Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn tài khoản cho người chơi, 28new có thể thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và không bao giờ thu thập thông tin vượt quá phạm vi cần thiết.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ thường trú hoặc nơi cư trú hiện tại tại Việt Nam
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (cho quy trình KYC)

Thông tin liên lạc:

• Địa chỉ email đang hoạt động
• Số điện thoại di động đăng ký tại Việt Nam

Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank hoặc ngân hàng khác)
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay)
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt và thiết bị truy cập
• Thời gian và tần suất đăng nhập
• Lịch sử hoạt động cá cược và trò chơi trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi phiên truy cập (xem thêm tại mục Chính sách Cookie)

Mục đích sử dụng dữ liệu

28new sử dụng thông tin thu thập được với mục đích duy nhất là cung cấp, duy trì và cải thiện chất lượng dịch vụ dành cho người chơi tại Việt Nam. Mọi hoạt động xử lý dữ liệu đều được thực hiện trên cơ sở có sự đồng ý của người dùng hoặc theo nghĩa vụ pháp lý bắt buộc.

Nếu bạn đã đồng ý nhận thông tin tiếp thị từ 28new, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ qua email [email protected] hoặc sử dụng chức năng hủy đăng ký có trong các email thông báo của chúng tôi.

Chia sẻ và tiết lộ thông tin

28new cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, việc chia sẻ thông tin với các đối tác đáng tin cậy là điều cần thiết để vận hành dịch vụ hiệu quả và tuân thủ pháp luật.

Các trường hợp chia sẻ thông tin hợp lệ:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC được chia sẻ với các đơn vị xác minh độc lập được ủy quyền nhằm xác nhận tính hợp lệ của giấy tờ tùy thân.
• Đối tác phòng chống gian lận: Một số dữ liệu kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận và bảo mật mạng để bảo vệ toàn bộ người dùng trên nền tảng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, công an hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam, 28new có nghĩa vụ cung cấp thông tin theo lệnh yêu cầu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 28new tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao như một phần tài sản của doanh nghiệp, với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

Bảo mật và lưu trữ dữ liệu

28new áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không được phép. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành tài chính — tức là cùng mức độ bảo vệ mà các tổ chức ngân hàng lớn tại Việt Nam áp dụng.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — không ai tại 28new có thể đọc mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA) tùy chọn để tăng cường bảo vệ tài khoản
• Hệ thống giám sát hoạt động bất thường theo thời gian thực 24/7
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Phân quyền truy cập dữ liệu nghiêm ngặt trong nội bộ — nhân viên chỉ tiếp cận dữ liệu cần thiết cho công việc của mình

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật đặt tại trung tâm dữ liệu (datacenter) đạt chuẩn ISO 27001. Toàn bộ dữ liệu được sao lưu tự động và mã hóa khi lưu trữ (encryption at rest).

Chính sách Cookie

28new sử dụng cookie và các công nghệ theo dõi tương tự (như pixel theo dõi và bộ nhớ cục bộ) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phục vụ các mục đích vận hành nền tảng.

Phân loại cookie theo mục đích:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành các chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp 28new cải thiện giao diện và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập đã lưu (nếu người dùng bật tùy chọn này).
• Cookie phân tích: Hỗ trợ phân tích hành vi tổng hợp (không nhận diện cá nhân) để 28new hiểu được xu hướng sử dụng và tối ưu hóa dịch vụ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số loại cookie có thể làm giảm tính năng hoặc trải nghiệm sử dụng trang web 28new. Hầu hết các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

Quyền của người dùng

Người chơi tại 28new có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và minh bạch.

• Quyền truy cập: Bạn có quyền yêu cầu 28new cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 28new xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ theo quy định pháp luật.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc 28new xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang có tranh chấp hoặc khiếu nại liên quan đến tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho phép 28new xử lý dữ liệu của bạn bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 28new qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Thời gian lưu trữ dữ liệu

28new chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

Sau khi hết thời hạn lưu trữ tương ứng, 28new sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm soát chặt chẽ. Dữ liệu đã ẩn danh hóa (không thể nhận dạng lại cá nhân) có thể được giữ lại phục vụ mục đích thống kê và nghiên cứu hành vi tổng hợp.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 28new xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.

28new cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc. Đối với các yêu cầu phức tạp hơn, chúng tôi sẽ thông báo tiến độ xử lý và thời gian dự kiến hoàn thành.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, 28new sẽ thông báo cho người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên trang web. Phiên bản hiện tại của chính sách này có hiệu lực kể từ ngày 1 tháng 1 năm 2026.