Chính Sách
Bảo Mật big86

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho mọi giao dịch, big86 thu thập một số loại thông tin cần thiết từ người chơi trong quá trình đăng ký, sử dụng và hỗ trợ kỹ thuật.

2 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và minh bạch dưới đây. big86 cam kết không sử dụng dữ liệu người chơi cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ người chơi.

• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một cá nhân thật, đủ 21 tuổi trở lên, và phòng ngừa tạo tài khoản trùng lặp.
• Xử lý giao dịch tài chính: Thực hiện chính xác các lệnh nạp tiền và rút tiền, đối chiếu lịch sử giao dịch và giải quyết tranh chấp thanh toán.
• Bảo mật nền tảng: Phát hiện hành vi đăng nhập bất thường, chống gian lận, phòng ngừa rửa tiền và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu hóa giao diện, tốc độ tải trang và đề xuất trò chơi phù hợp sở thích.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản, xác minh yêu cầu và giải quyết khiếu nại nhanh chóng, chính xác.
• Gửi thông báo dịch vụ: Cảnh báo bảo mật đăng nhập, xác nhận giao dịch, thông báo thay đổi chính sách và các cập nhật quan trọng liên quan đến tài khoản.
• Tuân thủ pháp lý: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định hiện hành.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

big86 tôn trọng quyền riêng tư của người chơi và không bán, cho thuê hoặc tiết lộ thông tin cá nhân cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có ký kết thỏa thuận bảo mật dữ liệu với big86.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các nhà cung cấp khác nhận dữ liệu kết quả cược cần thiết để xác nhận thắng/thua và đảm bảo tính công bằng của trò chơi (RNG). Dữ liệu này được ẩn danh hóa ở mức tối đa.
• Cơ quan chức năng: Trong trường hợp có yêu cầu pháp lý bắt buộc, lệnh của tòa án hoặc điều tra gian lận tài chính, big86 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam hiện hành.
• Dịch vụ bảo mật và phòng chống gian lận: Các công cụ phân tích bảo mật bên thứ ba có thể xử lý dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để phát hiện và ngăn chặn hành vi gian lận. Dữ liệu này không bao gồm thông tin nhận dạng cá nhân đầy đủ.

4 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

big86 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ big86 được mã hóa end-to-end, ngăn chặn nghe lén và tấn công Man-in-the-Middle.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như mật khẩu và thông tin nhận dạng được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu. big86 không lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký tự động hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: big86 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Phân quyền truy cập nội bộ: Nhân viên big86 chỉ được quyền truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know basis), và mọi truy cập đều được ghi nhật ký đầy đủ.

5 Thời Gian Lưu Trữ Dữ Liệu

big86 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động trên nền tảng big86.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng hoặc hủy bởi người chơi, dữ liệu nhận dạng cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu cần giữ lại theo yêu cầu pháp lý.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch để tuân thủ các quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Cookie và dữ liệu phiên: Cookie phiên (session cookies) hết hạn ngay khi đóng trình duyệt; cookie lâu dài (persistent cookies) có thời hạn tối đa 12 tháng và có thể được xóa thủ công bởi người chơi.

6 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại big86. Mọi yêu cầu thực hiện quyền phải được gửi bằng văn bản qua email hỗ trợ chính thức của big86.

• Quyền truy cập: Yêu cầu big86 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn, bao gồm mục đích xử lý và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu và không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu big86 tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc big86 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng phổ biến (CSV/JSON) để chuyển sang nền tảng khác nếu có yêu cầu hợp lý.

big86 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 60 ngày với thông báo giải thích rõ ràng.

7 Cookie & Công Nghệ Theo Dõi

big86 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể vô hiệu hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của người chơi như ngôn ngữ, bố cục giao diện và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về hành vi điều hướng và hiệu suất trang để big86 cải thiện giao diện và tối ưu hóa tốc độ tải.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đăng nhập bất thường, kiểm soát giới hạn yêu cầu và ngăn chặn tấn công CSRF/brute-force.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng.

8 Trẻ Em & Người Chưa Đủ Tuổi

21+ big86 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ tuổi.

• Mọi người chơi phải xác nhận đủ 21 tuổi trong quá trình đăng ký tài khoản.
• big86 thực hiện xác minh tuổi thông qua quy trình KYC bắt buộc đối với tất cả tài khoản.
• Nếu big86 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và số tiền trong tài khoản sẽ được hoàn trả theo quy trình xử lý đặc biệt.
• Nếu bạn phát hiện người chưa đủ tuổi đang sử dụng big86, vui lòng báo cáo ngay qua email hỗ trợ để được xử lý kịp thời.

9 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản big86 của mình, vui lòng liên hệ chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Live chat 24/7 trực tiếp trên nền tảng big86 — thời gian phản hồi trung bình dưới 2 phút.
• Thời gian xử lý yêu cầu liên quan đến dữ liệu cá nhân: tối đa 30 ngày làm việc.
• Thời gian phản hồi sự cố bảo mật khẩn cấp: trong vòng 4 giờ làm việc.

big86 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền liên hệ cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam để được hỗ trợ thêm.