Văn bản bảo mật & quyền riêng tư
Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân debep
debep cam kết bảo vệ toàn diện thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng nền tảng cá cược debep.bet.
Phần I
Thông Tin Chúng Tôi Thu Thập
Điều 1.1 Thông tin nhận dạng cá nhân
Khi bạn đăng ký tài khoản hoặc hoàn tất quy trình xác minh danh tính (KYC) tại debep, chúng tôi thu thập các thông tin sau:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
- Ngày tháng năm sinh để xác minh đủ 18 tuổi.
- Số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
- Địa chỉ thường trú hoặc tạm trú hiện tại.
- Số điện thoại di động đang sử dụng tại Việt Nam.
- Địa chỉ email cá nhân đang hoạt động.
- Ảnh chụp giấy tờ tùy thân và ảnh chân dung xác minh (selfie) khi yêu cầu.
Điều 1.2 Thông tin tài chính và giao dịch
Để thực hiện các giao dịch nạp tiền và rút tiền trên nền tảng debep, chúng tôi thu thập:
- Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) — chỉ dùng cho mục đích xác minh và thanh toán.
- Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay).
- Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược trong tài khoản.
- Số tiền giao dịch và thời điểm thực hiện giao dịch.
Lưu ý bảo mật tài chính: debep không bao giờ lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên máy chủ của mình. Toàn bộ giao dịch thanh toán được xử lý qua cổng thanh toán được mã hóa của đối tác, tuân thủ tiêu chuẩn PCI-DSS.
Điều 1.3 Dữ liệu kỹ thuật và hành vi sử dụng
Trong quá trình bạn sử dụng nền tảng debep.bet, hệ thống tự động ghi nhận các dữ liệu kỹ thuật bao gồm:
- Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Thời gian truy cập, thời lượng phiên đăng nhập và các trang đã xem.
- Dữ liệu clickstream và tương tác với giao diện người dùng.
- Nhật ký lỗi kỹ thuật và báo cáo sự cố (crash report).
Phần II
Mục Đích Sử Dụng Dữ Liệu
Điều 2.1 Các mục đích xử lý dữ liệu hợp pháp
debep chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng như sau:
| Mục đích xử lý | Cơ sở pháp lý | Loại dữ liệu liên quan |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Thực hiện hợp đồng | Nhận dạng cá nhân, email, số điện thoại |
| Xác minh danh tính (KYC) và độ tuổi 18+ | Nghĩa vụ pháp lý | CMND/CCCD, ngày sinh, ảnh xác minh |
| Xử lý giao dịch nạp/rút tiền | Thực hiện hợp đồng | Thông tin tài chính, lịch sử giao dịch |
| Phòng chống gian lận và rửa tiền (AML) | Nghĩa vụ pháp lý | Tất cả loại dữ liệu đã thu thập |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lợi ích hợp pháp | Lịch sử liên lạc, giao dịch |
| Cá nhân hóa trải nghiệm và gửi khuyến mãi | Sự đồng ý của người dùng | Hành vi sử dụng, lịch sử cá cược |
| Phân tích và cải thiện nền tảng | Lợi ích hợp pháp | Dữ liệu kỹ thuật, hành vi ẩn danh |
Điều 2.2 Tiếp thị và truyền thông
debep có thể liên hệ với bạn qua email, tin nhắn Zalo hoặc Telegram để thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — nhưng chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong quá trình đăng ký hoặc cập nhật tùy chọn trong phần cài đặt tài khoản.
Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ debep. Việc hủy đăng ký nhận tiếp thị không ảnh hưởng đến tài khoản cá cược của bạn.
Điều 2.3 Chơi có trách nhiệm và bảo vệ người dùng
debep sử dụng dữ liệu hành vi cá cược để theo dõi các dấu hiệu nghiện cờ bạc và chủ động can thiệp bảo vệ người dùng dễ bị tổn thương. Đây là nghĩa vụ bảo vệ người chơi theo tiêu chuẩn vận hành có trách nhiệm của chúng tôi. Dữ liệu được sử dụng cho mục đích này không bao giờ được chia sẻ với bên thứ ba vì mục đích thương mại.
Phần III
Chia Sẻ Và Chuyển Giao Dữ Liệu
Điều 3.1 Nguyên tắc không bán dữ liệu
debep tuyệt đối không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi của chúng tôi trong chính sách bảo mật này.
Điều 3.2 Chia sẻ với đối tác được ủy quyền
Trong một số trường hợp giới hạn và cần thiết, debep có thể chia sẻ dữ liệu của bạn với các bên thứ ba sau, trong phạm vi tối thiểu cần thiết cho mục đích cụ thể:
- Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp phần mềm trò chơi: Các đối tác game (casino, đá gà, nổ hũ) nhận mã người dùng ẩn danh, không có thông tin nhận dạng cá nhân.
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Bên thứ ba được chứng nhận thực hiện xác minh CMND/CCCD theo tiêu chuẩn pháp lý.
- Dịch vụ hạ tầng đám mây: Máy chủ và lưu trữ dữ liệu được mã hóa toàn phần trước khi truyền tải.
- Đơn vị kiểm toán và tuân thủ: Trong phạm vi bắt buộc theo quy định của giấy phép vận hành.
Cam kết hợp đồng với đối tác: Tất cả đối tác nhận dữ liệu từ debep đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) ràng buộc về bảo mật, hạn chế mục đích sử dụng và nghiêm cấm chuyển giao tiếp cho bên thứ ba khác.
Điều 3.3 Tiết lộ theo yêu cầu pháp luật
debep có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc gian lận có tổ chức. Trong trường hợp này, debep sẽ thông báo cho người dùng biết (trừ khi bị pháp luật cấm) trước khi tiết lộ thông tin.
Phần V
Lưu Trữ Và Xóa Dữ Liệu
Điều 5.1 Thời gian lưu trữ dữ liệu
debep chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
- Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ lần giao dịch cuối cùng.
- Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kiểm toán tài chính quốc tế.
- Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
- Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.
- Dữ liệu cookie phân tích: Tối đa 12 tháng.
Điều 5.2 Quy trình xóa dữ liệu an toàn
Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, debep thực hiện xóa dữ liệu theo quy trình an toàn bao gồm: xóa vĩnh viễn khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu (backup) trong chu kỳ sao lưu tiếp theo, và ẩn danh hóa các dữ liệu cần giữ lại cho mục đích thống kê tổng hợp.
Yêu cầu xóa dữ liệu: Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bằng cách liên hệ với đội ngũ bảo mật qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, trừ trường hợp pháp luật yêu cầu lưu giữ thêm.
Phần VI
Quyền Của Người Dùng Đối Với Dữ Liệu
Điều 6.1 Danh sách quyền bảo mật của bạn
Là người dùng debep, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà debep đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian xem xét khiếu nại.
- Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp.
- Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào mà bạn đã đồng ý trước đó.
Điều 6.2 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với debep qua các kênh sau:
- Gửi yêu cầu qua email: [email protected] với tiêu đề "[YÊU CẦU BẢO MẬT] - Họ tên - Loại yêu cầu".
- Liên hệ trực tiếp qua Zalo ID: debep.official trong giờ hành chính (8:00–22:00).
- Gửi tin nhắn qua Telegram: @debepbet — đội bảo mật phản hồi trong vòng 24 giờ.
Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu không bị truy cập bởi người không có thẩm quyền. Thời gian xử lý tối đa là 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đầy đủ thông tin.
Phần VII
Bảo Mật Kỹ Thuật & Hạ Tầng
Điều 7.1 Các biện pháp bảo mật kỹ thuật
debep áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ debep đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit, ngăn chặn nghe lén và tấn công man-in-the-middle.
- Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu cá nhân nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
- Xác thực hai yếu tố (2FA): Bắt buộc đối với mọi giao dịch rút tiền; tùy chọn bật cho đăng nhập tài khoản.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL Injection, XSS và DDoS.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và phản ứng tự động với các hoạt động bất thường trong thời gian thực.
- Kiểm toán bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
- Phân quyền truy cập nội bộ: Nhân viên debep chỉ được truy cập dữ liệu người dùng trong phạm vi nhiệm vụ cụ thể, theo nguyên tắc đặc quyền tối thiểu (least privilege).
Điều 7.2 Ứng phó sự cố bảo mật
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu hoặc vi phạm bảo mật ảnh hưởng đến thông tin cá nhân của người dùng, debep cam kết thực hiện quy trình ứng phó sự cố như sau:
- Phát hiện và ngăn chặn sự cố trong vòng 72 giờ kể từ khi phát hiện.
- Thông báo cho người dùng bị ảnh hưởng không muộn hơn 72 giờ sau khi xác nhận có rủi ro cao đối với quyền và lợi ích của họ.
- Điều tra toàn diện nguyên nhân và phạm vi ảnh hưởng của sự cố.
- Triển khai biện pháp khắc phục và ngăn ngừa tái diễn.
- Cung cấp báo cáo sự cố chi tiết cho người dùng bị ảnh hưởng theo yêu cầu.
Nghi ngờ tài khoản bị xâm phạm? Nếu bạn nhận thấy hoạt động bất thường trong tài khoản debep, hãy liên hệ ngay với đội bảo mật qua email [email protected] hoặc Telegram @debepbet. Chúng tôi sẽ khóa tài khoản tạm thời và hỗ trợ phục hồi trong vòng 1 giờ.
Điều 7.3 Hạ tầng máy chủ và vị trí lưu trữ dữ liệu
Dữ liệu người dùng debep được lưu trữ trên hạ tầng đám mây bảo mật cao với các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II. Toàn bộ dữ liệu được sao lưu tự động theo chu kỳ hàng ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo tính khả dụng liên tục và khả năng phục hồi sau thảm họa (disaster recovery).
Trong trường hợp dữ liệu được chuyển giao ra ngoài khu vực địa lý ban đầu (ví dụ: để xử lý KYC hoặc thanh toán quốc tế), debep đảm bảo áp dụng đầy đủ các biện pháp bảo vệ phù hợp bao gồm ký kết điều khoản hợp đồng tiêu chuẩn và yêu cầu đối tác nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương.
Phần VIII
Liên Hệ Bảo Mật & Cập Nhật Chính Sách
Điều 8.1 Cán bộ bảo vệ dữ liệu (DPO)
debep đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng. Bạn có thể liên hệ trực tiếp với DPO của debep qua:
- Email bảo mật: [email protected] (tiêu đề: "[DPO REQUEST]")
- Zalo ID: debep.official
- Telegram: @debepbet
Thời gian phản hồi cam kết: trong vòng 48 giờ làm việc đối với các yêu cầu thông thường và trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.
Điều 8.2 Cập nhật và sửa đổi chính sách bảo mật
debep có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ debep.bet ít nhất 14 ngày trước khi áp dụng.
- Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
- Yêu cầu xác nhận đồng ý lại nếu thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.
Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây được thay thế hoàn toàn bởi văn bản này.
Việc tiếp tục sử dụng dịch vụ debep sau ngày áp dụng chính sách mới được coi là sự đồng ý ngầm định với các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 5.2.
Cam kết của debep
6 Trụ Cột Bảo Mật Dữ Liệu debep
Mã Hóa Toàn Diện
Mọi dữ liệu truyền tải và lưu trữ đều được bảo vệ bằng mã hóa SSL 256-bit và AES-256, đạt tiêu chuẩn bảo mật ngân hàng quốc tế.
Không Bán Dữ Liệu
debep tuyệt đối không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.
Xác Thực 2 Lớp
Hệ thống xác thực hai yếu tố (2FA) bảo vệ tài khoản và giao dịch tài chính của bạn, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
Quyền Riêng Tư Tối Đa
Bạn kiểm soát hoàn toàn dữ liệu của mình: quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu được đảm bảo và xử lý trong vòng 30 ngày làm việc.
Kiểm Toán Độc Lập
Hạ tầng bảo mật debep được kiểm toán định kỳ bởi bên thứ ba độc lập đạt chứng nhận ISO 27001, đảm bảo tính khách quan và minh bạch.
Hỗ Trợ Bảo Mật 24/7
Đội ngũ bảo mật người Việt trực tuyến 24/7. Phản hồi sự cố khẩn cấp trong vòng 1 giờ, yêu cầu thông thường trong 48 giờ làm việc.
Tin tưởng & An tâm
Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện Tại debep
Sau khi đã hiểu rõ cách debep bảo vệ dữ liệu cá nhân của bạn, hãy tham gia cộng đồng hơn 500.000 thành viên đang trải nghiệm sân chơi cá cược an toàn, minh bạch và thuần Việt nhất hiện nay.
18+Cờ bạc có thể gây nghiện. Hãy chơi có trách nhiệm.