Bảo vệ dữ liệu cá nhân tại 28winvn cho người chơi Việt Nam 21+

01 Giới thiệu

28winvn (vận hành tại địa chỉ https://28winvn.win) là nền tảng Sportsbook và Casino trực tuyến phục vụ thị trường Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những quyền cơ bản và quan trọng nhất của mỗi cá nhân. Vì vậy, 28winvn cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định bảo vệ dữ liệu hiện hành.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ ai tương tác với dịch vụ của 28winvn, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

Nếu bạn có thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân, hãy liên hệ bộ phận CSKH qua live chat hoặc xem thêm tại trang Câu hỏi thường gặp.

02 Dữ liệu chúng tôi thu thập

28winvn thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Nguồn thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/CMND	Thành viên cung cấp khi đăng ký
Thông tin liên lạc	Email, số điện thoại	Thành viên cung cấp khi đăng ký
Dữ liệu tài chính	Lịch sử giao dịch nạp/rút VND	Hệ thống ghi nhận tự động
Dữ liệu kỹ thuật	Địa chỉ IP, trình duyệt, thiết bị	Thu thập tự động khi truy cập
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã chơi	Hệ thống ghi nhận tự động
Dữ liệu hỗ trợ	Nội dung chat, yêu cầu hỗ trợ	Khi liên hệ CSKH

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo, trừ khi có yêu cầu pháp lý cụ thể.

03 Mục đích sử dụng dữ liệu

28winvn sử dụng dữ liệu thu thập được cho các mục đích sau:

• Vận hành tài khoản: Xác minh danh tính, quản lý tài khoản và đảm bảo quyền truy cập hợp lệ cho mỗi thành viên.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp/rút VND, kết nối với cổng thanh toán MoMo, ZaloPay, Viettel Money và VNPay để nạp tiền tức thì và rút tiền nhanh.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản và tài sản của thành viên.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu về chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao trải nghiệm người dùng và chất lượng nền tảng.
• Truyền thông: Gửi thông báo về tài khoản, giao dịch, khuyến mãi và cập nhật chính sách quan trọng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ CSKH.

04 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 28winvn đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của quy định về phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, tấn công mạng và các rủi ro bảo mật là lợi ích hợp pháp của 28winvn và cộng đồng thành viên.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn hoặc phân tích nâng cao, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05 Chia sẻ dữ liệu với bên thứ ba

Trong một số trường hợp giới hạn, 28winvn có thể chia sẻ dữ liệu với các đối tác sau để vận hành dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn bằng VND.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng Live Casino, Slot Online và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo trải nghiệm liền mạch.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ lưu trữ đám mây và bảo mật mạng hoạt động dưới sự ràng buộc của hợp đồng bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng, 28winvn có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

06 Lưu trữ và xóa dữ liệu

28winvn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Nguyên tắc lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Dữ liệu tài chính và giao dịch: Được lưu trữ theo thời hạn tối thiểu do quy định phòng chống rửa tiền và kế toán tài chính yêu cầu.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong thời gian đủ để giải quyết tranh chấp và cải thiện dịch vụ.
• Sau khi đóng tài khoản: Một phần dữ liệu cần thiết cho mục đích tuân thủ pháp lý có thể được giữ lại trong thời gian theo quy định. Phần còn lại sẽ được xóa hoặc ẩn danh hóa.

Khi dữ liệu không còn cần thiết, 28winvn sẽ xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ.

07 Biện pháp bảo mật kỹ thuật

28winvn triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng giao thức SSL/TLS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ, đảm bảo không thể đọc được nếu không có khóa giải mã.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và xử lý kịp thời các mối đe dọa.
• Kiểm tra định kỳ: Thực hiện đánh giá bảo mật và kiểm thử thâm nhập định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí an toàn để đảm bảo khả năng phục hồi khi sự cố xảy ra.

Dù vậy, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Thành viên cũng có trách nhiệm bảo mật tài khoản cá nhân theo hướng dẫn tại Điều khoản và Điều kiện.

08 Dữ liệu thanh toán và giao dịch

Đối với dữ liệu thanh toán, 28winvn áp dụng các biện pháp bảo vệ đặc biệt:

• Thông tin tài khoản ví điện tử (số điện thoại liên kết MoMo, ZaloPay, Viettel Money, VNPay) được mã hóa và chỉ sử dụng để xử lý giao dịch nạp/rút tiền.
• 28winvn không lưu trữ toàn bộ thông tin xác thực ví điện tử; các thông tin nhạy cảm được xử lý trực tiếp qua cổng thanh toán của đối tác theo tiêu chuẩn bảo mật tương ứng.
• Mọi giao dịch đều được ghi nhật ký đầy đủ để phục vụ đối chiếu, giải quyết tranh chấp và tuân thủ quy định AML.
• 28winvn yêu cầu tài khoản ví điện tử dùng để nạp/rút phải đứng tên chính thành viên đã đăng ký, nhằm ngăn chặn gian lận và bảo vệ quyền lợi của bạn.

09 Cookie và công nghệ theo dõi

28winvn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động chính xác. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường và bảo vệ tài khoản khỏi các truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

10 Quyền của thành viên đối với dữ liệu

Là thành viên của 28winvn, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 28winvn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của dữ liệu đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận CSKH của 28winvn qua live chat hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong thời gian hợp lý theo quy định.

11 Bảo vệ người chưa đủ tuổi

Dịch vụ của 28winvn chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Mọi giao dịch tài chính trong tài khoản đó sẽ bị giữ lại và xử lý theo quy định nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người chưa đủ tuổi đang sử dụng dịch vụ, hãy liên hệ ngay với CSKH của 28winvn để được hỗ trợ kịp thời. Đọc thêm tại trang Chơi có trách nhiệm.

12 Cập nhật chính sách bảo mật

28winvn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo đến thành viên qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi thành viên, chúng tôi sẽ yêu cầu xác nhận đồng ý lại trước khi tiếp tục cung cấp dịch vụ.

Phiên bản Chính sách bảo mật có hiệu lực là phiên bản mới nhất được đăng tải tại trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Mọi câu hỏi về chính sách bảo mật, vui lòng xem thêm tại FAQ hoặc liên hệ trực tiếp với đội ngũ CSKH của 28winvn.