Chính Sách Bảo Mật của debetto

debetto thu thập các loại dữ liệu sau nhằm mục đích cung cấp và cải thiện dịch vụ:

1.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được băm một chiều, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh tài liệu, ảnh chân dung xác thực liveness, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo, ZaloPay, VNPay (chỉ lưu thông tin định danh để xử lý giao dịch, không lưu mật khẩu ví/ngân hàng).
• Thông tin liên lạc: Nội dung email, chat, yêu cầu hỗ trợ bạn gửi đến debetto.

1.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, hành vi điều hướng trên nền tảng.
• Dữ liệu cược: lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch.
• Cookie và các công nghệ theo dõi tương tự (xem mục Cookie bên dưới).

1.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán, nhà cung cấp dịch vụ xác minh danh tính, hoặc cơ sở dữ liệu phòng chống gian lận để xác thực thông tin của bạn.

debetto sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (21+) và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dữ liệu ẩn danh) để tối ưu hóa trải nghiệm trên nền tảng debetto.
• Tiếp thị (với sự đồng ý): Gửi thông báo về chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi được yêu cầu hợp lệ.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

debetto tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các công ty chuyên xác minh danh tính được ủy quyền để hỗ trợ quy trình KYC/AML của chúng tôi.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi tối thiểu cần thiết để cung cấp trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các bên cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với debetto.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra, hoặc theo nghĩa vụ pháp lý bắt buộc.

Mọi bên thứ ba nhận dữ liệu từ debetto đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép xử lý dữ liệu cho mục đích đã được ủy quyền cụ thể.

debetto lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng debetto.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và tài chính được lưu trữ tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và AML quốc tế.
• Dữ liệu KYC: Được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

debetto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng nền tảng debetto.

debetto triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ debetto được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát mạng hoạt động liên tục để phát hiện các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện.

Do tính chất hoạt động quốc tế của debetto, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam nơi các máy chủ hoặc đối tác dịch vụ của chúng tôi đặt trụ sở.

Trong mọi trường hợp chuyển dữ liệu quốc tế, debetto đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các thỏa thuận bảo vệ dữ liệu phù hợp được ký kết với mọi bên nhận dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển dữ liệu thừa.

Nếu bạn có câu hỏi về việc dữ liệu của mình được lưu trữ tại đâu, hãy liên hệ với chúng tôi qua email hỗ trợ.

debetto thực hiện các biện pháp chủ động để ngăn chặn người chưa đủ tuổi truy cập:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Quy trình KYC bắt buộc xác minh giấy tờ tùy thân hợp lệ trước khi cho phép giao dịch tài chính.
• Tạm khóa tài khoản ngay lập tức nếu phát hiện thông tin không khớp hoặc có dấu hiệu gian lận độ tuổi.
• Không thu thập dữ liệu của trẻ em dưới 18 tuổi một cách có chủ ý. Nếu phát hiện đã vô tình thu thập, chúng tôi sẽ xóa ngay lập tức.

Nếu bạn nghi ngờ người chưa đủ tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay cho chúng tôi qua email hỗ trợ.

debetto có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ debetto sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới nhất.