Chính Sách Bảo Mật Của Debets – Bảo Vệ Dữ Liệu Người Dùng

1. Phạm Vi Áp Dụng

Chính sách bảo mật này được áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng Debets — bao gồm website, giao diện di động và tất cả các tính năng tích hợp trong hệ sinh thái của chúng tôi.

Debets cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và đúng với mục đích đã công bố. Chúng tôi không thu thập nhiều hơn những gì thực sự cần thiết để cung cấp dịch vụ và không bao giờ bán dữ liệu người dùng cho bất kỳ bên nào vì mục đích thương mại.

2. Thông Tin Chúng Tôi Thu Thập

Debets chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ các yêu cầu pháp lý và cải thiện trải nghiệm người dùng. Dữ liệu được chia thành ba nhóm chính:

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, số điện thoại, địa chỉ email (nếu có) khi đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC) khi được yêu cầu: ảnh CMND/CCCD/hộ chiếu.
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng dùng để nạp và rút tiền.
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng: tin nhắn, khiếu nại, phản hồi.

Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt khi truy cập nền tảng.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, game đã chơi, thời gian phiên đăng nhập.
• Lịch sử giao dịch đầy đủ: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm mục 6).

Thông tin từ bên thứ ba

Trong một số trường hợp, Debets có thể nhận thông tin từ các đối tác cổng thanh toán (ví dụ: xác nhận giao dịch từ MoMo, ZaloPay) hoặc từ các nhà cung cấp dịch vụ xác minh danh tính. Dữ liệu này chỉ được sử dụng để hoàn tất giao dịch hoặc xác minh tài khoản theo yêu cầu — không dùng vào mục đích nào khác.

3. Mục Đích Sử Dụng Dữ Liệu

Debets sử dụng dữ liệu thu thập được cho các mục đích cụ thể và có căn cứ rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài những gì được liệt kê dưới đây:

Debets không sử dụng dữ liệu cá nhân để xây dựng hồ sơ nhân khẩu học cho mục đích quảng cáo của bên thứ ba, không bán danh sách người dùng và không chia sẻ thông tin với bất kỳ tổ chức tiếp thị nào mà không có sự đồng ý rõ ràng từ bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Debets xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý hợp lệ. Tùy theo từng mục đích cụ thể, cơ sở pháp lý bao gồm:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa Debets và người dùng — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, phục vụ công tác phòng chống rửa tiền và các yêu cầu tuân thủ pháp luật khác.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — các mục đích này phục vụ đồng thời lợi ích của Debets và người dùng.
• Sự đồng ý: gửi thông báo khuyến mãi và nội dung tiếp thị — chỉ khi bạn đã bày tỏ sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Debets không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác sau đây — và chỉ trong phạm vi cần thiết:

Đối tác cổng thanh toán

Khi bạn nạp hoặc rút tiền, Debets chuyển thông tin giao dịch cần thiết đến các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Dữ liệu được chia sẻ chỉ bao gồm những gì cần thiết để hoàn tất giao dịch — không có thông tin cá nhân thừa được truyền đi.

Nhà cung cấp dịch vụ kỹ thuật

Debets sử dụng một số đối tác công nghệ để hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ, bảo mật, phân tích hiệu suất). Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu người dùng ngoài phạm vi dịch vụ đã thỏa thuận với Debets.

Nhà cung cấp game

Một số dữ liệu phiên chơi có thể được xử lý bởi các nhà cung cấp game mà Debets hợp tác để cung cấp nội dung. Dữ liệu này thường ở dạng ẩn danh hoặc được giả danh hóa và chỉ phục vụ mục đích vận hành game.

Cơ quan nhà nước và pháp luật

Debets có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật — ví dụ: trong các điều tra liên quan đến gian lận, rửa tiền hoặc các vi phạm pháp lý khác. Chúng tôi sẽ thông báo cho người dùng liên quan khi được pháp luật cho phép làm vậy.

6. Cookie và Công Nghệ Theo Dõi

Debets sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie Debets sử dụng

• Cookie thiết yếu: cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dùng để cải thiện dịch vụ.
• Cookie tùy chọn: ghi nhớ các lựa chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện để bạn không cần thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng Debets.

7. Bảo Mật Dữ Liệu Về Mặt Kỹ Thuật

Debets áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài cũng như từ bên trong tổ chức. Không có hệ thống nào đảm bảo an toàn tuyệt đối 100%, nhưng chúng tôi liên tục cập nhật và nâng cấp các biện pháp bảo vệ.

• Mã hóa dữ liệu truyền tải: tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ Debets đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS hiện hành.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mạnh và không được lưu dưới dạng văn bản thuần. Thông tin tài chính được mã hóa tại nơi lưu trữ.
• Xác thực hai bước (2FA): người dùng được khuyến khích và có thể bật tính năng xác thực hai bước để tăng thêm một lớp bảo vệ cho tài khoản.
• Hệ thống phát hiện bất thường: Debets vận hành hệ thống tự động giám sát hoạt động đăng nhập và giao dịch, cảnh báo khi phát hiện hành vi bất thường so với mẫu thông thường của từng tài khoản.
• Kiểm tra bảo mật định kỳ: hạ tầng kỹ thuật được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên môn để phát hiện và vá các lỗ hổng tiềm ẩn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Debets cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và triển khai ngay các biện pháp khắc phục.

8. Thời Gian Lưu Trữ Dữ Liệu

Debets chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi không còn nhu cầu lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại và đang hoạt động.
• Dữ liệu giao dịch tài chính: được lưu giữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: được lưu trong 2 năm kể từ lần liên hệ cuối để phục vụ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu sau khi đóng tài khoản: tài khoản bị đóng theo yêu cầu của người dùng sẽ được ẩn danh hóa sau 30 ngày, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của Debets, bạn có các quyền nhất định liên quan đến dữ liệu cá nhân của mình. Debets tôn trọng và tạo điều kiện để bạn thực hiện những quyền này một cách dễ dàng.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội ngũ hỗ trợ của Debets qua địa chỉ support@debets.best. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo an toàn cho chính bạn.

10. Dữ Liệu Trẻ Em

Debets không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ đối tượng này. Khi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, Debets sẽ ngay lập tức đóng băng tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho Debets mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi tại support@debets.best để được hỗ trợ xử lý kịp thời.

11. Thay Đổi Chính Sách Bảo Mật

Debets có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong cách vận hành, công nghệ mới hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng, Debets sẽ thông báo qua số điện thoại hoặc email đã đăng ký, hoặc thông qua thông báo nổi bật khi bạn đăng nhập vào nền tảng — ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

12. Liên Hệ Về Các Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về cách Debets xử lý dữ liệu cá nhân của bạn, muốn thực hiện các quyền liên quan đến dữ liệu, hoặc muốn báo cáo một vấn đề bảo mật — hãy liên hệ với chúng tôi:

Email: support@debets.best
Thời gian phản hồi: trong vòng 24 giờ làm việc đối với vấn đề bảo mật khẩn cấp; trong vòng 30 ngày đối với yêu cầu về quyền dữ liệu.

Chúng tôi xử lý mọi báo cáo liên quan đến bảo mật một cách nghiêm túc và bảo mật danh tính người báo cáo theo yêu cầu. Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên nền tảng Debets, chúng tôi trân trọng và khuyến khích bạn thông báo có trách nhiệm — đội ngũ kỹ thuật sẽ điều tra và xử lý ngay.