Chính Sách Bảo Mật Dữ Liệu bigbos

Tài liệu này mô tả cách bigbos thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại bigbos.io. Chúng tôi hiểu rằng sự tin tưởng của bạn là nền tảng quan trọng nhất trong mối quan hệ giữa hai bên, vì vậy chúng tôi cam kết xử lý dữ liệu một cách minh bạch và có trách nhiệm.

1 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập hợp pháp vào dịch vụ của bigbos, bao gồm:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ cá cược, casino, đá gà, nổ hũ trên nền tảng bigbos.
• Người dùng truy cập trang web bigbos.io mà chưa đăng ký tài khoản (khách vãng lai).
• Người dùng tương tác với bigbos qua các kênh hỗ trợ khách hàng như email hoặc chat trực tuyến.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do bigbos tổ chức.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba mà bigbos có thể liên kết đến trong nội dung của mình. Người dùng nên đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

2 Dữ Liệu Chúng Tôi Thu Thập

bigbos thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Loại dữ liệu	Thông tin cụ thể	Phương thức thu thập
Dữ liệu định danh	Họ và tên, ngày sinh, giới tính, số CCCD/CMND, hộ chiếu	Đăng ký tài khoản, xác minh danh tính
Dữ liệu liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản, cập nhật hồ sơ
Dữ liệu tài chính	Tên tài khoản ngân hàng, số tài khoản ngân hàng, lịch sử giao dịch	Nạp tiền, rút tiền
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, vị trí địa lý (cấp tỉnh/thành)	Tự động khi truy cập website
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã chơi, thời gian hoạt động, trang đã xem	Hệ thống ghi nhật ký tự động
Dữ liệu cookie	Cookie phiên, cookie phân tích, tùy chọn người dùng	Trình duyệt web khi truy cập

3 Mục Đích Sử Dụng Dữ Liệu

bigbos sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại theo mức độ thiết yếu:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực người dùng, thực hiện giao dịch tài chính và cung cấp các trò chơi, dịch vụ cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi (18+) và tuân thủ các quy định phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện tính năng và hiệu suất nền tảng.
• Thông tin tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật dịch vụ qua email hoặc SMS, chỉ khi người dùng đã đồng ý nhận.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bigbos xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho phép bigbos xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa bigbos và người dùng (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: bigbos phải xử lý một số dữ liệu để tuân thủ các nghĩa vụ pháp lý, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: bigbos có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

bigbos có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và trò chơi có thể nhận thông tin người dùng ẩn danh (dạng ID) để xử lý kết quả trò chơi và lịch sử cược.
• Dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp hỗ trợ bigbos xác minh tính xác thực của giấy tờ tùy thân và địa chỉ người dùng.
• Cơ quan pháp luật: bigbos sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Đối tác phân tích: Dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với đối tác phân tích để cải thiện hiệu suất nền tảng.

6 Cookie và Công Nghệ Theo Dõi

bigbos sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, tiền tệ và cài đặt hiển thị.
• Cookie phân tích: Hỗ trợ bigbos hiểu được các trang nào được truy cập nhiều nhất và người dùng đến từ nguồn nào, nhằm cải thiện nội dung và dịch vụ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ bigbos.

7 Thời Hạn Lưu Trữ Dữ Liệu

bigbos lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ các nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu quy định AML).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hoạt động (logs): Lưu trữ trong 12 tháng cho mục đích bảo mật và phòng chống gian lận.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi đó ng trình duyệt. Cookie lâu dài được lưu tối đa 13 tháng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể truy nguyên về cá nhân bạn. Trong trường hợp có tranh chấp pháp lý đang xử lý, thời hạn lưu trữ có thể được kéo dài cho đến khi tranh chấp được giải quyết hoàn toàn.

8 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý và sử dụng cho mục đích gì. Chính sách bảo mật này là công cụ chính để bigbos thực hiện nghĩa vụ minh bạch đó.
• Quyền truy cập: Bạn có quyền yêu cầu bigbos cung cấp bản sao của toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ liên quan đến bản thân, thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi bigbos có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và bigbos sẽ ngừng ngay lập tức sau khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của bigbos kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

9 Bảo Mật Dữ Liệu

bigbos áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi mọi hành vi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa dữ liệu truyền tải: Sử dụng TLS 1.3 và HTTPS cho toàn bộ kết nối giữa trình duyệt của bạn và máy chủ bigbos.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò: Nhân viên bigbos chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: bigbos thực hiện đánh giá bảo mật (penetration testing) và kiểm toán hệ thống định kỳ hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu có khả năng ảnh hưởng đến quyền lợi của bạn, bigbos cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ đám mây hoặc đối tác phần mềm quốc tế. Khi thực hiện các chuyển giao như vậy, bigbos đảm bảo:

• Quốc gia hoặc khu vực nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với Việt Nam.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với bên nhận để đảm bảo quyền lợi của bạn được bảo vệ xuyên suốt.
• Tuân thủ đầy đủ quy trình thông báo và đánh giá tác động theo Nghị định 13/2023/NĐ-CP trước khi thực hiện bất kỳ chuyển giao dữ liệu xuyên biên giới nào.
• Đảm bảo bên nhận dữ liệu tại nước ngoài không được phép xử lý dữ liệu của bạn ngoài phạm vi mục đích đã được quy định trong hợp đồng.

11 Thay Đổi Chính Sách Bảo Mật

bigbos có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bigbos.io ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn tóm tắt các thay đổi chính.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ bigbos sau khi chính sách mới có hiệu lực được coi là sự chấp thuận với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 8.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách bigbos xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian hoạt động: 24/7 – Tất cả các ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán

Để đảm bảo yêu cầu của bạn được xử lý nhanh chóng, vui lòng cung cấp đầy đủ thông tin sau khi gửi yêu cầu: tên đăng ký tài khoản, địa chỉ email đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / phản đối) và mô tả chi tiết về vấn đề cần giải quyết.