Bảo vệ dữ liệu
cá nhân của bạn
là ưu tiên hàng đầu

1 Thu thập thông tin cá nhân

big86 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ an toàn, hợp pháp và được cá nhân hóa. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và tuân thủ nghiêm ngặt các nguyên tắc tối thiểu hóa dữ liệu.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa và không bao giờ được lưu dưới dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú hiện tại tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ Vietcombank, BIDV), số điện thoại liên kết ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung bạn gửi qua kênh hỗ trợ (Zalo, Telegram, email), bao gồm khiếu nại, phản hồi và yêu cầu hỗ trợ kỹ thuật.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng được sử dụng, lịch sử cá cược và kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích tuân thủ pháp lý và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Phần 4 — Chính sách cookie.

2 Mục đích sử dụng dữ liệu

big86 sử dụng thông tin cá nhân bạn cung cấp cho các mục đích hợp pháp và minh bạch sau đây. Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng, cụ thể là: thực hiện hợp đồng với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của big86 hoặc sự đồng thuận rõ ràng của bạn.

3 Chia sẻ thông tin với bên thứ ba

big86 không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của bạn với bên thứ ba vì mục đích tiếp thị của họ. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: big86 chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) chỉ nhằm mục đích xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với big86.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng (hosting, bảo mật mạng, phân tích hiệu suất) có thể tiếp cận dữ liệu kỹ thuật ở mức độ tối thiểu cần thiết để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với big86.
• Cơ quan pháp luật: big86 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc trong khuôn khổ điều tra tội phạm tài chính theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp big86 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản.
• Với sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác ngoài các trường hợp liệt kê trên, big86 sẽ chỉ chia sẻ thông tin của bạn khi có sự đồng ý rõ ràng từ phía bạn.

4 Chính sách cookie và công nghệ theo dõi

big86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập big86.ws.

Các loại cookie big86 sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để nền tảng big86 hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn gian lận phiên. Loại cookie này không thể tắt và không yêu cầu sự đồng ý của bạn vì chúng là cơ sở kỹ thuật không thể thiếu.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với big86.ws, giúp chúng tôi xác định lỗi kỹ thuật, tối ưu hóa tốc độ tải trang và cải thiện giao diện người dùng. Dữ liệu được thu thập dưới dạng tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích (Analytics): Hỗ trợ big86 hiểu rõ hành vi người dùng tổng thể nhằm đưa ra quyết định phát triển sản phẩm. Dữ liệu phân tích được xử lý dưới dạng ẩn danh.

5 Bảo mật và lưu trữ dữ liệu

big86 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hoại hoặc rò rỉ dữ liệu.

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ big86 đều được bảo vệ bởi giao thức mã hóa SSL/TLS cấp độ ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền dẫn.
• Mã hóa dữ liệu tại chỗ (At-rest encryption): Toàn bộ cơ sở dữ liệu lưu trữ thông tin người dùng của big86 được mã hóa AES-256. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — big86 không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): big86 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống big86 được kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ kỹ thuật nội bộ và các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên big86 chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least-privilege). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ.
• Trung tâm dữ liệu bảo mật: Dữ liệu người dùng big86 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng chỉ bảo mật quốc tế, với hệ thống sao lưu dự phòng tự động để đảm bảo tính liên tục của dịch vụ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục 24/7, tự động cảnh báo đội ngũ kỹ thuật khi phát hiện hành vi đáng ngờ.

6 Quyền của người dùng đối với dữ liệu cá nhân

big86 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ big86 qua email [email protected] hoặc Zalo: big86.official.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu big86 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. big86 sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu big86 cập nhật và chỉnh sửa. Đối với thông tin ảnh hưởng đến quy trình KYC, có thể cần cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp big86 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ tài chính phục vụ kiểm toán hoặc điều tra pháp lý). Sau khi đóng tài khoản, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu big86 tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc big86 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp. Sau khi nhận được yêu cầu phản đối hợp lệ, big86 sẽ chấm dứt xử lý dữ liệu cho mục đích đó.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

7 Thời gian lưu giữ dữ liệu

big86 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính, phục vụ mục đích kiểm toán, thanh tra và điều tra tội phạm tài chính nếu có.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm sau ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Được lưu giữ trong 12 tháng và sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung liên lạc hỗ trợ: Được lưu giữ trong 3 năm sau ngày liên lạc cuối cùng nhằm hỗ trợ giải quyết tranh chấp hoặc khiếu nại phát sinh muộn.
• Dữ liệu cookie và phân tích ẩn danh: Được lưu giữ tối đa 13 tháng kể từ ngày thu thập, sau đó bị xóa tự động.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn của big86, đảm bảo không thể khôi phục hoặc nhận dạng lại.

8 Cập nhật chính sách bảo mật

big86 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo mật dữ liệu. Mọi thay đổi đều được thực hiện một cách minh bạch và bạn luôn được thông báo kịp thời.

• Thay đổi quan trọng: Đối với các thay đổi đáng kể ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu cá nhân, big86 sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền phản đối hoặc yêu cầu đóng tài khoản nếu không đồng ý với thay đổi.
• Thay đổi nhỏ: Các chỉnh sửa nhỏ mang tính làm rõ hoặc cập nhật thông tin liên lạc sẽ được thông báo bằng cách đăng thông báo nổi bật trên trang big86.ws và cập nhật ngày hiệu lực ở đầu tài liệu này.
• Lưu trữ phiên bản lịch sử: Tất cả các phiên bản trước của Chính sách bảo mật big86 được lưu trữ và có thể được cung cấp theo yêu cầu. Điều này đảm bảo tính minh bạch và khả năng kiểm tra lịch sử thay đổi chính sách.

Việc bạn tiếp tục sử dụng dịch vụ big86 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, vui lòng liên hệ đội ngũ big86 qua email [email protected], Zalo: big86.official, hoặc Telegram: @big86support.