Chính Sách Bảo Mật –
Cam Kết Bảo Vệ
Thông Tin Cá Nhân

Để cung cấp dịch vụ một cách đầy đủ và an toàn, Debet GS cần thu thập một số thông tin cá nhân cơ bản từ người dùng. Chúng tôi cam kết chỉ thu thập các thông tin cần thiết tối thiểu và luôn minh bạch về mục đích sử dụng.

1.1 Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản Debet GS, chúng tôi thu thập:

• Thông tin định danh cơ bản: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (mật khẩu được mã hoá và Debet GS không lưu trữ dưới dạng văn bản thuần túy).

1.2 Thông Tin Xác Minh Danh Tính (KYC)

Tuân thủ quy định chống rửa tiền (AML) và bảo vệ người dùng, Debet GS có thể yêu cầu:

• Bản sao CCCD/CMND hoặc hộ chiếu (ảnh mặt trước và mặt sau).
• Giấy tờ xác nhận địa chỉ cư trú (hoá đơn điện, nước hoặc ngân hàng trong vòng 3 tháng gần nhất).
• Ảnh chân dung tự chụp (selfie) cầm CCCD/CMND để xác thực danh tính.
• Bằng chứng phương thức thanh toán (ảnh thẻ ngân hàng hoặc ví điện tử đã che giấu thông tin nhạy cảm).

1.3 Thông Tin Giao Dịch Tài Chính

Mỗi khi bạn thực hiện nạp tiền, rút tiền hoặc đặt cược tại Debet GS, chúng tôi ghi lại lịch sử giao dịch bao gồm: thời gian, số tiền, phương thức thanh toán và trạng thái giao dịch. Thông tin này được mã hoá và lưu trữ an toàn phục vụ mục đích đối soát tài chính, hỗ trợ khách hàng và tuân thủ quy định pháp luật.

1.4 Dữ Liệu Kỹ Thuật & Log Hệ Thống

Khi bạn sử dụng Debet GS, hệ thống tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Thời gian truy cập, thời lượng phiên, trang đã xem và hành vi điều hướng trong trang.
• Cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.

Debet GS sử dụng thông tin cá nhân của bạn cho các mục đích chính đáng và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào vượt ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng của bạn.

2.1 Cung Cấp & Duy Trì Dịch Vụ

• Tạo và quản lý tài khoản người dùng Debet GS.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thắng cược.
• Cung cấp quyền truy cập vào các game, live casino và kèo cá cược.
• Duy trì và cải thiện hiệu suất hệ thống, khắc phục sự cố kỹ thuật.

2.2 Xác Minh & Bảo Mật Tài Khoản

• Xác thực danh tính người dùng để tuân thủ quy định pháp luật (KYC/AML).
• Ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép thông qua giám sát bảo mật.

2.3 Hỗ Trợ Khách Hàng

• Phản hồi các yêu cầu hỗ trợ qua Live Chat, email hoặc điện thoại.
• Giải quyết khiếu nại, tranh chấp và vấn đề liên quan đến tài khoản.
• Gửi thông báo quan trọng về tài khoản, giao dịch hoặc thay đổi chính sách.

2.4 Tuân Thủ Pháp Luật

• Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.
• Lưu trữ dữ liệu theo thời hạn quy định trong luật kế toán và chống rửa tiền.
• Hợp tác với các cuộc điều tra pháp lý khi có lệnh từ tòa án.

2.5 Marketing & Khuyến Mãi (Chỉ Với Sự Đồng Ý)

Với sự cho phép của bạn, Debet GS có thể gửi thông tin về khuyến mãi, ưu đãi đặc biệt và nội dung cá nhân hoá qua email, SMS hoặc thông báo push. Bạn có thể huỷ đăng ký nhận tin marketing bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Debet GS tôn trọng quyền riêng tư của bạn và không bán hoặc cho thuê thông tin cá nhân với bất kỳ tổ chức nào. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba tin cậy phục vụ mục đích vận hành dịch vụ.

3.1 Đối Tác Cung Cấp Dịch Vụ

Debet GS làm việc với các đối tác cung cấp dịch vụ sau:

• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI, Evolution Gaming — để vận hành các game và bàn live casino.
• Cổng thanh toán: Đối tác xử lý giao dịch MoMo, ZaloPay, chuyển khoản ngân hàng và USDT.
• Dịch vụ đám mây: Lưu trữ dữ liệu an toàn trên hạ tầng đám mây được mã hoá.
• Nhà cung cấp xác thực: Dịch vụ xác minh danh tính (KYC) để tuân thủ quy định pháp luật.

Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt (NDA) và chỉ được truy cập dữ liệu cần thiết tối thiểu để thực hiện nhiệm vụ cụ thể. Họ không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào khác.

3.2 Yêu Cầu Pháp Lý

Debet GS có thể tiết lộ thông tin cá nhân của bạn nếu có yêu cầu hợp pháp từ cơ quan có thẩm quyền — bao gồm cảnh sát, tòa án hoặc cơ quan quản lý. Chúng tôi chỉ chia sẻ lượng thông tin tối thiểu cần thiết để đáp ứng yêu cầu pháp lý và sẽ thông báo cho bạn trước khi tiết lộ (trừ khi bị pháp luật cấm).

3.3 Chuyển Giao Kinh Doanh

Trong trường hợp Debet GS tham gia vào hoạt động sáp nhập, mua bán hoặc chuyển nhượng doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến thông tin cá nhân của mình.

Debet GS triển khai các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

4.1 Mã Hoá Dữ Liệu

• Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Debet GS được bảo vệ bởi giao thức SSL/TLS 256-bit.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá khi lưu trữ (encryption at rest).
• Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt — Debet GS không thể đọc mật khẩu gốc của bạn.

4.2 Kiểm Soát Truy Cập

• Chỉ nhân viên được uỷ quyền với lý do chính đáng mới có quyền truy cập dữ liệu người dùng.
• Tất cả nhân viên ký cam kết bảo mật và được đào tạo về xử lý dữ liệu an toàn.
• Hệ thống log ghi lại mọi truy cập dữ liệu để kiểm toán và phát hiện hoạt động bất thường.

4.3 Hệ Thống Bảo Vệ Chủ Động

• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công DDoS, SQL injection và XSS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát và cảnh báo hoạt động đáng ngờ 24/7.
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều địa điểm địa lý để đảm bảo phục hồi thảm họa.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập (penetration testing).

4.4 Xác Thực Hai Yếu Tố (2FA)

Debet GS khuyến khích mạnh mẽ người dùng kích hoạt xác thực hai yếu tố (2FA) cho tài khoản. Khi bật 2FA, mỗi lần đăng nhập từ thiết bị mới đều yêu cầu mã OTP gửi về số điện thoại đã đăng ký — bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Debet GS chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích dịch vụ hoặc tuân thủ nghĩa vụ pháp lý. Khi không còn cần thiết, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể khôi phục.

5.1 Tài Khoản Đang Hoạt Động

Dữ liệu cá nhân của tài khoản đang hoạt động được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ Debet GS và trong vòng 90 ngày kể từ lần đăng nhập cuối cùng. Điều này đảm bảo bạn có thể quay lại bất kỳ lúc nào mà không mất dữ liệu.

5.2 Tài Khoản Đã Đóng

Sau khi tài khoản Debet GS được đóng theo yêu cầu của bạn, dữ liệu cá nhân sẽ được lưu giữ thêm 5 năm để tuân thủ quy định kế toán, thuế và chống rửa tiền. Sau thời hạn này, toàn bộ thông tin nhận dạng cá nhân sẽ bị xoá vĩnh viễn khỏi hệ thống.

5.3 Dữ Liệu Giao Dịch

Lịch sử giao dịch tài chính (nạp tiền, rút tiền, cược) được lưu trữ trong 7 năm theo quy định kế toán và pháp luật chống rửa tiền tại Việt Nam. Dữ liệu này được lưu trữ ở dạng ẩn danh sau khi tài khoản đóng — không còn liên kết với thông tin nhận dạng cá nhân của bạn.

5.4 Log Hệ Thống

Log kỹ thuật (địa chỉ IP, thời gian truy cập) được giữ lại tối đa 12 tháng cho mục đích bảo mật, giải quyết tranh chấp và tối ưu hoá hiệu suất hệ thống. Sau đó log sẽ tự động bị ghi đè hoặc xoá.

Debet GS sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và tối ưu hoá hiệu suất trang web. Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình.

6.1 Cookie Cần Thiết

Những cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của Debet GS — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ người dùng và đảm bảo bảo mật khi giao dịch. Không có cookie này, dịch vụ không thể hoạt động đúng cách.

6.2 Cookie Phân Tích

Cookie phân tích giúp Debet GS hiểu cách người dùng tương tác với trang web — trang nào được xem nhiều nhất, game nào được yêu thích, điểm nào gây khó khăn trong quy trình. Thông tin này được sử dụng để cải thiện trải nghiệm người dùng và không nhận dạng cá nhân bạn.

6.3 Cookie Marketing

Với sự đồng ý của bạn, Debet GS có thể sử dụng cookie marketing để hiển thị nội dung và ưu đãi phù hợp với sở thích cá nhân. Bạn có thể từ chối cookie loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ chính.

6.4 Quản Lý Cookie

Hầu hết trình duyệt cho phép bạn từ chối tất cả hoặc một số cookie, xoá cookie hiện có hoặc nhận cảnh báo trước khi cookie được lưu. Lưu ý rằng việc vô hiệu hoá một số cookie có thể ảnh hưởng đến chức năng của Debet GS.

Do tính chất hoạt động toàn cầu của dịch vụ trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài Việt Nam — bao gồm các khu vực như Singapore, châu Âu hoặc Hoa Kỳ, nơi các đối tác công nghệ của Debet GS đặt hạ tầng.

7.1 Biện Pháp Bảo Vệ Khi Chuyển Dữ Liệu

Khi dữ liệu của bạn được chuyển ra ngoài Việt Nam, Debet GS đảm bảo rằng mức độ bảo vệ không thấp hơn tiêu chuẩn trong chính sách này thông qua:

• Ký kết điều khoản bảo vệ dữ liệu chuẩn với mọi đối tác xử lý dữ liệu.
• Đảm bảo đối tác tuân thủ các chuẩn mực quốc tế như GDPR, ISO 27001, SOC 2.
• Mã hoá dữ liệu trong suốt quá trình truyền tải và lưu trữ.
• Giới hạn quyền truy cập chỉ với mục đích cụ thể và cần thiết.

Debet GS có quyền cập nhật Chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Phiên bản cập nhật sẽ được đăng tải tại địa chỉ debetgs.net/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.

Nếu có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân, Debet GS sẽ thông báo trước cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là sự chấp thuận với nội dung mới.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân tại Debet GS, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi:

• Email bảo mật: Gửi yêu cầu về quyền dữ liệu đến [email protected] với tiêu đề "DATA PRIVACY REQUEST".
• Live Chat: Liên hệ đội hỗ trợ 24/7 trên trang web Debet GS — chọn chủ đề "Bảo mật & quyền riêng tư".
• Thời gian phản hồi: Debet GS cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.