Chính Sách Bảo Mật
Dữ Liệu big888

big888 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng Dịch vụ. Dưới đây là danh sách đầy đủ và minh bạch các loại dữ liệu chúng tôi có thể thu thập:

1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. Lưu ý: big888 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung email, tin nhắn chat hỗ trợ hoặc phản hồi mà bạn gửi đến đội ngũ big888.

2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích xác minh tuân thủ pháp lý và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

big888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo tính bảo mật của nền tảng. Khi bạn truy cập big888.ws lần đầu tiên, một thông báo về cookie sẽ xuất hiện để bạn xác nhận sự đồng ý.

Các loại cookie big888 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie xác thực bảo mật, và cookie giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, và các tính năng được sử dụng thường xuyên. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị (Tiếng Việt), múi giờ, và cài đặt giao diện để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Thời gian lưu trữ cookie: Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt. Cookie lâu dài được lưu tối đa 12 tháng, sau đó tự động hết hạn. Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình.

Cách quản lý cookie: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Cốc Cốc) đều cho phép bạn kiểm soát cookie thông qua phần Cài đặt > Quyền riêng tư. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng Dịch vụ của big888.

big888 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành với nhiều lớp bảo vệ:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ big888 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể xác nhận điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): big888 cung cấp tùy chọn bảo mật 2FA cho tài khoản người dùng, thêm một lớp bảo vệ bổ sung khi đăng nhập từ thiết bị mới hoặc địa điểm không quen thuộc.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên big888 có thẩm quyền cụ thể, theo nguyên tắc quyền truy cập tối thiểu (principle of least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: big888 thực hiện kiểm tra bảo mật thường xuyên (penetration testing, code review) để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.

Trong trường hợp xảy ra sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, big888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả về sự cố và các bước khắc phục đang được thực hiện.

big888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Quy trình xóa dữ liệu: Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi được phép theo pháp luật), big888 sẽ tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi. Dữ liệu trên hệ thống sao lưu sẽ được xóa trong chu kỳ cập nhật tiếp theo (thường trong vòng 90 ngày).

Tài khoản không hoạt động: Tài khoản không có hoạt động đăng nhập trong 24 tháng liên tiếp được coi là không hoạt động. big888 sẽ gửi thông báo qua email đã đăng ký trước khi tiến hành bất kỳ biện pháp nào đối với tài khoản không hoạt động. Số dư (nếu có) sẽ được xử lý theo quy định trong Điều khoản & Điều kiện.