Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại Debets

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi Debets và áp dụng cho tất cả người dùng truy cập hoặc sử dụng trang web debets.run, ứng dụng di động Debets và bất kỳ dịch vụ liên quan nào do Debets cung cấp.

Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của bạn – bao gồm thông tin bạn tự cung cấp khi đăng ký, thông tin được thu thập tự động trong quá trình sử dụng và thông tin từ các bên thứ ba đáng tin cậy trong một số trường hợp nhất định.

Chúng tôi hiểu rằng quyền riêng tư là quan trọng. Người Việt Nam ngày càng quan tâm đến việc dữ liệu cá nhân của mình được dùng như thế nào – và điều đó hoàn toàn chính đáng. Debets xây dựng chính sách này với mục tiêu trả lời thẳng thắn, không vòng vo, để bạn biết chính xác thông tin của mình đang được xử lý ra sao.

2. Thông Tin Chúng Tôi Thu Thập

Debets chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ an toàn và hợp lệ. Dưới đây là phân loại chi tiết:

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: họ và tên, ngày sinh, số điện thoại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa – Debets không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie xác minh. Thông tin này chỉ được yêu cầu khi bạn thực hiện rút tiền hoặc khi hệ thống phát hiện yêu cầu xác minh bổ sung.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý giao dịch. Debets không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Thông tin liên lạc hỗ trợ: nội dung các cuộc hội thoại chat, email và phản hồi bạn gửi cho đội ngũ hỗ trợ debets.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý gần đúng (cấp tỉnh/thành phố – không đến địa chỉ chính xác).
• Dữ liệu hành vi sử dụng: trang đã xem, thời gian phiên đăng nhập, các nút đã nhấn, trình tự thao tác trong ứng dụng. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng, không để theo dõi cá nhân.
• Dữ liệu giao dịch: lịch sử nạp rút, lịch sử đặt cược, số vé xổ số, kết quả trò chơi – được lưu đầy đủ cho mục đích kiểm toán và giải quyết tranh chấp.

2.3. Thông tin từ bên thứ ba:

Trong một số trường hợp, Debets có thể nhận thông tin từ các đối tác thanh toán (để xác minh giao dịch) hoặc các nhà cung cấp dịch vụ xác minh danh tính độc lập. Những thông tin này chỉ được dùng cho mục đích xác minh tài khoản và phòng chống gian lận, không dùng cho mục đích khác.

3. Mục Đích Sử Dụng Dữ Liệu

Debets sử dụng thông tin thu thập được vì các mục đích sau – và chỉ các mục đích này:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp rút, xác nhận kết quả cược và phân phối thưởng.
• Xác minh danh tính: đảm bảo người dùng đủ 18 tuổi, xác minh chủ tài khoản thanh toán khớp với thông tin đăng ký, ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, cảnh báo thiết bị mới, xác thực hai lớp qua OTP số điện thoại.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ở mức tổng hợp (không theo dõi cá nhân cụ thể) để tối ưu hóa giao diện và trải nghiệm người dùng của debets.
• Hỗ trợ khách hàng: lưu lịch sử liên lạc để đội ngũ hỗ trợ có thể giải quyết khiếu nại nhanh chóng và nhất quán.
• Tuân thủ pháp lý: lưu giữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Thông báo dịch vụ: gửi thông báo về kết quả xổ số, trạng thái giao dịch, cập nhật tài khoản và thông báo bảo mật. Debets không gửi email quảng cáo nếu bạn chưa đồng ý nhận.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Debets không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi nghĩa vụ bảo mật với Debets.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: các nhà cung cấp điện toán đám mây và hosting được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, không được phép truy cập dữ liệu người dùng vì mục đích cá nhân.
• Nhà cung cấp dịch vụ xác minh danh tính: trong trường hợp yêu cầu KYC, thông tin giấy tờ tùy thân của bạn được chuyển qua kênh mã hóa đến đối tác xác minh độc lập, sau đó bị xóa khỏi hệ thống trung gian.
• Cơ quan chức năng: Debets có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan pháp luật Việt Nam có thẩm quyền, theo lệnh tòa án hoặc theo nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và tài trợ khủng bố.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, debets chỉ cung cấp lượng thông tin tối thiểu cần thiết cho mục đích cụ thể và yêu cầu các bên nhận phải đảm bảo bảo mật tương đương.

5. Lưu Trữ Và Bảo Vệ Dữ Liệu

Debets áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng trước nguy cơ mất mát, bị truy cập trái phép, bị thay đổi hoặc bị tiết lộ:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Debets đều được mã hóa.
• Mã hóa dữ liệu tĩnh: thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản thanh toán và dữ liệu KYC được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: chỉ những nhân viên debets có chức năng liên quan mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi lại.
• Kiểm tra bảo mật định kỳ: hệ thống Debets được kiểm tra bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ riêng biệt, mã hóa đầy đủ, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định tài chính liên quan. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa an toàn.

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, Debets cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng thông lệ tốt nhất trong ngành.

6. Cookie Và Công Nghệ Theo Dõi

Debets sử dụng cookie và các công nghệ tương tự để vận hành trang web và ứng dụng hiệu quả hơn. Dưới đây là giải thích rõ từng loại:

• Cookie cần thiết: không thể tắt, dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Không có cookie này, trang web Debets không hoạt động được.
• Cookie phân tích (analytics): thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang để debets cải thiện giao diện. Dữ liệu này được ẩn danh hóa và không liên kết với thông tin cá nhân của bạn.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân như cách hiển thị kết quả xổ số, cài đặt thông báo và bố cục giao diện bạn đã chọn.

Debets không sử dụng cookie theo dõi hành vi quảng cáo của bên thứ ba (third-party advertising cookies). Chúng tôi không nhúng pixel Facebook, Google Ads hay bất kỳ mạng quảng cáo nào vào nền tảng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản trên debets.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà Debets đang nắm giữ. Chúng tôi sẽ xử lý mọi yêu cầu trong vòng 48 giờ làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@debets.run với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng ký và mô tả yêu cầu cụ thể. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý để đảm bảo không ai khác truy cập dữ liệu của bạn.

8. Dữ Liệu Trẻ Em

Nền tảng Debets không dành cho và không chấp nhận người dùng dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho Debets mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua email support@debets.run. Chúng tôi sẽ xác minh và xóa thông tin đó ngay khi xác nhận.

Debets áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung nếu có nghi ngờ về việc người dùng chưa đủ tuổi tham gia dịch vụ.

9. Thay Đổi Chính Sách Bảo Mật

Debets có thể cập nhật Chính sách Bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đăng ký tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động Debets (nếu bạn đã bật thông báo).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng debets sau khi Chính sách mới có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với Chính sách Bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và nhận lại số dư thực còn lại trước ngày thay đổi có hiệu lực.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hay khiếu nại nào liên quan đến cách Debets xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@debets.run (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Chat trực tiếp: biểu tượng chat góc dưới màn hình, hoạt động 24/7
• Zalo: tìm kiếm số điện thoại hỗ trợ trong mục Trợ giúp trên ứng dụng Debets

Đội ngũ của debets cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 48 giờ làm việc. Các yêu cầu phức tạp hơn như xuất dữ liệu đầy đủ hoặc xác minh danh tính KYC có thể cần thêm thời gian, nhưng chúng tôi sẽ thông báo tiến độ cho bạn theo từng bước.