Chính Sách Bảo Mật Của 28pet – Thông Tin Cá Nhân Của Bạn Luôn Được Bảo Vệ

28pet chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo, thông tin sức khỏe hay thiên hướng tình dục. Nếu bạn cung cấp thông tin không bắt buộc trong quá trình sử dụng — ví dụ khi chat với hỗ trợ — thông tin đó cũng được bảo mật theo chính sách này.

28pet sử dụng thông tin của bạn cho các mục đích sau đây — và chỉ những mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì trạng thái tài khoản và lịch sử giao dịch.
• Xử lý giao dịch: Xác nhận nạp tiền, tính toán và chi trả tiền thắng, xử lý yêu cầu rút tiền về phương thức thanh toán đã đăng ký.
• Bảo mật và phòng gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, xác minh giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phân tích cá nhân riêng lẻ) để cải thiện giao diện và tính năng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, sự cố kỹ thuật và các thông tin vận hành cần thiết.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi — chỉ khi bạn đã bật nhận thông báo khuyến mãi trong cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài chính.

28pet không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chuyển cho các bên sau trong các tình huống cụ thể, có giới hạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (số tài khoản, số tiền). Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với 28pet.
• Nhà cung cấp hạ tầng: Dịch vụ lưu trữ đám mây và máy chủ — họ không có quyền truy cập dữ liệu người dùng ngoài việc lưu trữ theo hợp đồng kỹ thuật.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ theo pháp luật Việt Nam — ví dụ lệnh của cơ quan điều tra hay tòa án. 28pet sẽ thông báo cho bạn về việc này trừ khi pháp luật nghiêm cấm.

Ngoài ba trường hợp trên, 28pet sẽ không chuyển dữ liệu của bạn cho bất kỳ ai mà không có sự đồng ý rõ ràng từ bạn trước. Nếu trong tương lai chúng tôi muốn chia sẻ dữ liệu cho mục đích mới, bạn sẽ nhận được thông báo và có quyền từ chối trước khi điều đó xảy ra.

28pet áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dẫn: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Mật khẩu dạng hash: Mật khẩu của bạn được chuyển thành chuỗi hash một chiều bằng bcrypt — không một nhân viên nào của 28pet có thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể — theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7, cảnh báo tức thì khi có truy cập bất thường vào cơ sở dữ liệu.
• Kiểm thử bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng được thực hiện ít nhất một lần mỗi năm bởi đơn vị độc lập.

28pet sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly necessary): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng nếu thiếu chúng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong app — ví dụ trang nào được xem nhiều nhất, nút nào được nhấn thường xuyên. Giúp 28pet cải thiện giao diện dựa trên hành vi thực tế.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như phòng cược ưa thích, chế độ tiết kiệm dữ liệu hay cài đặt thông báo.

28pet không sử dụng cookie theo dõi quảng cáo bên thứ ba hay mạng quảng cáo nào. Chúng tôi không cho phép Google Ads, Facebook Pixel hay công cụ retargeting nào theo dõi người dùng ra ngoài nền tảng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 28pet đang lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ đội hỗ trợ qua Live Chat hoặc email — chúng tôi xử lý trong vòng 72 giờ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 28pet đang lưu về bạn, dưới dạng tệp có thể đọc được (JSON hoặc CSV).
• Quyền chỉnh sửa: Nếu thông tin không chính xác, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên đã xác minh KYC) yêu cầu cung cấp tài liệu bổ sung để xác minh trước khi sửa.
• Quyền xóa: Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Lưu ý: dữ liệu giao dịch tài chính phải được lưu trữ tối thiểu 5 năm theo quy định pháp luật và không thể xóa sớm hơn.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 28pet tạm dừng sử dụng dữ liệu của bạn (trừ dữ liệu cần thiết để duy trì tài khoản) trong khi đang có tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân theo định dạng có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể từ chối nhận thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản mà không cần liên hệ hỗ trợ.

28pet chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn tồn tại và thêm 30 ngày sau khi đóng tài khoản (để xử lý các giao dịch đang chờ).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính — không thể rút ngắn ngay cả khi bạn yêu cầu xóa tài khoản.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản đóng, tùy cái nào đến sau.
• Log hệ thống và bảo mật: 90 ngày — đủ để điều tra sự cố và tranh chấp, sau đó được xóa tự động.
• Lịch sử chat hỗ trợ: 12 tháng để đội hỗ trợ tham chiếu khi cần, sau đó xóa trừ khi có tranh chấp đang mở.
• Dữ liệu cookie và phiên: Tối đa 30 ngày kể từ lần hoạt động cuối, hoặc khi bạn đăng xuất và xóa cookie.

Khi đến hạn lưu trữ, dữ liệu được xóa theo quy trình chuẩn — không chỉ xóa khỏi giao diện mà xóa an toàn khỏi tất cả máy chủ và bản sao lưu trong vòng 30 ngày tiếp theo.

Dịch vụ của 28pet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, 28pet sẽ:

• Khóa tài khoản ngay lập tức và vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong vòng 30 ngày (ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý về phòng chống cờ bạc trẻ em).
• Hoàn trả số dư hợp lệ nếu có và xử lý theo quy định bảo vệ trẻ em.

28pet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành hoặc theo yêu cầu pháp lý mới. Quy trình thông báo thay đổi:

• Thông báo đến tất cả thành viên tối thiểu 7 ngày trước khi thay đổi có hiệu lực, qua thông báo trong app hoặc email đăng ký.
• Phiên bản chính sách mới được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Các thay đổi quan trọng (ví dụ thay đổi về loại dữ liệu thu thập hoặc mục đích sử dụng mới) sẽ được đánh dấu nổi bật để bạn dễ nhận ra.
• Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, bạn được xem là đã chấp thuận chính sách mới.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và nhận lại toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được đề cập ở Điều 6, hoặc có lo ngại về cách 28pet xử lý dữ liệu của bạn, hãy liên hệ theo một trong các cách sau:

• Live Chat: Đăng nhập tài khoản → biểu tượng Chat góc dưới phải → chọn chủ đề "Quyền riêng tư & Dữ liệu". Phản hồi trong vòng vài phút trong giờ hành chính, tối đa 2 giờ ngoài giờ.
• Email: support@28pet.click — với tiêu đề "[Bảo mật] + mô tả ngắn yêu cầu". Chúng tôi cam kết phản hồi trong 24 giờ làm việc.
• Zalo / Telegram: Tìm kênh hỗ trợ chính thức của 28pet — đường dẫn hiển thị trong phần Liên hệ sau khi đăng nhập.

Quy trình xử lý khiếu nại bảo mật:

• 28pet xác nhận nhận yêu cầu trong vòng 24 giờ.
• Điều tra và phản hồi chi tiết trong vòng 72 giờ với hầu hết các trường hợp, tối đa 7 ngày với các trường hợp phức tạp cần xác minh nhiều bước.
• Nếu bạn chưa hài lòng với cách giải quyết, bạn có quyền leo thang lên cấp quản lý — yêu cầu qua email với tiêu đề "[Khiếu nại leo thang]".