Chính Sách Bảo Mật
Của 28bey

Chính sách bảo mật này ("Chính sách") mô tả cách 28bey ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng website 28bey.app cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả Thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 28bey thông qua mọi thiết bị (máy tính, điện thoại di động, máy tính bảng) từ lãnh thổ Việt Nam và các quốc gia khác.

Bằng việc sử dụng dịch vụ 28bey, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 28bey.

28bey thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC (Know Your Customer) được ủy quyền.
• Thông tin xác nhận giao dịch từ các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank.

28bey sử dụng thông tin thu thập được cho các mục đích sau:

28bey sẽ không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

28bey có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin giấy tờ tùy thân để xác minh.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 28bey.
• Cơ quan nhà nước có thẩm quyền: 28bey sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

28bey sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng website nhằm cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28bey.

28bey áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của Thành viên:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng SSL/TLS 256-bit. Dữ liệu nhạy cảm lưu trữ được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: 28bey thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu an toàn.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của Thành viên, 28bey cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại 28bey:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 28bey đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 28bey qua live chat hoặc email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

28bey lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 2 năm rồi tự động xóa.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, dữ liệu không thiết yếu sẽ được ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

28bey nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• 28bey không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Quy trình xác minh tuổi bắt buộc được áp dụng trong quá trình đăng ký và trước khi thực hiện giao dịch tài chính đầu tiên.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 28bey sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 28bey có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.

28bey có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Thành viên qua:

• Thông báo nổi bật trên trang chủ website 28bey.
• Email gửi đến địa chỉ đã đăng ký của Thành viên (đối với thay đổi trọng yếu).
• Thông báo trong tài khoản khi Thành viên đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ 28bey sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ 28bey qua live chat trên website hoặc email hỗ trợ. Chúng tôi sẵn sàng giải đáp từ 07:00 đến 23:00 mỗi ngày, kể cả Thứ Bảy và Chủ Nhật.