Chính Sách Bảo Mật Của Debet 1

1 Giới Thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Debet 1 cung cấp, bao gồm website debet1.app, ứng dụng di động và tất cả các kênh giao tiếp liên quan. Chúng tôi, với tư cách là bên kiểm soát dữ liệu, chịu trách nhiệm xử lý thông tin cá nhân của bạn theo đúng quy định pháp luật hiện hành tại Việt Nam.

Debet 1 hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi xây dựng hệ thống bảo mật dữ liệu không phải vì bắt buộc, mà vì đó là điều đúng đắn cần làm với từng người dùng đã tin tưởng lựa chọn nền tảng này. Mỗi dòng trong chính sách này đều được viết để bạn thực sự hiểu – không phải để che giấu sau những thuật ngữ pháp lý phức tạp.

Bằng cách tạo tài khoản hoặc sử dụng dịch vụ của Debet 1, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

Debet 1 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và cá nhân hóa trải nghiệm cho bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Số CCCD/CMND hoặc hộ chiếu (dùng cho xác minh danh tính)
• Địa chỉ nơi cư trú tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút
• Ảnh chụp giấy tờ tùy thân khi thực hiện xác minh KYC

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập
• Lịch sử điều hướng trong nền tảng (trang đã xem, tính năng đã dùng)
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5)
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán, trạng thái
• Lịch sử đặt cược và kết quả trò chơi

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán
• Dữ liệu gian lận và rủi ro từ các dịch vụ phòng chống rửa tiền (AML)

3 Mục Đích Sử Dụng Dữ Liệu

Debet 1 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là thực hiện hợp đồng với bạn, hoặc là nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của chúng tôi khi không xâm phạm quyền lợi của bạn:

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Debet 1 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được lựa chọn kỹ lưỡng, theo các điều kiện bảo mật chặt chẽ:

4.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Đối tác KYC/AML: Dịch vụ xác minh danh tính và phòng chống rửa tiền được cấp phép, chỉ nhận dữ liệu đủ để thực hiện xác minh
• Nhà cung cấp trò chơi: Các đối tác game cung cấp kết quả cược và số liệu phiên chơi, không nhận thông tin tài chính hay danh tính đầy đủ
• Dịch vụ hạ tầng: Nhà cung cấp máy chủ đám mây và bảo mật hệ thống theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt

4.2 Các trường hợp tiết lộ theo luật

Chúng tôi có thể cung cấp thông tin cho cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh hợp lệ hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu không bị pháp luật cấm làm vậy.

5 Cookie & Công Nghệ Theo Dõi

Debet 1 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ liên tục.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.

6 Bảo Mật Dữ Liệu

Debet 1 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Đây là những biện pháp cụ thể chúng tôi đang áp dụng:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn ngân hàng trực tuyến
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên, không ai có thể đọc được kể cả nhân viên Debet 1
• Dữ liệu tài chính nhạy cảm được lưu trữ trong phân vùng mạng tách biệt, không kết nối trực tiếp với internet
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục
• Nhân viên nội bộ chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ
• Kế hoạch ứng phó sự cố bảo mật với thời gian thông báo tối đa 72 giờ kể từ khi phát hiện vi phạm

7 Quyền Của Bạn Đối Với Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ quyền kiểm soát thông tin cá nhân của mình. Debet 1 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 14 ngày làm việc.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email support@debet1.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn.

8 Thời Gian Lưu Trữ Dữ Liệu

Debet 1 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau đó, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

9 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của Debet 1 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay qua support@debet1.app để chúng tôi xóa dữ liệu đó trong vòng 72 giờ.

Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận ngày sinh và thực hiện xác minh tuổi qua hồ sơ KYC. Tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

10 Thay Đổi Chính Sách Bảo Mật

Debet 1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Lưu trữ phiên bản cũ của chính sách để bạn so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 7.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của Debet 1, đừng ngần ngại liên hệ với chúng tôi: