Chính sách bảo mật

1. Thông tin cá nhân cơ bản

Khi bạn đăng ký tài khoản tại 28w, chúng tôi thu thập các thông tin cá nhân cần thiết để xác minh danh tính và đảm bảo tuân thủ quy định về độ tuổi (18+). Các thông tin bao gồm:

• Họ và tên đầy đủ: Để xác nhận danh tính người chơi theo quy định.
• Ngày tháng năm sinh: Xác minh bạn đủ 18 tuổi trở lên, đây là yêu cầu bắt buộc của 28w để tham gia các hoạt động giải trí.
• Địa chỉ email: Dùng để liên lạc, gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ.
• Số điện thoại: Hỗ trợ xác thực tài khoản hai yếu tố (2FA) và liên hệ khi cần thiết.
• Địa chỉ thường trú: Xác minh bạn đang sinh sống tại Việt Nam và tuân thủ các quy định địa phương.

Tất cả thông tin cá nhân được mã hóa và lưu trữ trong cơ sở dữ liệu bảo mật cao, chỉ có nhân viên được ủy quyền mới có quyền truy cập với mục đích hỗ trợ khách hàng và tuân thủ quy định.

2. Thông tin tài chính và giao dịch

Để xử lý các giao dịch nạp tiền và rút tiền, 28w thu thập thông tin liên quan đến phương thức thanh toán của bạn, bao gồm:

• Thông tin ví điện tử: Số tài khoản MoMo, ZaloPay, VNPay, ViettelPay hoặc các ví điện tử khác được liên kết.
• Thông tin ngân hàng: Tên ngân hàng, số tài khoản, tên chủ tài khoản khi bạn chọn thanh toán qua chuyển khoản ngân hàng (Vietcombank, Techcombank, VPBank, v.v.).
• Lịch sử giao dịch: Thời gian, số tiền, mã giao dịch, trạng thái giao dịch của mọi lần nạp và rút.
• Địa chỉ ví USDT TRC20: Nếu bạn chọn thanh toán bằng tiền điện tử.

Chúng tôi không lưu trữ mật khẩu hoặc mã PIN của tài khoản thanh toán của bạn. Tất cả giao dịch được xử lý thông qua các cổng thanh toán bảo mật của đối tác uy tín, và 28w chỉ nhận thông tin xác nhận giao dịch thành công. Dữ liệu tài chính được mã hóa AES-256 và lưu trữ trên máy chủ riêng biệt với tường lửa đa lớp.

3. Thông tin kỹ thuật và hoạt động

Khi bạn truy cập và sử dụng nền tảng 28w, chúng tôi tự động thu thập một số thông tin kỹ thuật để cải thiện trải nghiệm người dùng, phát hiện gian lận và bảo trì hệ thống:

• Địa chỉ IP: Xác định vị trí địa lý, phát hiện truy cập bất thường và ngăn chặn gian lận.
• Loại thiết bị và trình duyệt: Hệ điều hành (Windows, macOS, Android, iOS), trình duyệt (Chrome, Safari, Firefox), kích thước màn hình.
• Dữ liệu cookies: Sử dụng cookie để ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.
• Lịch sử hoạt động: Các trang bạn truy cập, thời gian lưu lại, các trò chơi bạn tham gia (Game Bài, Roulette, Đá Gà, Nổ Hũ), số tiền đặt cược, kết quả.
• Dữ liệu tương tác: Nút nhấp, cuộn trang, thời gian sử dụng từng chức năng.

Thông tin kỹ thuật giúp 28w tối ưu hóa hiệu suất trang web, phát hiện và ngăn chặn hành vi gian lận, cũng như cung cấp hỗ trợ kỹ thuật kịp thời khi bạn gặp sự cố.

4. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 28w có thể nhận thông tin về bạn từ các đối tác hợp tác hợp pháp, chẳng hạn như:

• Nhà cung cấp dịch vụ xác thực danh tính: Để tuân thủ quy định chống rửa tiền (AML) và biết khách hàng của bạn (KYC).
• Đối tác thanh toán: Xác nhận tính hợp lệ của giao dịch nạp tiền và rút tiền.
• Các nền tảng phân tích: Dữ liệu tổng hợp và ẩn danh từ các công cụ phân tích web để hiểu hành vi người dùng.

Chúng tôi chỉ làm việc với các đối tác tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và có chính sách bảo mật rõ ràng.

1. Vận hành và cung cấp dịch vụ

Thông tin cá nhân và tài chính của bạn được sử dụng để:

• Tạo và quản lý tài khoản người chơi trên nền tảng 28w.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển tiền nội bộ.
• Cho phép bạn tham gia các trò chơi như Game Bài, Roulette, Đá Gà, Nổ Hũ và các sảnh game khác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua live chat, email và các kênh liên lạc khác.
• Ghi nhận lịch sử chơi, số dư tài khoản, điểm thưởng và các ưu đãi cá nhân hóa.

2. Xác thực và bảo mật tài khoản

Chúng tôi sử dụng thông tin của bạn để xác minh danh tính, ngăn chặn gian lận và bảo vệ tài khoản:

• Xác minh tuổi tác (18+) theo chính sách của 28w.
• Thực hiện xác thực hai yếu tố (2FA) qua số điện thoại hoặc email.
• Phát hiện các hành vi bất thường như đăng nhập từ địa chỉ IP lạ, thay đổi mật khẩu bất thường, giao dịch đáng ngờ.
• Ngăn chặn nhiều tài khoản trùng lặp, hành vi rửa tiền, gian lận thanh toán.

3. Tuân thủ quy định pháp luật

28w cam kết tuân thủ các quy định pháp luật hiện hành và có thể sử dụng thông tin của bạn để:

• Đáp ứng các yêu cầu từ cơ quan chức năng khi có lệnh điều tra hợp pháp.
• Thực hiện quy trình biết khách hàng của bạn (KYC) và chống rửa tiền (AML).
• Giải quyết tranh chấp, khiếu nại hoặc các vấn đề pháp lý liên quan đến hoạt động trên nền tảng.

4. Cải thiện dịch vụ và trải nghiệm người chơi

Chúng tôi phân tích dữ liệu hành vi và kỹ thuật để:

• Tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm di động.
• Phát triển các tính năng mới dựa trên nhu cầu người dùng (ví dụ: thêm trò chơi mới, cải thiện hệ thống thanh toán).
• Cá nhân hóa nội dung và đề xuất các trò chơi phù hợp với sở thích của bạn.
• Đánh giá hiệu quả các chiến dịch khuyến mãi và ưu đãi.

5. Marketing và truyền thông

Với sự đồng ý của bạn, 28w có thể gửi email hoặc thông báo về:

• Khuyến mãi đặc biệt, phần thưởng chào mừng, tiền thưởng nạp lại.
• Giải đấu, sự kiện đặc biệt và các chương trình VIP.
• Tin tức về sản phẩm mới, cập nhật tính năng và thay đổi chính sách.

Bạn có thể từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email hoặc liên hệ với bộ phận hỗ trợ của chúng tôi.

1. Nhà cung cấp dịch vụ

Chúng tôi hợp tác với các đối tác tin cậy để vận hành và cải thiện dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: Xử lý giao dịch nạp tiền và rút tiền (MoMo, ZaloPay, VNPay, ngân hàng, USDT TRC20).
• Nhà cung cấp hạ tầng công nghệ: Lưu trữ máy chủ, dịch vụ đám mây, bảo mật mạng.
• Công ty phân tích dữ liệu: Phân tích hành vi người dùng và hiệu suất trang web (dữ liệu ẩn danh).
• Dịch vụ hỗ trợ khách hàng: Hệ thống live chat và quản lý email hỗ trợ.

Tất cả các đối tác này đều có nghĩa vụ bảo mật thông tin của bạn và chỉ được phép sử dụng thông tin theo hướng dẫn của 28w.

2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Có lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng.
• Cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của 28w, người chơi hoặc cộng đồng.
• Phát hiện, ngăn chặn hoặc giải quyết các hành vi gian lận, vi phạm điều khoản dịch vụ.

3. Chuyển nhượng kinh doanh

Trong trường hợp 28w tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi nào liên quan đến quyền sở hữu hoặc sử dụng thông tin cá nhân của bạn.

1. Mã hóa dữ liệu

• SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 28w được mã hóa SSL/TLS chuẩn ngân hàng.
• AES-256: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Hashing mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không ai có thể đọc được mật khẩu gốc.

2. Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu: Chỉ nhân viên có thẩm quyền mới được truy cập vào dữ liệu cá nhân, và chỉ với mục đích cụ thể.
• Xác thực đa yếu tố (MFA): Nhân viên phải sử dụng MFA để truy cập hệ thống nội bộ.
• Nhật ký truy cập: Tất cả hoạt động truy cập dữ liệu được ghi lại và giám sát thường xuyên.

3. Bảo mật hạ tầng

• Tường lửa đa lớp: Hệ thống tường lửa WAF (Web Application Firewall) và network firewall bảo vệ máy chủ khỏi tấn công DDoS, SQL injection, XSS.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và vulnerability scanning thường xuyên.
• Cập nhật phần mềm: Tất cả hệ điều hành, ứng dụng và thư viện được cập nhật bản vá bảo mật ngay khi có.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm khác nhau để phòng tránh thảm họa.

4. Giám sát và phát hiện

• Giám sát 24/7: Hệ thống giám sát liên tục phát hiện và cảnh báo các hoạt động bất thường.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Tự động chặn các cuộc tấn công đang diễn ra.
• Phân tích hành vi: Machine learning phát hiện các mẫu hành vi gian lận hoặc tài khoản bị xâm nhập.

1. Quyền truy cập và xem

Bạn có quyền yêu cầu 28w cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm tên, email, số điện thoại, địa chỉ, lịch sử giao dịch và hoạt động chơi. Bạn có thể xem hầu hết thông tin này trực tiếp trong tài khoản của mình hoặc liên hệ với bộ phận hỗ trợ để nhận báo cáo chi tiết.

2. Quyền chỉnh sửa và cập nhật

Nếu thông tin cá nhân của bạn thay đổi (ví dụ: địa chỉ email, số điện thoại, địa chỉ thường trú), bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ với đội ngũ hỗ trợ của 28w. Đối với các thông tin nhạy cảm như tên hoặc ngày sinh, chúng tôi có thể yêu cầu giấy tờ xác minh bổ sung để đảm bảo tính chính xác.

3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình khỏi hệ thống 28w. Tuy nhiên, chúng tôi có thể giữ lại một số thông tin trong thời gian nhất định để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch tài chính theo quy định AML/KYC) hoặc giải quyết tranh chấp. Sau khi xóa, bạn sẽ không thể khôi phục tài khoản hoặc truy cập lịch sử chơi.

4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu 28w tạm dừng xử lý dữ liệu cá nhân của bạn trong một số trường hợp, chẳng hạn như khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý. Trong thời gian này, chúng tôi sẽ chỉ lưu trữ dữ liệu mà không sử dụng cho các mục đích khác.

5. Quyền phản đối

Bạn có quyền phản đối việc 28w xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp. Bạn có thể từ chối nhận email quảng cáo bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email hoặc điều chỉnh cài đặt thông báo trong tài khoản của mình.

6. Quyền chuyển dữ liệu

Bạn có quyền yêu cầu 28w cung cấp dữ liệu cá nhân của bạn dưới dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV) để bạn có thể chuyển sang một nhà ccung cấp dịch vụ khác nếu muốn. Vui lòng liên hệ với đội ngũ hỗ trợ của 28w để thực hiện quyền này.

Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, giỏ hàng, cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào bạn truy cập nhiều nhất, thời gian lưu lại) để giúp chúng tôi cải thiện dịch vụ. Bạn có thể tắt loại này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tùy chỉnh giao diện. Tắt cookie này sẽ làm mất một số tùy chỉnh.
• Cookie hiệu suất: Theo dõi lỗi kỹ thuật, thời gian tải trang và các vấn đề hiệu suất để chúng tôi có thể khắc phục kịp thời.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng trang web.

Thời hạn lưu trữ các loại dữ liệu

28w lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu. Cụ thể:

• Thông tin tài khoản: Được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu sẽ được xóa sau 90 ngày (trừ dữ liệu bắt buộc phải giữ theo quy định pháp luật).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật và nhật ký: Được giữ trong vòng 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận.
• Thông tin marketing: Được giữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Cập nhật chính sách bảo mật

28w có quyền cập nhật chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 28w.lat về sự thay đổi.
• Ghi rõ ngày cập nhật mới nhất ở đầu trang chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ 28w sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026.

Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 28w xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Live chat: Truy cập trang web 28w.lat và nhấp vào nút Live Chat ở góc dưới bên phải — hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian hỗ trợ: 07:00 – 01:00 (GMT+7) hàng ngày; ngoài giờ này, vui lòng gửi email và chúng tôi sẽ phản hồi ngay khi có thể.

Đối với các vấn đề bảo mật nghiêm trọng như tài khoản bị xâm nhập, giao dịch bất thường hoặc nghi ngờ đánh cắp thông tin, vui lòng liên hệ ngay qua live chat để được hỗ trợ ưu tiên và khóa tài khoản khẩn cấp nếu cần.