Chính Sách Bảo Mật Debet Rich – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Debet Rich coi trọng quyền riêng tư của người chơi không kém gì chất lượng sản phẩm. Chính sách bảo mật này giải thích rõ ràng và đầy đủ cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại debetrich.net.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chỉ duyệt website – bất kể bạn đến từ đâu ở Việt Nam, dùng thiết bị gì, hay đang ở giai đoạn nào trong quá trình sử dụng dịch vụ của Debet Rich.

Bằng việc sử dụng bất kỳ dịch vụ nào tại Debet Rich, bạn xác nhận rằng mình đã đọc và chấp nhận toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ. Nếu có câu hỏi, hãy liên hệ hỗ trợ trước khi tiếp tục.

Debet Rich chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập dữ liệu thừa và không lưu trữ thông tin nhạy cảm như mật khẩu ở dạng có thể đọc được. Dưới đây là phân loại cụ thể:

Debet Rich không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị hay bất kỳ loại dữ liệu nhạy cảm đặc biệt nào không liên quan đến việc cung cấp dịch vụ.

Debet Rich sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản chính xác.
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, đồng thời ngăn chặn gian lận và tạo nhiều tài khoản.
• Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế của người chơi.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tấn công hệ thống và lạm dụng dịch vụ.
• Cá nhân hoá trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Thông báo quan trọng: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản hoặc các vấn đề bảo mật cần lưu ý.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Debet Rich cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Debet Rich không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Điều này không thay đổi dù trong bất kỳ hoàn cảnh nào.

Tuy nhiên, để vận hành dịch vụ, Debet Rich có thể cần chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch của bạn. Các đơn vị này có chính sách bảo mật riêng và bị ràng buộc bởi các tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, JILI và các đối tác game khác có thể nhận thông tin phiên chơi (không bao gồm thông tin cá nhân đầy đủ) để xử lý kết quả game và RNG.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email và hệ thống phân tích ẩn danh hoạt động theo hợp đồng bảo mật chặt chẽ với Debet Rich.
• Cơ quan pháp luật: Debet Rich có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam hiện hành.

Debet Rich đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Debet Rich đều được mã hoá bằng giao thức SSL/TLS 256-bit – tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam. Bất kỳ ai "nghe lén" kết nối đều không thể đọc được nội dung.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều – không ai, kể cả nhân viên Debet Rich, có thể đọc mật khẩu gốc của bạn. Thông tin tài chính được mã hoá trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Debet Rich cung cấp tính năng xác thực OTP qua SMS để bảo vệ tài khoản khỏi truy cập trái phép dù ai đó có được mật khẩu của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống Debet Rich trải qua các cuộc kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phát hiện gian lận tự động: Hệ thống giám sát thời gian thực tự động phát hiện các hành vi đáng ngờ như đăng nhập từ địa điểm bất thường, giao dịch bất thường và các dấu hiệu tấn công tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên Debet Rich có nhu cầu thực sự mới có quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ để kiểm tra.

Debet Rich sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Debet Rich.

Debet Rich không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 2 năm sau khi tài khoản bị đóng (để xử lý tranh chấp muộn nếu có).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký hoạt động (logs): Lưu trữ từ 90 ngày đến 12 tháng tùy loại log, phục vụ bảo mật và điều tra sự cố kỹ thuật.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để đảm bảo tính liên tục trong dịch vụ.
• Cookie phiên làm việc: Hết hiệu lực khi bạn đóng trình duyệt hoặc đăng xuất; cookie dài hạn hết hạn sau tối đa 12 tháng.

Sau khi thời hạn lưu trữ kết thúc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn liên kết được với danh tính của bạn.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Debet Rich đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ Debet Rich qua email support@debetrich.net hoặc live chat trên website. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu chỉ được cung cấp cho đúng chủ sở hữu.

Dịch vụ của Debet Rich tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu nào từ người dưới độ tuổi này.

Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Tiền trong tài khoản có thể bị giữ lại trong quá trình điều tra và xử lý theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Debet Rich, vui lòng liên hệ hỗ trợ ngay lập tức để chúng tôi xử lý.

Debet Rich có thể cập nhật Chính sách bảo mật này khi cần thiết – ví dụ khi thêm tính năng mới, thay đổi đối tác công nghệ hoặc theo yêu cầu pháp lý mới. Mỗi lần cập nhật đều được thông báo qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, điều đó có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút số dư hợp lệ.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản, hãy liên hệ ngay với Debet Rich:

• Email: support@debetrich.net
• Live chat 24/7: Trực tiếp trên website debetrich.net
• Thời gian phản hồi: Dưới 3 phút qua live chat, trong vòng 24 giờ qua email

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi về email bảo mật với tiêu đề "[BẢO MẬT]" để được xử lý ưu tiên. Debet Rich trân trọng và nghiêm túc xem xét mọi báo cáo bảo mật có trách nhiệm từ cộng đồng.