Chính Sách Bảo Mật Big Bunny – Dữ Liệu Của Bạn, Quyền Của Bạn

BigBunny chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập "phòng trường hợp cần" hay để tích trữ vô mục đích.

Dữ liệu hành vi như thời gian chơi và game yêu thích được thu thập để BigBunny phát hiện sớm các dấu hiệu chơi cờ bạc không lành mạnh và kích hoạt cảnh báo bảo vệ người chơi – không phải để bán cho nhà quảng cáo.

BigBunny sử dụng thông tin thu thập được cho các mục đích sau và chỉ các mục đích này:

• Cung cấp dịch vụ: Xử lý giao dịch, quản lý tài khoản, xác thực đăng nhập và cá nhân hóa trải nghiệm
• Bảo mật & Chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn đa tài khoản và bảo vệ người chơi khác
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định, xác minh KYC và báo cáo khi có yêu cầu từ cơ quan có thẩm quyền
• Cải thiện sản phẩm: Phân tích ẩn danh (không gắn danh tính) để hiểu cách người dùng tương tác với nền tảng
• Hỗ trợ khách hàng: Tra cứu lịch sử khi bạn liên hệ hỗ trợ để giải quyết vấn đề nhanh hơn
• Thông báo dịch vụ: Email xác nhận giao dịch, thông báo thay đổi chính sách quan trọng (không phải quảng cáo)

BigBunny xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để BigBunny cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản
• Nghĩa vụ pháp lý: Một số dữ liệu phải lưu trữ theo yêu cầu của pháp luật về chống rửa tiền và quản lý tài chính
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận và đảm bảo tính công bằng cho toàn bộ cộng đồng người chơi
• Sự đồng ý của bạn: Với dữ liệu không bắt buộc (như đăng ký nhận khuyến mãi), chúng tôi chỉ xử lý khi bạn chủ động đồng ý và bạn có thể rút lại sự đồng ý bất cứ lúc nào

BigBunny không bao giờ bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số thông tin có giới hạn với các đối tác sau:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được dùng thông tin ngoài mục đích thanh toán.
• Nhà cung cấp game (software providers): Dữ liệu kỹ thuật ẩn danh để game chạy đúng. Không có thông tin danh tính nào được chia sẻ với nhà cung cấp game.
• Dịch vụ xác minh KYC: Tài liệu KYC được gửi đến đối tác xác minh danh tính có chứng nhận bảo mật và bị ràng buộc bởi hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – BigBunny chỉ cung cấp thông tin theo đúng phạm vi yêu cầu.

Bảo mật dữ liệu tại BigBunny được triển khai theo mô hình "defense in depth" – nhiều lớp bảo vệ độc lập để đảm bảo ngay cả khi một lớp bị vượt qua, dữ liệu vẫn được bảo vệ bởi các lớp còn lại.

• Mã hóa AES-256 cho tất cả dữ liệu nhạy cảm lưu trữ (mật khẩu được hash bằng bcrypt, không bao giờ lưu dạng plaintext)
• TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ
• Phân quyền tối thiểu (principle of least privilege) – nhân viên chỉ truy cập dữ liệu thực sự cần cho công việc của họ
• Nhật ký kiểm toán (audit log) ghi lại mọi hoạt động truy cập dữ liệu nội bộ
• Sao lưu mã hóa hàng ngày tại trung tâm dữ liệu dự phòng địa lý
• Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba mỗi 6 tháng

BigBunny sử dụng cookie và công nghệ lưu trữ phía trình duyệt để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại và mức độ kiểm soát của bạn:

Bạn có thể xóa cookie từ cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng xóa cookie thiết yếu sẽ đăng xuất bạn khỏi tài khoản.

Tại BigBunny, dữ liệu cá nhân luôn là của bạn. Bạn có đầy đủ các quyền sau và có thể thực hiện bất kỳ lúc nào qua bộ phận hỗ trợ:

BigBunny không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định bởi mục đích thu thập và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch: Tối thiểu 5 năm sau giao dịch cuối cùng (theo quy định pháp lý)
• Tài liệu KYC: 5 năm sau khi tài khoản được đóng
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối
• Nhật ký kỹ thuật (IP, phiên đăng nhập): 90 ngày
• Dữ liệu marketing (nếu đã đăng ký): Đến khi bạn hủy đăng ký hoặc đóng tài khoản

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu hủy dữ liệu có ghi nhật ký xác nhận.

Dịch vụ BigBunny hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người vị thành niên.

Quá trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính (KYC) được thiết kế để phát hiện các trường hợp khai sai tuổi. Nếu BigBunny phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi dữ liệu liên quan bị xóa và số dư (nếu có) được xử lý theo quy trình pháp lý.

Chính sách bảo mật của BigBunny sẽ được cập nhật khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn:

• Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trong tài khoản khi đăng nhập
• Cập nhật ngày "cập nhật lần cuối" tại đầu trang này

Việc tiếp tục sử dụng BigBunny sau ngày hiệu lực được xem là đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày đó.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân và chính sách bảo mật của BigBunny đều được tiếp nhận và xử lý nghiêm túc:

• Email quyền riêng tư: privacy@bigbunny.ws – phản hồi trong 72 giờ làm việc
• Hỗ trợ trực tiếp: Chat 24/7 trong tài khoản – phản hồi dưới 2 phút
• Yêu cầu xóa dữ liệu: Gửi email với tiêu đề "[XÓA DỮ LIỆU]" để được ưu tiên xử lý

BigBunny cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày theo quy định. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo nếu cần thêm thời gian và lý do.