Chính Sách Bảo Mật
Của 28bep

28bep sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và tuổi tác: Tuân thủ quy định về xác minh KYC, đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra theo quy định pháp luật hiện hành.
• Chống rửa tiền (AML): Giám sát và phân tích giao dịch để phát hiện và báo cáo các hoạt động tài chính đáng ngờ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và điều chỉnh giao diện theo sở thích của từng người dùng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng ẩn danh để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các mẫu cược bất thường để chủ động tiếp cận và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc.

28bep áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Chúng tôi liên tục đánh giá và nâng cấp các biện pháp bảo mật để đối phó với các mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật chính:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28bep đều được mã hóa hoàn toàn. Chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai lớp để thêm một tầng bảo vệ cho tài khoản.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa theo thời gian thực.
• Phân quyền truy cập nghiêm ngặt: Nhân viên 28bep chỉ được phép truy cập dữ liệu người dùng trong phạm vi nhiệm vụ của mình, theo nguyên tắc "tối thiểu đặc quyền".
• Kiểm tra bảo mật định kỳ: 28bep thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên các máy chủ phân tán địa lý để đảm bảo phục hồi trong trường hợp sự cố.

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Tất cả nhân viên có quyền truy cập dữ liệu người dùng đều phải ký kết thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về an ninh thông tin.

28bep có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ 28bep trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng (đối với thay đổi trọng yếu).
• Thông báo trong ứng dụng khi người dùng đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 28bep sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn không hài lòng với cách 28bep xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. 28bep luôn hợp tác đầy đủ với mọi cơ quan điều tra hợp pháp.