Chính Sách Bảo Mật Thông Tin Người Dùng 28vin

Điều 2 – Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 28vin, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Số điện thoại di động, địa chỉ email;
• Địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài chính: số tài khoản ngân hàng tại Vietcombank, Techcombank, BIDV, VietinBank, Agribank, ACB, MB Bank, TPBank hoặc Sacombank; số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay;
• Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe khi thực hiện xác minh KYC;
• Hình ảnh đại diện tài khoản (nếu bạn tải lên).

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 28vin, hệ thống của chúng tôi có thể tự động ghi nhận các thông tin sau:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị;
• Thời gian truy cập, trang đã xem và thời lượng sử dụng;
• Dữ liệu cookie và công nghệ theo dõi tương tự;
• Thông tin về phiên đăng nhập và lịch sử hoạt động trong tài khoản;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 28vin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các nguồn công khai hợp pháp nhằm mục đích xác minh danh tính và ngăn chặn gian lận.

Điều 4 – Chia Sẻ Thông Tin Với Bên Thứ Ba

28vin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của 28vin (như xử lý thanh toán qua MoMo, ZaloPay, VNPay; nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe; dịch vụ phân tích và bảo mật) có thể nhận được một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4.2. Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 28vin có thể buộc phải cung cấp thông tin theo đúng quy định pháp luật hiện hành. Chúng tôi sẽ chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu.

4.3. Bảo vệ quyền lợi hợp pháp

28vin có thể tiết lộ thông tin khi cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của 28vin, người dùng của chúng tôi hoặc cộng đồng nói chung, bao gồm việc trao đổi thông tin với các tổ chức chống gian lận.

Điều 6 – Thời Gian Lưu Trữ Dữ Liệu

28vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Hồ sơ giao dịch tài chính: được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Dữ liệu KYC (CCCD/CMND, hộ chiếu): được lưu trữ trong 5 năm kể từ khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: được lưu trữ trong 12 tháng;
• Cookie và dữ liệu phiên: tự động hết hạn theo cấu hình cookie.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Điều 8 – Biện Pháp Bảo Mật Dữ Liệu

28vin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp này bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng;
• Mã hóa mật khẩu sử dụng thuật toán băm một chiều (one-way hashing) với salt ngẫu nhiên;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể xem dữ liệu nhạy cảm;
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị hệ thống;
• Giám sát bảo mật liên tục 24/7 và kiểm tra thâm nhập định kỳ;
• Sao lưu dữ liệu mã hóa theo lịch trình tự động để đảm bảo khả năng phục hồi sau sự cố.

Dù chúng tôi nỗ lực áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn bảo vệ thông tin đăng nhập của mình và thông báo ngay cho 28vin nếu nghi ngờ tài khoản bị xâm phạm.

Điều 10 – Thay Đổi Chính Sách Bảo Mật

28vin có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn;
• Email gửi đến địa chỉ đã đăng ký (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ 28vin sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.