Tại 28pet, quyền riêng tư của bạn không phải là điều khoản thêm vào sau — đó là nguyên tắc được đặt lên hàng đầu từ ngày đầu xây dựng nền tảng. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào mục đích nào và bảo vệ thông tin của bạn ra sao.
Bảo mật không phải là một tính năng — đó là nền tảng của mọi quyết định kỹ thuật tại 28pet. Dưới đây là sáu nguyên tắc cốt lõi bảo vệ thông tin của bạn.
Mọi dữ liệu truyền giữa thiết bị của bạn và hệ thống 28pet đều được mã hóa SSL 256-bit — cùng tiêu chuẩn với Vietcombank và các ngân hàng lớn tại Việt Nam. Không một bên thứ ba nào có thể đọc nội dung giao tiếp.
Thông tin cá nhân được lưu trữ trên hệ thống server riêng biệt với mã hóa nhiều lớp, tách hoàn toàn khỏi dữ liệu giao dịch. Ngay cả nhân viên nội bộ cũng chỉ được truy cập theo nguyên tắc cần biết tối thiểu.
28pet cam kết tuyệt đối không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ thuộc về bạn — không có ngoại lệ nào.
Hệ thống xác thực OTP qua SMS và ứng dụng Google Authenticator bảo vệ tài khoản 28pet của bạn ngay cả khi mật khẩu bị lộ. Mỗi lần đăng nhập từ thiết bị mới đều được xác minh thêm một lớp.
Bạn có đầy đủ quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. 28pet xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc.
Hệ thống 28pet được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập và trải qua các đợt kiểm toán bảo mật thường xuyên để phát hiện và vá lỗ hổng kịp thời.
Chính sách bảo mật này ("Chính sách") được ban hành bởi 28pet ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua nền tảng tại 28pet.co và các tên miền liên quan ("Nền tảng"), bao gồm dịch vụ web, ứng dụng di động, cổng thanh toán và kênh hỗ trợ khách hàng.
Trong Chính sách này, "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân — bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng. "Xử lý dữ liệu" đề cập đến bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao và xóa.
Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng 28pet. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
28pet chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:
| Loại dữ liệu | Thông tin cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin đăng ký | Tên, ngày sinh, số điện thoại, email | Do bạn cung cấp khi đăng ký |
| Xác minh danh tính | Số CCCD/CMND, ảnh giấy tờ, ảnh selfie xác minh | Quy trình KYC khi rút tiền lần đầu |
| Dữ liệu giao dịch | Lịch sử nạp/rút, số tài khoản ngân hàng, số ví MoMo/ZaloPay | Phát sinh trong quá trình giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, game đã chơi, thời gian phiên chơi | Hệ thống ghi nhận tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Thu thập tự động khi truy cập |
| Dữ liệu liên lạc | Nội dung chat hỗ trợ, email, phản hồi khảo sát | Phát sinh qua kênh hỗ trợ |
Chúng tôi không thu thập dữ liệu sinh trắc học (nhận diện khuôn mặt, dấu vân tay) hay dữ liệu nhạy cảm về chủng tộc, tôn giáo, quan điểm chính trị hoặc tình trạng sức khỏe của Thành viên.
28pet sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách sau:
Mọi hoạt động xử lý dữ liệu cá nhân của 28pet đều dựa trên ít nhất một trong các căn cứ pháp lý sau:
28pet không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với:
28pet sẽ không bao giờ chủ động liên hệ yêu cầu bạn cung cấp mật khẩu hoặc thông tin xác thực qua email, điện thoại hay bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đây là dấu hiệu lừa đảo — hãy báo cáo ngay cho đội bảo mật 28pet.
28pet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo bảo mật Nền tảng.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 28pet.
28pet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân chống lại truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại.
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể: hồ sơ tài khoản hoạt động được lưu suốt thời gian tài khoản còn hoạt động; dữ liệu giao dịch được lưu tối thiểu 5 năm theo quy định tài chính; dữ liệu kỹ thuật và nhật ký bảo mật được lưu tối đa 12 tháng.
Sau khi tài khoản bị đóng theo yêu cầu của Thành viên, dữ liệu cá nhân không còn cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu phải lưu giữ theo quy định pháp luật.
28pet tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Mọi yêu cầu thực thi quyền đều được tiếp nhận và xử lý theo quy trình chính thức của chúng tôi.
28pet nghiêm túc thực hiện nghĩa vụ bảo vệ người dưới 18 tuổi. Nền tảng này được thiết kế và vận hành dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định pháp luật.
28pet tuyệt đối không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 28pet, hãy liên hệ ngay với đội hỗ trợ của chúng tôi để được xử lý ưu tiên.
28pet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email đã đăng ký và hiển thị thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng Nền tảng 28pet sau khi Chính sách mới có hiệu lực được coi là sự chấp nhận của bạn đối với các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này để cập nhật thông tin mới nhất về cách 28pet bảo vệ dữ liệu của bạn.
Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật này hoặc cách 28pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
28pet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền dữ liệu trong vòng 30 ngày làm việc. Với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội hỗ trợ 24/7 sẽ ưu tiên xử lý ngay lập tức.
28pet đảm bảo bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân theo các quyền dưới đây. Liên hệ đội hỗ trợ để thực thi bất kỳ quyền nào.
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 28pet đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong định dạng có thể đọc được trong vòng 30 ngày.
Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin như tên và ngày sinh cần xác minh bổ sung để sửa đổi.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Một số dữ liệu phải được lưu giữ theo quy định pháp lý và không thể xóa ngay lập tức.
Bạn có quyền phản đối 28pet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu hủy đăng ký nhận thông báo khuyến mãi có hiệu lực trong vòng 24 giờ.
Theo yêu cầu, 28pet sẽ cung cấp dữ liệu cá nhân của bạn ở định dạng phổ biến và có thể đọc được bằng máy tính (JSON hoặc CSV) để bạn chuyển sang dịch vụ khác.
Trong một số tình huống nhất định, bạn có thể yêu cầu 28pet tạm dừng xử lý dữ liệu của bạn — ví dụ khi bạn đang khiếu nại về tính chính xác của dữ liệu.