Chính Sách Bảo Mật
Dữ Liệu Cá Nhân big50

big50 thu thập thông tin cá nhân của người dùng thông qua nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Toàn bộ quá trình thu thập diễn ra minh bạch và chỉ bao gồm những dữ liệu thực sự cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc Hộ chiếu còn hiệu lực; ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền; lịch sử giao dịch trên nền tảng.
• Thông tin liên lạc hỗ trợ: nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Telegram.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: các trang đã xem, trò chơi đã tham gia, thời gian phiên chơi, luồng điều hướng trong nền tảng.
• Cookie và bộ nhớ cục bộ: mã nhận dạng phiên, tùy chọn ngôn ngữ, trạng thái đăng nhập. Chi tiết tại mục 05.

big50 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác nếu không có sự đồng ý rõ ràng từ người dùng:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, xác thực đăng nhập và bảo mật tài khoản.
• Tuân thủ nghĩa vụ pháp lý: xác minh danh tính và độ tuổi (18+) theo quy định, thực hiện các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận: phân tích hành vi bất thường, phát hiện các tài khoản trùng lặp, bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: xử lý khiếu nại, giải đáp thắc mắc, và lưu trữ lịch sử trao đổi để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp, điều chỉnh giao diện theo tùy chọn, và hiển thị các chương trình khuyến mãi liên quan.
• Truyền thông marketing (khi có sự đồng ý): gửi email hoặc thông báo về các chương trình ưu đãi, sự kiện đặc biệt và cập nhật sản phẩm mới.
• Phân tích và cải thiện dịch vụ: nghiên cứu hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để nâng cấp tính năng và giao diện nền tảng.

Mọi hoạt động xử lý dữ liệu cá nhân của big50 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý khi đăng ký tài khoản – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các quy định tài chính có liên quan.
• Lợi ích hợp pháp: big50 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, ví dụ như phát hiện gian lận, bảo mật hệ thống và phân tích rủi ro – với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc chia sẻ dữ liệu với đối tác phân tích, big50 luôn xin sự đồng ý rõ ràng và có thể thu hồi của người dùng.

big50 không bán dữ liệu cá nhân của người chơi dưới bất kỳ hình thức nào. Trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các bên dưới đây:

• Nhà cung cấp dịch vụ thanh toán: các đối tác xử lý giao dịch (ngân hàng, ví điện tử MoMo, ZaloPay) nhận thông tin tài chính cần thiết để xử lý lệnh nạp và rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: các đối tác cung cấp nội dung trò chơi (casino, slot, thể thao) nhận mã nhận dạng người chơi ẩn danh để xử lý kết quả game – không phải thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ công nghệ: các đối tác cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ hỗ trợ khách hàng được chia sẻ dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận xử lý dữ liệu.
• Cơ quan pháp luật: big50 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy trình pháp lý quy định.

big50 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của người dùng, duy trì trạng thái đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm cookie phiên đăng nhập, token bảo mật CSRF và tùy chọn ngôn ngữ. Loại cookie này không thể tắt.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân của bạn như giao diện màu sắc, cài đặt âm thanh và phương thức hiển thị kết quả.
• Cookie phân tích: được sử dụng bởi công cụ phân tích nội bộ để hiểu hành vi tổng hợp của người dùng và cải thiện luồng trải nghiệm trong nền tảng.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

big50 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD/CMND) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: nhân viên big50 chỉ được truy cập dữ liệu người chơi khi có nhu cầu công việc cụ thể (need-to-know basis) và mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật mỗi quý bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: đội ngũ bảo mật của big50 giám sát hệ thống liên tục, phát hiện và ứng phó với các mối đe dọa trong thời gian thực.

big50 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình kỹ thuật được phê duyệt nội bộ.

Với tư cách là chủ thể dữ liệu, người chơi big50 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà big50 đang lưu trữ về bạn.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền x óa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: bạn có quyền yêu cầu big50 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của big50, đặc biệt là đối với hoạt động marketing trực tiếp.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.
• Quyền rút đồng ý: bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp cho big50 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email support@big50.cam với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". big50 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của big50 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, big50 thực hiện kiểm tra độ tuổi thông qua tài liệu giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu). Mọi tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam do yêu cầu về hạ tầng kỹ thuật hoặc dịch vụ của bên thứ ba.

Khi thực hiện chuyển dữ liệu quốc tế, big50 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tồn tại hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ phù hợp được ký kết với bên nhận dữ liệu.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết và không vượt quá phạm vi mục đích đã công bố.

Bạn có quyền yêu cầu thông tin chi tiết về các trường hợp chuyển dữ liệu quốc tế liên quan đến dữ liệu của mình bằng cách liên hệ với chúng tôi qua các kênh hỗ trợ bên dưới.

big50 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, big50 sẽ thông báo đến người chơi thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và nền tảng big50 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi.
• Thông báo trong ứng dụng khi người chơi đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Phiên bản cũ của Chính sách bảo mật vẫn được lưu trữ và có thể cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ của big50 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách big50 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@big50.cam – ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư / Bảo Mật Dữ Liệu"
• Live Chat: hỗ trợ trực tuyến 24/7 ngay trên nền tảng big50 – phản hồi trung bình trong 2–5 phút
• Telegram: hỗ trợ hoàn toàn bằng tiếng Việt, phục vụ người chơi trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và 63 tỉnh thành

big50 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Chúng tôi luôn đặt quyền lợi và sự tin tưởng của người chơi lên hàng đầu trong mọi quyết định về dữ liệu.