Cam kết bảo vệ thông tin
của người chơi

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ hoàn chỉnh và đảm bảo trải nghiệm cá nhân hóa tốt nhất, 28dtt có thể thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ email và số điện thoại.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), số ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền trên hệ thống 28dtt.
• Dữ liệu hoạt động: Lịch sử tham gia trò chơi, tần suất đăng nhập, thời gian truy cập và các tùy chọn cài đặt tài khoản.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị và cookie phiên làm việc.
• Thông tin xác minh: Hình ảnh giấy tờ tùy thân được cung cấp trong quá trình xác minh tài khoản (KYC) nhằm đảm bảo tính hợp lệ và an toàn.

2. Mục đích sử dụng thông tin

Thông tin được thu thập chỉ được sử dụng cho các mục đích hợp pháp và rõ ràng sau đây:

• Tạo lập, quản lý và xác thực tài khoản người dùng trên nền tảng 28dtt.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, giải quyết khiếu nại và phản hồi thắc mắc.
• Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới và thông tin tài khoản (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lừa đảo hoặc vi phạm điều khoản dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.
• Phân tích dữ liệu tổng hợp (không định danh) để cải thiện chất lượng dịch vụ và trải nghiệm người chơi.

3. Chia sẻ thông tin với bên thứ ba

28dtt không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ có thể được tiết lộ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng ngân hàng, ví điện tử (MoMo, ZaloPay) chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch, và đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, lưu trữ đám mây hoặc hỗ trợ phần mềm chỉ được phép truy cập dữ liệu trong phạm vi nhiệm vụ được giao và không được sử dụng cho mục đích khác.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu hợp lệ theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của người dùng hoặc bảo vệ tính toàn vẹn của nền tảng 28dtt.

4. Bảo mật và lưu trữ dữ liệu

28dtt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Cụ thể:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Lưu trữ mật khẩu dưới dạng băm (hashed) với thuật toán mã hóa một chiều — ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc được mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập nhằm phát hiện và khắc phục lỗ hổng kịp thời.
• Quyền truy cập nội bộ được phân cấp theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ khi pháp luật yêu cầu thời hạn khác.

5. Chính sách cookie và theo dõi

28dtt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân.
• Cookie tùy chọn: Ghi nhớ các cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn giữa các phiên truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 28dtt.

6. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 28dtt, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao thông tin cá nhân mà 28dtt đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 28dtt qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển giao dữ liệu này, 28dtt đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn so với các tiêu chuẩn hiện hành.
• Các thỏa thuận chia sẻ dữ liệu phù hợp được ký kết để đảm bảo tính liên tục của các biện pháp bảo vệ.
• Chúng tôi chỉ chuyển giao dữ liệu cần thiết và tuân thủ nguyên tắc tối thiểu hóa dữ liệu.

8. Thay đổi chính sách bảo mật

28dtt có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ 28dtt trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với nội dung mới, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản.

9. Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 28dtt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] — đội ngũ bảo mật sẽ phản hồi trong vòng 1–2 ngày làm việc.
• Hỗ trợ trực tiếp: Trò chuyện trực tiếp (Live Chat) trên nền tảng 28dtt, khả dụng 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi trân trọng mọi đóng góp giúp nền tảng an toàn hơn.