Bảo Vệ Thông Tin
Của Người Chơi Là Ưu Tiên Hàng Đầu

1Giới Thiệu & Phạm Vi Áp Dụng

28win1 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "28win1") coi trọng quyền riêng tư và bảo mật thông tin của tất cả thành viên. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và tiết lộ dữ liệu cá nhân của bạn khi sử dụng các dịch vụ của 28win1, bao gồm website 28win1.tech và mọi ứng dụng liên quan.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang duyệt nền tảng 28win1, bất kể phương thức truy cập hay thiết bị sử dụng. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung này trước khi tạo tài khoản hoặc thực hiện bất kỳ giao dịch nào trên nền tảng.

2Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, 28win1 thu thập các loại dữ liệu sau đây:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ, tuân thủ quy định pháp luật và bảo vệ lợi ích hợp pháp của cả hai bên. Bạn có quyền từ chối cung cấp một số loại dữ liệu không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

3Mục Đích Sử Dụng Dữ Liệu

28win1 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì lịch sử chơi game.
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18+, ngăn chặn gian lận và tuân thủ yêu cầu chống rửa tiền (AML) theo quy định hiện hành.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích và lịch sử tham gia của bạn.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn đa tài khoản và bảo vệ nền tảng khỏi các hành vi lạm dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và danh mục sản phẩm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền và phản hồi các yêu cầu pháp lý hợp lệ.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 28win1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ — các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính theo yêu cầu pháp luật.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5Chia Sẻ & Tiết Lộ Thông Tin

28win1 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ đối tác: Các bên thứ ba được ủy quyền xử lý dữ liệu thay mặt 28win1 (ví dụ: cổng thanh toán như MoMo, ZaloPay; nhà cung cấp game; dịch vụ phân tích ẩn danh) — những đối tác này bị ràng buộc bởi hợp đồng bảo mật và chỉ được dùng dữ liệu cho đúng mục đích được giao.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ báo cáo theo luật phòng chống rửa tiền và tài trợ khủng bố.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin nhận dạng tối thiểu với các nền tảng đối tác trong trường hợp phát hiện gian lận có tổ chức, theo thỏa thuận bảo mật chặt chẽ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản — bạn sẽ được thông báo trước và có quyền phản đối.

6Cookie & Công Nghệ Theo Dõi

28win1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cải thiện tốc độ tải và độ ổn định. Yêu cầu sự đồng ý.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng ở mức tổng hợp để tối ưu hóa nội dung và tính năng. Yêu cầu sự đồng ý.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như bố cục giao diện, lịch sử trò chơi yêu thích. Yêu cầu sự đồng ý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (xóa khi đóng tab) đến tối đa 12 tháng đối với cookie tùy chọn.

7Bảo Mật Dữ Liệu

28win1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28win1 được mã hóa bằng giao thức SSL tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mạnh; dữ liệu tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai lớp (2FA): Lớp bảo vệ thứ hai cho tài khoản thành viên, bên cạnh mật khẩu truyền thống.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên 28win1 có thẩm quyền cụ thể và được đào tạo về bảo mật thông tin.
• Giám sát và kiểm tra định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo khả năng phục hồi.

8Thời Gian Lưu Trữ Dữ Liệu

28win1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã khai báo hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu kiểm toán tài chính.
• Hồ sơ giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian duy trì quan hệ khách hàng và tối thiểu 5 năm sau khi kết thúc.
• Nhật ký kỹ thuật (log): Lưu tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo.
• Dữ liệu hỗ trợ khách hàng: Lưu tối đa 3 năm để tham chiếu lịch sử và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

9Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 28win1 đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp — ngoại trừ khi dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ của 28win1 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Xác minh độ tuổi là một phần bắt buộc trong quy trình đăng ký và KYC.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do vô tình, tài khoản liên quan sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ được xóa vĩnh viễn trong vòng 48 giờ. Nếu bạn có bằng chứng rằng một người chưa đủ tuổi đã đăng ký tài khoản trên 28win1, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ.

11Thay Đổi Chính Sách

28win1 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ: Được cập nhật trực tiếp trên trang này với thông báo "Cập nhật lần cuối" và không yêu cầu hành động từ phía bạn.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn): Chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức, nhưng bạn sẽ được thông báo càng sớm càng tốt.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9 của chính sách này.

12Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền về dữ liệu cá nhân liên quan đến 28win1, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat 24/7: Truy cập nền tảng và sử dụng tính năng chat trực tuyến để được hỗ trợ ngay lập tức về các vấn đề bảo mật khẩn cấp.
• Zalo & Telegram: Liên hệ qua kênh Zalo hoặc Telegram chính thức của 28win1 để được hỗ trợ nhanh chóng.