Chính Sách Bảo Mật
Thông Tin Người Dùng 6fff

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ của 6fff, chúng tôi có thể thu thập các loại thông tin sau đây:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang được xem, thao tác trong ứng dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược.

2 Mục Đích Sử Dụng Dữ Liệu

6fff sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 6fff xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 6fff (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của dịch vụ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

6fff không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, Vietcombank và Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của 6fff.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) có thể nhận mã định danh người dùng ẩn danh để xử lý phiên chơi. Họ không nhận thông tin nhận dạng cá nhân như họ tên hay số điện thoại.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền (ví dụ: điều tra hình sự, phòng chống rửa tiền).
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng CNTT phục vụ vận hành hệ thống, với cam kết bảo mật ràng buộc.

5 Thời Gian Lưu Trữ Dữ Liệu

6fff chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo quy định pháp luật:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi nhận dạng.

6 Cookie & Công Nghệ Theo Dõi

6fff sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và xử lý các tính năng cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện chất lượng dịch vụ. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, giú p ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 6fff.

7 Bảo Mật Dữ Liệu Kỹ Thuật

6fff triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa client và server được bảo vệ bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256 khi lưu trữ (at-rest encryption).
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp cho tài khoản người dùng và bắt buộc với tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường hoạt động liên tục 24/7.
• Phân quyền truy cập tối thiểu: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng cho toàn bộ nhân viên và hệ thống nội bộ.

8 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 6fff:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 6fff đang lưu giữ về bạn và nhận bản sao trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Bạn cũng có thể tự cập nhật nhiều thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của chúng tôi: [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Vị Thành Niên

6fff nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào. Đây là yêu cầu pháp lý bắt buộc đối với dịch vụ cá cược trực tuyến tại Việt Nam.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ và xóa ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.
• Số dư trong tài khoản sẽ được hoàn trả theo quy trình xét duyệt.

Nếu bạn tin rằng một người dưới 18 tuổi đã sử dụng dịch vụ 6fff, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 6fff đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Đã có các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết, hoặc
• Bên nhận dữ liệu đã cam kết tuân thủ các nghĩa vụ bảo vệ dữ liệu tương đương theo quy định của Nghị định 13/2023/NĐ-CP.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng khi dữ liệu của bạn được chuyển ra ngoài Việt Nam bằng cách liên hệ với chúng tôi.

11 Sửa Đổi Chính Sách Bảo Mật

6fff có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang web khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Ngày cập nhật cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ của 6fff sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 6fff:

• Email: [email protected]
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 3 ngày làm việc đối với các thắc mắc thông thường