Chính Sách Bảo Mật Big Win – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng dịch vụ của Big Win thông qua website chính thức bigwin-bangla.com và ứng dụng di động chính thức (nếu có). Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong tài liệu này.

Chính sách bảo mật của Big Win được xây dựng tuân thủ các quy định pháp luật hiện hành tại Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Big Win thu thập thông tin của bạn theo ba nguồn chính: dữ liệu bạn tự cung cấp, dữ liệu được tự động thu thập khi bạn sử dụng dịch vụ, và dữ liệu từ bên thứ ba được ủy quyền. Dưới đây là bảng tóm tắt chi tiết:

Chúng tôi không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng hay mã OTP qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, hãy báo ngay cho bộ phận hỗ trợ của Big Win.

Mọi dữ liệu Big Win thu thập đều phục vụ các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền an toàn và chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi theo luật định.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời, chính xác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi khuyến mãi có liên quan dựa trên sở thích của bạn.
• Phân tích và cải tiến: Hiểu cách người chơi sử dụng nền tảng để tối ưu hóa giao diện và tính năng.
• Phát hiện gian lận: Giám sát hoạt động bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật khi có lệnh từ cơ quan có thẩm quyền.

Big Win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ dữ liệu tối thiểu cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp nội dung cho Big Win có thể nhận mã người chơi ẩn danh (không phải thông tin định danh) để ghi nhận kết quả cược.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính theo đúng quy định pháp luật hiện hành của Việt Nam.

Tất cả đối tác nhận dữ liệu của bạn đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền. Big Win chịu trách nhiệm giám sát việc tuân thủ cam kết này.

Big Win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi người dùng nhằm tối ưu hóa nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn và không thể gây hại cho hệ thống.

Big Win sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt bảo mật. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên trang để chúng tôi cải thiện giao diện và tốc độ tải.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các tùy chỉnh cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt (Chrome: Cài đặt → Quyền riêng tư → Cookie; Firefox: Tùy chọn → Quyền riêng tư & Bảo mật). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Big Win.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của Big Win. Chúng tôi triển khai nhiều lớp bảo vệ đồng thời để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Big Win đều được mã hóa hoàn toàn.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt – ngay cả kỹ sư của Big Win cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Big Win hỗ trợ và khuyến khích bật 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để nhận diện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm toán bảo mật định kỳ: Big Win thực hiện kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc rõ ràng mới có quyền truy cập dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi nhật ký.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Big Win đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Big Win đang lưu trữ về bạn, bao gồm nguồn thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa các thông tin không chính xác, không còn phù hợp trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong thời gian chúng tôi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối việc Big Win sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, chỉ cần gửi email đến support@bigwin-bangla.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. Big Win sẽ phản hồi và xử lý trong vòng 5 ngày làm việc. Không có bất kỳ chi phí nào cho việc thực hiện các quyền này.

Big Win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy ngược. Quy trình xóa được thực hiện tự động và được kiểm toán định kỳ.

Big Win có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, Big Win sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và khu vực tài khoản khi bạn đăng nhập.
• Banner thông báo xuất hiện trên website trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ Big Win sau ngày chính sách mới có hiệu lực được xem là sự đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách Big Win xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@bigwin-bangla.com – tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu"
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 qua hộp chat góc phải màn hình trên website
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho yêu cầu về dữ liệu; 24 giờ cho khiếu nại bảo mật khẩn cấp

Big Win cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi không ngừng cải thiện các biện pháp bảo vệ dữ liệu.