Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của 28pet thông qua nền tảng trực tuyến tại địa chỉ https://28pet.cam, bao gồm phiên bản website trên máy tính để bàn, thiết bị di động và ứng dụng di động (nếu có).

Chính sách này áp dụng với tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 28pet, bao gồm người đã đăng ký tài khoản, người đang trong quá trình đăng ký, và người truy cập ẩn danh. Bằng việc tiếp tục sử dụng dịch vụ của 28pet, bạn đồng ý với các điều khoản được nêu trong chính sách này.

28pet thu thập các loại dữ liệu cá nhân cần thiết để vận hành dịch vụ, ngăn chặn gian lận và đảm bảo trải nghiệm người dùng tốt nhất. Dưới đây là các danh mục dữ liệu chúng tôi có thể thu thập:

28pet chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Dữ liệu không được sử dụng vượt quá các mục đích dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện KYC, xác minh tuổi (18+), phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc trục lợi hệ thống.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, lưu giữ hồ sơ giao dịch theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại, giải quyết tranh chấp liên quan đến tài khoản và giao dịch.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích người dùng.
• Bảo đảm chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết chơi có trách nhiệm của 28pet.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo quy định tại Nghị định 13/2023/NĐ-CP, 28pet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách bảo mật này, bạn đồng ý để 28pet thu thập và xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 28pet tuân thủ các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam, bao gồm yêu cầu về phòng chống rửa tiền và lưu giữ hồ sơ.
• Lợi ích hợp pháp: 28pet xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

28pet không bán hoặc cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ quy định pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn của riêng họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng hoặc hỗ trợ khách hàng có thể truy cập dữ liệu trong phạm vi hợp đồng dịch vụ với 28pet và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: 28pet có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 28pet tham gia vào quá trình sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — và bên đó sẽ có nghĩa vụ tuân thủ chính sách bảo mật tương đương.

28pet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi truy cập và bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn tài khoản. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình mỗi phiên) để 28pet cải thiện hiệu suất và nội dung.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn trong các lần truy cập sau.
• Cookie bảo mật: Được sử dụng để phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của 28pet.

28pet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) và khi truyền tải (in-transit encryption) bằng TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (Role-Based Access Control — RBAC), đảm bảo chỉ nhân sự được phân quyền mới truy cập được dữ liệu cụ thể.
• Sao lưu dữ liệu thường xuyên với hệ thống phục hồi khẩn cấp để tránh mất mát dữ liệu do sự cố kỹ thuật.
• Giám sát bảo mật 24/7 và kiểm tra xâm nhập (penetration testing) định kỳ.
• Đào tạo nhận thức bảo mật thường xuyên cho toàn bộ nhân viên 28pet có quyền truy cập dữ liệu người dùng.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà 28pet đang lưu giữ:

• Quyền được biết: Bạn có quyền biết 28pet đang thu thập loại dữ liệu nào, mục đích xử lý, thời gian lưu trữ và danh sách các bên thứ ba có thể nhận dữ liệu của bạn.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 28pet đang lưu giữ về bạn thông qua trang tài khoản hoặc bằng cách gửi yêu cầu qua email hỗ trợ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích đã thu thập, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp 28pet có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 28pet tạm ngừng xử lý dữ liệu của bạn (ví dụ: trong khi xem xét một khiếu nại).
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 28pet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 28pet qua địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 07 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của 28pet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện yêu cầu này và không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, 28pet yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

28pet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến về thực hành bảo mật dữ liệu. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang chính sách.
• Thông báo cho người dùng đã đăng ký qua email về các thay đổi quan trọng ít nhất 07 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong trường hợp có thay đổi ảnh hưởng đến quyền lợi người dùng.

Việc bạn tiếp tục sử dụng dịch vụ của 28pet sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28pet, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] + nội dung yêu cầu cụ thể
• Thời gian phản hồi: Trong vòng 07 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ làm việc: 24/7 — kể cả ngày lễ và Tết Nguyên Đán

Đối với các khiếu nại liên quan đến vi phạm bảo vệ dữ liệu cá nhân mà bạn cho rằng chưa được 28pet giải quyết thỏa đáng, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền liên quan theo quy định pháp luật.