Chính Sách Bảo Mật
Dữ Liệu 28bes

Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn, 28bes thu thập các loại thông tin sau đây:

a) Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) và ảnh chân dung phục vụ quy trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để thực hiện giao dịch nạp và rút tiền.
• Nội dung thư từ, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ 28bes.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt web.
• Lịch sử điều hướng trên nền tảng 28bes, thời gian truy cập và các trang đã xem.
• Dữ liệu cookie và mã định danh thiết bị phục vụ mục đích phân tích và cá nhân hóa trải nghiệm.
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được 28bes ủy quyền.
• Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch tài chính.
• Dữ liệu từ cơ quan chức năng nhà nước trong trường hợp được yêu cầu hợp pháp.

28bes sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

28bes xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách bảo mật này, bạn đồng ý cho phép 28bes xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu của bạn được xử lý vì đây là điều kiện cần thiết để 28bes có thể thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận giữa hai bên.
• Nghĩa vụ pháp lý: 28bes có trách nhiệm thu thập và lưu giữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Trong một số trường hợp, 28bes xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

28bes có thể chia sẻ một phần thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin cần thiết để hoàn tất giao dịch tài chính của bạn.
• Đơn vị xác minh danh tính (KYC): Dữ liệu nhận dạng được chia sẻ với các nhà cung cấp dịch vụ KYC được ủy quyền nhằm xác minh tuổi và danh tính theo quy định.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính nhạy cảm) có thể được chia sẻ với các nhà phát triển game tích hợp trên nền tảng.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam.
• Dịch vụ phân tích: Dữ liệu hành vi đã được ẩn danh hóa có thể được sử dụng bởi công cụ phân tích nhằm cải thiện trải nghiệm người dùng.

28bes sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 28bes. Để điều chỉnh tùy chọn cookie, hãy truy cập phần cài đặt quyền riêng tư trong tài khoản của bạn.

28bes áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa người dùng và máy chủ được bảo vệ bởi giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có trách nhiệm liên quan mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): 28bes hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ tại các địa điểm địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, 28bes lưu giữ một số dữ liệu tối thiểu trong thời hạn 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp nếu có. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 28bes đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi 28bes có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 28bes tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 28bes xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước khi rút lại.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền riêng tư của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 28bes cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 28bes chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi và trải qua xác minh tuổi thông qua giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 28bes sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản trên 28bes vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

Nền tảng 28bes có thể chứa các trò chơi và nội dung được cung cấp bởi các đối tác và nhà phát triển bên thứ ba độc lập. Mỗi nhà cung cấp này vận hành dưới chính sách bảo mật riêng của họ.

• 28bes không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các nhà cung cấp trò chơi độc lập tích hợp trên nền tảng.
• Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng nhà cung cấp trò chơi trước khi tham gia.
• Nếu bạn truy cập các trang web bên ngoài thông qua liên kết bất kỳ, chính sách bảo mật của 28bes sẽ không còn áp dụng sau khi bạn rời khỏi nền tảng của chúng tôi.

28bes có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng 28bes trong thời gian chuyển tiếp.
• Ngày cập nhật cuối cùng sẽ được ghi rõ ở đầu trang chính sách.

Việc tiếp tục sử dụng dịch vụ 28bes sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28bes xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Chat trực tuyến: Hỗ trợ tiếng Việt 24/7 qua cửa sổ chat trực tiếp trên nền tảng 28bes.
• Thời gian phản hồi: 28bes cam kết phản hồi mọi khiếu nại liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc và giải quyết dứt điểm trong vòng 30 ngày làm việc.

Trong trường hợp không hài lòng với cách 28bes giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.