Chính Sách Bảo Mật Debetic – Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện

1Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Debetic cung cấp, bao gồm trang web debetic.com, ứng dụng di động (nếu có) và mọi kênh tương tác chính thức khác. Chúng tôi xây dựng chính sách này với mục tiêu rõ ràng: để bạn hiểu chính xác dữ liệu nào được thu thập, tại sao chúng tôi cần chúng và chúng được bảo vệ như thế nào.

Debetic nhận thức rằng niềm tin của người dùng chính là nền tảng vận hành. Vì vậy, mọi quy trình xử lý dữ liệu tại Debetic đều được thiết kế theo nguyên tắc "bảo mật từ đầu" (privacy by design) – nghĩa là quyền riêng tư của bạn được tích hợp vào hệ thống ngay từ khi xây dựng, không phải bổ sung sau.

2Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, Debetic cần thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

Chúng tôi cam kết chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể – không thu thập thừa, không lưu trữ dữ liệu không cần thiết.

3Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp cho Debetic được sử dụng cho các mục đích sau đây – không hơn, không kém:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng ký, đăng nhập và xác thực hai lớp.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính liên quan đến hoạt động cá cược của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo dịch vụ: Gửi thông tin khuyến mãi, cập nhật hệ thống và các thông báo quan trọng liên quan đến tài khoản của bạn (chỉ khi bạn đồng ý nhận).

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Debetic không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng máy chủ, bảo mật và phân tích dữ liệu nội bộ – đều ký kết thỏa thuận bảo mật nghiêm ngặt với Debetic.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án, Debetic có nghĩa vụ pháp lý cung cấp thông tin theo quy định.
• Điều tra gian lận: Trong các trường hợp cần hợp tác với tổ chức bảo mật hoặc điều tra hành vi gian lận, rửa tiền hoặc vi phạm pháp luật liên quan.

Mọi bên thứ ba có quyền truy cập dữ liệu người dùng đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đó cho mục đích cụ thể đã thỏa thuận.

5Biện Pháp Bảo Mật Dữ Liệu

Debetic đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật số để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc phá hoại. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ Debetic đều được mã hóa hoàn toàn, ngăn chặn mọi hình thức nghe lén.
• Lưu trữ dữ liệu được mã hóa: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Hỗ trợ xác thực qua OTP gửi về số điện thoại hoặc email để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện các hoạt động đăng nhập bất thường, cảnh báo người dùng và khóa tạm thời nếu cần thiết.
• Kiểm tra bảo mật định kỳ: Debetic thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên độc lập ít nhất mỗi năm một lần.
• Kiểm soát quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải ký cam kết bảo mật.

6Cookie và Công Nghệ Theo Dõi

Debetic sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm phù hợp hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng. Debetic không sử dụng cookie quảng cáo của bên thứ ba.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà Debetic đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà Debetic đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ những thông tin chúng tôi bắt buộc phải lưu theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email/SMS khuyến mãi bất cứ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc trong cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email support@debetic.com. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Thời Gian Lưu Trữ Dữ Liệu

Debetic chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) và kế toán.
• Dữ liệu xác minh KYC: Được lưu trong 5 năm sau lần xác minh cuối cùng, theo quy định pháp luật về tài chính.
• Nhật ký truy cập & bảo mật: Được lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie & dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc theo thời hạn cookie được thiết lập (tối đa 12 tháng).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

9Trẻ Em và Người Vị Thành Niên

Dịch vụ của Debetic chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Các biện pháp chúng tôi áp dụng để thực thi điều này:

• Yêu cầu xác nhận tuổi khi đăng ký tài khoản.
• Xác minh ngày sinh qua giấy tờ tùy thân trong quá trình KYC.
• Khóa ngay lập tức tài khoản nếu phát hiện người dùng chưa đủ tuổi và xóa toàn bộ dữ liệu liên quan.

Nếu bạn nghi ngờ một trẻ em đang sử dụng dịch vụ của Debetic, vui lòng liên hệ ngay với chúng tôi qua email support@debetic.com để chúng tôi xử lý kịp thời.

10Cập Nhật Chính Sách Bảo Mật

Debetic có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang này.
• Đối với thay đổi nhỏ không ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể cập nhật mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách Bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản.