Chính Sách Bảo Mật
Dữ Liệu Người Dùng 28pet

Giới Thiệu

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi 28pet và áp dụng cho tất cả người dùng truy cập và sử dụng website, ứng dụng di động và các dịch vụ liên quan của 28pet (gọi chung là "Nền Tảng"). Chính Sách này mô tả cách 28pet thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ Liệu Cá Nhân") theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng cách sử dụng Nền Tảng 28pet, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền Tảng ngay lập tức.

Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm của 28pet. Trong trường hợp có mâu thuẫn, Chính Sách Bảo Mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Thông Tin Chúng Tôi Thu Thập

28pet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền Tảng:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng Nền Tảng 28pet, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích (xem thêm Mục 7).

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 28pet có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay) và các c ơ quan quản lý nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật.

Mục Đích Sử Dụng Dữ Liệu

28pet sử dụng Dữ Liệu Cá Nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên Nền Tảng 28pet.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

28pet xử lý Dữ Liệu Cá Nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chính đáng của 28pet và người dùng.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, 28pet chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

28pet có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các bên sau trong những trường hợp cụ thể và có kiểm soát chặt chẽ:

5.1. Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp/rút tiền, 28pet chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2. Đối Tác Xác Minh Danh Tính

Để thực hiện quy trình KYC, 28pet có thể chia sẻ thông tin định danh với các đơn vị xác minh danh tính được cấp phép hoạt động tại Việt Nam.

5.3. Cơ Quan Nhà Nước

28pet có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

5.4. Những Gì Chúng Tôi Không Làm

• 28pet tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.
• Không chia sẻ dữ liệu với các mạng quảng cáo bên ngoài để phục vụ quảng cáo nhắm mục tiêu.
• Không chuyển dữ liệu ra ngoài lãnh thổ Việt Nam mà không có biện pháp bảo vệ phù hợp.

Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện Pháp Bảo Mật Kỹ Thuật

28pet áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ Dữ Liệu Cá Nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit – cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt – 28pet không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

6.2. Thời Gian Lưu Trữ

28pet lưu trữ Dữ Liệu Cá Nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản (theo quy định về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Cookie & Công Nghệ Theo Dõi

28pet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất Nền Tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Nền Tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền Tảng để cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn (ngôn ngữ, múi giờ, giao diện ưa thích).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 28pet.

Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với Dữ Liệu Cá Nhân của mình tại 28pet:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 28pet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 28pet qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

28pet nghiêm cấm người dưới 18 tuổi sử dụng Nền Tảng dưới mọi hình thức. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập.

28pet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức.

Thay Đổi Chính Sách

28pet có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên Nền Tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng Nền Tảng 28pet sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý Dữ Liệu Cá Nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của 28pet:

• Email: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Trực tiếp trên website và ứng dụng 28pet (24/7, tiếng Việt)
• Thời gian phản hồi yêu cầu về dữ liệu: Trong vòng 30 ngày làm việc

Để biết thêm thông tin về các câu hỏi thường gặp liên quan đến bảo mật tài khoản, vui lòng truy cập trang Câu Hỏi Thường Gặp của chúng tôi.