Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này được ban hành bởi big3 — nền tảng giải trí trực tuyến vận hành tại địa chỉ big3.onl — và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của big3, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức của chúng tôi.

Tài liệu này được soạn thảo bằng tiếng Việt và có hiệu lực pháp lý tại Việt Nam. Mục tiêu của chúng tôi là đảm bảo bạn hiểu rõ loại dữ liệu nào được thu thập, vì sao chúng tôi thu thập, và cách chúng tôi bảo vệ thông tin đó một cách minh bạch và trách nhiệm.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ big3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

big3 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 — Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc tại Việt Nam.
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) phục vụ xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Địa chỉ ví USDT TRC20 nếu bạn sử dụng phương thức thanh toán bằng tiền mã hóa.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua email hoặc live chat.

2.2 — Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu hành vi sử dụng: trang đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Lịch sử giao dịch nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

big3 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính toán kết quả cược một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh người chơi đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, giả mạo danh tính và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo về khuyến mãi có liên quan đến hành vi sử dụng của bạn.
• Phân tích và cải tiến: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại big3 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, cung cấp dịch vụ trò chơi và hỗ trợ người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là nghĩa vụ bắt buộc theo quy định pháp luật. big3 có trách nhiệm tuân thủ các yêu cầu này và có thể phải chia sẻ thông tin với cơ quan nhà nước khi được yêu cầu hợp pháp.
• Lợi ích hợp pháp: big3 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho cộng đồng người chơi và vận hành nền tảng hiệu quả — miễn là các lợi ích này không lấn át quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi thông tin khuyến mãi), big3 sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

big3 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể dưới đây, chúng tôi có thể chia sẻ thông tin ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ được ủy quyền: Chúng tôi hợp tác với các đối tác kỹ thuật (nhà cung cấp trò chơi, cổng thanh toán, dịch vụ lưu trữ đám mây) để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của big3 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam, big3 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chống gian lận và bảo vệ hệ thống: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng, big3 có thể chia sẻ thông tin với các tổ chức bảo mật và phòng chống tội phạm tài chính.
• Tái cơ cấu doanh nghiệp: Trong trường hợp big3 được sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

big3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật xác thực. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với trang web, giúp chúng tôi tối ưu hóa giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị để cung cấp trải nghiệm được tùy chỉnh theo sở thích của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa kỹ thuật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của big3 hoạt động không đúng cách. Thời gian lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên sẽ tự xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại tối đa 12 tháng.

big3 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ. Cụ thể:

• Mã hóa truyền dữ liệu: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ big3 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trên máy chủ được mã hóa bằng tiêu chuẩn AES-256. Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả nhân viên big3 cũng không thể đọc mật khẩu của bạn.
• Phân quyền truy cập: Chỉ nhân viên có chức vụ và nhiệm vụ cụ thể mới được phép truy cập từng phần dữ liệu, theo nguyên tắc "cần biết" (need-to-know basis).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khôi phục nhanh chóng khi xảy ra sự cố.
• Kiểm thử bảo mật: big3 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập tiến hành.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: được ẩn danh hóa sau 90 ngày, ngoại trừ dữ liệu pháp lý bắt buộc phải lưu trữ lâu hơn.
• Dữ liệu log kỹ thuật: lưu trữ trong 12 tháng rồi tự động xóa.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại big3. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến [email protected]:

Dịch vụ của big3 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Tất cả người dùng bắt buộc phải xác minh độ tuổi thông qua quy trình KYC bằng giấy tờ tùy thân hợp lệ trước khi được phép thực hiện giao dịch tài chính hoặc tham gia đặt cược. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ bị thu hồi theo quy định.

big3 khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập các trang web cờ bạc trực tuyến. Trò chơi có trách nhiệm là cam kết của toàn xã hội — không chỉ của người chơi.

big3 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện trang chủ big3.onl khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" tại phần đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Điều khoản & Điều kiện sử dụng. Các phiên bản cũ của Chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu bằng văn bản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách big3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc, kể cả cuối tuần và ngày lễ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành.