Chính Sách Bảo Mật Thông Tin Người Dùng Tại Debet So

1Giới Thiệu Chung

Debet so hiểu rằng dữ liệu cá nhân là tài sản của bạn – không phải của chúng tôi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Không hơn, không kém.

Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc cốt lõi mà debet so cam kết tuân thủ trong suốt quá trình vận hành:

• Tối thiểu hóa dữ liệu: Chỉ thu thập những gì thực sự cần thiết cho mục đích cụ thể.
• Minh bạch: Luôn thông báo rõ ràng về mục đích trước khi thu thập dữ liệu.
• Bảo mật theo thiết kế: Bảo mật được tích hợp vào hệ thống ngay từ đầu, không phải bổ sung sau.
• Quyền kiểm soát của người dùng: Bạn luôn có quyền truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu của mình.

2Dữ Liệu Chúng Tôi Thu Thập

Debet so thu thập dữ liệu từ nhiều nguồn khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

Debet so không thu thập và không yêu cầu bạn cung cấp: mật khẩu đầy đủ (chỉ lưu dạng hash), mã PIN ngân hàng, mật khẩu ví điện tử, hoặc bất kỳ thông tin nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ.

3Mục Đích Sử Dụng Dữ Liệu

Debet so chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báorõ ràng. Cụ thể:

• Cung cấp dịch vụ: Xử lý đăng ký, xác thực đăng nhập, quản lý tài khoản và thực hiện các giao dịch tài chính.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi và đáp ứng yêu cầu tuân thủ pháp lý.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật chính sách và thông báo bảo mật quan trọng.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, voucher và ưu đãi cho thành viên đã đồng ý nhận.

4Lưu Trữ & Bảo Mật Dữ Liệu

4.1 Nơi lưu trữ

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với nhiều lớp bảo vệ. Toàn bộ dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Debet so sử dụng cơ sở hạ tầng đám mây đạt tiêu chuẩn ISO 27001.

4.2 Thời gian lưu trữ

Debet so lưu giữ dữ liệu cá nhân theo các mốc thời gian sau:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ.
• Dữ liệu xác minh danh tính: tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hoạt động và bảo mật: 2 năm.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.

4.3 Biện pháp bảo mật kỹ thuật

Debet so triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Xác thực hai yếu tố (2FA) bảo vệ đăng nhập tài khoản.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của mình.
• Sao lưu dữ liệu tự động mỗi ngày tại nhiều vị trí địa lý khác nhau.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Debet so không chia sẻ, bán hay cho thuê dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng hệ thống, tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với debet so.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Công ty kiểm toán: Trong phạm vi cần thiết cho hoạt động kiểm toán tài chính và tuân thủ pháp lý.

Mọi bên thứ ba nhận dữ liệu từ debet so đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

6Cookie & Công Nghệ Theo Dõi

Debet so sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng tôi phân loại cookie như sau:

• Cookie cần thiết: Duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng debet so.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Debet so tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền:

8Bảo Vệ Người Dùng Trẻ Tuổi

Debet so nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Quy trình xác minh danh tính KYC được thiết kế để phát hiện và loại bỏ các tài khoản đăng ký không đúng độ tuổi.

Nếu bạn phát hiện người thân dưới 18 tuổi đã tạo tài khoản tại debet so, vui lòng liên hệ ngay với bộ phận hỗ trợ. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

9Cập Nhật Chính Sách Bảo Mật

Debet so có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức vận hành, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên website và ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ debet so sau ngày chính sách mới có hiệu lực được hiểu là bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày áp dụng.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu hoặc cần báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi qua:

• Email quyền riêng tư: privacy@debetso.bet – phản hồi trong 5 ngày làm việc.
• Email hỗ trợ chung: support@debetso.bet – phản hồi trong 2 giờ làm việc.
• Chat trực tiếp: Có sẵn 24/7 trên website và ứng dụng debet so.
• Câu hỏi thường gặp: Xem thêm tại trang FAQ.

Đối với các báo cáo sự cố bảo mật khẩn cấp, vui lòng ghi rõ "KHẨN – BẢO MẬT" trong tiêu đề email để được ưu tiên xử lý trong vòng 1 giờ.