Chính sách bảo mật của 28bes

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ của 28bes, chúng tôi có thể thu thập các loại thông tin sau đây:

• Thông tin nhận dạng cá nhân: họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại liên hệ, địa chỉ cư trú (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…).
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa một chiều (hash), lịch sử đăng nhập và các thiết lập bảo mật tài khoản.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền; lịch sử giao dịch trong hệ thống 28bes.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem và hành vi điều hướng trên website.
• Thông tin xác minh danh tính (KYC): bản sao giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi cần thiết để xác nhận độ tuổi và danh tính theo quy trình bảo mật tài khoản nội bộ của 28bes.

2. Mục đích sử dụng thông tin

28bes sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Tạo lập, quản lý và bảo vệ tài khoản người dùng trên nền tảng 28bes.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác.
• Xác minh độ tuổi người dùng — 28bes chỉ cung cấp dịch vụ cho người từ 18 tuổi trở lên.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, giả mạo hoặc lạm dụng hệ thống.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat và email, đảm bảo phản hồi nhanh chóng.
• Gửi thông báo về tài khoản, giao dịch quan trọng và các cập nhật chính sách (không phải quảng cáo thương mại trừ khi bạn đồng ý).
• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện trải nghiệm sản phẩm và dịch vụ.
• Tuân thủ các yêu cầu pháp lý và nghĩa vụ báo cáo nội bộ khi được yêu cầu bởi cơ quan có thẩm quyền.

3. Chia sẻ và tiết lộ thông tin

28bes cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: các nhà cung cấp cổng thanh toán (như VNPay, MoMo, ZaloPay) nhận đủ thông tin cần thiết để hoàn tất giao dịch và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành hạ tầng (máy chủ, bảo mật, phân tích) đều ký cam kết bảo mật dữ liệu và chỉ được truy cập dữ liệu trong phạm vi công việc.
• Yêu cầu pháp lý: khi có lệnh của cơ quan nhà nước có thẩm quyền được ban hành hợp pháp, 28bes có thể buộc phải cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần ngăn chặn gian lận nghiêm trọng hoặc bảo vệ sự an toàn của người dùng và hệ thống.

Trong mọi trường hợp chia sẻ, 28bes yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được phép.

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật với các lớp bảo vệ kỹ thuật và tổ chức sau đây:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) bằng chuẩn AES-256.
• Mã hóa kết nối truyền dữ liệu bằng TLS 1.2 trở lên — mọi trao đổi giữa bạn và 28bes đều được bảo vệ.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có thẩm quyền cụ thể mới được tiếp cận dữ liệu người dùng.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong sự cố.
• Kiểm tra bảo mật thường xuyên, bao gồm đánh giá lỗ hổng và kiểm thử xâm nhập (penetration testing) định kỳ.
• Nhật ký kiểm tra (audit log) ghi nhận mọi thao tác truy xuất dữ liệu nhạy cảm của nhân viên nội bộ.

Thời gian lưu trữ dữ liệu: 28bes giữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng hoặc theo yêu cầu xóa dữ liệu hợp lệ, thông tin sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày làm việc, ngoại trừ dữ liệu cần lưu giữ theo yêu cầu pháp lý.

5. Cookie và công nghệ theo dõi

28bes sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo tính năng hoạt động ổn định:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng điều hướng trên website nhằm cải thiện giao diện và tốc độ tải trang. Dữ liệu được xử lý ở dạng tổng hợp, ẩn danh.
• Cookie tùy chỉnh: ghi nhớ các thiết lập cá nhân như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28bes.