Chính Sách Bảo Mật
Dữ Liệu Người Dùng
Tại 28bwt, chúng tôi cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn bảo mật cao nhất. Mọi dữ liệu bạn cung cấp đều được mã hóa, lưu trữ an toàn và không bao giờ được chia sẻ với bên thứ ba mà không có sự đồng ý của bạn.
Mục lục nội dung
28bwt Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Quyền riêng tư của người dùng là ưu tiên hàng đầu của 28bwt. Dưới đây là các nguyên tắc cốt lõi mà chúng tôi cam kết tuân thủ trong suốt quá trình xử lý dữ liệu cá nhân của bạn.
Mã Hóa Đầu Cuối
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28bwt đều được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo thông tin không bị đánh cắp trong quá trình truyền.
Không Bán Dữ Liệu
28bwt tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để cải thiện dịch vụ.
Quyền Kiểm Soát
Bạn có toàn quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
Lưu Trữ An Toàn
Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật cao với tường lửa nhiều lớp, kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ để đảm bảo tính toàn vẹn dữ liệu.
Tuân Thủ Pháp Luật
28bwt xử lý dữ liệu cá nhân theo đúng quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân và các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.
Thông Báo Kịp Thời
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, 28bwt cam kết thông báo cho bạn trong vòng 72 giờ theo đúng quy định.
Điều 1. Tổng Quan Về Chính Sách Bảo Mật
28bwt ("chúng tôi", "nhà cái", "nền tảng") tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ thông tin cá nhân của bạn. Chính sách bảo mật này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin khi bạn truy cập và sử dụng các dịch vụ của 28bwt tại địa chỉ https://28bwt.cam.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi 28bwt cung cấp dịch vụ. Bằng cách truy cập trang web hoặc đăng ký tài khoản, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách này.
Chính sách bảo mật này được áp dụng song song với Điều khoản & Điều kiện của 28bwt. Trong trường hợp có mâu thuẫn, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.
1.1. Người kiểm soát dữ liệu
28bwt là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của bạn. Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân có thể được gửi đến bộ phận bảo mật của chúng tôi qua địa chỉ email .
Điều 2. Thông Tin Chúng Tôi Thu Thập
28bwt thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo tuân thủ pháp lý và bảo vệ an toàn cho toàn bộ hệ thống. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:
2.1. Thông tin cá nhân do bạn cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân/hộ chiếu, bằng chứng địa chỉ cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.
- Tùy chọn cá nhân: Ngôn ngữ ưa thích, cài đặt thông báo, giới hạn chơi game tự thiết lập.
2.2. Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả các ván chơi.
- Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không lưu trữ vị trí GPS chính xác).
Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể và tuân thủ nguyên tắc thu thập dữ liệu có mục đích (Purpose Limitation) trong xử lý thông tin cá nhân.
Điều 3. Mục Đích Sử Dụng Thông Tin
28bwt sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và đảm bảo trải nghiệm an toàn cho người dùng:
| Mục đích sử dụng | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính và tuổi (18+) | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận và rửa tiền (AML) | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Cung cấp hỗ trợ khách hàng | Thực hiện hợp đồng dịch vụ |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) | Sự đồng ý của người dùng |
| Phân tích và cải thiện dịch vụ | Lợi ích hợp pháp |
| Hỗ trợ chơi có trách nhiệm | Nghĩa vụ pháp lý & lợi ích hợp pháp |
3.1. Tiếp thị và truyền thông
28bwt chỉ gửi thông tin tiếp thị, khuyến mãi và tin tức dịch vụ đến bạn khi bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc sau đó thông qua cài đặt tài khoản. Bạn có quyền hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản.
Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba
28bwt không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
4.1. Đối tác xử lý dữ liệu được ủy quyền
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận, chỉ để xác minh tính hợp lệ của tài liệu.
- Nhà cung cấp phần mềm bảo mật: Các đơn vị phát hiện gian lận và kiểm soát rủi ro, chỉ nhận dữ liệu hành vi ẩn danh.
- Nhà cung cấp dịch vụ điện toán đám mây: Lưu trữ dữ liệu trên cơ sở hạ tầng bảo mật được chứng nhận.
Tất cả đối tác xử lý dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ được sử dụng dữ liệu theo đúng mục đích được ủy quyền.
4.2. Chia sẻ theo yêu cầu pháp lý
28bwt có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu từ cơ quan có thẩm quyền, bao gồm cơ quan thực thi pháp luật, cơ quan quản lý tài chính hoặc theo lệnh của tòa án có thẩm quyền. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng lượng thông tin mà pháp luật yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy.
28bwt tuyệt đối không chia sẻ thông tin cá nhân của bạn với các sòng bạc, nhà cái hoặc tổ chức tiếp thị bên thứ ba mà không có sự đồng ý rõ ràng của bạn.
Điều 5. Biện Pháp Bảo Mật Kỹ Thuật
28bwt đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật chính bao gồm:
5.1. Mã hóa và truyền tải
- Giao thức HTTPS/SSL TLS 1.3 được áp dụng cho toàn bộ trang web, đảm bảo dữ liệu truyền tải được mã hóa hoàn toàn.
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 28bwt, có thể đọc mật khẩu gốc của bạn.
- Dữ liệu tài chính nhạy cảm (số tài khoản, số ví) được mã hóa bằng AES-256 trước khi lưu trữ.
5.2. Kiểm soát truy cập
- Hệ thống phân quyền nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
- Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
- Toàn bộ hoạt động truy cập dữ liệu đều được ghi nhật ký (audit log) và giám sát liên tục.
5.3. Giám sát và ứng phó sự cố
28bwt vận hành hệ thống giám sát bảo mật 24/7, bao gồm phát hiện xâm nhập (IDS/IPS), quét lỗ hổng bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hằng năm bởi đơn vị độc lập. Trong trường hợp phát hiện vi phạm dữ liệ u, đội ngũ bảo mật sẽ ngay lập tức kích hoạt quy trình ứng phó sự cố và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
Mặc dù 28bwt áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin tài khoản với bất kỳ ai.
Điều 7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà 28bwt đang lưu giữ về bạn:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28bwt đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền Chỉnh Sửa
Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét tính chính xác hoặc khi khiếu nại đang được giải quyết.
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
7.1. Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến với tiêu đề "Yêu cầu quyền riêng tư dữ liệu". 28bwt sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.
Lưu ý: Một số quyền có thể bị giới hạn khi việc xóa hoặc hạn chế xử lý dữ liệu mâu thuẫn với nghĩa vụ pháp lý của 28bwt, chẳng hạn như yêu cầu lưu giữ hồ sơ giao dịch theo quy định chống rửa tiền (AML).
Điều 8. Thời Gian Lưu Trữ Dữ Liệu
28bwt lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý. Bảng sau đây mô tả thời gian lưu trữ cụ thể cho từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản còn hoạt động + 5 năm | Nghĩa vụ pháp lý |
| Tài liệu xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản | Quy định AML/KYC |
| Lịch sử giao dịch tài chính | 7 năm | Quy định kế toán và thuế |
| Nhật ký hoạt động (access logs) | 12 tháng | Bảo mật và điều tra |
| Lịch sử hỗ trợ khách hàng | 3 năm | Chất lượng dịch vụ |
| Cookie và dữ liệu phân tích | 13 tháng | Phân tích hiệu suất |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi rút đồng ý | Dựa trên sự đồng ý |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không còn có thể nhận diện được cá nhân bạn. Quá trình xóa dữ liệu được thực hiện an toàn theo tiêu chuẩn kỹ thuật được công nhận.
Điều 9. Bảo Vệ Quyền Riêng Tư Của Trẻ Em
28bwt hoàn toàn cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới độ tuổi pháp định. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:
- Đình chỉ và đóng tài khoản liên quan.
- Xóa vĩnh viễn toàn bộ dữ liệu cá nhân đã thu thập của người đó.
- Hủy và hoàn trả mọi giao dịch tài chính đã thực hiện (không bao gồm tiền thắng cược).
- Thông báo cho phụ huynh/người giám hộ hợp pháp nếu có thể xác định được thông tin liên lạc.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 28bwt, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.
Ngoài ra, 28bwt cung cấp thông tin về các công cụ kiểm soát nội dung dành cho phụ huynh để giúp hạn chế trẻ em truy cập vào các trang web cờ bạc. Vui lòng tham khảo trang Chơi có trách nhiệm để biết thêm chi tiết.
Điều 10. Thay Đổi Chính Sách Bảo Mật
28bwt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:
- Email gửi đến địa chỉ đã đăng ký trong tài khoản.
- Thông báo nổi bật trên trang web 28bwt khi bạn đăng nhập lần tiếp theo.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ theo quy trình được mô tả trong Điều khoản & Điều kiện.
Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu. Vui lòng liên hệ nếu bạn cần tham khảo phiên bản cũ hơn.
Điều 11. Liên Hệ Về Bảo Mật & Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 28bwt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:
- Email bảo mật: (tiêu đề: "Yêu cầu quyền riêng tư")
- Live Chat: Hoạt động 24/7 trực tiếp trên trang web 28bwt
- Địa chỉ: TP. Hồ Chí Minh, Việt Nam
- Thời gian phản hồi: Trong vòng 24–48 giờ làm việc
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Bộ phận bảo vệ dữ liệu của 28bwt luôn sẵn sàng hỗ trợ bạn thực hiện các quyền của mình theo đúng quy định pháp luật hiện hành.
Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Phiên bản mới nhất luôn được cập nhật tại địa chỉ https://28bwt.cam/chinh-sach-bao-mat.
Bạn Có Câu Hỏi Về Bảo Mật?
Đội ngũ hỗ trợ 28bwt luôn sẵn sàng giải đáp mọi thắc mắc về quyền riêng tư và bảo mật dữ liệu của bạn. Hãy liên hệ với chúng tôi hoặc khám phá thêm các chính sách của 28bwt.