Chính Sách Bảo Mật
của 28pet

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, 28pet thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, đăng nhập và sử dụng nền tảng. Các thông tin này được chia thành hai nhóm chính:

1.1. Thông tin bạn cung cấp trực tiếp

• Họ tên đầy đủ và ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi theo chính sách của 28pet).
• Địa chỉ email và số điện thoại liên hệ.
• Tên đăng nhập và mật khẩu (mật khẩu được băm một chiều, không lưu dạng thô).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, BIDV, VNPay) dùng cho mục đích nạp và rút tiền.
• Ảnh giấy tờ tùy thân trong trường hợp xác minh danh tính (KYC) khi cần thiết.

1.2. Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện truy cập bất thường.
• Loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: các trò chơi đã tham gia, thời gian phiên chơi, lịch sử giao dịch.
• Dữ liệu cookie và mã định danh phiên (session token) để duy trì trạng thái đăng nhập.

2. Mục đích sử dụng thông tin

28pet chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp lệ, minh bạch và đã được thông báo trước. Cụ thể:

• Vận hành dịch vụ: xác thực danh tính, xử lý giao dịch nạp/rút tiền, và cung cấp hỗ trợ kỹ thuật.
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép hoặc hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm: phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu giao diện và hiệu năng nền tảng.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách quan trọng.
• Tiếp thị (khi có sự đồng ý): gửi thông tin về khuyến mãi, sự kiện đặc biệt của 28pet — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Tuân thủ quy định nội bộ: lưu trữ hồ sơ theo yêu cầu của chính sách chống rửa tiền và bảo vệ người chơi của 28pet.

3. Chia sẻ thông tin với bên thứ ba

28pet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích kinh doanh. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát, chúng tôi có thể chia sẻ thông tin:

• Đối tác xử lý thanh toán: các cổng thanh toán (MoMo, ZaloPay, VNPay) nhận dữ liệu giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền.
• Nhà cung cấp hạ tầng: dịch vụ lưu trữ đám mây và máy chủ ký hợp đồng bảo mật với 28pet, không được phép dùng dữ liệu cho mục đích riêng.
• Kiểm toán nội bộ: đội ngũ kiểm tra nội bộ của 28pet có thể xem lại hồ sơ giao dịch để đảm bảo tính toàn vẹn và công bằng của hệ thống.
• Yêu cầu pháp lý bắt buộc: nếu có quyết định của cơ quan thẩm quyền theo quy định pháp luật hiện hành, 28pet sẽ cung cấp thông tin theo đúng phạm vi được yêu cầu, không vượt quá mức cần thiết.

4. Chính sách Cookie

28pet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện thiết kế và tốc độ tải.
• Cookie chức năng: ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và các tùy chỉnh khác của bạn.

4.2. Kiểm soát cookie

Bạn có thể xóa hoặc chặn cookie thông qua phần cài đặt của trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 28pet.

5. Biện pháp bảo vệ dữ liệu

28pet triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ thông tin cá nhân của người chơi khỏi các mối đe dọa như truy cập trái phép, rò rỉ, phá hủy hoặc thay đổi dữ liệu:

• Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho mọi kết nối.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu bằng thuật toán bcrypt — 28pet không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát hệ thống liên tục 24/7 để phát hiện hoạt động bất thường.
• Sao lưu dữ liệu định kỳ trên nhiều cụm máy chủ độc lập.
• Kiểm tra bảo mật định kỳ và rà soát lỗ hổng bởi đội ngũ nội bộ.

Mặc dù 28pet áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.

6. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 28pet lưu giữ:

• Quyền truy cập: yêu cầu 28pet cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân, trong phạm vi cho phép theo chính sách lưu trữ tối thiểu bắt buộc.
• Quyền phản đối xử lý: phản đối việc dùng dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích, nếu bạn không đồng ý.
• Quyền rút lại sự đồng ý: rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện.
• Quyền chuyển dữ liệu: nhận dữ liệu của bạn dưới dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác khi có yêu cầu hợp lý.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ của 28pet qua Live Chat hoặc email. Chúng tôi sẽ phản hồi trong vòng 05 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của 28pet chỉ dành cho người từ đủ 18 tuổi trở lên theo chính sách của nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, 28pet sẽ lập tức vô hiệu hóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình nội bộ.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 28pet có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

8. Thời gian lưu trữ dữ liệu

28pet lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau đó nhằm phục vụ các mục đích sau:

• Giải quyết tranh chấp, khiếu nại hoặc yêu cầu hoàn tiền phát sinh sau khi đóng tài khoản (tối đa 24 tháng).
• Lưu hồ sơ giao dịch tài chính theo quy định kiểm soát nội bộ (tối đa 60 tháng).
• Dữ liệu nhật ký hệ thống (log) phục vụ điều tra bảo mật được giữ tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

9. Thay đổi chính sách bảo mật

28pet có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc quy định nội bộ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo cho người dùng qua email đã đăng ký hoặc qua thông báo trong nền tảng.
• Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận chấp thuận lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng 28pet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản bất cứ lúc nào.

10. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hay cách 28pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây: