Chính Sách Bảo Mật
Thông Tin Tại 28kbet

28kbet không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

Các trường hợp được phép chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng;
• Nhà cung cấp phần mềm game: Các nhà sản xuất game casino, nổ hũ và đá gà nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi một cách công bằng và minh bạch;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba nhận thông tin giấy tờ tùy thân để thực hiện xác minh danh tính theo yêu cầu pháp lý;
• Dịch vụ phân tích & bảo mật: Công cụ phân tích chống gian lận và bảo vệ hệ thống nhận dữ liệu kỹ thuật ẩn danh để phát hiện và ngăn chặn các mối đe dọa;
• Cơ quan nhà nước có thẩm quyền: 28kbet sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam theo đúng trình tự pháp lý.

Trường hợp chuyển giao doanh nghiệp: Nếu 28kbet tham gia vào một vụ sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

28kbet áp dụng các tiêu chuẩn bảo mật kỹ thuật và tổ chức hiện đại nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, tiết lộ, thay đổ i hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ 28kbet;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập và các bài kiểm thử xâm nhập (penetration testing) hàng năm;
• Hệ thống sao lưu dữ liệu được mã hóa và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng khi có sự cố;
• Giám sát bất thường theo thời gian thực với cảnh báo tức thì khi phát hiện hoạt động đáng ngờ.

Các biện pháp bảo mật tổ chức:

• Quyền truy cập dữ liệu nội bộ được phân quyền theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ;
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu cá nhân;
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo cho người dùng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

28kbet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Chúng tôi áp dụng chính sách lưu trữ theo từng loại dữ liệu cụ thể như sau:

• Thông tin tài khoản (họ tên, email, số điện thoại): Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công hoặc từ ngày tài khoản bị đóng, nhằm tuân thủ quy định về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và kiểm toán tài chính tại Việt Nam;
• Nhật ký hoạt động & lịch sử cá cược: Lưu trữ trong vòng 2 năm kể từ ngày phát sinh, sau đó sẽ được ẩn danh hóa hoặc xóa;
• Lịch sử trao đổi hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh;
• Dữ liệu cookie và phiên làm việc: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng;
• Dữ liệu tiếp thị (email marketing): Lưu trữ cho đến khi người dùng hủy đăng ký hoặc yêu cầu xóa.