Bảo mật chuẩn quốc tế

Chính Sách Bảo Mật debrt – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

debrt thu thập thông tin của bạn chỉ để vận hành dịch vụ tốt hơn – không phải để bán, không phải để chia sẻ tùy tiện. Tài liệu này giải thích rõ ràng chúng tôi làm gì với dữ liệu của bạn và bạn có những quyền gì đối với nó.

debrt

Sáu Điều Cốt Lõi Về Bảo Mật Tại debrt

Trước khi đọc chi tiết, đây là những cam kết quan trọng nhất mà debrt thực hiện để bảo vệ thông tin của bạn mỗi ngày.

Mã hóa SSL 256-bit toàn bộ

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ debrt đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng để bảo vệ giao dịch tài chính.

Không bao giờ bán dữ liệu

debrt không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi cho bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc không thể thương lượng của chúng tôi.

Lưu trữ dữ liệu an toàn

Thông tin người chơi được lưu trên hệ thống máy chủ được bảo vệ nhiều lớp, có sao lưu định kỳ và giám sát xâm nhập tự động 24/7. Quyền truy cập nội bộ được kiểm soát chặt chẽ theo cấp độ phân quyền.

Bạn kiểm soát dữ liệu của mình

Người chơi có quyền yêu cầu xem, sửa, tải xuống hoặc xóa dữ liệu cá nhân của mình khỏi hệ thống debrt bất cứ lúc nào, trừ những dữ liệu cần giữ lại theo yêu cầu pháp lý bắt buộc.

Xác thực hai yếu tố

debrt cung cấp tính năng xác thực hai yếu tố (2FA) để bảo vệ tài khoản người chơi khỏi truy cập trái phép, kể cả trong trường hợp mật khẩu bị lộ do nguyên nhân bên ngoài nền tảng.

Thông tin thanh toán không được lưu trữ

debrt không lưu trữ chi tiết thẻ ngân hàng hay thông tin đăng nhập ví điện tử của người chơi. Mọi giao dịch tài chính đều được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI DSS.

Cập nhật lần cuối: Tháng 7 năm 2025

Chính sách bảo mật này mô tả cách debrt (debrt.click) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi. Bằng việc sử dụng bất kỳ dịch vụ nào của debrt, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này.

1Giới Thiệu Và Phạm Vi Áp Dụng

debrt coi quyền riêng tư của người chơi là một trách nhiệm thực sự, không phải một nghĩa vụ mang tính hình thức. Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và giao dịch trên debrt, bạn đang tin tưởng chúng tôi với những thông tin nhạy cảm. Sự tin tưởng đó là thứ chúng tôi không bao giờ coi nhẹ.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân thu thập thông qua website debrt.click, ứng dụng di động của debrt trên iOS và Android, cũng như mọi kênh liên lạc giữa người chơi và đội ngũ hỗ trợ debrt bao gồm email, live chat và các kênh hỗ trợ khác.

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng debrt (nếu có). debrt không chịu trách nhiệm về thực hành bảo mật dữ liệu của các bên đó.

2Dữ Liệu Chúng Tôi Thu Thập

debrt chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các yêu cầu pháp lý. Dưới đây là bảng phân loại các loại dữ liệu debrt có thể thu thập:

Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Thông tin định danh Họ tên đầy đủ, ngày sinh, CCCD/CMND Bắt buộc
Thông tin liên lạc Email, số điện thoại, địa chỉ Bắt buộc
Thông tin giao dịch Lịch sử nạp/rút, số tài khoản ví điện tử (đã mã hóa) Bắt buộc
Dữ liệu hoạt động chơi Lịch sử cược, game đã chơi, thời gian hoạt động Bắt buộc
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị Tự động
Dữ liệu phân tích Trang đã xem, thời gian phiên, nguồn truy cập Tùy chọn

debrt không thu thập thông tin thẻ tín dụng hay mật khẩu ví điện tử trực tiếp. Mọi thông tin thanh toán được nhập thẳng vào cổng thanh toán của nhà cung cấp (MoMo, ZaloPay, ViettelPay…) và không đi qua máy chủ của debrt.

3Mục Đích Sử Dụng Dữ Liệu

debrt

debrt sử dụng thông tin thu thập được vì các mục đích cụ thể và có kiểm soát. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

  • Tạo và quản lý tài khoản: Thông tin định danh được dùng để tạo hồ sơ người chơi, xác minh danh tính khi cần thiết (KYC) và quản lý trạng thái tài khoản theo thời gian.
  • Xử lý giao dịch tài chính: Lịch sử giao dịch được lưu trữ để đảm bảo tính chính xác của số dư, hỗ trợ tra cứu khi có tranh chấp và tuân thủ yêu cầu kiểm toán tài chính.
  • Ngăn chặn gian lận và rửa tiền: Dữ liệu thiết bị và hành vi chơi được phân tích tự động để phát hiện các mẫu hoạt động bất thường có dấu hiệu gian lận hoặc vi phạm điều khoản.
  • Cá nhân hóa trải nghiệm: debrt có thể dùng dữ liệu hoạt động để đề xuất game phù hợp, hiển thị ưu đãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
  • Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch được đội ngũ hỗ trợ debrt truy cập khi cần thiết để giải quyết thắc mắc và khiếu nại của người chơi.
  • Tuân thủ pháp lý: Một số thông tin nhất định được lưu giữ theo yêu cầu bắt buộc của quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo giấy phép hoạt động của debrt.
  • Liên lạc dịch vụ: Email và số điện thoại được dùng để gửi thông báo về giao dịch, cập nhật bảo mật tài khoản và thông tin quan trọng về dịch vụ. Với email marketing, debrt chỉ gửi khi bạn đã chấp nhận nhận thông báo và bạn có thể hủy đăng ký bất cứ lúc nào.

debrt tuân thủ nguyên tắc "tối thiểu hóa dữ liệu" – chúng tôi chỉ xử lý đúng lượng thông tin cần thiết cho từng mục đích cụ thể, không thu thập dư thừa để "phòng trường hợp cần dùng sau".

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

debrt không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi. Tuy nhiên, có một số trường hợp cụ thể mà dữ liệu cần được chia sẻ với bên thứ ba để đảm bảo dịch vụ hoạt động bình thường:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để hoàn tất giao dịch. Họ có chính sách bảo mật độc lập và được chứng nhận PCI DSS.
  • Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác game khác nhận ID người chơi ẩn danh (không gắn tên thật) để theo dõi phiên chơi và xử lý kết quả game.
  • Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây và CDN có thể lưu trữ dữ liệu người chơi theo hợp đồng bảo mật chặt chẽ, với điều khoản nghiêm cấm họ tự ý sử dụng dữ liệu đó.
  • Cơ quan pháp luật: debrt sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy trình pháp lý đúng đắn. Chúng tôi không tự nguyện cung cấp thông tin ngoài phạm vi yêu cầu bắt buộc.

Bất kỳ đơn vị thứ ba nào nhận dữ liệu từ debrt đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. debrt không hợp tác với bên thứ ba không có cam kết bảo mật tương đương.

5Cookie Và Công Nghệ Theo Dõi

debrt

debrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Phân loại cookie debrt sử dụng:

Cookie thiết yếu – Bắt buộc Cookie bảo mật phiên đăng nhập – Bắt buộc Cookie phân tích hiệu suất – Tùy chọn Cookie cá nhân hóa – Tùy chọn
  • Cookie thiết yếu là loại bắt buộc để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưu tiên và lưu trạng thái giỏ cược. Không có cookie này, nhiều tính năng của debrt sẽ không hoạt động được.
  • Cookie phân tích giúp debrt hiểu cách người chơi tương tác với nền tảng – trang nào được truy cập nhiều nhất, người chơi thường gặp khó khăn ở đâu trong luồng đăng ký hay nạp tiền. Thông tin này hoàn toàn ẩn danh và chỉ dùng để cải thiện sản phẩm.
  • Cookie cá nhân hóa cho phép debrt ghi nhớ cài đặt của bạn như giao diện, mức cược ưa thích hay game bạn hay chơi – để trang đầu tiên bạn thấy khi đăng nhập phù hợp hơn với thói quen của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc trong phần cài đặt tài khoản debrt. Tắt cookie tùy chọn sẽ không ảnh hưởng đến quyền truy cập dịch vụ chính nhưng có thể làm giảm một số tính năng cá nhân hóa.

6Bảo Mật Và Lưu Trữ Dữ Liệu

debrt đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ. Hệ thống bảo mật của debrt hoạt động theo mô hình nhiều lớp:

  • Lớp truyền dẫn: SSL/TLS 256-bit mã hóa toàn bộ dữ liệu truyền qua internet giữa thiết bị người chơi và máy chủ debrt. Không có dữ liệu nhạy cảm nào được truyền ở dạng văn bản thuần.
  • Lớp lưu trữ: Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu – nghĩa là ngay cả nhân viên debrt cũng không thể xem mật khẩu gốc của bạn.
  • Lớp truy cập: Hệ thống phân quyền nội bộ đảm bảo mỗi nhân viên debrt chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập dữ liệu người chơi đều được ghi log và kiểm toán định kỳ.
  • Lớp giám sát: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo đội ngũ bảo mật khi phát hiện hoạt động đáng ngờ.
  • Lớp sao lưu: Dữ liệu người chơi được sao lưu tự động theo lịch định kỳ và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân người chơi, debrt cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện, cùng với mô tả sự cố và các bước cần thực hiện để bảo vệ tài khoản.

7Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại debrt. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ bộ phận hỗ trợ debrt qua email hoặc live chat:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân debrt đang lưu trữ về bạn. debrt cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu.

Quyền chỉnh sửa

Yêu cầu sửa thông tin cá nhân không chính xác hoặc cập nhật dữ liệu đã thay đổi như địa chỉ, số điện thoại mới.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân khi tài khoản bị đóng, trừ dữ liệu cần giữ theo yêu cầu pháp lý (thường tối đa 5 năm).

Quyền xuất dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Quyền từ chối xử lý

Phản đối việc debrt xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích không bắt buộc bất cứ lúc nào.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại liên quan đến dữ liệu đó đang được giải quyết.

8Thời Gian Lưu Giữ Dữ Liệu

debrt không lưu dữ liệu của bạn mãi mãi. Thời gian lưu giữ được xác định dựa trên loại dữ liệu và yêu cầu pháp lý áp dụng:

  • Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên debrt.
  • Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền quốc tế. Đây là nghĩa vụ pháp lý mà debrt không thể miễn trừ ngay cả khi người chơi yêu cầu xóa.
  • Dữ liệu KYC (xác minh danh tính): Lưu trữ 5 năm sau khi tài khoản bị đóng theo yêu cầu AML.
  • Log hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp có thể phát sinh sau này.
  • Dữ liệu phân tích và cookie: Tối đa 13 tháng, sau đó tự động xóa hoặc ẩn danh hóa hoàn toàn.
  • Thông tin tài khoản không hoạt động: Sau 24 tháng không hoạt động, debrt sẽ thông báo và có thể tiến hành ẩn danh hóa dữ liệu không bắt buộc lưu giữ.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết lại người chơi ban đầu. Quá trình xóa được thực hiện tự động theo lịch và được kiểm toán định kỳ bởi đội ngũ bảo mật nội bộ của debrt.

9Bảo Vệ Trẻ Em

debrt nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản debrt, hãy liên hệ ngay với chúng tôi tại support@debrt.click.

debrt sẽ ngay lập tức đóng tài khoản liên quan, xóa toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi và hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản đó theo quy trình xác minh thích hợp.

Nếu bạn nghi ngờ một tài khoản được sử dụng bởi người chưa đủ 18 tuổi, vui lòng báo cáo cho debrt ngay tại support@debrt.click. Bảo vệ trẻ em là trách nhiệm chung và debrt luôn xử lý các báo cáo dạng này với mức độ ưu tiên cao nhất.

10Thay Đổi Chính Sách Bảo Mật

debrt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được đăng tại trang này với ngày cập nhật mới nhất ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi – ví dụ như thêm loại dữ liệu thu thập mới hay thay đổi cách chia sẻ dữ liệu với bên thứ ba – debrt sẽ gửi thông báo trực tiếp đến email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ debrt sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở mục 7.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện một trong các quyền được liệt kê ở mục 7, hoặc muốn báo cáo mối lo ngại về bảo mật dữ liệu, hãy liên hệ với đội ngũ bảo vệ dữ liệu của debrt:

  • Email chuyên trách quyền riêng tư: support@debrt.click (ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân")
  • Live chat: Trực tiếp trên debrt.click – phản hồi trong vài phút
  • Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc cho các yêu cầu về dữ liệu phức tạp; thông thường trong 7–10 ngày

debrt cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và kịp thời. Nếu bạn cảm thấy yêu cầu của mình không được xử lý thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền – debrt sẽ cung cấp thông tin liên hệ khi bạn yêu cầu.

Câu Hỏi Thường Gặp Về Bảo Mật Tại debrt

Những thắc mắc phổ biến nhất của người chơi về cách debrt bảo vệ thông tin của họ.

Không. Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt ngay khi bạn tạo tài khoản. Hệ thống debrt chỉ lưu giá trị băm này, không lưu mật khẩu gốc. Điều đó có nghĩa là ngay cả kỹ sư bảo mật của debrt cũng không thể xem mật khẩu gốc của bạn là gì. Đó cũng là lý do khi bạn quên mật khẩu, hệ thống chỉ có thể tạo mật khẩu mới chứ không thể gửi lại mật khẩu cũ.

Hành động ngay lập tức: đổi mật khẩu, bật xác thực hai yếu tố (2FA) và liên hệ hỗ trợ debrt qua live chat để báo cáo sự cố. debrt có thể tạm thời khóa tài khoản của bạn trong khi điều tra và kiểm tra lịch sử đăng nhập để xác định có hoạt động trái phép nào không. Nếu có giao dịch không do bạn thực hiện, debrt sẽ điều tra và xử lý theo quy trình tranh chấp giao dịch trong vòng 72 giờ.

Có, debrt có thể gửi email về khuyến mãi, game mới và sự kiện thể thao nếu bạn đã chọn nhận thông báo khi đăng ký. Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối mỗi email, hoặc vào cài đặt tài khoản debrt để tắt thông báo email. Lưu ý rằng email giao dịch quan trọng (xác nhận nạp tiền, thông báo bảo mật) sẽ vẫn được gửi bất kể cài đặt của bạn vì đây là thông tin thiết yếu về tài khoản.

Không. debrt không lưu trữ chi tiết tài khoản ngân hàng, số thẻ hay thông tin đăng nhập ví điện thoại của bạn. Khi bạn thực hiện giao dịch, bạn nhập thông tin trực tiếp vào cổng thanh toán của MoMo, ZaloPay hay ngân hàng – không phải vào hệ thống debrt. Hệ thống debrt chỉ nhận tín hiệu xác nhận "giao dịch thành công/thất bại" từ cổng thanh toán, không nhận dữ liệu tài chính chi tiết.

Có, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu. Sau khi đóng tài khoản, debrt sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc giữ lại. Tuy nhiên, một số dữ liệu như lịch sử giao dịch tài chính và thông tin KYC cần được lưu giữ từ 2 đến 5 năm theo yêu cầu pháp lý AML quốc tế – đây là nghĩa vụ mà debrt không thể miễn trừ. Để yêu cầu xóa tài khoản, hãy liên hệ support@debrt.click và đội ngũ sẽ hướng dẫn bạn qua quy trình trong vòng 5 ngày làm việc.

Trong trường hợp xảy ra vi phạm dữ liệu, debrt có quy trình ứng phó sự cố được chuẩn bị sẵn. Bước đầu tiên là ngăn chặn và kiểm soát sự cố để hạn chế thiệt hại. Tiếp theo là đánh giá phạm vi và loại dữ liệu bị ảnh hưởng. Trong vòng 72 giờ sau khi xác nhận sự cố, debrt sẽ thông báo cho người chơi bị ảnh hưởng qua email đăng ký, mô tả rõ loại dữ liệu liên quan và các bước bạn nên thực hiện để bảo vệ tài khoản. debrt cũng sẽ báo cáo cho cơ quan quản lý có thẩm quyền theo đúng quy định.

Tin Tưởng debrt – Bắt Đầu Hành Trình Của Bạn

Bảo mật không phải là thứ bạn phải hy sinh để có trải nghiệm tốt. Tại debrt, bạn có cả hai. Tạo tài khoản miễn phí ngay hôm nay và trải nghiệm nền tảng cá cược được xây dựng thực sự cho người Việt Nam.