Chính Sách Bảo Mật
Của 28ber

1.1 Chính sách bảo mật này ("Chính sách") được ban hành bởi 28ber – nền tảng cá cược trực tuyến tại địa chỉ https://28ber.net – nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

1.2 Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 28ber, bao gồm trang web chính, ứng dụng di động (nếu có), và mọi kênh giao tiếp điện tử giữa người dùng và 28ber.

1.3 Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, ngày sinh, địa chỉ, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và dữ liệu hành vi trên nền tảng.

1.4 Chúng tôi cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.

2.1 Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa one-way).
• Khi xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú và bằng chứng địa chỉ.
• Khi thực hiện giao dịch: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử (MoMo, ZaloPay), lịch sử nạp – rút tiền.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, email gửi đến, thông tin mô tả sự cố.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Cookie phiên làm việc và cookie lưu trữ dài hạn;
• Lịch sử các trò chơi đã tham gia, thời gian chơi, kết quả đặt cược;
• Trang web giới thiệu (referrer URL) và nguồn truy cập.

28ber sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

• Tạo lập và quản lý tài khoản: Xác nhận danh tính, duy trì hồ sơ người chơi và cung cấp quyền truy cập vào các dịch vụ của 28ber;
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và kiểm tra giao dịch đáng ngờ nhằm phòng chống gian lận;
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi tối thiểu 18+, thực hiện nghĩa vụ phòng chống rửa tiền và tuân thủ các yêu cầu pháp lý hiện hành;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất nền tảng và trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi và tin tức dịch vụ (với sự đồng ý của bạn);
• Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng;
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi dễ bị tổn thương.

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 28ber;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc về phòng chống rửa tiền, xác minh tuổi và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định (như địa chỉ IP, dữ liệu thiết bị) dựa trên lợi ích hợp pháp trong việc bảo vệ an ninh nền tảng và ngăn chặn gian lận;
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie tùy chọn, chúng tôi dựa vào sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 28ber không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, MB Bank nhận thông tin giao dịch cần thiết để xử lý nạp – rút tiền;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino live, nổ hũ, đá gà có thể nhận ID người chơi (ẩn danh) để vận hành trò chơi;
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích lưu lượng và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh hoặc được tổng hợp;
• Cơ quan nhà nước: Chúng tôi sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp.

5.2 Hợp đồng xử lý dữ liệu: Tất cả bên thứ ba nhận dữ liệu từ 28ber đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 28ber. Cookie giúp nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie 28ber sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này;
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cá o phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần hướng dẫn trong cài đặt tài khoản của bạn.

7.1 Biện pháp bảo mật kỹ thuật: 28ber áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và tùy chọn cho người chơi;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ chuyên môn;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể.

7.2 Thời gian lưu trữ dữ liệu: Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng;
• Dữ liệu lịch sử đặt cược: 2 năm kể từ ngày phát sinh;
• Log truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

7.3 Phản hồi sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người chơi, 28ber cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đã và đang thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 28ber đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà 28ber lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". 28ber cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9.1 Dịch vụ của 28ber chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

9.2 Trong quá trình đăng ký, 28ber yêu cầu người dùng xác nhận tuổi tối thiểu. Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân chính thức do cơ quan nhà nước Việt Nam cấp để đảm bảo tuân thủ quy định về độ tuổi.

9.3 Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu đó và hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh phù hợp.

9.4 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản trên 28ber, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10.1 28ber bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành.

10.2 Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 28ber sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng;
• Email gửi đến địa chỉ đăng ký của người chơi;
• Thông báo trong tài khoản khi đăng nhập lần đầu sau khi chính sách được cập nhật.

10.3 Ngày hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu tài liệu này. Phiên bản chính sách bảo mật hiện hành có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

11.1 Liên hệ bộ phận bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 28ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] – tiêu đề "Bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 28ber

11.2 Thời gian phản hồi: Chúng tôi cam kết xác nhận nhận được yêu cầu trong vòng 24 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật sẽ được ưu tiên xử lý trong vòng 72 giờ.

11.3 Quy trình khiếu nại: Nếu bạn không hài lòng với cách 28ber xử lý dữ liệu cá nhân của bạn hoặc phản hồi đối với yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.