Chính Sách Bảo Mật Debet AVZ – Dữ Liệu Của Bạn

Debet AVZ thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• Nội dung các tin nhắn, yêu cầu hỗ trợ hoặc khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng.

Thông tin thu thập tự động:

Debet AVZ chỉ sử dụng dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt ra ngoài phạm vi đã cam kết.

• Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản người chơi; xử lý đăng nhập và xác thực hai yếu tố.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch đầy đủ, minh bạch.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người chơi và giám sát các giao dịch bất thường theo quy định chống rửa tiền.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, sử dụng bot hoặc đa tài khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cấp tính năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, bảo trì hệ thống và cập nhật chính sách qua email hoặc ứng dụng – không phải spam quảng cáo.

Debet AVZ không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này tuân thủ quy định bảo mật tài chính của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi (game studios) nhận ID người chơi ẩn danh để xác nhận kết quả ván chơi – không bao giờ là tên thật hay thông tin tài chính.
• Cơ quan quản lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền liên quan đến điều tra tội phạm tài chính hoặc rửa tiền, Debet AVZ có nghĩa vụ phối hợp cung cấp thông tin theo luật định.
• Đối tác kiểm toán bảo mật: Các công ty kiểm toán độc lập có thể truy cập dữ liệu tổng hợp (không định danh) để đánh giá tính toàn vẹn của hệ thống trò chơi và tài chính.

Website và ứng dụng Debet AVZ sử dụng cookie và các công nghệ tương tự để cung cấp trải nghiệm mượt mà và bảo mật hơn cho người chơi.

Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định và khắc phục các điểm gây khó chịu trong trải nghiệm.
• Cookie tùy chọn: Lưu trữ các lựa chọn cá nhân như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, xác thực hai yếu tố và giới hạn các cuộc tấn công brute-force vào tài khoản.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Debet AVZ không hoạt động đúng cách.

Debet AVZ áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ đều được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật Debet AVZ cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực, thêm một lớp phòng thủ ngay cả khi mật khẩu bị lộ.
• Tường lửa và phát hiện xâm nhập: Hệ thống giám sát liên tục 24/7 phát hiện và chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.

Theo chính sách bảo mật của Debet AVZ, mỗi người chơi đều có các quyền đầy đủ đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Debet AVZ đang lưu trữ liên quan đến bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, ngoại trừ dữ liệu bắt buộc lưu theo quy định pháp lý (ví dụ: hồ sơ AML/KYC).
• Quyền phản đối xử lý: Phản đối việc sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác theo yêu cầu.
• Quyền rút đồng thuận: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu qua email support@debetavz.bet với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". Thời gian xử lý tối đa là 72 giờ làm việc.

Debet AVZ chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa được thực hiện tự động theo lịch định kỳ và được kiểm toán nội bộ hàng quý.

Debet AVZ áp dụng chính sách nghiêm ngặt về độ tuổi. Nền tảng tuyệt đối không thu thập hay xử lý dữ liệu của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký yêu cầu người dùng xác nhận đủ 18 tuổi trở lên và có thể yêu cầu giấy tờ tùy thân để xác minh.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, Debet AVZ sẽ lập tức đình chỉ tài khoản, hoàn trả số tiền đã nạp và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng nền tảng có thể liên hệ ngay với chúng tôi để được xử lý ưu tiên.

Debet AVZ có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

• Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ (như cập nhật thông tin liên lạc hay làm rõ ngôn từ) có thể được áp dụng ngay mà không cần thông báo riêng.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Nếu bạn tiếp tục sử dụng Debet AVZ sau ngày có hiệu lực, điều đó được xem là bạn đã đồng ý với phiên bản cập nhật.

Chúng tôi khuyến nghị bạn xem lại trang này định kỳ để luôn nắm rõ cách Debet AVZ bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật của Debet AVZ, hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: support@debetavz.bet – phản hồi trong vòng 24 giờ làm việc.
• Website: debetavz.bet – truy cập mục Hỗ trợ trực tiếp để chat với nhân viên tư vấn 24/7.
• Tiêu đề email khuyến nghị: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.

Trong trường hợp không hài lòng với cách Debet AVZ xử lý khiếu nại về dữ liệu, bạn có quyền phản ánh lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.