Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Minh Bạch Từ 28new

28new thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý.

1.1. Thông tin bạn cung cấp trực tiếp

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 28new, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Dữ liệu hành vi cá cược: trò chơi đã tham gia, giá trị cược, kết quả.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không phải vị trí GPS chính xác).
• Thông tin từ cookie và công nghệ theo dõi tương tự (xem Điều 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 28new có thể nhận thông tin về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm:

• Đối tác xác minh danh tính và dịch vụ phòng chống gian lận.
• Nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank khi xử lý giao dịch.
• Cơ sở dữ liệu công khai và dịch vụ kiểm tra danh sách đen theo quy định AML.

28new sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã thông báo.

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng 28new.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán qua các kênh như MoMo, ZaloPay, Vietcombank.
• Xác minh danh tính và tuổi tác (KYC) theo yêu cầu pháp lý.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat, Zalo và Telegram.
• Xử lý khuyến mãi, tiền thưởng và chương trình khách hàng thân thiết.

2.2. Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng nền tảng.
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường.
• Bảo vệ tài khoản của bạn khỏi các hành vi truy cập trái phép.
• Tuân thủ nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML).

2.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Đề xuất trò chơi phù hợp dựa trên sở thích và lịch sử của bạn.
• Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin liên quan (với sự đồng ý của bạn).
• Nghiên cứu thống kê nội bộ nhằm nâng cao chất lượng dịch vụ.

2.4. Tuân thủ nghĩa vụ pháp lý

• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật Việt Nam.
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ.
• Thực thi các phán quyết tư pháp liên quan đến tài khoản thành viên.

28new không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin của bạn như sau:

3.1. Đối tác dịch vụ được ủy quyền

28new hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng. Các đối tác này chỉ được cung cấp thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Dịch vụ xác minh KYC: Các đối tác chuyên cung cấp giải pháp xác minh danh tính điện tử.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và bảo mật dữ liệu với tiêu chuẩn ISO 27001.
• Nhà phát hành trò chơi: Trong phạm vi cần thiết để xác minh kết quả và giải quyết tranh chấp.

3.2. Yêu cầu pháp lý

28new có thể tiết lộ thông tin của bạn khi được yêu cầu bởi pháp luật hoặc cơ quan nhà nước có thẩm quyền, bao gồm:

• Lệnh của Tòa án nhân dân hoặc Viện Kiểm sát nhân dân.
• Yêu cầu điều tra của cơ quan công an theo quy định tố tụng hình sự.
• Báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Yêu cầu từ cơ quan thuế liên quan đến nghĩa vụ thuế của thành viên.

3.3. Chuyển nhượng doanh nghiệp

Trong trường hợp 28new tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin của bạn có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu và có quyền xóa tài khoản nếu không đồng ý.

28new sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

4.1. Phân loại cookie chúng tôi sử dụng

4.2. Quản lý cookie

Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến chức năng chính.

28new áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 28new được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai lớp (2FA): Hỗ trợ xác thực qua OTP SMS, email và ứng dụng authenticator.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.

5.2. Biện pháp bảo mật tổ chức

• Nhân viên 28new được đào tạo bắt buộc về bảo mật thông tin và bảo vệ dữ liệu cá nhân.
• Nguyên tắc đặc quyền tối thiểu: mỗi nhân viên chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Ký kết thỏa thuận bảo mật (NDA) với toàn bộ nhân viên và đối tác có tiếp xúc dữ liệu.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết.

5.3. Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của thành viên Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ, 28new đảm bảo áp dụng các biện pháp bảo vệ tương đương theo tiêu chuẩn quốc tế.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại 28new. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 15 ngày làm việc kể từ ngày tiếp nhận.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ 28new qua Live Chat hoặc gửi email đến địa chỉ [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu – [Họ tên]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

28new lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Trong trường hợp đang có tranh chấp pháp lý liên quan, dữ liệu có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

28new có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung): Cập nhật trực tiếp trên trang này, ghi rõ ngày cập nhật mới nhất ở đầu trang.
• Thay đổi đáng kể (thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi liên quan đến quyền lợi quan trọng: Yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

8.2. Lịch sử phiên bản

Việc bạn tiếp tục sử dụng nền tảng 28new sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

8.3. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28new xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu 28new: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc
• Live Chat: Hỗ trợ trực tiếp 7:00 – 02:00 (GMT+7) hàng ngày