Chính Sách Bảo Mật debep –
Quyền Riêng Tư Của Bạn Là
Ưu Tiên Hàng Đầu Của Chúng Tôi

Chính sách bảo mật này áp dụng với tất cả người dùng tại Việt Nam truy cập hoặc sử dụng nền tảng debep — bao gồm website debep.org, ứng dụng di động debep (nếu có) và bất kỳ dịch vụ kỹ thuật số nào mang thương hiệu debep.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà debep có thể liên kết đến vì mục đích thông tin. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

debep thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung (selfie) khi thực hiện xác minh danh tính bắt buộc trước khi rút tiền lần đầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) bạn sử dụng để nạp/rút tiền. Lưu ý: debep không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng, bao gồm email và live chat.

• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, kết quả trò chơi, số tiền giao dịch, thời gian phiên chơi và nhật ký hoạt động tài khoản.
• Dữ liệu thiết bị và mạng: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và nhà cung cấp dịch vụ mạng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie ưu tiên và dữ liệu hành vi điều hướng trên website.

debep sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, không hơn không kém:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính an toàn.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, cập nhật số dư tài khoản, ghi nhận kết quả cược và phân phát thưởng từ các chương trình khuyến mãi.
• Xác minh tuổi và danh tính: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ và ngăn chặn gian lận danh tính.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và các quy định pháp luật Việt Nam áp dụng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, hành vi bất thường, truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, đề xuất trò chơi liên quan và điều chỉnh giao diện theo lịch sử sử dụng của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ chủ động khi cần thiết.

debep xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau đây theo Luật An toàn thông tin mạng Việt Nam và các quy định liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa debep và người dùng — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cờ bạc trực tuyến.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp lý bắt buộc về KYC, AML và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: debep có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — các hoạt động xử lý dữ liệu này không gây hại đến quyền lợi của người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý tùy chọn như gửi email marketing, thông báo khuyến mãi và chia sẻ dữ liệu với đối tác được chọn lọc — debep chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

debep không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy theo hợp đồng bảo mật nghiêm ngặt:

Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa như Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Họ bị ràng buộc bởi các tiêu chuẩn bảo mật tài chính nghiêm ngặt của riêng họ.

Các nhà cung cấp game như Evolution Gaming, Pragmatic Play, PG Soft nhận thông tin tài khoản ẩn danh (ID người chơi, số dư) để cung cấp trò chơi. Họ không nhận thông tin nhận dạng đầy đủ của bạn.

debep có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo quy định pháp luật — bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.

debep sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập an toàn, ghi nhớ ngôn ngữ hiển thị và đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng phổ biến và điểm gây khó khăn trong trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như bố cục giao diện, danh sách game yêu thích và cài đặt thông báo. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng debep.

debep chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng — theo yêu cầu về lưu giữ hồ sơ tài chính.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm theo yêu cầu bắt buộc của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu hành vi và phân tích: Được tổng hợp và ẩn danh sau 24 tháng; dữ liệu thô bị xóa hoàn toàn.
• Cookie phiên: Hết hạn tự động khi kết thúc phiên trình duyệt hoặc sau 30 ngày đối với cookie "ghi nhớ đăng nhập".

Khi thời hạn lưu trữ hết, dữ liệu của bạn được xóa hoàn toàn hoặc ẩn danh hóa sao cho không thể truy vết lại cá nhân. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn theo quyền lợi được mô tả trong Mục 9, trong phạm vi pháp lý cho phép.

debep đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ debep được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với hệ thống ngân hàng Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán bcrypt và AES-256 trên máy chủ — ngay cả nhân viên debep cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu người dùng, thông qua hệ thống phân quyền nghiêm ngặt và nhật ký kiểm toán đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: debep thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và vá lỗi bảo mật nhanh chóng khi được phát hiện.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại debep:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu về [email protected] với tiêu đề "YÊU CẦU QUYỀN BẢO MẬT DỮ LIỆU" kèm thông tin xác minh danh tính. debep sẽ phản hồi trong vòng 30 ngày.

Dịch vụ debep được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. debep nghiêm cấm người chưa đủ 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho chúng tôi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng. Nếu bạn tin rằng con em bạn đã cung cấp thông tin cho debep, vui lòng liên hệ ngay để chúng tôi xử lý.

Một số đối tác cung cấp trò chơi và dịch vụ kỹ thuật của debep có máy chủ đặt tại nước ngoài. Trong những trường hợp này, dữ liệu của bạn có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam.

debep đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện với:

• Hợp đồng bảo vệ dữ liệu nghiêm ngặt với bên nhận dữ liệu, yêu cầu họ áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn debep.
• Cơ chế bảo vệ dữ liệu phù hợp theo tiêu chuẩn quốc tế (ISO/IEC 27001 hoặc tương đương).
• Giới hạn dữ liệu được chuyển giao ở mức tối thiểu cần thiết — thường là ID ẩn danh thay vì thông tin nhận dạng đầy đủ.

debep bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, debep sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập debep.
• Cung cấp tóm tắt các thay đổi chính theo ngôn ngữ rõ ràng, dễ hiểu — không chỉ dẫn đến văn bản pháp lý dài dòng.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại debep.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách cập nhật.

Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại debep, vui lòng liên hệ theo một trong các cách sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "BẢO MẬT DỮ LIỆU". Thời gian phản hồi: trong vòng 48 giờ làm việc.
• Khiếu nại chính thức: Gửi email với tiêu đề "KHIẾU NẠI BẢO MẬT" kèm mô tả chi tiết vấn đề. Đội ngũ pháp lý debep sẽ phản hồi trong vòng 7 ngày làm việc với quyết định bằng văn bản.
• Quyền khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với cách debep xử lý khiếu nại, bạn có quyền phản ánh đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) theo quy định pháp luật.