Chính Sách Bảo Mật

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ debet2, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Tài liệu xác minh: Ảnh CMND/CCCD, hộ chiếu, bằng lái xe và bằng chứng địa chỉ khi thực hiện KYC.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng debet2, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng ứng dụng di động.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, debet2 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác minh tính hợp lệ của tài khoản và bảo vệ an toàn cho cộng đồng người chơi.

2 Mục Đích Sử Dụng Thông Tin

debet2 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Tiếp thị: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng và vi phạm điều khoản.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Nguyên Tắc Không Bán Dữ Liệu

debet2 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây.

3.2 Các Trường Hợp Chia Sẻ Hợp Lệ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với các đơn vị xác minh danh tính được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền.
• Cơ quan pháp luật: debet2 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết và đều ký kết thỏa thuận bảo mật với debet2.

4 Bảo Mật Dữ Liệu

4.1 Biện Pháp Kỹ Thuật

debet2 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán bcrypt và AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Xác thực hai lớp (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.

4.2 Biện Pháp Tổ Chức

Về mặt tổ chức, debet2 áp dụng nguyên tắc quyền truy cập tối thiểu – chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Toàn bộ nhân viên được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA) trước khi tiếp cận hệ thống.

4.3 Ứng Phó Sự Cố

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, debet2 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.

5 Cookie và Công Nghệ Theo Dõi

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng debet2. Cookie giúp hệ thống ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân của bạn giữa các phiên truy cập.

5.2 Các Loại Cookie debet2 Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của debet2.

6 Quyền Của Người Dùng

Với tư cách là người dùng debet2, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà debet2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ debet2. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

7 Lưu Trữ và Xóa Dữ Liệu

debet2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu nhật ký hệ thống: Được lưu trữ tối đa 2 năm rồi tự động xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

8 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ debet2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, debet2 sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại debet2, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

9 Thay Đổi Chính Sách

debet2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

10 Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với debet2 qua:

• Email hỗ trợ: [email protected]
• Live chat trực tiếp trên nền tảng debet2 (hoạt động 24/7)

Đội ngũ bảo vệ dữ liệu của chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.