Chính Sách Bảo Mật 28pet

01 Giới Thiệu Và Phạm Vi Áp Dụng

28pet nhận thức rõ ràng rằng quyền riêng tư là quyền cơ bản của người dùng. Chúng tôi cam kết xử lý dữ liệu cá nhân theo nguyên tắc: thu thập tối thiểu, sử dụng đúng mục đích, bảo vệ tối đa và tôn trọng quyền kiểm soát của người dùng đối với thông tin của chính họ.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng website 28pet.win, bất kể phương thức truy cập, vị trí địa lý hay loại thiết bị sử dụng. Chính sách không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng của chúng tôi.

---

02 Thông Tin Chúng Tôi Thu Thập

28pet thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chân dung, địa chỉ thường trú (khi được yêu cầu).
• Thông tin thanh toán: tên tài khoản ngân hàng, số tài khoản/ví điện tử được sử dụng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi cho đội ngũ hỗ trợ qua live chat, email hoặc các kênh liên lạc khác.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian ở lại, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và các hoạt động tài chính khác.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (để phát hiện gian lận và đa tài khoản).

---

03 Mục Đích Sử Dụng Dữ Liệu

28pet sử dụng thông tin thu thập được cho các mục đích sau:

---

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

28pet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (quản lý tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền (phòng chống rửa tiền, xác minh độ tuổi).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

---

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

28pet không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng đối tác cần thông tin tối thiểu để xử lý giao dịch tài chính. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (hosting, bảo mật, phân tích dữ liệu) chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam trong khuôn khổ điều tra pháp lý, 28pet có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.
• Bên nhận chuyển nhượng: Trong trường hợp 28pet được mua lại hoặc sáp nhập, thông tin người dùng có thể được chuyển giao nhưng vẫn phải tuân theo Chính sách bảo mật hiện hành hoặc chính sách bảo mật tương đương.

---

06 Cookie Và Công Nghệ Theo Dõi

28pet sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm sử dụng. Có bốn loại cookie chính:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật). Không thể tắt.
• Cookie chức năng: Ghi nhớ sở thích của bạn (ngôn ngữ, giao diện, cài đặt âm thanh). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện giao diện. Có thể tắt.
• Cookie marketing: Theo dõi hiệu quả quảng cáo và cá nhân hóa nội dung. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 28pet không hoạt động đúng cách.

---

07 Biện Pháp Bảo Mật Dữ Liệu

28pet triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu cá nhân của bạn luôn an toàn:

• Mã hóa trong truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, tuân theo nguyên tắc least privilege.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi liên tục.
• Kiểm tra định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi khi có sự cố.

Mặc dù 28pet áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện bất kỳ sự cố bảo mật nào liên quan đến tài khoản của bạn, hãy liên hệ ngay với đội ngũ hỗ trợ 28pet.

---

08 Thời Gian Lưu Trữ Dữ Liệu

28pet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng (theo quy định pháp luật về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày cuối cùng liên hệ.
• Dữ liệu cookie phân tích: Tối đa 2 năm.
• Dữ liệu cookie marketing: Tối đa 1 năm hoặc cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

---

09 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 28pet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chính xác thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý buộc phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét yêu cầu của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý (như email marketing) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 28pet qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

---

10 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam (ví dụ: tại các trung tâm dữ liệu ở Singapore hoặc các quốc gia châu Á – Thái Bình Dương khác) khi cần thiết để vận hành dịch vụ.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 28pet đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương.
• Có các thỏa thuận hợp đồng phù hợp ràng buộc bên nhận về nghĩa vụ bảo mật.
• Việc chuyển dữ liệu tuân thủ quy định pháp luật Việt Nam hiện hành.

---

11 Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của 28pet chỉ dành cho người từ đủ 18 tuổi trở lên. 28pet không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản.

Cha mẹ và người giám hộ phát hiện con em mình đã đăng ký tài khoản 28pet vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý nhanh chóng.

---

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28pet, vui lòng liên hệ:

• Email: [email protected] (chỉ dạng văn bản thuần túy)
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website 28pet.win
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với yêu cầu về dữ liệu cá nhân

28pet có quyền cập nhật Chính sách bảo mật này khi cần thiết. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website trước ít nhất 7 ngày khi có hiệu lực.