Chính Sách Bảo Mật 28vin

Phạm Vi Áp Dụng

Chính sách bảo mật này của 28vin điều chỉnh việc thu thập, xử lý và bảo vệ thông tin cá nhân của tất cả người dùng truy cập và sử dụng nền tảng tại https://28vin.app, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào khác do 28vin cung cấp.

Chính sách này áp dụng cho mọi hình thức tương tác với 28vin, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, đăng nhập, thực hiện giao dịch tài chính, tham gia trò chơi, liên hệ hỗ trợ khách hàng và sử dụng các tính năng khác trên nền tảng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 28vin có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Thông Tin Chúng Tôi Thu Thập

28vin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Mục Đích Sử Dụng Dữ Liệu

28vin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

28vin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 28vin được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu nhất định như gửi thông báo marketing, 28vin sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 28vin, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
• Tuân thủ pháp luật: Trong một số trường hợp, 28vin có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu của bạn theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.

Chia Sẻ Thông Tin Với Bên Thứ Ba

28vin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với 28vin.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi Casino, Nổ Hũ, Đá Gà có thể nhận thông tin tài khoản cần thiết để vận hành trò chơi một cách an toàn.
• Cơ quan chức năng: 28vin có thể buộc phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

Cookie Và Công Nghệ Theo Dõi

28vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 28vin.

Thời Gian Lưu Trữ Dữ Liệu

28vin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với quy định về lưu trữ chứng từ kế toán tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động: Được lưu trữ trong 2 năm để phục vụ mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin marketing hoặc yêu cầu xóa dữ liệu.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian được thiết lập cho từng loại cookie như đã nêu ở Mục 6.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại được.

Bảo Mật Thông Tin

28vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai lớp: Hệ thống nội bộ của 28vin yêu cầu xác thực hai lớp (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 28vin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Tất cả nhân viên 28vin được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu người dùng.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 28vin:

• Quyền truy cập: Bạn có quyền yêu cầu 28vin cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 28vin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 28vin xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho 28vin bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 28vin qua email hoặc kênh hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 28vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. 28vin có quyền yêu cầu xác minh tuổi bằng giấy tờ tùy thân hợp lệ bất kỳ lúc nào.
• Nếu 28vin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên 28vin, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

28vin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ 28vin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 28vin qua các kênh sau:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Telegram: @28vin_support (phản hồi trong vòng 15 phút)
• Zalo: 28vin Official (hỗ trợ từ 8:00 – 23:00 hàng ngày)

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.