Bảo Vệ Thông Tin Cá Nhân
Của Người Chơi Việt Nam

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi debeet thông qua trang web debeet.com và mọi ứng dụng, dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng bao gồm:

• Khách truy cập trang web chưa đăng ký tài khoản;
• Thành viên đã đăng ký tài khoản và đang hoạt động;
• Cựu thành viên đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ theo quy định pháp luật.

Chính sách này không áp dụng đối với các trang web của bên thứ ba mà debeet có liên kết đến. debeet không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài. Người dùng nên đọc kỹ chính sách bảo mật của các trang web đó trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

debeet thu thập các loại dữ liệu cá nhân sau đây để vận hành và cải thiện dịch vụ:

Loại dữ liệu	Thông tin cụ thể	Phương thức thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CCCD/Hộ chiếu	Đăng ký tài khoản, xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ thường trú	Đăng ký tài khoản, cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử, lịch sử giao dịch nạp/rút	Giao dịch thanh toán
Dữ liệu hành vi	Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động	Tự động trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập	Tự động qua cookies và log hệ thống
Dữ liệu giao tiếp	Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại	Chat, email, phiếu hỗ trợ

3 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được debeet sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, hỗ trợ tham gia các trò chơi và cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi hợp lệ (18+ tuổi);
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi lạm dụng hệ thống;
• Cải thiện dịch vụ: Phân tích hành vi người dùng theo nhóm ẩn danh để tối ưu hóa giao diện và trải nghiệm chơi game;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp giải đáp thắc mắc kịp thời;
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và ưu đãi phù hợp – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

debeet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản debeet;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu ẩn danh để cải thiện dịch vụ;
• Sự đồng ý của bạn: Đối với hoạt động tiếp thị và cá nhân hóa trải nghiệm, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

debeet cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau đây theo nguyên tắc tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank…) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng điện toán đám mây, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với debeet;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế, debeet sẽ cung cấp dữ liệu theo đúng quy định pháp luật.

6 Cookies và Công Nghệ Theo Dõi

debeet sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Các loại cookies debeet sử dụng bao gồm:

• Cookies thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật phiên làm việc. Không thể tắt loại cookies này;
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện nội dung và giao diện. Bạn có thể từ chối loại cookies này;
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, bố cục giao diện yêu thích để cá nhân hóa trải nghiệm;
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý nhận nội dung tiếp thị cá nhân hóa.

Bạn có thể quản lý và xóa cookies trong cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web debeet.

7 Bảo Mật Dữ Liệu

debeet áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 tại nơi lưu trữ;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu, và mọi truy cập đều được ghi log đầy đủ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Các bài kiểm tra penetration test và đánh giá lỗ hổng bảo mật được thực hiện ít nhất một l ần mỗi quý bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu: Hệ thống sao lưu tự động mỗi 24 giờ đảm bảo dữ liệu không bị mất trong trường hợp sự cố kỹ thuật.

8 Thời Gian Lưu Trữ Dữ Liệu

debeet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu kiểm toán và pháp lý;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài chính;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu phân tích và cookies: Dữ liệu phân tích ẩn danh được lưu trữ tối đa 26 tháng. Cookies phiên bị xóa khi đóng trình duyệt; cookies lâu dài tự động hết hạn theo thời gian thiết lập;
• Hồ sơ KYC: Được lưu trữ 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định AML/CTF.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân, tùy theo yêu cầu kỹ thuật và pháp lý tại thời điểm đó.

9 Quyền Của Người Dùng

Là thành viên của debeet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà debeet đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác nào trong hồ sơ của mình;
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác;
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

debeet sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

10 Bảo Vệ Người Chơi Chưa Thành Niên

debeet nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người trên 18 tuổi và chúng tôi áp dụng nhiều biện pháp để thực thi quy định này:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản;
• Quy trình xác minh danh tính (KYC) yêu cầu cung cấp giấy tờ tùy thân hợp lệ có ảnh;
• Hệ thống phát hiện tự động các dấu hiệu bất thường cho thấy người dùng có thể chưa đủ tuổi;
• Tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế, debeet đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để ràng buộc pháp lý bên nhận dữ liệu;
• Dữ liệu được mã hóa toàn bộ trong quá trình chuyển tải qua biên giới.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho từng trường hợp chuyển dữ liệu quốc tế cụ thể bằng cách liên hệ với bộ phận bảo mật của debeet.

12 Thay Đổi Chính Sách Bảo Mật

debeet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ debeet.com trong ít nhất 30 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh các thay đổi.

Việc tiếp tục sử dụng dịch vụ debeet sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với bộ phận bảo mật của debeet:

• Email: [email protected]
• Thời gian phản hồi thông thường: Trong vòng 24 giờ với các yêu cầu thông thường;
• Thời gian phản hồi sự cố bảo mật khẩn cấp: Trong vòng 4 giờ;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.