Chính Sách Bảo Mật Thông Tin Người Dùng 28dtt

Trong quá trình bạn đăng ký và sử dụng dịch vụ, 28dtt có thể thu thập các loại thông tin sau đây:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp và rút tiền trên nền tảng 28dtt.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, ngôn ngữ trình duyệt và cookie phiên đăng nhập.
• Thông tin hành vi: Lịch sử trò chơi, tần suất đặt cược, loại trò chơi ưa thích, thời gian hoạt động trên nền tảng.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho các mục đích được nêu trong chính sách này. 28dtt không bao giờ yêu cầu bạn cung cấp thông tin nhạy cảm không liên quan đến dịch vụ cá cược.

Thông tin cá nhân bạn cung cấp cho 28dtt được sử dụng cho các mục đích cụ thể sau:

• Xác minh danh tính (KYC) và tuổi tác (21+) để đảm bảo tuân thủ quy định về chơi có trách nhiệm.
• Xử lý các giao dịch nạp tiền và rút tiền thắng một cách chính xác và an toàn.
• Cá nhân hóa trải nghiệm người chơi và đề xuất các trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Cải thiện chất lượng dịch vụ và phát triển tính năng mới dựa trên phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa).
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

28dtt tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các studio game khác có thể nhận ID phiên chơi ẩn danh để phục vụ kết nối kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, phân tích bảo mật và phòng chống gian lận — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 28dtt.
• Cơ quan pháp luật: Thông tin có thể được tiết lộ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ dữ liệu, 28dtt đảm bảo các bên nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn mà 28dtt áp dụng.

28dtt triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit — biểu tượng khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — ngay cả đội ngũ kỹ thuật 28dtt cũng không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ vào hệ thống lưu trữ phụ được mã hóa độc lập để đảm bảo khôi phục khi sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗi bảo mật kịp thời.

28dtt sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng. Cookie được chia thành các loại sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt trò chơi của bạn.
• Cookie phân tích: Thu thập dữ liệu lưu lượng truy cập ẩn danh để giúp 28dtt cải thiện hiệu suất trang web.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, phục vụ cho việc hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 28dtt.

28dtt lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và lưu hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế.
• Nhật ký bảo mật (security logs): Được lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Người dùng 28dtt có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 28dtt cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý của bạn mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected]. 28dtt cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa 28dtt và người dùng. Để bảo vệ tốt nhất thông tin của bạn, 28dtt khuyến nghị:

• Sử dụng mật khẩu mạnh: tối thiểu 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) qua ứng dụng OTP hoặc SMS để tăng cường bảo mật.
• Không đăng nhập tài khoản 28dtt trên thiết bị công cộng, máy tính dùng chung hoặc mạng Wi-Fi không bảo mật.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 28dtt (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên các thiết bị dùng chung.
• Thông báo ngay cho 28dtt qua [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

Trang web 28dtt có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. 28dtt không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động của bất kỳ trang web bên thứ ba nào.

Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. Việc truy cập các trang web bên ngoài là hoàn toàn tự nguyện và theo quyết định riêng của bạn.

28dtt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, 28dtt sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật khi bạn đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28dtt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

28dtt cam kết xử lý mọi yêu cầu liên quan đến bảo mật và quyền riêng tư một cách nghiêm túc, nhanh chóng và có trách nhiệm. Sự tin tưởng của bạn là nền tảng để 28dtt tiếp tục phát triển và cung cấp dịch vụ giải trí chất lượng cao cho cộng đồng người chơi Việt Nam.