng buộc bởi hợp đồng bảo mật dữ liệu với 28ber.
• Nhà cung cấp phần mềm game: Các nhà phát triển game casino và cá cược thể thao nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC độc lập xử lý ảnh chụp giấy tờ tùy thân theo tiêu chuẩn bảo mật được kiểm định.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ thu thập dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: 28ber có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật.

28ber sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng để chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt cá nhân như ngôn ngữ ưa thích, múi giờ và tùy chọn giao diện.
• Cookie phân tích (Analytics Cookies): Giúp 28ber hiểu hành vi sử dụng tổng thể để cải thiện sản phẩm. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân.

Thành viên có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 28ber.

28ber triển khai các biện pháp kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của Thành viên trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — 28ber không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn cho mọi tài khoản thành viên.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege Principle).
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng có khả năng gây hại cho Thành viên, 28ber cam kết thông báo đến các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

28ber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Theo quy định về bảo vệ dữ liệu cá nhân, mỗi Thành viên của 28ber có đầy đủ các quyền sau đây đối với dữ liệu của mình: