Chính Sách Bảo Mật Thông Tin Người Dùng g28com

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do g28com cung cấp tại tên miền g28com.pro, bao gồm trang web, ứng dụng di động (nếu có), và bất kỳ kênh kỹ thuật số nào liên kết với nền tảng g28com.

Chính sách này điều chỉnh cách g28com ("Chúng Tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập hoặc sử dụng bất kỳ tính năng nào của nền tảng — bao gồm việc đăng ký tài khoản, đặt cược, nạp/rút tiền, liên hệ hỗ trợ, và tham gia chương trình khuyến mãi.

Bằng cách truy cập trang web g28com.pro hoặc tạo tài khoản, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

g28com thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng thuật toán bcrypt).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay). g28com không lưu trữ số thẻ tín dụng hoặc mật khẩu tài khoản ngân hàng.
• Thông tin liên lạc: Nội dung trao đổi với đội hỗ trợ qua Zalo, Telegram, hoặc email.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử truy cập trang, thời gian phiên làm việc, trang nguồn giới thiệu.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).
• Dữ liệu cookie và mã nhận dạng thiết bị phục vụ mục đích bảo mật và phân tích.

2.3. Dữ liệu giao dịch và hành vi cá cược:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả cược và hoạt động trên từng sản phẩm (thể thao, casino, đá gà, nổ hũ, E-Sport).
• Dữ liệu tham gia chương trình khuyến mãi và tiến độ hoàn thành vòng cược.

g28com sử dụng thông tin cá nhân của bạn chỉ cho các mục đích sau đây, được xác định rõ ràng và hợp pháp:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cược, và cung cấp lịch sử giao dịch.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo tuân thủ quy định về độ tuổi (18+), ngăn ngừa gian lận, rửa tiền và các hành vi vi phạm theo quy định KYC/AML quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động truy cập trái phép, đăng nhập bất thường từ thiết bị hoặc vị trí địa lý mới.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp thông qua đội ngũ hỗ trợ tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, cải thiện tỷ lệ cược và phát triển sản phẩm mới.
• Thông báo marketing (nếu bạn đã đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc Zalo.
• Tuân thủ pháp luật: Lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền và đáp ứng các nghĩa vụ pháp lý phát sinh.

Mọi hoạt động xử lý dữ liệu cá nhân của g28com đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận với người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và phân tích để cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch theo yêu cầu của quy định chống rửa tiền (AML) và nghĩa vụ báo cáo với cơ quan có thẩm quyền.
• Sự đồng ý của người dùng: Gửi thông tin marketing và sử dụng cookie không thiết yếu — chỉ khi bạn đã chủ động đồng ý và có thể rút lại sự đồng ý bất kỳ lúc nào.

g28com cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng và cổng thanh toán xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ và E-Sport có thể nhận mã định danh người dùng ẩn danh để vận hành game — không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba giúp xác minh tính xác thực của giấy tờ tùy thân trong quy trình onboarding.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành.
• Đơn vị phân tích ẩn danh: Dữ liệu tổng hợp, không định danh được sử dụng cho mục đích thống kê và cải thiện dịch vụ.

Tất cả các đối tác xử lý dữ liệu của g28com đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của g28com.

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền quốc tế.
• Dữ liệu log kỹ thuật (địa chỉ IP, phiên đăng nhập) được lưu trữ trong 12 tháng rồi tự động xóa.
• Ảnh KYC được lưu trữ trong suốt thời gian tài khoản hoạt động và 2 năm sau khi đóng tài khoản.

Biện pháp bảo mật kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải (in-transit).
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest).
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — g28com không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu tự động mỗi 6 giờ tại trung tâm dữ liệu dự phòng địa lý.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ mỗi quý.

g28com sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động chính xác và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, và thiết lập ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ phiên làm việc của bạn.
• Cookie tùy chọn người dùng (Preference Cookies): Lưu lại các thiết lập của bạn như tỷ lệ hiển thị, ngôn ngữ và múi giờ để hiển thị nhất quán trong các phiên truy cập sau.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt web của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của g28com không hoạt động đúng cách.

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bạn có các quyền sau đây đối với dữ liệu của mình tại g28com:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà g28com đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu mà g28com có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên consent mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến đội ngũ hỗ trợ của g28com qua email hoặc Zalo. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được đầy đủ thông tin xác minh danh tính.

Dịch vụ của g28com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản và xác minh danh tính KYC, g28com áp dụng các biện pháp kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại g28com, vui lòng liên hệ ngay với chúng tôi qua Zalo hoặc Telegram để được hỗ trợ xử lý khẩn cấp.

g28com có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang web g28com.pro ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua Zalo hoặc Telegram (nếu bạn đã kết nối kênh này).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ g28com sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã được sửa đổi. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách g28com xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: g28com.support
• Telegram: @g28com_official

Đội ngũ phụ trách bảo mật dữ liệu của g28com hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi nhận được đầy đủ thông tin.

Đối với các khiếu nại về xử lý dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.