Chính Sách Bảo Mật
Thông Tin Của 28new

Khi bạn sử dụng nền tảng 28new, chúng tôi thu thập một số loại thông tin cá nhân nhằm phục vụ việc cung cấp dịch vụ, xác minh danh tính và tuân thủ các quy định pháp lý hiện hành. Chính sách này giải thích chi tiết những loại dữ liệu chúng tôi thu thập, lý do thu thập và cách thức sử dụng chúng.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie) và tài liệu xác minh địa chỉ cư trú khi thực hiện quy trình xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) để xử lý các giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc khác.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, trang đã xem và các hành động thực hiện trên nền tảng.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP, được sử dụng cho mục đích bảo mật và tuân thủ quy định khu vực.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại phần Chính sách Cookie bên dưới.

28new sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp lệ được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu trong chính sách này mà không có sự đồng ý rõ ràng của bạn.

28new đặt quyền riêng tư của người dùng lên hàng đầu. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, thông tin của bạn có thể được chia sẻ với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt dưới đây.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như ngân hàng, MoMo, ZaloPay và các nhà cung cấp dịch vụ tài chính cần nhận thông tin thanh toán của bạn để xử lý các giao dịch nạp và rút tiền một cách an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền nhận tài liệu xác minh nhằm hoàn thành quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác phát hành trò chơi Casino và Slot có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trò chơi diễn ra bình thường và công bằng.
• Cơ quan pháp luật và cơ quan quản lý: 28new có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam khi có lệnh, phán quyết của tòa án hoặc yêu cầu điều tra hợp lệ.
• Phòng chống rửa tiền (AML): Theo nghĩa vụ tuân thủ quy định chống rửa tiền, một số thông tin giao dịch có thể được chia sẻ với các đơn vị giám sát tài chính liên quan.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 28new. Chúng tôi sử dụng Cookie để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng.

Các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt — đây là các Cookie bắt buộc để nền tảng hoạt động cơ bản như duy trì phiên đăng nhập, lưu giỏ cược và bảo mật CSRF. Không có Cookie thiết yếu, nền tảng sẽ không hoạt động được.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu người dùng sử dụng nền tảng như thế nào thông qua dữ liệu ẩn danh, bao gồm trang được xem nhiều nhất, thời gian trên trang và đường dẫn điều hướng. Dữ liệu này không thể nhận diện danh tính cá nhân.
• Cookie chức năng (Functional): Lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và các cài đặt giao diện khác để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật (Security): Theo dõi các phiên đăng nhập bất thường, phát hiện tài khoản trùng lặp và bảo vệ tài khoản khỏi các truy cập trái phép. Loại Cookie này là bắt buộc và không thể tắt.

28new triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu. Chúng tôi liên tục rà soát và nâng cấp các biện pháp bảo mật theo các tiêu chuẩn mới nhất của ngành.

• Mã hóa truyền tải dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 28new được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn các cuộc tấn công nghe lén (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ bằng thuật toán băm mật mã một chiều (bcrypt). Thông tin thanh toán và tài liệu KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. Các giao dịch rút tiền lớn có thể yêu cầu xác minh bổ sung.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: 28new thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị kiểm toán bảo mật độc lập bên ngoài.

Với tư cách là chủ thể dữ liệu, bạn có một số quyền quan trọng liên quan đến thông tin cá nhân mà 28new đang lưu giữ về bạn. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà 28new đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng có thể đọc được trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa dữ liệu: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khi đóng tài khoản, trừ các dữ liệu mà 28new có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 28new tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc trong quá trình xem xét tính hợp lệ của dữ liệu.
• Quyền phản đối xử lý dữ liệu: Bạn có quyền phản đối việc 28new xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ dừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

28new chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

28new có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật của chúng tôi. Phiên bản hiện tại của chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

• Thay đổi quan trọng: Đối với các thay đổi đáng kể ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của bạn, 28new sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các cập nhật nhỏ như điều chỉnh câu chữ, bổ sung ví dụ minh họa hoặc sắp xếp lại nội dung mà không ảnh hưởng đến bản chất xử lý dữ liệu sẽ có hiệu lực ngay sau khi đăng tải mà không cần thông báo trước.
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng nền tảng 28new sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản theo quy trình được nêu trong Điều khoản Sử dụng.
• Lưu trữ lịch sử chính sách: Các phiên bản trước của Chính sách Bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu. Bạn có thể liên hệ bộ phận hỗ trợ để xem lại phiên bản cụ thể theo ngày.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách Bảo mật này hoặc cách 28new xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Đội ngũ bảo vệ dữ liệu của chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc.