Bảo Mật Tại New28 – Không Phải Lời Hứa, Mà Là Kiến Trúc Kỹ Thuật
Rất nhiều trang web có trang "Chính sách bảo mật" đẹp đẽ nhưng thực tế không có gì đằng sau những lời cam kết đó ngoài văn bản do luật sư soạn thảo. Điều new28 muốn làm khác là minh bạch về những gì chúng tôi thực sự làm về mặt kỹ thuật, không chỉ những gì chúng tôi hứa.
Khi bạn đăng nhập vào tài khoản new28, kết nối giữa thiết bị của bạn và máy chủ chúng tôi được mã hóa bằng TLS 1.3 – phiên bản mới nhất của giao thức mã hóa truyền thông, loại bỏ hoàn toàn các lỗ hổng trong phiên bản cũ. Điều này có nghĩa là ngay cả nếu ai đó "nghe lén" kết nối internet của bạn (ví dụ qua WiFi công cộng không bảo mật), họ cũng chỉ thấy dữ liệu được mã hóa không thể đọc được. Đây không phải tính năng mới chúng tôi vừa thêm vào – đây là nền tảng kỹ thuật từ ngày đầu xây dựng new28.
Về thông tin thanh toán: khi bạn liên kết ví MoMo hay tài khoản ngân hàng với new28, chúng tôi lưu trữ thông tin đó trong một hệ thống hoàn toàn tách biệt với cơ sở dữ liệu vận hành thông thường. Hệ thống này không kết nối trực tiếp với internet – mọi yêu cầu thanh toán phải đi qua một lớp API trung gian có kiểm tra nghiêm ngặt. Ngay cả khi cơ sở dữ liệu tài khoản thông thường bị xâm phạm, kẻ tấn công vẫn không thể tiếp cận thông tin thanh toán của bạn.
Một điều ít người biết là new28 vận hành hệ thống phát hiện xâm nhập (IDS) và phòng chống (IPS) hoạt động 24/7. Hệ thống này được cấu hình để phát hiện các mẫu tấn công phổ biến như SQL injection, XSS, brute force, và nhiều kỹ thuật tấn công khác. Khi phát hiện hoạt động đáng ngờ, hệ thống tự động chặn kết nối và cảnh báo đội ngũ bảo mật đồng thời – không cần chờ con người phát hiện. Trong năm 2024, hệ thống này đã chặn hàng trăm nghìn lần thử tấn công tự động mà người dùng không hề hay biết vì không có gì xảy ra với tài khoản của họ.
Về phía quyền riêng tư dữ liệu, new28 đưa ra lựa chọn rõ ràng ngay từ đầu: chúng tôi không kiếm tiền từ dữ liệu người dùng. Mô hình kinh doanh của new28 là cung cấp dịch vụ cá cược tốt và thu phí từ margin tự nhiên của nhà cái – không phải bán thông tin về hành vi cá cược của bạn cho bên thứ ba. Điều này quan trọng hơn nhiều so với nghe: vì khi một công ty không có nguồn thu từ dữ liệu, họ không có động cơ để thu thập nhiều hơn mức cần thiết hay tìm cách lách quy định để "tận dụng" dữ liệu đó.
Một chủ đề nhạy cảm là dữ liệu cá cược và quyền riêng tư. Lịch sử cược của bạn tại new28 thuộc về bạn – chúng tôi không chia sẻ, bán hay tiết lộ nó cho bất kỳ ai, kể cả các đối tác game hay nhà cung cấp phần mềm. Khi bạn đặt cược trên một game từ nhà cung cấp bên thứ ba, họ nhận được ID phiên ẩn danh để xử lý kết quả game – không bao giờ nhận được tên tuổi, thông tin liên lạc hay lịch sử cược cá nhân của bạn.
Cuối cùng, về tính minh bạch: đây là chính sách bảo mật thực sự new28 đang thực hiện, không phải văn bản lý tưởng hóa. Nếu trong quá trình sử dụng bạn nhận ra điều gì không khớp giữa chính sách này và trải nghiệm thực tế, hãy liên hệ chúng tôi – đó là cách quan trọng nhất để chúng tôi có thể cải thiện. Bảo mật và quyền riêng tư không phải là bài toán có lời giải hoàn hảo và cố định – đó là quá trình liên tục cải thiện, và phản hồi từ người dùng là một phần không thể thiếu của quá trình đó.
