Tại 28pet, bảo vệ thông tin cá nhân của người chơi không chỉ là nghĩa vụ pháp lý — đó là cam kết đạo đức cốt lõi. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, sử dụng như thế nào và bảo vệ dữ liệu của bạn ra sao.
Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi 28pet ("Chúng tôi", "28pet") và áp dụng cho tất cả người dùng ("Bạn", "Người Dùng", "Thành Viên") sử dụng nền tảng giải trí trực tuyến tại 28pet.biz và các dịch vụ liên quan bao gồm website, ứng dụng di động, API và bất kỳ kênh kỹ thuật số nào khác được vận hành bởi 28pet.
Chúng tôi nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Vì vậy, toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của 28pet đều được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết cho việc cung cấp dịch vụ và bảo vệ an toàn cho người chơi.
Chính Sách này áp dụng song song với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm của 28pet. Trong trường hợp có mâu thuẫn về nội dung liên quan đến quyền riêng tư, Chính Sách Bảo Mật này sẽ được ưu tiên áp dụng.
28pet thu thập các loại dữ liệu sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý:
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Phương Thức Thu Thập |
|---|---|---|
| Dữ liệu nhận dạng | Họ và tên, ngày sinh, giới tính, quốc tịch, số CCCD/CMND, ảnh chân dung | Do bạn cung cấp khi đăng ký & xác minh KYC |
| Dữ liệu liên hệ | Số điện thoại, địa chỉ email, địa chỉ thường trú | Do bạn cung cấp khi đăng ký tài khoản |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ngân hàng được ẩn danh, ví điện tử (MoMo, ZaloPay) | Tự động ghi nhận khi giao dịch |
| Dữ liệu hoạt động | Lịch sử đặt cược, game đã chơi, thời gian chơi, thắng/thua tích lũy | Tự động ghi nhận trong quá trình chơi |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ID phiên đăng nhập | Tự động thu thập qua hệ thống |
| Dữ liệu tương tác | Nội dung chat hỗ trợ, khiếu nại, phản hồi, email trao đổi với 28pet | Do bạn cung cấp qua các kênh hỗ trợ |
28pet không thu thập và không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mã PIN ngân hàng hoặc mật khẩu ví điện tử của bạn. Mọi giao dịch thanh toán đều được xử lý thông qua cổng thanh toán bảo mật của MoMo, ZaloPay, VNPay hoặc ngân hàng trực tiếp — 28pet không tiếp cận thông tin thẻ hay tài khoản ngân hàng đầy đủ của bạn.
Dữ liệu cá nhân thu thập được 28pet sử dụng cho các mục đích sau, và chỉ cho các mục đích này:
Mọi hoạt động xử lý dữ liệu cá nhân của 28pet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định bảo vệ dữ liệu cá nhân hiện hành:
28pet không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:
Một số đối tác kỹ thuật và vận hành được tiếp cận dữ liệu ở mức tối thiểu để thực hiện chức năng của họ trong hệ sinh thái 28pet: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), studio game và phần mềm (Pragmatic Play, PG Soft, v.v.), dịch vụ lưu trữ đám mây bảo mật, và công ty kiểm toán độc lập. Mọi đối tác đều phải ký cam kết bảo mật dữ liệu (DPA) với 28pet trước khi được tiếp cận thông tin người dùng.
28pet có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong những trường hợp được pháp luật cho phép, 28pet sẽ nỗ lực thông báo cho người dùng về yêu cầu tiết lộ dữ liệu trước khi thực hiện.
28pet sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.
Cookie phiên làm việc tự động xóa khi đóng trình duyệt. Cookie dài hạn có thời hạn tối đa 12 tháng trước khi hết hạn hoặc cho đến khi bạn xóa thủ công. 28pet không sử dụng cookie theo dõi hành vi dài hạn quá 12 tháng.
28pet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
28pet lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 28pet đang lưu giữ:
Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 28pet đang nắm giữ về bạn. 28pet sẽ cung cấp dữ liệu dưới dạng có thể đọc được trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
Nếu dữ liệu cá nhân của bạn tại 28pet không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số dữ liệu (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh để được cập nhật.
Trong một số trường hợp, bạn có quyền yêu cầu xóa toàn bộ hoặc một phần dữ liệu cá nhân. Tuy nhiên, 28pet có nghĩa vụ giữ lại một số dữ liệu nhất định theo quy định pháp luật (hồ sơ giao dịch tài chính, dữ liệu xác minh danh tính) ngay cả khi bạn đã đóng tài khoản.
Bạn có quyền yêu cầu 28pet tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc đang xem xét phản đối việc xử lý.
Bạn có quyền phản đối việc 28pet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và phản đối việc xử lý dựa trên lợi ích hợp pháp khi có lý do chính đáng.
Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ Bộ Phận Bảo Vệ Dữ Liệu của 28pet qua email [email protected] với tiêu đề "Yêu Cầu Quyền Dữ Liệu Cá Nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.
28pet áp dụng quy trình xác minh độ tuổi bắt buộc trước khi xử lý giao dịch tài chính đầu tiên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 28pet sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn lại số tiền nạp ban đầu (không bao gồm tiền thưởng) theo quy trình được kiểm duyệt.
Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi của mình đã vô tình tạo tài khoản hoặc sử dụng dịch vụ 28pet, vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.
Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là tại các trung tâm dữ liệu trong khu vực Đông Nam Á và một số quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
28pet đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm: thỏa thuận bảo vệ dữ liệu ràng buộc với đơn vị nhận, mã hóa trong quá trình truyền tải, và hạn chế nghiêm ngặt về phạm vi dữ liệu được chuyển giao theo nguyên tắc tối thiểu hóa.
28pet có thể cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến trong thực hành bảo mật. Ngày cập nhật lần cuối sẽ luôn được hiển thị nổi bật ở đầu tài liệu này.
Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, 28pet sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo hiển thị nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới.
Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến cách 28pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu (Data Protection) của chúng tôi:
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân với sự tôn trọng, bảo mật và hiệu quả cao nhất có thể. Mỗi yêu cầu sẽ được ghi nhận bằng mã theo dõi để bạn có thể kiểm tra tiến độ xử lý bất kỳ lúc nào.
Yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà 28pet đang nắm giữ về bạn trong vòng 30 ngày làm việc.
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc lỗi thời một cách nhanh chóng và miễn phí.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với ngoại lệ theo nghĩa vụ pháp lý bắt buộc lưu trữ.
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc khi đang xem xét phản đối việc xử lý.
Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến để chuyển sang dịch vụ khác theo ý muốn.
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp bất kỳ lúc nào.
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 28pet đều được mã hóa bằng TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại, tương đương ngân hàng trực tuyến quốc tế.
28pet cam kết tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba với mục đích thương mại. Dữ liệu của bạn không bao giờ là hàng hóa.
Chỉ những nhân viên 28pet thực sự có nhu cầu công việc mới được truy cập dữ liệu người dùng — với nhật ký kiểm toán đầy đủ và được xem xét thường xuyên bởi đội bảo mật.
Dữ liệu không cần thiết được xóa tự động khi hết thời hạn lưu trữ theo chính sách. 28pet không tích trữ dữ liệu quá mức cần thiết hoặc quá thời hạn quy định.
Hệ thống bảo mật của 28pet được kiểm tra thâm nhập (pentest) định kỳ bởi công ty bảo mật độc lập — đảm bảo không có lỗ hổng nào bị bỏ sót trong thực tế vận hành.
Nếu xảy ra vi phạm dữ liệu, 28pet cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ — đúng theo tiêu chuẩn quản lý sự cố bảo mật quốc tế.
Nền tảng giải trí của bạn phải an toàn và minh bạch. 28pet cam kết bảo vệ thông tin cá nhân của bạn tốt nhất — để bạn có thể tập trung vào niềm vui chơi.