Bảo Mật Dữ Liệu Bigwin – Minh Bạch & Đáng Tin

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Bigwin cung cấp, bao gồm website tại bigwin-taka.com, ứng dụng di động Bigwin và tất cả các tính năng, dịch vụ liên quan. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Bigwin, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Chính sách này được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết tuân thủ nghiêm túc các quy định hiện hành và cập nhật chính sách này khi có thay đổi về mặt pháp lý.

2. Dữ Liệu Chúng Tôi Thu Thập

Bigwin chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị hay thông tin tôn giáo của người dùng.

3. Mục Đích Sử Dụng Dữ Liệu

Bigwin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố trong chính sách bảo mật này:

• Vận hành tài khoản: Xác minh danh tính, tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi nhằm bảo vệ cộng đồng người chơi.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước, lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các thắc mắc của người dùng một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất nền tảng và cá nhân hóa trải nghiệm người chơi.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, sự kiện đặc biệt phù hợp với sở thích của bạn – bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào.
• Chơi game có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời nếu cần thiết.

4. Cách Chúng Tôi Bảo Vệ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của Bigwin. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để đảm bảo thông tin của bạn không bị truy cập trái phép, bị mất hay bị lộ ra ngoài.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Bigwin đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Bigwin hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và toàn bộ thao tác đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Bigwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với các đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ an toàn, đảm bảo khả năng phục hồi trong trường hợp sự cố.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

Bigwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, Internet Banking chỉ nhận thông tin cần thiết để thực hiện giao dịch và đều có chính sách bảo mật riêng.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác cung cấp hạ tầng máy chủ, dịch vụ chống gian lận hoặc hỗ trợ phân tích có thể xử lý dữ liệu thay mặt Bigwin, nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Bigwin có thể cung cấp thông tin cho cơ quan chức năng khi có lệnh điều tra hợp pháp, lệnh tòa án hoặc yêu cầu từ cơ quan quản lý có thẩm quyền tại Việt Nam.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của Bigwin và người dùng khác.

Mọi đối tác thứ ba có quyền truy cập dữ liệu người dùng đều phải ký kết thỏa thuận xử lý dữ liệu với Bigwin và chỉ được phép sử dụng thông tin đó cho mục đích được ủy quyền cụ thể.

6. Cookie & Công Nghệ Theo Dõi

Bigwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng bảo mật hoạt động đúng cách.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều và các vấn đề kỹ thuật cần khắc phục.
• Cookie cá nhân hóa: Lưu trữ tùy chọn của bạn như ngôn ngữ, định dạng hiển thị tỷ lệ kèo để mang lại trải nghiệm phù hợp hơn trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ nhiều thiết bị cùng lúc hoặc cố gắng truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng Bigwin.

7. Quyền Của Người Dùng

Với tư cách là người dùng Bigwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@bigwin-taka.com.

Bigwin sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Lưu Trữ & Xóa Dữ Liệu

Bigwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và cộng thêm 5 năm sau khi đóng tài khoản để tuân thủ quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Log hệ thống và dữ liệu kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu marketing: Bị xóa ngay khi bạn hủy đăng ký nhận thông tin quảng bá hoặc sau 2 năm không có tương tác.
• Tài khoản không hoạt động: Sau 36 tháng không có giao dịch, Bigwin sẽ thông báo và có thể xóa một số dữ liệu không cần thiết, ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật.

Khi dữ liệu không còn cần thiết, Bigwin sẽ xóa hoặc ẩn danh hóa dữ liệu đó bằng các phương pháp an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại được.

9. Thay Đổi Chính Sách Bảo Mật

Bigwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Chúng tôi cam kết thông báo rõ ràng khi có thay đổi đáng kể.

• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách bảo mật này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Bigwin sẽ gửi thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày.
• Việc tiếp tục sử dụng dịch vụ Bigwin sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở Mục 7.

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại Bigwin, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: support@bigwin-taka.com – dành cho mọi yêu cầu về quyền dữ liệu và khiếu nại bảo mật.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng Bigwin, phản hồi trong vài phút.
• Thời gian xử lý: Tối đa 15 ngày làm việc cho các yêu cầu về quyền dữ liệu; 72 giờ cho báo cáo sự cố bảo mật khẩn cấp.

Bigwin nghiêm túc đối với mọi báo cáo về lỗ hổng bảo mật. Nếu bạn phát hiện bất kỳ vấn đề bảo mật nào trên nền tảng, hãy báo cáo ngay qua email để chúng tôi có thể xử lý kịp thời và bảo vệ toàn bộ cộng đồng người chơi.