Chính Sách
Bảo Mật
Tại Deve23

Deve23 thu thập thông tin cá nhân của người dùng qua nhiều kênh khác nhau trong suốt quá trình sử dụng nền tảng. Chính sách bảo mật này giải thích rõ từng loại dữ liệu và lý do thu thập để bạn hiểu đầy đủ trước khi đăng ký.

Thông tin bạn tự cung cấp: Khi đăng ký tài khoản tại deve23, bạn cung cấp họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và thông tin liên lạc. Khi thực hiện xác minh danh tính (KYC), bạn cung cấp thêm ảnh CCCD/CMND hai mặt, ảnh selfie và có thể là bằng chứng địa chỉ cư trú. Khi liên hệ hỗ trợ, nội dung cuộc trò chuyện cũng được ghi lại để phục vụ việc giải quyết vấn đề.

Thông tin thu thập tự động: Deve23 tự động ghi nhận địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ và ngôn ngữ hệ thống khi bạn truy cập nền tảng. Lịch sử đặt cược, giao dịch nạp/rút tiền, thời gian phiên đăng nhập và các thao tác trong ứng dụng cũng được ghi lại để đảm bảo tính minh bạch và bảo mật tài khoản.

Thông tin từ bên thứ ba: Trong một số trường hợp, deve23 có thể nhận thông tin xác minh từ cổng thanh toán (MoMo, ZaloPay, ViettelPay) hoặc tổ chức tài chính để xác nhận danh tính chủ tài khoản khi xử lý giao dịch bằng VND.

Deve23 sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích mà deve23 xử lý dữ liệu cá nhân của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền bằng VND và ghi nhận kết quả cược chính xác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh hai yếu tố và bảo vệ tài sản trong tài khoản của bạn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), báo cáo chống rửa tiền (AML) và đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm sản phẩm và tối ưu giao diện.
• Truyền thông ưu đãi: Gửi thông báo về voucher, chương trình hoàn tiền và ưu đãi của deve23 – bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

Deve23 không bán và không cho thuê dữ liệu cá nhân của người dùng trong bất kỳ trường hợp nào. Tuy nhiên, để vận hành dịch vụ, có một số tình huống hạn chế mà deve23 chia sẻ thông tin cần thiết với các bên đã ký cam kết bảo mật:

Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng Internet Banking nhận thông tin giao dịch tối thiểu cần thiết (họ tên, số tài khoản, số tiền) để xử lý nạp/rút tiền bằng VND. Các đối tác này có chính sách bảo mật độc lập của họ.

Nhà cung cấp dịch vụ kỹ thuật: Deve23 sử dụng một số dịch vụ hạ tầng đám mây và công cụ phân tích được kiểm duyệt kỹ lưỡng. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của deve23, không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Cơ quan pháp luật: Deve23 có nghĩa vụ cung cấp thông tin khi nhận được lệnh hợp lệ từ tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam. Deve23 sẽ thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.

Deve23 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của deve23. Deve23 không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ mạng quảng cáo.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của deve23. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu ngoài ý muốn.

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL được gia hạn và kiểm tra định kỳ, đảm bảo mọi dữ liệu giữa thiết bị của bạn và máy chủ deve23 đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm như số CCCD và tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền RBAC đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ cho mọi hoạt động truy cập.
• Giám sát 24/7: Hệ thống SIEM tự động giám sát và cảnh báo mọi hoạt động bất thường theo thời gian thực, với đội ngũ bảo mật trực chiến xử lý sự cố.
• Kiểm tra thâm nhập: Deve23 thực hiện penetration testing định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng bảo mật trước khi chúng bị khai thác.

Deve23 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn.

Khi bạn yêu cầu đóng tài khoản deve23, dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ pháp lý sẽ được xóa trong vòng 30 ngày làm việc. Dữ liệu thuộc diện pháp lý (KYC, lịch sử giao dịch) sẽ được giữ lại theo đúng thời hạn quy định rồi xóa vĩnh viễn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ đối với thông tin cá nhân mà deve23 đang lưu trữ. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào:

Dịch vụ của deve23 chỉ dành cho người từ đủ 18 tuổi trở lên. Deve23 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, deve23 kiểm tra ngày sinh và hồ sơ giấy tờ tùy thân để đảm bảo chỉ người đủ tuổi mới được tạo tài khoản. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, deve23 sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày.
• Hoàn trả số dư còn lại (nếu có) cho phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn nghi ngờ một tài khoản được tạo bởi người dưới 18 tuổi, vui lòng báo cáo ngay cho chúng tôi qua support@deve23.com. Deve23 coi đây là vấn đề nghiêm trọng và sẽ xử lý trong vòng 24 giờ.

Deve23 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi về cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu.

Khi có thay đổi, deve23 sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Đối với thay đổi không đáng kể: thông báo qua banner trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng: gửi email thông báo đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng deve23 sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở trên.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại deve23 có thể gửi đến:

• Email bảo mật: support@deve23.com – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 tại góc phải màn hình sau khi đăng nhập
• Trung tâm trợ giúp: deve23.com/trung-tam-tro-giup

Deve23 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với báo cáo lỗ hổng bảo mật, vui lòng gửi email riêng với tiêu đề "Báo cáo lỗ hổng bảo mật" – đội ngũ kỹ thuật của deve23 sẽ phản hồi trong vòng 24 giờ.