Chính Sách Bảo Mật
Thông Tin 28kbet

28kbet thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi tại Việt Nam:

Ngoài các thông tin kể trên, 28kbet có thể thu thập dữ liệu bổ sung từ các nguồn hợp pháp như cơ sở dữ liệu xác minh danh tính của bên thứ ba, mạng xã hội (nếu bạn đăng nhập bằng tài khoản xã hội), hoặc từ các đối tác cung cấp dịch vụ thanh toán như MoMo, ZaloPay và VNPay.

28kbet sử dụng thông tin cá nhân của người chơi cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và đảm bảo an toàn cho người dùng:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi, đảm bảo chỉ người được ủy quyền mới có thể truy cập.
• Xác minh danh tính (KYC): Tuân thủ các quy định về nhận biết khách hàng nhằm ngăn chặn gian lận, rửa tiền và truy cập của người chưa đủ 18 tuổi.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền an toàn, chính xác qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật thông qua Zalo, Telegram và email 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng người chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, thao túng hệ thống và vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết chơi có trách nhiệm của 28kbet.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng.

28kbet cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào ngoài danh sách đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía người dùng.

Việc xử lý dữ liệu cá nhân của người chơi tại 28kbet được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 28kbet và người chơi, bao gồm tạo tài khoản, xử lý cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: 28kbet có nghĩa vụ pháp lý trong việc xác minh danh tính khách hàng (KYC), báo cáo giao dịch đáng ngờ và tuân thủ các quy định phòng chống rửa tiền (AML) quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo bảo mật hệ thống và phân tích hiệu suất hoạt động nhằm nâng cao chất lượng dịch vụ.
• Sự đồng ý của người dùng: Đối với hoạt động tiếp thị trực tiếp và cookie không thiết yếu, 28kbet chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

28kbet không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game (như JILI, PG Soft, Evolution Gaming) nhận dữ liệu giới hạn để vận hành trò chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính: Các công ty KYC và AML được ủy quyền để xác minh danh tính và sàng lọc rủi ro theo yêu cầu pháp lý quốc tế.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, 28kbet sẽ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ điện toán đám mây và bảo mật được ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với các cam kết bảo mật tương đương.

Tất cả bên thứ ba nhận dữ liệu từ 28kbet đều phải ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền. 28kbet chịu trách nhiệm về việc đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.

28kbet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, lưu trữ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (số trang xem, thời gian truy cập, đường dẫn điều hướng) để cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ sở thích của người dùng như ngôn ngữ, bố cục giao diện, trò chơi yêu thích để cung cấp trải nghiệm cá nhân hóa phù hợp hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp dựa trên hành vi duyệt web. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng hoạt động của nền tảng 28kbet. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

28kbet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28kbet đều được mã hóa end-to-end bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 28kbet thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

28kbet chỉ lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định p hòng chống rửa tiền quốc tế (AML).
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi quan hệ kinh doanh kết thúc hoặc theo yêu cầu của cơ quan pháp luật.
• Nhật ký hoạt động và bảo mật: Tối đa 2 năm để phục vụ điều tra gian lận và giải quyết tranh chấp.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị: Đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymisation) một cách an toàn để không thể liên kết trở lại với danh tính cụ thể của bạn. Dữ liệu đã được ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.

Với tư cách là chủ thể dữ liệu, người chơi 28kbet có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28kbet đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với thông tin có thể tự cập nhật, bạn có thể thực hiện trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu đã được xử lý không hợp pháp — trừ trường hợp có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 28kbet, đặc biệt là đối với tiếp thị trực tiếp. Khi nhận được phản đối tiếp thị, 28kbet sẽ dừng ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền không chịu sự quyết định tự động: Bạn có quyền yêu cầu xem xét thủ công đối với bất kỳ quyết định nào ảnh hưởng đến bạn được đưa ra hoàn toàn bằng hệ thống tự động.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 28kbet cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo kịp thời.

28kbet nghiêm túc thực hiện cam kết bảo vệ trẻ em và người chưa đủ tuổi trưởng thành. Dịch vụ của 28kbet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến.

• 28kbet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và giấy tờ tùy thân hợp lệ để đảm bảo người dùng đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 28kbet sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình được quy định.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản tại 28kbet có thể liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Do tính chất hoạt động quốc tế của nền tảng cá cược trực tuyến, dữ liệu cá nhân của người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 28kbet cam kết đảm bảo mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế nghiêm ngặt:

• Điều khoản hợp đồng tiêu chuẩn (SCCs): Áp dụng cho việc chuyển dữ liệu đến các quốc gia không có thỏa thuận bảo vệ dữ liệu tương đương với GDPR.
• Đánh giá tác động bảo vệ dữ liệu (DPIA): Được thực hiện trước khi triển khai bất kỳ hệ thống xử lý dữ liệu mới nào có nguy cơ ảnh hưởng đến quyền riêng tư.
• Hợp đồng xử lý dữ liệu (DPA): Tất cả đối tác xử lý dữ liệu thay mặt 28kbet đều phải ký kết thỏa thuận xử lý dữ liệu với các cam kết bảo mật tương đương.

Các quốc gia và khu vực mà dữ liệu của người chơi có thể được xử lý bao gồm các trung tâm dữ liệu tại châu Á — Thái Bình Dương và châu Âu — tất cả đều được chọn lọc kỹ lưỡng dựa trên tiêu chí bảo mật và tuân thủ pháp luật.

28kbet có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ xử lý dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật của 28kbet ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.
• Hiển thị thông báo trong giao diện tài khoản khi người chơi đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ 28kbet sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của 28kbet, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ quyền riêng tư: [email protected] (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Zalo hỗ trợ: 28kbet.support — phản hồi trong giờ làm việc
• Telegram: @28kbet_vn — hỗ trợ 24/7 kể cả ngày lễ Tết
• Thời gian phản hồi cam kết: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 72 giờ đối với yêu cầu phức tạp liên quan đến quyền dữ liệu.

28kbet có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ chính sách bảo mật. Bạn có thể liên hệ trực tiếp với DPO thông qua email [email protected] với tiêu đề "Gửi DPO".