Chính sách Bảo mật debep

1 Giới thiệu và Phạm vi áp dụng

Chính sách bảo mật này được ban hành bởi debep — nền tảng cá cược trực tuyến vận hành tại tên miền debep.cam, phục vụ người dùng tại Việt Nam. Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn:

• Truy cập và duyệt website debep.cam.
• Đăng ký và sử dụng tài khoản cá nhân trên nền tảng debep.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược.
• Liên hệ với bộ phận hỗ trợ khách hàng của debep.
• Tham gia các chương trình khuyến mãi và ưu đãi VIP.
• Sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào khác của debep.

Bằng cách sử dụng dịch vụ của debep, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

2 Thông tin chúng tôi thu thập

debep thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số căn cước công dân (CCCD) hoặc hộ chiếu, địa chỉ email, số điện thoại di động.
• Thông tin địa chỉ: Địa chỉ cư trú (quận/huyện, tỉnh/thành phố — ví dụ: Quận 1, TP. Hồ Chí Minh hoặc Quận Hoàn Kiếm, Hà Nội).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay), phương thức thanh toán đã đăng ký.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD hai mặt, ảnh chân dung selfie, bằng chứng địa chỉ cư trú.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại, yêu cầu gửi đến bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, luồng điều hướng người dùng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin phần cứng trên ứng dụng di động.

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin từ nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay...) để xác nhận giao dịch.
• Dữ liệu kiểm tra chống rửa tiền (AML) từ các đơn vị tuân thủ tài chính được chứng nhận.

3 Mục đích sử dụng dữ liệu

debep chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng debep.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp trải nghiệm cá cược thể thao, casino và các trò chơi phù hợp.
• Xác minh danh tính và độ tuổi (18+) theo quy định.

3.2. Bảo mật và tuân thủ pháp luật

• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Xác minh rằng bạn không nằm trong danh sách tự loại trừ hoặc bị cấm tham gia cá cược.

3.3. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cá nhân hóa các đề xuất kèo cá cược, khuyến mãi phù hợp với sở thích của bạn.
• Phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng Việt Nam.

3.4. Liên lạc và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Hỗ trợ khách hàng qua Live Chat, Zalo và email.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

4 Chia sẻ thông tin với bên thứ ba

debep không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

4.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh KYC: Các đối tác xác minh danh tính được chứng nhận nhận thông tin CCCD/hộ chiếu để thực hiện quy trình KYC.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung Casino, Slots nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp hạ tầng kỹ thuật: Đơn vị hosting và bảo mật đám mây hỗ trợ vận hành nền tảng debep.

4.2. Yêu cầu pháp lý

debep có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh của tòa án hoặc cơ quan điều tra, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của debep và người dùng khác.

5 Cookie và Công nghệ theo dõi

debep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng.

5.1. Các loại cookie debep sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động — quản lý phiên đăng nhập, giỏ cược, trạng thái bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp debep cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, tỷ lệ hiển thị kèo yêu thích.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

5.2. Quản lý cookie

Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của debep. Khi truy cập lần đầu, debep sẽ hiển thị thông báo cookie để bạn lựa chọn.

6 Bảo mật dữ liệu

debep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ debep được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA để bảo vệ thêm một lớp cho tài khoản người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo và phản ứng tức thì với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.

6.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "cần thiết mới biết" (need-to-know basis).
• Toàn bộ nhân viên debep có tiếp cận dữ liệu cá nhân đều được ký cam kết bảo mật và đào tạo định kỳ.
• Quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

7 Lưu trữ và X óa dữ liệu

debep lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

7.1. Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng debep.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản được đóng hoặc kể từ ngày giao dịch cuối cùng.
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong vòng 12 tháng phục vụ mục đích kiểm tra bảo mật và điều tra sự cố.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên duyệt: Xóa tự động sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập (tối đa 12 tháng).

7.2. Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè dữ liệu nhiều lần hoặc hủy vật lý phương tiện lưu trữ theo tiêu chuẩn bảo mật quốc tế. Dữ liệu được ẩn danh hóa (anonymized) thay vì xóa trong trường hợp cần phục vụ mục đích thống kê và nghiên cứu nội bộ.

8 Quyền của người dùng

Là người dùng nền tảng debep, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. debep cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.

• Quyền truy cập: Yêu cầu debep cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc xử lý khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, với điều kiện điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền riêng tư – [Họ tên]". debep có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của bạn.

9 Dữ liệu người chơi nhạy cảm và Chơi có trách nhiệm

debep thu thập và xử lý một số loại dữ liệu nhạy cảm liên quan đến hành vi cá cược nhằm thực hiện nghĩa vụ chơi có trách nhiệm và bảo vệ người chơi dễ bị tổn thương.

9.1. Dữ liệu hành vi cá cược

debep theo dõi tần suất chơi, mức tiền đặt cược, thời gian chơi và các hành vi bất thường khác để:

• Phát hiện sớm các dấu hiệu cờ bạc có hại và can thiệp kịp thời.
• Thực thi hạn mức cược và giới hạn thua đã được người dùng tự đặt.
• Áp dụng chính sách tự loại trừ khi người dùng yêu cầu.
• Tuân thủ quy định về chơi có trách nhiệm trong ngành cá cược.

9.2. Bảo vệ đặc biệt

Dữ liệu liên quan đến tình trạng nghiện cờ bạc hoặc tự loại trừ được xử lý với mức độ bảo mật cao nhất. Thông tin này không được chia sẻ với bất kỳ bên nào ngoài các đơn vị kiểm soát trực tiếp theo yêu cầu pháp lý và hệ thống tự loại trừ liên ngành.

10 Thay đổi Chính sách bảo mật

debep có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, debep sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng debep trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Đối với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, debep sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi tiếp tục sử dụng dịch vụ. Việc bạn tiếp tục sử dụng debep sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11 Liên hệ về Quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư của mình, vui lòng liên hệ với debep thông qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng debep.cam
• Zalo hỗ trợ: Kênh Zalo chính thức của debep, hoạt động từ 08:00 – 23:00 hằng ngày

debep cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đã xác minh danh tính.