Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại bigbos

1 Thu Thập Dữ Liệu Cá Nhân

bigbos ("Chúng tôi") thu thập thông tin cá nhân của bạn ("Người dùng", "Thành viên") nhằm mục đích cung cấp dịch vụ cá cược trực tuyến tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc tương ứng.

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

Dữ liệu được thu thập tự động khi bạn truy cập nền tảng:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu thiết bị di động: loại thiết bị, ID thiết bị (Device ID), hệ điều hành di động, múi giờ, kết nối mạng (nếu dùng ứng dụng di động bigbos).
• Dữ liệu cookie và tracking: xem chi tiết tại mục Chính sách Cookie bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

bigbos sử dụng dữ liệu cá nhân của bạn với cơ sở pháp lý rõ ràng và chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác, cung cấp quyền truy cập vào các sảnh chơi casino, đá gà, nổ hũ, bóng đá và xổ số.
• Xác minh danh tính (KYC/AML): tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố theo quy định hiện hành.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận cược, sử dụng nhiều tài khoản và các hành vi vi phạm khác.
• Cải thiện dịch vụ: phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, thông báo bảo mật, phản hồi yêu cầu hỗ trợ qua Live Chat và email [email protected].
• Khuyến mãi và tiếp thị: gửi thông tin về chương trình ưu đãi, hoàn tiền và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

bigbos không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy theo các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: thông tin giao dịch tối thiểu được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) chỉ để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với bigbos.
• Nhà cung cấp phần mềm trò chơi: tên đăng nhập và số dư tài khoản được chia sẻ với các đối tác cung cấp sảnh chơi (nhà cung cấp game casino, slot, v.v.) để cho phép bạn tham gia trò chơi. Không có thông tin định danh thực như tên thật hay CCCD được chia sẻ.
• Dịch vụ phân tích: dữ liệu hành vi được chia sẻ dưới dạng ẩn danh hoàn toàn với các công cụ phân tích để cải thiện trải nghiệm người dùng.
• Yêu cầu pháp lý: bigbos sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của bigbos và người dùng khác.

4 Bảo Mật Dữ Liệu

bigbos áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo mặc định" (security by default) và "bảo mật từ thiết kế" (security by design).

Các biện pháp bảo mật kỹ thuật tại bigbos:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bigbos được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền tải — kể cả nhà mạng Internet của bạn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): bigbos hỗ trợ và khuyến khích kích hoạt OTP SMS để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cùng với đội ngũ bảo mật giám sát các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: bigbos thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên bigbos chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege). Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ.

5 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập bigbos.ws. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt.

Bạn có thể từ chối hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều hỗ trợ tùy chọn này). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bigbos.

6 Quyền Của Người Dùng

bigbos tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với đội ngũ hỗ trợ qua Live Chat trên bigbos.ws hoặc email [email protected] — chúng tôi xử lý trong vòng 72 giờ làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bigbos cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin (họ tên, ngày sinh) có thể cần xác minh danh tính trước khi chỉnh sửa để đảm bảo an toàn tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: bigbos có nghĩa vụ lưu giữ một số dữ liệu nhất định theo yêu cầu pháp lý (xem mục 7).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc bigbos xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu sẽ được thực hiện ngay lập tức khi nhận được.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

7 Lưu Trữ Và Xóa Dữ Liệu

bigbos chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi áp dụng nguyên tắc tối thiểu hóa thời gian lưu trữ — dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Khi thời gian lưu trữ kết thúc, bigbos sẽ xóa dữ liệu một cách an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) đối với dữ liệu lưu trữ vật lý, hoặc ẩn danh hóa không thể đảo ngược đối với dữ liệu được giữ lại cho mục đích thống kê tổng hợp.

8 Cập Nhật Chính Sách Bảo Mật

bigbos có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn theo một trong các phương thức sau:

• Thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên giao diện bigbos.ws khi bạn đăng nhập lần tiếp theo.
• Cập nhật số phiên bản và ngày hiệu lực tại đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.

Các thay đổi nhỏ về mặt kỹ thuật hoặc chỉnh sửa ngôn ngữ không ảnh hưởng đến quyền của người dùng sẽ không được thông báo riêng lẻ, nhưng sẽ luôn được ghi nhận trong lịch sử phiên bản tài liệu. Bạn có thể yêu cầu xem lịch sử thay đổi bằng cách liên hệ [email protected].