Chính Sách Bảo Mật Debet Tax – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trên nền tảng Debet Tax, bao gồm trang web tại debettax.com, ứng dụng di động Android và iOS, cũng như mọi kênh liên lạc giữa bạn và đội ngũ hỗ trợ khách hàng của chúng tôi.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng được một cá nhân cụ thể – trực tiếp hoặc gián tiếp. Điều này bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD, thông tin tài khoản ngân hàng và các dữ liệu hành vi sử dụng nền tảng.

Debet Tax chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng:

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email và mật khẩu.
• Thông tin xác minh danh tính: Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ và bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử được dùng để nạp và rút tiền. Debet Tax không lưu trữ số thẻ đầy đủ hay mã CVV – các thông tin này được xử lý trực tiếp qua cổng thanh toán bảo mật.
• Nội dung liên lạc: Nội dung email, chat và mọi trao đổi giữa bạn với đội ngũ hỗ trợ khách hàng Debet Tax.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán và trạng thái giao dịch.
• Dữ liệu cá cược: Lịch sử đặt cược, loại kèo, kết quả và số tiền liên quan đến mỗi phiên cá cược.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Trang nào bạn truy cập, thời gian ở trên từng trang, tính năng bạn sử dụng và đường dẫn điều hướng trong ứng dụng.
• Dữ liệu cookie: Cookie phiên làm việc, cookie ưu tiên và cookie phân tích – chi tiết trong phần 8 của tài liệu này.

Debet Tax chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, hợp pháp và được thông báo trước. Không có mục đích nào nằm ngoài danh sách dưới đây:

Một điểm quan trọng liên quan đến tiếp thị: Debet Tax chỉ gửi email và thông báo khuyến mãi khi bạn đã đồng ý nhận trong quá trình đăng ký hoặc sau đó. Bạn có thể hủy đăng ký bất kỳ lúc nào thông qua đường link "Hủy đăng ký" ở cuối mỗi email hoặc trong phần cài đặt thông báo của tài khoản.

Debet Tax xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào loại dữ liệu và mục đích sử dụng:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký – ví dụ xử lý thanh toán, quản lý tài khoản và ghi nhận kết quả cược.
• Tuân thủ nghĩa vụ pháp lý: Khi pháp luật bắt buộc chúng tôi phải thu thập và lưu trữ dữ liệu nhất định – ví dụ quy định về nhận biết khách hàng (KYC) và chống rửa tiền (AML).
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của Debet Tax hoặc bảo vệ người dùng mà không xâm phạm quyền riêng tư của bạn – ví dụ phát hiện gian lận, cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống.
• Sự đồng ý: Khi bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một mục đích cụ thể – chủ yếu áp dụng với tiếp thị và các tính năng tùy chọn. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Debet Tax không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật riêng và không được dùng dữ liệu cho mục đích khác.
• Nhà cung cấp game và phần mềm: Các công ty cung cấp game nổ hũ, slot và nền tảng cá cược thể thao có thể nhận ID người chơi ẩn danh (không phải thông tin định danh thực) để phục vụ kỹ thuật.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng công cụ phân tích nội bộ và dịch vụ phát hiện gian lận bên ngoài để bảo vệ nền tảng. Các dịch vụ này chỉ nhận dữ liệu kỹ thuật và hành vi ẩn danh.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền trong khuôn khổ điều tra hoặc theo lệnh tòa án, Debet Tax có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Kiểm toán viên độc lập: Các đơn vị kiểm toán RTP và bảo mật bên ngoài có thể truy cập dữ liệu tổng hợp ẩn danh để thực hiện kiểm toán định kỳ.

Trong mọi trường hợp chia sẻ dữ liệu, Debet Tax yêu cầu các bên nhận dữ liệu ký kết thỏa thuận xử lý dữ liệu và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn những gì được quy định trong chính sách này.

Debet Tax đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Debet Tax đều được mã hóa theo tiêu chuẩn này – tương đương với các ngân hàng và tổ chức tài chính lớn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Số tài khoản ngân hàng được lưu trữ dạng mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua OTP SMS hoặc ứng dụng xác thực có sẵn cho mọi tài khoản và được khuyến khích kích hoạt.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát log tự động hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật định kỳ: Debet Tax thuê các chuyên gia bảo mật bên ngoài thực hiện kiểm thử xâm nhập (penetration testing) ít nhất hai lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên Debet Tax chỉ được truy cập dữ liệu người dùng trong phạm vi công việc của họ – áp dụng nguyên tắc least privilege (quyền truy cập tối thiểu cần thiết).

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, Debet Tax cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Debet Tax giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, và không lâu hơn. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Debet Tax.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định chống rửa tiền quốc tế.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ khi đóng tài khoản, theo quy định pháp luật liên quan đến tài chính.
• Lịch sử cá cược: 3 năm kể từ ngày đặt cược, phục vụ giải quyết tranh chấp và kiểm toán.
• Nội dung liên lạc hỗ trợ khách hàng: 2 năm kể từ ngày liên lạc cuối cùng trong ticket tương ứng.
• Dữ liệu hành vi và cookie: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, chúng tôi sẽ thông báo và đề nghị xác nhận tiếp tục. Nếu không nhận được phản hồi, tài khoản có thể bị đóng và dữ liệu liên quan được xử lý theo quy định lưu trữ pháp lý tối thiểu.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa được thực hiện tự động theo hệ thống và được kiểm soát bởi đội ngũ bảo vệ dữ liệu nội bộ.

Debet Tax sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với dịch vụ. Không có cookie nào được dùng để thu thập thông tin cá nhân ngoài mục đích đã nêu.

Các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của Debet Tax không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập.

Debet Tax không sử dụng cookie theo dõi hành vi của bạn ngoài nền tảng để phục vụ quảng cáo nhắm mục tiêu bên thứ ba.

Là người dùng Debet Tax, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu liên quan đến quyền dữ liệu đều được xử lý miễn phí và trong vòng 30 ngày làm việc:

• Quyền được thông báo: Bạn có quyền biết chúng tôi thu thập dữ liệu gì, tại sao và sử dụng như thế nào – tài liệu này là câu trả lời đầy đủ cho quyền đó.
• Quyền truy cập: Bạn có thể yêu cầu một bản sao đầy đủ tất cả dữ liệu cá nhân Debet Tax đang lưu trữ về bạn. Chúng tôi cung cấp bản sao ở định dạng có thể đọc được (PDF hoặc JSON).
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, hãy yêu cầu chúng tôi cập nhật. Nhiều thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Debet Tax sẽ thực hiện yêu cầu này trừ khi pháp luật bắt buộc chúng tôi phải giữ lại một phần dữ liệu nhất định (như hồ sơ KYC và lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét một khiếu nại.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu mà bạn đã cung cấp cho Debet Tax ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là phản đối nhận tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền liên quan đến quyết định tự động: Nếu bất kỳ quyết định quan trọng nào (như đình chỉ tài khoản) được đưa ra hoàn toàn tự động, bạn có quyền yêu cầu xem xét thủ công bởi con người.

Dịch vụ của Debet Tax chỉ dành cho người từ 18 tuổi trở lên và chúng tôi không cố tình thu thập dữ liệu của bất kỳ cá nhân nào dưới 18 tuổi. Quá trình đăng ký bao gồm xác minh độ tuổi bắt buộc và hệ thống xác minh danh tính được thiết kế để phát hiện thông tin không nhất quán với yêu cầu độ tuổi tối thiểu.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận danh tính, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan, đóng tài khoản và hoàn trả số dư hợp lệ cho phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn là cha mẹ hoặc người giám hộ và có lý do để tin rằng con bạn đã sử dụng Debet Tax, hãy liên hệ ngay với chúng tôi qua support@debettax.com để chúng tôi can thiệp kịp thời.

Debet Tax có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo vệ dữ liệu. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực – với các thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Hiển thị thông báo nổi bật trên trang web và trong ứng dụng trong giai đoạn chuyển tiếp.

Phiên bản chính sách bảo mật hiện hành luôn có thể truy cập tại debettax.com/privacy-policy. Chúng tôi khuyến khích bạn xem lại định kỳ để luôn cập nhật về cách dữ liệu của bạn được bảo vệ. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách Debet Tax xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: support@debettax.com – ghi rõ tiêu đề "Quyền riêng tư / Bảo mật dữ liệu" để được phân loại và xử lý ưu tiên.
• Chat hỗ trợ trong ứng dụng: Chọn chủ đề "Tài khoản và Bảo mật" khi mở cuộc hội thoại mới.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc với câu trả lời rõ ràng bằng tiếng Việt. Nếu yêu cầu của bạn phức tạp và cần thêm thời gian, chúng tôi sẽ thông báo tiến độ xử lý trong khi bạn chờ.

Debet Tax coi bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi. Nếu bạn cảm thấy khiếu nại của mình chưa được giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền đệ trình khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.