Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Debet 2 tại địa chỉ debet2.ws, bao gồm website, ứng dụng di động và tất cả các kênh giao tiếp liên quan. Bằng cách đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ Debet 2.
Thông Tin Chúng Tôi Thu Thập
Debet 2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là ba nhóm dữ liệu chính mà chúng tôi thu thập:
Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:
- Họ và tên đầy đủ theo giấy tờ tuỳ thân
- Ngày sinh và giới tính
- Số điện thoại và địa chỉ email
- Địa chỉ cư trú hiện tại
- Thông tin xác minh danh tính (CCCD/CMND/Hộ chiếu) – chỉ khi cần thiết cho quy trình KYC
- Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng) – chỉ lưu phần đã được mã hoá
Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:
- Địa chỉ IP và vị trí địa lý gần đúng (cấp độ thành phố)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử đặt cược, nạp tiền và rút tiền trên nền tảng Debet 2
- Thời gian đăng nhập, thời lượng phiên và các trang đã truy cập
- Dữ liệu cookie và công nghệ theo dõi phiên (chi tiết tại Mục 4)
Thông tin từ bên thứ ba (trong một số trường hợp cụ thể):
- Dữ liệu xác minh từ nhà cung cấp dịch vụ KYC/AML để ngăn ngừa gian lận
- Thông tin từ đối tác thanh toán nhằm xác nhận và đối chiếu giao dịch
- Dữ liệu từ các cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật
Nguyên tắc tối thiểu hóa dữ liệu: Debet 2 cam kết không thu thập bất kỳ thông tin nào vượt quá mức cần thiết cho mục đích đã công bố. Chúng tôi thường xuyên rà soát danh mục dữ liệu thu thập để loại bỏ những thông tin không còn cần thiết.
Mục Đích Sử Dụng Dữ Liệu
Tất cả dữ liệu mà Debet 2 thu thập đều phục vụ một trong các mục đích hợp pháp cụ thể được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích | Dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, SĐT, ngày sinh | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh chân dung | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ví/ngân hàng, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | IP, lịch sử đặt cược, hành vi bất thường | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, nội dung chat | Lợi ích hợp pháp |
| Cải thiện sản phẩm và trải nghiệm | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi | Email, SĐT | Sự đồng ý của bạn |
Đối với mục đích gửi thông tin tiếp thị, Debet 2 chỉ thực hiện khi bạn đã đồng ý nhận thông báo trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng các dịch vụ khác.
Chia Sẻ Thông Tin Với Bên Thứ Ba
Debet 2 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch
- Đối tác xác minh danh tính (KYC): các tổ chức được cấp phép giúp Debet 2 xác minh tính hợp lệ của giấy tờ tuỳ thân theo quy định AML
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành
- Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật và phân tích dữ liệu – đều ký kết thoả thuận bảo mật thông tin với Debet 2
- Tình huống tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi sẽ được chuyển giao cùng với cam kết bảo mật tương đương
Tất cả đối tác nhận dữ liệu từ Debet 2 đều phải ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng thông tin cho đúng mục đích đã thoả thuận. Debet 2 thường xuyên kiểm tra việc tuân thủ của các đối tác này.
Cookie và Công Nghệ Theo Dõi
Debet 2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người chơi tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng – không thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản
- Cookie phân tích: thu thập dữ liệu ẩn danh về hành vi điều hướng, giúp Debet 2 hiểu người chơi sử dụng tính năng nào nhiều nhất và cải thiện giao diện theo đó
- Cookie chức năng: ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán giữa các phiên
- Cookie bảo mật: phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công CSRF
Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Debet 2 hoạt động không ổn định hoặc không khả dụng.
Debet 2 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers) và không cho phép bất kỳ mạng quảng cáo nào đặt cookie trên nền tảng của chúng tôi.
Bảo Mật Dữ Liệu
Debet 2 triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu người chơi khỏi các mối đe doạ từ bên ngoài lẫn bên trong tổ chức. Các biện pháp bảo mật kỹ thuật chính bao gồm:
- Mã hoá TLS 1.3 cho toàn bộ dữ liệu truyền tải; mã hoá AES-256 cho dữ liệu lưu trữ tại chỗ
- Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi và bắt buộc với nhân viên quản trị
- Kiến trúc mạng phân đoạn (network segmentation) ngăn chặn truy cập ngang hàng trái phép giữa các hệ thống
- Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động
- Kiểm tra thâm nhập (penetration testing) định kỳ mỗi quý bởi đội ngũ bảo mật độc lập
- Quy trình quản lý sự cố bảo mật với thời gian phản hồi ban đầu dưới 2 giờ
Mặc dù Debet 2 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng cần thực hiện các biện pháp bảo vệ từ phía mình như sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA.
Nếu bạn nghi ngờ tài khoản Debet 2 của mình bị truy cập trái phép, hãy đổi mật khẩu ngay và liên hệ đội ngũ hỗ trợ qua support@debet2.ws để được xử lý khẩn trong vòng 30 phút.
Lưu Giữ Dữ Liệu
Debet 2 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi thời hạn lưu giữ kết thúc, dữ liệu được xoá an toàn hoặc ẩn danh hoá không thể truy hồi.
- Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn tồn tại
- Dữ liệu sau khi đóng tài khoản: lưu giữ tối đa 5 năm để đáp ứng yêu cầu kiểm toán và pháp lý về phòng chống rửa tiền
- Lịch sử giao dịch tài chính: lưu giữ 7 năm theo quy định kế toán và tài chính hiện hành
- Nhật ký bảo mật (security logs): lưu giữ 12 tháng để hỗ trợ điều tra sự cố nếu cần
- Dữ liệu phân tích ẩn danh: có thể lưu giữ vô thời hạn vì không thể liên kết với cá nhân cụ thể
Người chơi có thể yêu cầu xoá dữ liệu trước thời hạn thông qua quy trình tại Mục 7, ngoại trừ những dữ liệu mà Debet 2 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người chơi tại Debet 2, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến support@debet2.ws với tiêu đề "[Yêu cầu dữ liệu] – Họ tên – ID tài khoản".
- Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Debet 2 đang lưu giữ về bạn
- Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ
- Quyền xoá: yêu cầu xoá dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ
- Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết
- Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác
- Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
Debet 2 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày nhưng chúng tôi sẽ thông báo cho bạn biết lý do.
Trẻ Em và Người Vị Thành Niên
Dịch vụ của Debet 2 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
- Quy trình đăng ký yêu cầu xác nhận độ tuổi; tài khoản sẽ bị từ chối nếu phát hiện người dùng chưa đủ 18 tuổi
- Nếu Debet 2 phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, thông tin đó sẽ được xoá ngay lập tức và tài khoản liên quan sẽ bị khoá
- Phụ huynh hoặc người giám hộ có thể liên hệ Debet 2 nếu nghi ngờ con em mình đã đăng ký tài khoản; chúng tôi sẽ xử lý khẩn trong vòng 24 giờ
Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental controls) để ngăn người vị thành niên truy cập vào các nền tảng cá cược trực tuyến, bao gồm Debet 2.
Thay Đổi Chính Sách Bảo Mật
Debet 2 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Chúng tôi cam kết thông báo rõ ràng khi có thay đổi đáng kể.
- Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực
- Thay đổi nhỏ (như làm rõ ngôn từ hoặc cập nhật thông tin liên hệ) có thể được áp dụng ngay mà không cần thông báo
- Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách bảo mật
- Việc tiếp tục sử dụng dịch vụ Debet 2 sau ngày có hiệu lực được hiểu là bạn chấp nhận phiên bản chính sách mới nhất
- Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực và rút toàn bộ số dư còn lại
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Debet 2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:
- Email bảo mật: support@debet2.ws (tiêu đề: "[Bảo mật dữ liệu] – Nội dung yêu cầu")
- Thời gian phản hồi: trong vòng 2 giờ đối với các sự cố khẩn cấp; tối đa 3 ngày làm việc với yêu cầu thông thường
- Ngôn ngữ hỗ trợ: tiếng Việt và tiếng Anh
- Hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần
Lưu ý: Để bảo vệ tài khoản của bạn, nhân viên Debet 2 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu đầy đủ hoặc mã OTP qua email hay chat. Nếu nhận được yêu cầu như vậy, hãy báo cáo ngay cho chúng tôi vì đó có thể là hành vi giả mạo.