Chính Sách Bảo Mật 28vin

28vin sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

28vin đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật nhằm bảo vệ thông tin cá nhân của người dùng trước các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ. Dưới đây là các biện pháp kỹ thuật và quy trình tổ chức chúng tôi áp dụng:

Mã hóa và truyền dữ liệu an toàn

Tất cả dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ — nghĩa là ngay cả đội ngũ kỹ thuật của 28vin cũng không thể đọc được mật khẩu gốc của bạn.

Kiểm soát truy cập nội bộ

Dữ liệu cá nhân của người dùng chỉ được phép truy cập bởi các nhân viên có nhu cầu thực sự trong phạm vi công việc của họ, theo nguyên tắc "quyền truy cập tối thiểu" (least privilege). Mọi lần truy cập vào cơ sở dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

Giám sát và phản ứng sự cố

Hệ thống giám sát tự động hoạt động liên tục 24/7 để phát hiện các hành vi đăng nhập bất thường, tấn công brute-force, hoặc các dấu hiệu xâm nhập trái phép. Khi phát hiện sự cố, đội ngũ bảo mật sẽ phản ứng trong vòng 4 giờ và thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.

28vin khẳng định rõ ràng: chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện nạp tiền hoặc rút tiền, thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay hoặc ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank…) để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu trong phạm vi của họ.

Nhà cung cấp công nghệ trò chơi

Một số trò chơi live dealer, đá gà trực tiếp hoặc nổ hũ trên nền tảng 28vin được cung cấp bởi các nhà phát triển game bên thứ ba. Họ có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân có thể nhận dạng của bạn.

Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 28vin có thể buộc phải cung cấp thông tin người dùng theo đúng quy định. Chúng tôi sẽ chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu pháp lý và thông báo cho người dùng khi pháp luật cho phép.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 28vin. Chúng tôi sử dụng các loại cookie sau:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng 28vin.

Là người dùng của 28vin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ của chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao tất cả thông tin cá nhân mà 28vin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân (trừ dữ liệu cần lưu giữ theo yêu cầu pháp lý hoặc mục đích phòng chống gian lận).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách liên hệ hỗ trợ hoặc hủy đăng ký nhận thông báo trong phần cài đặt tài khoản.
• Quyền giới hạn xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu 28vin tạm dừng xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới dạng tệp có cấu trúc, có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).