🔐 Chính Sách Bảo Mật debep

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách debep thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại website debep.lat và các ứng dụng liên quan. Chính sách này áp dụng cho tất cả người dùng bao gồm người chơi đã đăng ký, khách truy cập và đối tác của debep.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của debep, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Do Người Dùng Cung Cấp

Khi đăng ký tài khoản và sử dụng dịch vụ của debep, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp và rút tiền;
• Thông tin xác minh: Hình ảnh tài liệu tùy thân, ảnh chân dung (selfie) để xác minh danh tính khi cần thiết.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng debep, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian phiên đăng nhập, hành vi điều hướng;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7 bên dưới);
• Nhật ký lỗi kỹ thuật và dữ liệu hiệu suất ứng dụng.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, debep có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và cơ sở dữ liệu phòng chống gian lận. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng Chính sách bảo mật này.

3. Mục Đích Sử Dụng Thông Tin

debep chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Tạo và quản lý tài khoản người chơi trên nền tảng debep;
• Xác minh danh tính và tuổi tác (người chơi phải đủ 21 tuổi trở lên);
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản;
• Cung cấp dịch vụ hỗ trợ khách hàng qua Zalo, email và live chat;
• Gửi thông báo về giao dịch, tình trạng tài khoản và cập nhật dịch vụ quan trọng;
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận);
• Phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người chơi và tối ưu nền tảng;
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi vi phạm;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

debep xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu (bạn có quyền rút lại sự đồng ý bất kỳ lúc nào).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

debep không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ tin cậy: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank…), nhà cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi…) và dịch vụ xác minh danh tính — chỉ nhận dữ liệu cần thiết cho nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ người dùng;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng sẽ được thông báo và bảo vệ theo đúng Chính sách này.

6. Lưu Trữ & Bảo Vệ Dữ Liệu

6.1 Biện Pháp Bảo Mật Kỹ Thuật

debep áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán bcrypt và AES-256;
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.

6.2 Thời Gian Lưu Trữ

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian tài khoản còn hoạt động và trong vòng 05 năm sau khi tài khoản được đóng, nhằm đáp ứng các nghĩa vụ pháp lý và kế toán. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

6.3 Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu bảo mật cao. Trong một số trường hợp nghiệp vụ, dữ liệu có thể được xử lý tại các quốc gia khác với mức độ bảo vệ dữ liệu tương đương. debep đảm bảo mọi trường hợp chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp.

7. Cookie & Công Nghệ Theo Dõi

debep sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán ưa thích và cài đặt cá nhân;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ;
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm cá nhân hóa nội dung và ưu đãi.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng của debep, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình: