Chính Sách Bảo Mật
Của 28new

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 28new tại địa chỉ 28new.club, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức giữa 28new và người chơi.

Chính sách này áp dụng cho mọi cá nhân truy cập, đăng ký hoặc sử dụng dịch vụ của 28new, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng thông qua các kênh liên lạc chính thức như email hỗ trợ.

Bằng việc tiếp tục sử dụng nền tảng 28new, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ của chúng tôi.

28new chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ các yêu cầu về xác minh danh tính hợp pháp, và bảo vệ quyền lợi của người chơi. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số điện thoại di động, địa chỉ email và địa chỉ cư trú tại Việt Nam. Những thông tin này được thu thập khi bạn đăng ký tài khoản.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), và lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ hoặc mã CVV.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và dữ liệu cookie phiên làm việc — được thu thập tự động khi bạn truy cập nền tảng.
• Dữ liệu hành vi: Lịch sử hoạt động trong trò chơi, thời gian đăng nhập, tính năng đã sử dụng và tương tác với nội dung khuyến mãi — nhằm cá nhân hóa trải nghiệm người chơi.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi và khiếu nại mà bạn gửi đến đội ngũ chăm sóc khách hàng của 28new.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân (CCCD/CMND) trong trường hợp cần xác minh danh tính theo quy trình phòng chống rửa tiền (AML). Tài liệu này được lưu trữ mã hóa và chỉ được truy cập bởi nhân viên có thẩm quyền.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. 28new cam kết không sử dụng dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa như Vietcombank, BIDV, Techcombank và MB Bank.
• Xác minh danh tính và tuổi: Đảm bảo mọi người chơi đều từ 18 tuổi trở lên, thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo tiêu chuẩn ngành.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 cho người chơi trên toàn quốc từ Hà Nội đến TP. Hồ Chí Minh và Đà Nẵng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng nhằm tối ưu giao diện, hiệu năng và trải nghiệm chơi game trên nền tảng 28new.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, hoàn trả và sự kiện đặc biệt — bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào.
• Phát hiện và phòng chống gian lận: Giám sát hoạt động bất thường, bảo vệ tài khoản người chơi và duy trì tính toàn vẹn của nền tảng.

28new xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 28new.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi thông tin khuyến mãi), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp của 28new, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không vi phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có thể phải cung cấp dữ liệu cho cơ quan có thẩm quyền theo yêu cầu pháp luật có hiệu lực.

28new không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và công cụ chống gian lận — chỉ nhận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 28new có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng, dữ liệu người chơi có thể được chuyển giao — người chơi sẽ được thông báo trước và có quyền rút lại sự đồng ý.

Trong mọi trường hợp chia sẻ dữ liệu, 28new yêu cầu các bên nhận ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích đã được ủy quyền.

28new áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên 28new cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản vì mục đích tuân thủ pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và lưu trữ tại các địa điểm an toàn, đảm bảo tính liên tục của dịch vụ và khả năng phục hồi trong trường hợp sự cố.

28new sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 28new.

Là người dùng của nền tảng 28new, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua địa chỉ [email protected]:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà 28new đang lưu trữ, bao gồm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân — trừ khi việc lưu trữ là bắt buộc theo pháp luật hoặc hợp đồng.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng hoặc hạn chế xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc trong các trường hợp xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào — việc này không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước khi rút lại.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 28new chỉ dành cho người từ 18 tuổi trở lên. Đây là chính sách tuổi của chúng tôi nhằm đảm bảo môi trường chơi game có trách nhiệm. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận tuổi khi đăng ký tài khoản thông qua quy trình xác minh ngày sinh và CCCD/CMND.
• Ngay lập tức đóng tài khoản và hoàn trả số dư nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.
• Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua [email protected] — chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

28new có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này để bạn biết phiên bản hiện hành.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trong trường hợp có thay đổi trọng yếu ảnh hưởng đến quyền lợi người chơi.
• Hiển thị thông báo nổi bật trên nền tảng 28new trong ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Lưu giữ các phiên bản cũ của chính sách để bạn có thể tham khảo lịch sử thay đổi nếu cần.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 28new, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ chuyên trách sẽ phản hồi trong vòng 1–3 ngày làm việc.
• Hỗ trợ trực tiếp 24/7: Sử dụng tính năng hỗ trợ trực tuyến trên nền tảng 28new để được giải đáp nhanh chóng mọi lúc, mọi ngày — kể cả ngày lễ và cuối tuần.
• Địa bàn phục vụ: Chúng tôi hỗ trợ người chơi trên toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác tại Việt Nam.

Chúng tôi trân trọng mọi phản hồi và cam kết xử lý các yêu cầu liên quan đến quyền riêng tư một cách nhanh chóng, minh bạch và tôn trọng quyền lợi của người chơi.