Chính Sách Bảo Mật Thông Tin Người Dùng Tại Deve36

1. Giới thiệu

Chào mừng bạn đến với Deve36. Chúng tôi hiểu rằng khi tham gia một nền tảng cá cược trực tuyến, câu hỏi đầu tiên người chơi đặt ra thường là: "Thông tin của tôi có được bảo mật không?" — và câu trả lời của Deve36 luôn là: Có, tuyệt đối.

Tài liệu chính sách bảo mật này mô tả toàn bộ cách Deve36 xử lý dữ liệu cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và hành xử minh bạch trong mọi hoạt động liên quan đến thông tin của bạn.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với nội dung chính sách bảo mật này. Nếu chưa đồng ý, vui lòng không tiếp tục sử dụng và liên hệ với chúng tôi để được hỗ trợ.

2. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, Deve36 thu thập các loại dữ liệu sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: họ tên, ngày sinh, số CCCD/hộ chiếu/bằng lái xe.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: ảnh chụp CCCD hai mặt, ảnh selfie khi được yêu cầu xác minh danh tính.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn đang dùng.
• Lịch sử hoạt động: các trang đã truy cập, thời gian online, hành vi điều hướng trong nền tảng.
• Lịch sử giao dịch và cược: tất cả các lệnh đặt cược, kết quả, số tiền nạp/rút.
• Dữ liệu cookie và mã theo dõi phiên (session token) để duy trì đăng nhập.

3. Mục đích sử dụng dữ liệu

Deve36 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là toàn bộ mục đích chúng tôi xử lý thông tin:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, hiển thị lịch sử cược.
• Xác minh danh tính: ngăn chặn gian lận, đảm bảo người chơi đủ 18 tuổi theo quy định.
• Bảo mật nền tảng: phát hiện và ngăn chặn truy cập trái phép, hoạt động bất thường hoặc rửa tiền.
• Hỗ trợ khách hàng: xử lý khiếu nại, trả lời thắc mắc, cải thiện trải nghiệm người dùng.
• Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan nhà nước khi có căn cứ pháp lý hợp lệ.
• Cải thiện dịch vụ: phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để tối ưu hóa tính năng.
• Thông báo khuyến mãi: gửi thông tin ưu đãi qua email hoặc SMS — bạn có thể hủy đăng ký bất cứ lúc nào.

4. Chia sẻ thông tin với bên thứ ba

Deve36 không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để hoàn tất lệnh nạp/rút. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu vận hành — chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Cơ quan pháp luật: chúng tôi có thể cung cấp thông tin theo yêu cầu của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: chia sẻ dữ liệu trong phạm vi liên minh chống gian lận cá cược khi có căn cứ hợp lý về hành vi lừa đảo xuyên nền tảng.

5. Bảo mật dữ liệu

Deve36 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ chính sách bảo mật dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin tài chính).
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu — nhân viên chỉ được xem dữ liệu liên quan đến công việc của họ.

Dù vậy, không có hệ thống nào hoàn toàn miễn nhiễm với mọi rủi ro. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, Deve36 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy trình xử lý sự cố bảo mật.

6. Cookie & công nghệ theo dõi

Deve36 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi dùng các loại cookie sau:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: giúp chúng tôi hiểu trang nào được truy cập nhiều, từ đó ưu tiên phát triển nội dung phù hợp.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Deve36.

7. Thời gian lưu trữ dữ liệu

Deve36 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích đã nêu hoặc theo yêu cầu pháp luật. Nguyên tắc cụ thể như sau:

• Tài khoản đang hoạt động: dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và trong ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ chống rửa tiền).
• Lịch sử giao dịch tài chính: tối thiểu 7 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Dữ liệu hỗ trợ khách hàng: tối đa 3 năm sau khi đóng ticket hỗ trợ cuối cùng.
• Cookie và dữ liệu phiên: từ khi hết hạn phiên (session) đến tối đa 13 tháng với cookie phân tích.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

8. Quyền của bạn đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân được Deve36 lưu trữ:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không còn chính xác hoặc đã lỗi thời.
• Quyền xóa: yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy.
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.

9. Trẻ em & vị thành niên

Deve36 không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu phát hiện một tài khoản thuộc về người dưới 18 tuổi, Deve36 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình xử lý trường hợp đặc biệt.

Phụ huynh hoặc người giám hộ nếu phát hiện con em đã đăng ký tài khoản trên Deve36, vui lòng liên hệ ngay với chúng tôi qua support@deve36.net để được hỗ trợ xử lý kịp thời.

10. Liên hệ về bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của Deve36:

• Email bảo mật: privacy@deve36.net
• Email hỗ trợ chung: support@deve36.net
• Trung tâm trợ giúp: deve36.net/trung-tam-tro-giup

Deve36 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.