Chính Sách
Bảo Mật Thông Tin
28vip

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 28vip thu thập các loại dữ liệu sau từ thành viên và người dùng:

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh để xác minh đủ độ tuổi 18+;
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Số điện thoại di động đang hoạt động tại Việt Nam;
• Địa chỉ email cá nhân do thành viên kiểm soát;
• Địa chỉ cư trú hoặc địa chỉ giao dịch (thành phố, tỉnh thành tại Việt Nam).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay…) dùng để nạp và rút tiền — chỉ lưu trữ thông tin định danh tài khoản, không lưu mật khẩu ví hay mã PIN;
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng 28vip;
• Số dư tài khoản và biến động số dư theo thời gian.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập);
• Lịch sử điều hướng trên nền tảng, các game đã chơi và thời gian chơi;
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không lưu tọa độ GPS chi tiết);
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

Dữ liệu truyền thông: Nội dung cuộc trò chuyện qua Live Chat, email gửi đến bộ phận hỗ trợ, phản hồi khảo sát và đánh giá dịch vụ — được lưu trữ nhằm mục đích cải thiện chất lượng hỗ trợ và giải quyết tranh chấp nếu phát sinh.

28vip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác đáng tin cậy theo các điều kiện bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: Thông tin giao dịch tài chính được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa) chỉ với mức độ cần thiết để xử lý giao dịch. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm game: Tên đăng nhập và dữ liệu phiên chơi được truyền tới các nhà cung cấp game (game studio bên thứ ba) theo giao thức mã hóa an toàn, đảm bảo tính toàn vẹn kết quả cá cược;
• Đơn vị xác minh danh tính KYC: Hình ảnh giấy tờ tùy thân và dữ liệu sinh trắc học được chia sẻ với đối tác KYC được cấp phép để xác minh độ tuổi và danh tính theo yêu cầu pháp lý;
• Cơ quan nhà nước có thẩm quyền: 28vip có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan phòng chống rửa tiền hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép;
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi đã được ẩn danh hóa và tổng hợp (không thể nhận dạng cá nhân) được sử dụng để phân tích hiệu suất và cải thiện nền tảng.

Tất cả các bên thứ ba có quyền truy cập dữ liệu thành viên đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với 28vip và cam kết không sử dụng dữ liệu ngoài phạm vi được ủy quyền. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác.

28vip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên bởi đội ngũ kỹ thuật chuyên nghiệp:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28vip được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit — tiêu chuẩn được sử dụng bởi các tổ chức tài chính và ngân hàng hàng đầu thế giới;
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. Không ai tại 28vip có thể đọc mật khẩu gốc của bạn;
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. 2FA bắt buộc đối với các giao dịch rút tiền vượt ngưỡng nhất định;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân thành viên. Mọi lần truy cập đều được ghi lại trong nhật ký hệ thống và kiểm tra định kỳ;
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật của 28vip được bảo vệ bởi tường lửa đa lớp và hệ thống IDS/IPS giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: 28vip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi sáu tháng một lần bởi đơn vị kiểm toán độc lập.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền. Dữ liệu kỹ thuật và log hệ thống được xóa sau 12 tháng. Dữ liệu hỗ trợ khách hàng được lưu 3 năm kể từ lần tương tác cuối.

Quy trình xử lý sự cố bảo mật: Trong trường hợp phát hiện vi phạm dữ liệu có thể gây ảnh hưởng đến quyền lợi của bạn, 28vip cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục và giảm thiểu thiệt hại ngay lập tức.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28vip xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi theo các kênh dưới đây. Chúng tôi cam kết xem xét và phản hồi mọi ý kiến một cách nghiêm túc và kịp thời.

Nhân viên bảo vệ dữ liệu (Data Protection Officer — DPO):

• Email: [email protected] — tiêu đề thư: "Khiếu nại bảo mật dữ liệu" hoặc "Yêu cầu quyền dữ liệu cá nhân";
• Live Chat 24/7 tại website 28vip.pro — phản hồi trong vòng 2 phút, hỗ trợ bằng tiếng Việt;
• Thời gian xử lý: Xác nhận tiếp nhận trong 48 giờ, hoàn tất xử lý trong 30 ngày làm việc.

Thủ tục khiếu nại: Khi gửi khiếu nại, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh nhất:

• Họ tên và tên đăng nhập tài khoản 28vip của bạn;
• Mô tả chi tiết về vấn đề bảo mật hoặc quyền dữ liệu bạn muốn thực hiện;
• Bằng chứng hoặc thông tin liên quan (nếu có);
• Kết quả bạn mong muốn từ việc giải quyết khiếu nại.

Trong trường hợp bạn không hài lòng với cách 28vip giải quyết khiếu nại bảo mật, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan nhà nước có thẩm quyền tại địa phương theo đúng quy định pháp luật hiện hành.

28vip coi trọng phản hồi từ thành viên và xem đây là cơ hội để cải thiện hệ thống bảo mật và chính sách bảo vệ dữ liệu. Mọi khiếu nại đều được ghi nhận và xem xét dù kết quả cuối cùng như thế nào.