Chính Sách Bảo Mật
Dữ Liệu Người Dùng big88

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng tài khoản big88, bạn trực tiếp cung cấp cho chúng tôi một số thông tin cá nhân nhất định. Những thông tin này bao gồm nhưng không giới hạn ở:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh, sao kê tài khoản ngân hàng hoặc ví điện tử.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được che một phần sau khi xác minh), tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng big88.biz, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, loại trò chơi đã tham gia, thời gian và kết quả các lệnh cược.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả đầy đủ tại Điều 3 của tài liệu này.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: các đối tác xác minh danh tính (dịch vụ KYC của bên thứ ba được chứng nhận), nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), và cơ sở dữ liệu phòng chống gian lận được cấp phép. Tất cả thông tin từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với thông tin bạn trực tiếp cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu

2.1. Vận hành dịch vụ cốt lõi

Dữ liệu cá nhân của bạn được sử dụng trước hết để cung cấp, duy trì và cải thiện các dịch vụ của big88. Cụ thể, chúng tôi sử dụng thông tin của bạn để:

• Tạo và quản lý tài khoản cá nhân của bạn trên nền tảng.
• Xác thực danh tính và đảm bảo chỉ bạn mới có thể truy cập tài khoản của mình.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán liên quan.
• Ghi nhận và giải quyết các lệnh cược, trả thưởng kịp thời và chính xác.
• Cung cấp hỗ trợ khách hàng khi bạn cần trợ giúp hoặc giải quyết tranh chấp.

2.2. Tuân thủ pháp luật và phòng chống gian lận

big88 có nghĩa vụ pháp lý phải sử dụng một phần dữ liệu của bạn để:

• Xác minh độ tuổi (18+) và ngăn chặn người chưa đủ tuổi sử dụng nền tảng.
• Tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện, điều tra và ngăn chặn gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Lưu giữ hồ sơ giao dịch theo yêu cầu kiểm toán nội bộ và báo cáo pháp lý.
• Phối hợp với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

2.3. Cải thiện trải nghiệm người dùng

Với sự đồng ý của bạn, chúng tôi sử dụng dữ liệu hành vi và sở thích để cá nhân hóa trải nghiệm trên nền tảng: đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan, và tối ưu hóa giao diện cho thiết bị bạn đang sử dụng. Bạn có thể từ chối tính năng cá nhân hóa bất kỳ lúc nào trong phần cài đặt tài khoản.

2.4. Thông tin marketing

Nếu bạn đã đăng ký nhận thông tin khuyến mãi, big88 sẽ gửi email hoặc thông báo đẩy về các ưu đãi mới, giải đấu sắp diễn ra và chương trình tích điểm. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email, hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

3 Chính Sách Cookie và Theo Dõi

3.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập big88.biz. Chúng giúp nền tảng nhận ra bạn trong các lần truy cập tiếp theo, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm liền mạch, cá nhân hóa hơn.

3.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie cân bằng tải máy chủ. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động bình thường nếu thiếu chúng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng big88.biz nhằm giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, giới hạn cược đã thiết lập, giúp tiết kiệm thời gian mỗi lần đăng nhập.
• Cookie marketing (Marketing): Được sử dụng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý rõ ràng.

3.3. Quản lý và xóa cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn xem, chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của big88.

3.4. Công nghệ theo dõi khác

Ngoài cookie, big88 có thể sử dụng web beacon (pixel tracking) để theo dõi hiệu quả của các chiến dịch email marketing, và local storage của trình duyệt để lưu trữ tùy chọn giao diện. Tất cả các công nghệ này hoạt động trong phạm vi trang web big88.biz và không theo dõi hoạt động của bạn trên các trang web bên ngoài.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nguyên tắc chia sẻ dữ liệu

big88 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào ngoài các trường hợp được quy định rõ ràng dưới đây. Mọi đối tác nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của big88.

4.2. Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền qua kết nối mã hóa và nhà cung cấp không được phép dùng thông tin này cho mục đích khác.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC của bên thứ ba được chứng nhận nhận tài liệu tùy thân của bạn chỉ để xác minh tuổi và danh tính. Tài liệu không được lưu trữ vĩnh viễn tại bên thứ ba sau khi quá trình xác minh hoàn tất.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ hosting, CDN và hệ thống sao lưu dữ liệu đám mây hoạt động theo hợp đồng xử lý dữ liệu (Data Processing Agreement) nghiêm ngặt. Họ chỉ xử lý dữ liệu theo chỉ thị của big88 và không có quyền truy cập độc lập.
• Cơ quan chức năng: big88 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi bất hợp pháp nghiêm trọng đe dọa đến an toàn công cộng.
• Chuyển nhượng kinh doanh: Trong trường hợp big88 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi bất kỳ thay đổi nào về quyền kiểm soát dữ liệu có hiệu lực.

4.3. Truyền dữ liệu quốc tế

Một số đối tác kỹ thuật của big88 có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, big88 đảm bảo rằng việc truyền dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ dữ liệu phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo vệ dữ liệu tại nước tiếp nhận.

5 Bảo Mật và Lưu Trữ Dữ Liệu

5.1. Các biện pháp bảo mật kỹ thuật

big88 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ big88 được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể nhận biết điều này qua biểu tượng khóa và tiền tố "https://" trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt một chiều. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Nhiều lớp tường lửa và hệ thống giám sát chủ động hoạt động liên tục để phát hiện và chặn các mối đe dọa từ bên ngoài.
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản người dùng và được bắt buộc đối với tài khoản nhân viên big88 có quyền truy cập dữ liệu.
• Kiểm toán bảo mật định kỳ: big88 thực hiện đánh giá bảo mật nội bộ hàng quý và kiểm tra thâm nhập (penetration testing) hàng năm bởi đơn vị bên ngoài độc lập.

5.2. Các biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, big88 áp dụng chính sách kiểm soát truy cập nghiêm ngặt trong nội bộ: nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân đều được đào tạo bảo mật và ký cam kết bảo mật thông tin.

5.3. Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, big88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đã thực hiện. Đồng thời, chúng tôi sẽ báo cáo với cơ quan chức năng theo quy định pháp luật hiện hành.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà big88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

big88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 48 giờ làm việc kể từ khi tiếp nhận. Trong trường hợp yêu cầu phức tạp cần điều tra thêm, thời hạn tối đa để hoàn tất xử lý là 30 ngày và bạn sẽ được thông báo về tiến độ trong suốt quá trình.

7 Thời Hạn Lưu Trữ Dữ Liệu

7.1. Nguyên tắc lưu trữ tối thiểu

big88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật — tùy điều kiện nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7.2. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa.
• Dữ liệu marketing và cookie tùy chọn: Đến khi bạn rút đồng ý hoặc xóa cookie, tối đa 24 tháng.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng để phục vụ giải quyết tranh chấp.

7.3. Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, big88 áp dụng quy trình xóa an toàn nhiều bước: gỡ liên kết dữ liệu khỏi hồ sơ người dùng, ghi đè dữ liệu nhạy cảm, và xóa hoàn toàn khỏi hệ thống sao lưu theo lịch vòng quay sao lưu. Quy trình này đảm bảo dữ liệu không thể được phục hồi sau khi xóa.

8 Liên Hệ Về Quyền Riêng Tư

8.1. Cán bộ bảo vệ dữ liệu (DPO)

big88 chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu từ người dùng. Mọi thắc mắc, khiếu nại hoặc yêu cầu thực hiện quyền dữ liệu đều có thể gửi trực tiếp đến bộ phận này.

8.2. Cách liên hệ

Để liên hệ về bất kỳ vấn đề nào liên quan đến quyền riêng tư và bảo mật dữ liệu, vui lòng gửi email đến:

8.3. Cập nhật chính sách bảo mật

big88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình nội bộ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.