Chính Sách Bảo Mật big50

1Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách big50 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập hoặc sử dụng bất kỳ dịch vụ nào tại tên miền big50.app và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người chơi đang hoạt động trên nền tảng. Bằng cách sử dụng dịch vụ của big50, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin do Người chơi cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, big50 thu thập các thông tin sau từ Người chơi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), cài đặt cá nhân

2.2 Thông tin thu thập tự động

Khi Bạn truy cập big50, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử cược
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 8 bên dưới

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, big50 có thể nhận thông tin từ các đối tác như nhà cung cấp dịch vụ xác minh danh tính, tổ chức tài chính, và nhà cung cấp trò chơi nhằm mục đích phòng chống gian lận và tuân thủ các quy định AML/CFT.

3Mục Đích Sử Dụng Thông Tin

big50 sử dụng thông tin đã thu thập cho các mục đích sau:

4Chia Sẻ Thông Tin Với Bên Thứ Ba

big50 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của Người chơi với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, big50 có thể chia sẻ thông tin với:

4.1 Đối tác vận hành dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ chia sẻ thông tin tối thiểu để xử lý giao dịch
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các studio game — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền để kiểm tra tính xác thực của giấy tờ tùy thân

4.2 Yêu cầu pháp lý

big50 có thể tiết lộ thông tin của Người chơi khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản của big50, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức độ bảo mật tương đương hoặc cao hơn. Người chơi sẽ được thông báo trước khi thông tin được chuyển giao.

5Bảo Vệ Dữ Liệu Cá Nhân

5.1 Các biện pháp kỹ thuật

big50 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đánh cắp trong quá trình truyền
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung thông qua OTP gửi qua SMS hoặc ứng dụng xác thực
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ bên thứ ba độc lập

5.2 Các biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền xử lý dữ liệu người dùng
• Quy trình phản ứng sự cố bảo mật được lập thành văn bản và kiểm tra thường xuyên
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu

6Quyền Của Người Chơi

Người chơi có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà big50 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, ngoại trừ các trường hợp big50 bắt buộc phải lưu giữ theo yêu cầu pháp lý
• Quyền hạn chế xử lý: Yêu cầu big50 tạm dừng sử dụng dữ liệu của bạn trong khi xem xét khiếu nại
• Quyền phản đối: Từ chối nhận thông tin tiếp thị và quảng cáo cá nhân hóa bất kỳ lúc nào
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính

Để thực hiện bất kỳ quyền nào nêu trên, Người chơi gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". big50 sẽ xác nhận và phản hồi trong vòng 30 ngày làm việc.

7Thời Gian Lưu Trữ Dữ Liệu

big50 lưu giữ thông tin cá nhân của Người chơi trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, tùy theo loại dữ liệu và yêu cầu pháp lý:

• Thông tin tài khoản cơ bản: Lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu AML)
• Tài liệu KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi kết thúc quan hệ kinh doanh
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo thông lệ kế toán và yêu cầu pháp lý
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu giữ tối đa 12 tháng rồi xóa tự động
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày hoặc khi người dùng xóa cookie trình duyệt

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình được kiểm soát nội bộ.

8Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập big50. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tải trang.

8.2 Các loại cookie big50 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động bảo mật — không thể tắt
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn
• Cookie phân tích: Thu thập dữ liệu tổng hợp về hành vi sử dụng để cải thiện dịch vụ (dữ liệu ẩn danh)
• Cookie tiếp thị: Cá nhân hóa nội dung quảng cáo — chỉ kích hoạt khi bạn đồng ý

8.3 Quản lý cookie

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng. Để từ chối cookie tiếp thị, vào phần cài đặt tài khoản và chọn "Tùy chọn thông báo".

9Bảo Mật Tài Khoản Của Bạn

Mặc dù big50 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến, sự an toàn của tài khoản cũng phụ thuộc vào ý thức bảo mật của chính Người chơi. big50 khuyến nghị:

• Mật khẩu mạnh: Sử dụng mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không tái sử dụng mật khẩu: Không dùng cùng mật khẩu với các tài khoản khác, đặc biệt là tài khoản email và ngân hàng
• Bật xác thực hai yếu tố (2FA): Kích hoạt OTP qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản
• Không chia sẻ thông tin đăng nhập: big50 sẽ không bao giờ yêu cầu mật khẩu của bạn qua email, SMS hay cuộc gọi điện thoại
• Đăng xuất sau mỗi phiên: Đặc biệt quan trọng khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng
• Kiểm tra lịch sử đăng nhập: Thường xuyên xem lại lịch sử truy cập tài khoản và báo cáo ngay nếu phát hiện hoạt động bất thường

10Trẻ Em & Độ Tuổi Tối Thiểu

Dịch vụ của big50 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi. Nếu Bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho big50, vui lòng liên hệ ngay với chúng tôi tại [email protected] để chúng tôi xóa thông tin đó trong thời gian sớm nhất.

big50 áp dụng quy trình xác minh độ tuổi trong suốt quá trình đăng ký và xác minh KYC. Bất kỳ tài khoản nào được xác định thuộc về người dưới 21 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

11Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số thông tin của Người chơi có thể được xử lý bởi máy chủ hoặc đối tác đặt tại ngoài Việt Nam. Trong mọi trường hợp, big50 đảm bảo rằng việc chuyển giao dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế
• Yêu cầu đối tác nhận dữ liệu duy trì mức bảo mật tương đương hoặc cao hơn tiêu chuẩn của big50
• Mã hóa dữ liệu trong suốt quá trình truyền tải quốc tế
• Hạn chế tối đa phạm vi dữ liệu được chuyển — chỉ chuyển những gì thực sự cần thiết

12Cập Nhật Chính Sách Bảo Mật

big50 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Người chơi qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật trên trang chủ big50.app
• Thông báo trong ứng dụng khi Người chơi đăng nhập lần tiếp theo

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận Chính sách đã sửa đổi.

13Liên Hệ & Khiếu Nại

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách big50 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

big50 cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi kịp thời. Nếu sau khi liên hệ với chúng tôi mà vấn đề chưa được giải quyết thỏa đáng, Bạn có quyền đề nghị hòa giải thông qua cơ chế giải quyết tranh chấp được quy định trong Điều khoản & Điều kiện của big50.