Debet To Bảo Vệ Thông Tin
Cá Nhân Của Bạn Như Thế Nào

Chính sách bảo mật này giải thích cách Debet To thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng cá cược tại debetto.app. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày hiệu lực, bạn đồng ý với toàn bộ nội dung chính sách bảo mật này.

Debet To coi trọng quyền riêng tư của từng người chơi. Chúng tôi không thu thập thông tin vượt quá mức cần thiết, không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào vì mục đích thương mại, và luôn áp dụng các biện pháp kỹ thuật tiên tiến nhất để giữ an toàn cho dữ liệu của bạn.

Chính sách này áp dụng với tất cả người dùng tại Việt Nam đăng ký và sử dụng dịch vụ Debet To, bao gồm cả ứng dụng di động và phiên bản web.

Để cung cấp dịch vụ cá cược an toàn, hợp lệ và cá nhân hóa, Debet To cần thu thập một số thông tin cần thiết. Chúng tôi phân loại thông tin thu thập thành ba nhóm chính:

Chúng tôi không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị, hay dữ liệu sinh trắc học ngoài những gì pháp luật yêu cầu trong quá trình xác minh danh tính.

Debet To chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu vượt ra ngoài phạm vi đã công bố dưới đây:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn tạo tài khoản trùng lặp, duy trì hồ sơ người chơi chính xác.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Vận hành dịch vụ cá cược: Ghi nhận kết quả cược, tính toán thắng thua, phân phối tiền thưởng đúng tài khoản.
• Ngăn chặn gian lận và rửa tiền: Phân tích hành vi bất thường, phát hiện tài khoản giả mạo, tuân thủ quy định AML (Anti-Money Laundering).
• Cải thiện trải nghiệm người dùng: Phân tích thói quen sử dụng để đề xuất trò chơi phù hợp, tối ưu giao diện và tốc độ tải trang.
• Gửi thông báo dịch vụ: Xác nhận giao dịch, cảnh báo đăng nhập lạ, nhắc nhở điều kiện vòng cược tiền thưởng sắp hết hạn.
• Tiếp thị có kiểm soát: Gửi thông tin khuyến mãi qua SMS/email – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Debet To không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Tên tài khoản ẩn danh (không phải tên thật) được chuyển cho nhà phát hành game để hiển thị bảng xếp hạng và lưu lịch sử cược.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp quyền truy cập tạm thời vào ảnh giấy tờ để thực hiện xác minh, sau đó quyền truy cập bị thu hồi ngay.
• Cơ quan pháp luật: Debet To sẽ cung cấp thông tin khi nhận được lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

Debet To đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin của bạn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật chính đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ Debet To đều được mã hóa, ngăn chặn nghe lén trên đường truyền.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm trong cơ sở dữ liệu (mật khẩu, số tài khoản ngân hàng) được lưu dưới dạng hash một chiều hoặc mã hóa AES-256, kể cả quản trị viên cũng không thể đọc được giá trị gốc.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua SMS hoặc ứng dụng xác thực. Mọi đăng nhập từ thiết bị lạ đều yêu cầu xác minh bổ sung.
• Firewall ứng dụng web (WAF): Hệ thống WAF tự động chặn các cuộc tấn công SQL injection, XSS, và brute-force trước khi chúng đến được máy chủ.
• Giám sát bất thường 24/7: Hệ thống AI phân tích hành vi đăng nhập và giao dịch theo thời gian thực, tự động khóa tài khoản và gửi cảnh báo khi phát hiện hoạt động đáng ngờ.
• Kiểm tra thâm nhập định kỳ: Debet To thuê đội ngũ bảo mật độc lập thực hiện penetration testing ít nhất mỗi 6 tháng một lần để phát hiện điểm yếu trước khi kẻ xấu có thể khai thác.

Debet To sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động cơ bản của trang.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, giúp chúng tôi tối ưu giao diện và tốc độ. Không chứa thông tin cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, và cài đặt hiển thị để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị ưu đãi phù hợp với sở thích cá cược của bạn trong phạm vi nền tảng Debet To.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào qua cài đặt trình duyệt. Xóa cookie thiết yếu sẽ yêu cầu bạn đăng nhập lại và có thể ảnh hưởng đến một số tính năng.

Với tư cách là người dùng Debet To, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền sẽ được xử lý trong vòng 5 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@debetto.app với tiêu đề "Yêu cầu quyền BVDL – [Họ tên tài khoản]".

Debet To chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và 90 ngày sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của pháp luật Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 3 năm kể từ ngày xác minh hoàn tất.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt (cookie phiên) hoặc sau 30 ngày (cookie lâu dài).
• Thư từ hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ tham chiếu khi xử lý khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với bản sao lưu trữ trên phương tiện vật lý.

Debet To nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi.

• Quá trình đăng ký yêu cầu xác nhận tuổi và có thể được theo sau bởi xác minh giấy tờ tùy thân.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, Debet To sẽ ngay lập tức đóng tài khoản, xóa dữ liệu và hoàn trả số dư nếu có bằng chứng giao dịch hợp lệ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi có tài khoản tại Debet To, vui lòng liên hệ ngay qua email hỗ trợ để được xử lý trong vòng 24 giờ.

Debet To có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng đều được thông báo rõ ràng.

• Thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua SMS và email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (ví dụ: cập nhật thông tin liên hệ, làm rõ ngôn từ) sẽ được đăng trực tiếp lên trang này với ngày cập nhật mới.
• Phiên bản hiện hành luôn là văn bản có hiệu lực pháp lý. Các phiên bản cũ được lưu trữ và có thể cung cấp khi có yêu cầu.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách Debet To xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@debetto.app – tiêu đề email ghi rõ "Yêu cầu BVDL"
• Live chat: Biểu tượng chat góc phải màn hình – phản hồi trong vòng 2 phút, 24/7
• Thời gian xử lý: Tối đa 5 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu