Chính Sách Bảo Mật
Thông Tin Người Dùng debep

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi debep ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân mà debep thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại website debep.tech.

Bằng cách sử dụng dịch vụ của debep, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và người dùng đã ngừng sử dụng dịch vụ nhưng vẫn còn dữ liệu được lưu trữ trong hệ thống debep.

---

Điều 2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản debep, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Giấy tờ tùy thân (CMND / CCCD / Hộ chiếu) trong quá trình xác minh danh tính KYC.
• Địa chỉ cư trú khi cần thiết cho mục đích xác minh.
• Nội dung liên lạc khi bạn tương tác với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng debep, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý (ở mức thành phố, không theo dõi vị trí GPS chính xác).
• Loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã tham gia, thời gian phiên làm việc.
• Dữ liệu cookie và các định danh thiết bị (Device ID).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền và đặt cược.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, debep có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích phòng chống gian lận và tuân thủ quy định pháp luật. Mọi thông tin nhận từ bên thứ ba đều được bảo mật theo cùng tiêu chuẩn áp dụng cho thông tin bạn cung cấp trực tiếp.

---

Điều 3. Mục Đích Sử Dụng Thông Tin

debep sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản	Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính (KYC)	CMND/CCCD, hộ chiếu, địa chỉ cư trú
Xử lý giao dịch tài chính	Thông tin tài khoản ngân hàng, ví điện tử, lịch sử giao dịch
Phòng chống gian lận & rửa tiền	IP, thiết bị, hành vi người dùng, lịch sử giao dịch
Cá nhân hóa trải nghiệm	Lịch sử trò chơi, sở thích, hành vi duyệt web
Hỗ trợ khách hàng	Email, lịch sử liên lạc, thông tin tài khoản
Gửi thông báo & khuyến mãi	Email, số điện thoại (chỉ khi bạn đã đồng ý nhận)
Tuân thủ pháp luật	Toàn bộ thông tin cần thiết theo yêu cầu cơ quan chức năng

---

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

debep hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu của bạn có thể được chia sẻ như sau:

4.1. Đối tác dịch vụ vận hành

debep có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật hỗ trợ vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng điện toán đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

4.2. Yêu cầu pháp lý

debep có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong khuôn khổ pháp luật hiện hành. Trong trường hợp này, debep sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

4.3. Phòng chống gian lận liên ngành

Để bảo vệ toàn thể người dùng, debep có thể chia sẻ thông tin nhận dạng (không bao gồm thông tin tài chính chi tiết) với các tổ chức phòng chống gian lận hoặc liên minh bảo mật trong ngành, nhằm phát hiện và ngăn chặn hành vi gian lận xuyên nền tảng.

---

Điều 5. Cookie & Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website debep. Cookie giúp nền tảng ghi nhớ thông tin đăng nhập, sở thích hiển thị và cải thiện trải nghiệm người dùng qua các lần truy cập.

5.2. Các loại cookie debep sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và bố cục giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung phù hợp với sở thích của bạn.

5.3. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của debep. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có thể tra cứu trong trang trợ giúp của trình duyệt tương ứng.

---

Điều 6. Bảo Mật & Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

debep áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên độc lập.
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho toàn bộ hệ thống nội bộ.

6.2. Thời gian lưu trữ dữ liệu

debep lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống (log): lưu trữ tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ các dữ liệu cần giữ theo yêu cầu pháp lý.

---

Điều 7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại debep:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà debep đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected]. debep sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

---

Điều 8. Dữ Liệu Người Chưa Đủ Tuổi

Dịch vụ của debep được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

---

Điều 9. Thay Đổi Chính Sách Bảo Mật

debep có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng debep.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ debep sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

---

Điều 10. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại debep, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp, tối đa 5 ngày làm việc đối với yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt.
• Thời gian làm việc: 24/7, kể cả ngày lễ và cuối tuần.

10.1. Quy trình xử lý khiếu nại bảo mật

Khi nhận được khiếu nại liên quan đến dữ liệu cá nhân, debep thực hiện theo quy trình sau:

1. Xác nhận nhận được khiếu nại trong vòng 24 giờ kể từ khi nhận email.
2. Tiến hành điều tra nội bộ trong vòng 5 ngày làm việc.
3. Thông báo kết quả điều tra và đề xuất giải pháp cụ thể cho người khiếu nại.
4. Thực hiện các biện pháp khắc phục cần thiết trong vòng 10 ngày làm việc sau khi xác nhận vấn đề.
5. Gửi thông báo xác nhận hoàn tất xử lý và các biện pháp phòng ngừa đã được áp dụng.