Chính sách bảo mật của 28win1

1. Giới thiệu chung

Chính sách bảo mật này được ban hành bởi 28win1 — nền tảng game bài đổi thưởng và casino trực tuyến dành riêng cho người chơi tại Việt Nam, truy cập tại địa chỉ 28win1.lat. Chúng tôi nhận thức rõ rằng sự tin tưởng của bạn là nền tảng cho mọi hoạt động của mình, vì vậy bảo vệ quyền riêng tư và an toàn thông tin cá nhân luôn là ưu tiên hàng đầu tại 28win1.

Chính sách này giải thích cụ thể loại thông tin nào chúng tôi thu thập, tại sao thu thập, được sử dụng như thế nào, lưu trữ ở đâu, chia sẻ với ai và trong điều kiện nào, cũng như các quyền mà bạn có đối với dữ liệu cá nhân của mình. Chính sách bảo mật áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 28win1, bao gồm website, ứng dụng và bất kỳ kênh kỹ thuật số nào có liên quan.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến chính sách này, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi qua địa chỉ email [email protected] hoặc qua kênh chat trực tiếp 24/7 trên website.

2. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, 28win1 có thể thu thập các loại thông tin sau đây:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Trẻ em dưới 18 tuổi không được phép sử dụng dịch vụ và 28win1 không cố ý thu thập dữ liệu từ người dùng chưa đủ tuổi.

3. Mục đích và cơ sở pháp lý xử lý dữ liệu

28win1 xử lý thông tin cá nhân của bạn dựa trên các cơ sở hợp pháp sau:

• Thực hiện hợp đồng Xử lý tài khoản, nạp/rút tiền VNĐ, giải quyết tranh chấp và cung cấp dịch vụ game bài theo yêu cầu của bạn.
• Lợi ích hợp pháp Ngăn chặn gian lận, đảm bảo an toàn hệ thống, phân tích và cải thiện chất lượng dịch vụ, quản lý rủi ro kinh doanh.
• Sự đồng ý Gửi thông tin khuyến mãi, cập nhật tính năng mới và các nội dung marketing khi bạn đã chủ động cho phép.
• Nghĩa vụ pháp lý Tuân thủ các yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

4. Chia sẻ thông tin với bên thứ ba

28win1 không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong những trường hợp giới hạn và có kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các ngân hàng nội địa khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng kỹ thuật, dịch vụ đám mây, phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 28win1.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền thông qua quy trình pháp lý hợp lệ, 28win1 có thể cung cấp thông tin theo đúng nghĩa vụ pháp luật.
• Bảo vệ an toàn: Trong trường hợp cần thiết để ngăn chặn gian lận, xâm phạm hệ thống hoặc bảo vệ quyền lợi hợp pháp của 28win1 và người dùng.

Tất cả các bên thứ ba đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin của bạn cho mục đích được ủy quyền cụ thể.

5. Thời gian lưu trữ dữ liệu

28win1 lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính được giữ lại trong tối thiểu 7 năm theo yêu cầu kiểm toán và pháp lý thông thường.
• Dữ liệu nhật ký kỹ thuật (IP logs, session data) được lưu trong 90 ngày rồi tự động xóa.
• Dữ liệu marketing dựa trên sự đồng ý được xóa ngay khi bạn rút lại sự đồng ý.

6. Cookie và công nghệ theo dõi

28win1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật và điều hướng. Không thể tắt loại này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, từ đó cải thiện hiệu suất và giao diện.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của website.

7. Biện pháp bảo mật kỹ thuật

Để bảo vệ thông tin của bạn, 28win1 triển khai nhiều lớp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ website.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai bước (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Quản lý quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của mình.
• Hệ thống sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa được kiểm tra thường xuyên.

Mặc dù không có hệ thống nào là tuyệt đối an toàn, 28win1 cam kết liên tục cập nhật và nâng cấp các biện pháp bảo mật để theo kịp các mối đe dọa mới nhất trong lĩnh vực an ninh mạng.

8. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng của 28win1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xác nhận và nhận bản sao dữ liệu cá nhân mà 28win1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn trước.

9. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, 28win1 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc đối tác áp dụng các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn. Chúng tôi ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với tất cả các đối tác xử lý dữ liệu quốc tế.

10. Xử lý sự cố rò rỉ dữ liệu

28win1 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp phát hiện rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền và lợi ích của người dùng:

• Đội ngũ kỹ thuật sẽ cô lập và khắc phục sự cố trong thời gian ngắn nhất có thể.
• Người dùng bị ảnh hưởng trực tiếp sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp bảo vệ bạn nên thực hiện.
• 28win1 sẽ cung cấp cập nhật định kỳ cho đến khi sự cố được giải quyết hoàn toàn.

11. Thay đổi chính sách bảo mật

28win1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận các thay đổi đó.

12. Liên hệ về bảo mật dữ liệu

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 28win1:

• Email: [email protected]
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 trên website 28win1.lat
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng để 28win1 không ngừng cải thiện và hoàn thiện dịch vụ.