Chính Sách Bảo Mật debrt – Dữ Liệu Của Bạn Luôn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này mô tả cách debrt ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng dịch vụ tại website debrt.net và ứng dụng mobile chính thức.

debrt hoạt động trong lĩnh vực cá cược trực tuyến và hiểu rõ rằng người dùng tin tưởng chúng tôi với những thông tin nhạy cảm – từ thông tin cá nhân đến dữ liệu tài chính. Trách nhiệm bảo vệ thông tin đó không bao giờ được xem nhẹ. Mọi quyết định về xử lý dữ liệu tại debrt đều bắt đầu từ câu hỏi: "Điều này có thực sự cần thiết và có bảo vệ tốt nhất cho người dùng không?"

Chúng tôi không thu thập dữ liệu vì mục đích thương mại thứ cấp. Mọi dữ liệu được thu thập đều phục vụ trực tiếp cho việc vận hành tài khoản, xử lý giao dịch, phòng chống gian lận và cải thiện trải nghiệm người dùng.

debrt chỉ thu thập dữ liệu cần thiết để cung cấp và duy trì dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

2.1 Dữ liệu do bạn trực tiếp cung cấp

Khi bạn đăng ký tài khoản, nạp tiền, liên hệ hỗ trợ hoặc tham gia khuyến mãi, bạn cung cấp trực tiếp thông tin cho debrt. Đây là nguồn dữ liệu chính và chính xác nhất.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng, một số dữ liệu kỹ thuật được ghi lại tự động – bao gồm địa chỉ IP, loại thiết bị, thời điểm đăng nhập và hoạt động trên nền tảng. Dữ liệu này cần thiết để phát hiện truy cập trái phép và bảo vệ tài khoản của bạn.

2.3 Dữ liệu xác minh danh tính (KYC)

Trong một số trường hợp – khi giao dịch vượt ngưỡng nhất định hoặc có dấu hiệu hoạt động bất thường – debrt có thể yêu cầu bạn cung cấp ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực. Dữ liệu này được lưu trữ an toàn và mã hóa, chỉ dùng cho mục đích xác minh danh tính theo yêu cầu quy định chống rửa tiền.

debrt sử dụng dữ liệu người dùng cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài những mục đích này mà không có sự đồng ý của bạn:

3.1 Vận hành tài khoản và dịch vụ

• Tạo và duy trì tài khoản người dùng của bạn.
• Xử lý giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Tính toán và chi trả tiền thắng, hoàn tiền và khuyến mãi.
• Cung cấp lịch sử cược và lịch sử giao dịch khi bạn yêu cầu xem lại.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và lạm dụng khuyến mãi.
• Xác minh danh tính người dùng theo quy định KYC và AML (chống rửa tiền).
• Bảo vệ tài khoản khỏi truy cập trái phép bằng hệ thống phát hiện bất thường.

3.3 Hỗ trợ khách hàng

Khi bạn liên hệ đội hỗ trợ debrt, chúng tôi cần truy cập thông tin tài khoản để xác minh danh tính và giải quyết vấn đề hiệu quả. Lịch sử liên lạc được lưu lại để đảm bảo tính liên tục khi cần theo dõi vấn đề qua nhiều lần liên hệ.

3.4 Chơi có trách nhiệm

debrt sử dụng dữ liệu sử dụng dịch vụ (thời gian chơi, tần suất nạp tiền, pattern cược) để phát hiện các dấu hiệu của hành vi cá cược có vấn đề và chủ động hỗ trợ người dùng trước khi vấn đề trở nên nghiêm trọng.

3.5 Cải thiện sản phẩm

Dữ liệu ẩn danh tổng hợp được sử dụng để phân tích cách người dùng tương tác với nền tảng – giúp debrt cải thiện giao diện, tính năng và hiệu suất hệ thống. Trong trường hợp này, dữ liệu được xử lý ở dạng tổng hợp, không thể truy ngược về cá nhân cụ thể.

debrt không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác kỹ thuật trong phạm vi được kiểm soát chặt chẽ.

4.1 Nhà cung cấp dịch vụ kỹ thuật

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, Playtech, NetEnt – nhận dữ liệu cần thiết để vận hành phiên chơi (ID tài khoản, số dư, lịch sử phiên). Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo quy định tài chính Việt Nam.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba chỉ nhận dữ liệu cần thiết cho quy trình xác minh, theo hợp đồng bảo mật chặt chẽ.

4.2 Yêu cầu pháp lý

debrt có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Trong những trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho bạn khi pháp luật cho phép.

4.3 Chuyển giao kinh doanh

Trong trường hợp debrt được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Trong trường hợp này, bên tiếp nhận phải duy trì các biện pháp bảo mật tương đương và người dùng sẽ được thông báo trước.

debrt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích cụ thể:

5.1 Cookie bắt buộc (Strictly Necessary)

Những cookie này cần thiết để nền tảng debrt hoạt động – bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ giỏ cược trong phiên. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie phân tích (Analytics)

Giúp debrt hiểu cách người dùng điều hướng trong nền tảng – trang nào được truy cập nhiều nhất, tính năng nào gặp vấn đề kỹ thuật. Dữ liệu này ở dạng tổng hợp, không nhận diện cá nhân. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

5.3 Cookie bảo mật

Được sử dụng để phát hiện hành vi đăng nhập bất thường – ví dụ: cùng một tài khoản đăng nhập từ nhiều vị trí địa lý khác nhau trong thời gian ngắn. Cookie bảo mật giúp debrt bảo vệ tài khoản của bạn khỏi bị xâm nhập trái phép.

5.4 Pixel và công nghệ theo dõi khác

debrt không sử dụng pixel theo dõi của bên thứ ba (Facebook Pixel, Google Ads Pixel…) trên các trang liên quan đến tài khoản và giao dịch. Công nghệ này chỉ có thể xuất hiện trên trang giới thiệu công khai nếu có, và không liên quan đến dữ liệu tài khoản của bạn.

debrt đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng:

6.1 Mã hóa dữ liệu

• Toàn bộ kết nối giữa thiết bị của bạn và máy chủ debrt sử dụng giao thức TLS 1.3 với mã hóa AES-256 – tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Dữ liệu nhạy cảm (thông tin xác minh danh tính, dữ liệu thanh toán) được mã hóa khi lưu trữ (encryption at rest), không chỉ khi truyền tải.
• Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả kỹ sư debrt cũng không thể đọc mật khẩu của bạn.

6.2 Kiểm soát truy cập nội bộ

• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc "cần thiết tối thiểu" (least privilege) – mỗi nhân viên chỉ có quyền truy cập đúng với phạm vi công việc của họ.
• Mọi truy cập vào dữ liệu người dùng đều được ghi log với timestamp, ID nhân viên và lý do truy cập.
• Tài khoản nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc và được kiểm tra bảo mật định kỳ.

6.3 Hạ tầng máy chủ

Máy chủ debrt được đặt tại trung tâm dữ liệu cấp độ Tier III với kiểm soát vật lý 24/7. Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các tấn công mạng. Dữ liệu được sao lưu định kỳ theo quy trình được mã hóa và lưu trữ tại địa điểm dự phòng tách biệt.

debrt không lưu trữ dữ liệu mãi mãi. Thời gian lưu trữ được xác định dựa trên yêu cầu vận hành và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch và cược: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu quy định chống rửa tiền (AML).
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp tiềm năng.
• Dữ liệu log kỹ thuật: Lưu trữ 90 ngày để phục vụ điều tra sự cố bảo mật.
• Cookie phân tích: Hết hạn sau 12 tháng kể từ lần tương tác cuối cùng.

Khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu cá nhân có thể được ẩn danh hóa (anonymized) thay vì xóa hoàn toàn để duy trì tính toàn vẹn của hồ sơ kế toán và tuân thủ nghĩa vụ pháp lý. Phần dữ liệu vượt quá thời hạn lưu trữ bắt buộc sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được kiểm soát.

debrt tôn trọng quyền riêng tư của người dùng và cung cấp đầy đủ cơ chế để bạn thực thi các quyền đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ qua email support@debrt.net hoặc live chat 24/7.

8.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà debrt đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Dữ liệu được cung cấp ở định dạng có thể đọc được (PDF hoặc CSV).

8.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần "Thông tin tài khoản" hoặc liên hệ hỗ trợ. Một số thông tin (như họ tên, ngày sinh) yêu cầu xác minh tài liệu trước khi chỉnh sửa để đảm bảo tính toàn vẹn dữ liệu.

8.3 Quyền xóa

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Xem lưu ý về giới hạn do nghĩa vụ pháp lý tại Phần 7.

8.4 Quyền phản đối

Bạn có quyền phản đối một số cách xử lý dữ liệu nhất định – ví dụ, phản đối nhận thông tin khuyến mãi qua email hoặc SMS. Yêu cầu hủy đăng ký nhận thông báo tiếp thị được xử lý ngay lập tức.

8.5 Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể chuyển sang nền tảng khác (data portability). debrt sẽ cung cấp dữ liệu lịch sử giao dịch và thông tin tài khoản theo định dạng tiêu chuẩn.

debrt nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không có ý định và không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh số điện thoại – đây là lớp kiểm soát đầu tiên. Quy trình KYC với yêu cầu giấy tờ tùy thân là lớp kiểm soát thứ hai để xác nhận tuổi thực của người dùng khi giao dịch vượt ngưỡng.

Nếu debrt phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu trẻ em. Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản trên debrt, vui lòng liên hệ ngay qua email support@debrt.net để được hỗ trợ khẩn.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực thi quyền dữ liệu hoặc báo cáo sự cố bảo mật, vui lòng liên hệ debrt qua các kênh sau:

• Email bảo mật: support@debrt.net – phản hồi trong 24–48 giờ.
• Live chat 24/7: Truy cập debrt.net hoặc ứng dụng mobile → biểu tượng chat góc dưới phải.
• Báo cáo sự cố bảo mật khẩn: Cũng qua email trên, ghi rõ tiêu đề "BÁO CÁO BẢO MẬT KHẨN" để được ưu tiên xử lý trong vòng 4 giờ.

10.1 Cập nhật chính sách

debrt có thể cập nhật chính sách bảo mật này khi có thay đổi đáng kể về dịch vụ, thay đổi quy định pháp luật liên quan đến bảo vệ dữ liệu, hoặc cải tiến quy trình bảo mật nội bộ. Mọi thay đổi sẽ được thông báo qua email và thông báo trong tài khoản tối thiểu 7 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.

10.2 Phiên bản ngôn ngữ

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và là phiên bản chính thức, có giá trị pháp lý. Trong trường hợp có sự khác biệt giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên.