Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Của Bạn Tại 6fff

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 6fff và áp dụng cho:

• Tất cả cá nhân đã đăng ký hoặc đang truy cập trang web 6fff.one và các dịch vụ liên quan;
• Người dùng đang trong quá trình đăng ký tài khoản hoặc khám phá nền tảng trước khi đăng ký;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo quy định pháp luật.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba được dẫn liên kết từ nền tảng 6fff. 6fff không chịu trách nhiệm về các thực hành bảo mật của các trang web đó và khuyến khích bạn đọc chính sách bảo mật riêng của từng bên.

6fff thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu;
• Thông tin liên hệ: số điện thoại di động, địa chỉ email, địa chỉ cư trú;
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để xác minh giao dịch;
• Tài liệu xác minh danh tính: ảnh chụp CCCD hai mặt, ảnh selfie cầm CCCD (phục vụ quy trình KYC).

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: lịch sử đặt cược, thời gian phiên đăng nhập, các trang đã truy cập, tính năng đã sử dụng;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số dư tài khoản, thời điểm và phương thức giao dịch;
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 7 của chính sách này.

2.3 Dữ liệu từ bên thứ ba:

Trong một số trường hợp, 6fff có thể nhận dữ liệu xác minh danh tính từ các đơn vị dịch vụ KYC được ủy quyền để tuân thủ quy định chống rửa tiền (AML) và định danh khách hàng (KYC) theo quy định pháp luật hiện hành.

6fff sử dụng dữ liệu thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý hợp lệ:

6fff xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game.
• Nghĩa vụ pháp lý: 6fff có nghĩa vụ thu thập và lưu trữ một số dữ liệu để tuân thủ quy định về định danh khách hàng (KYC), chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp của 6fff, chẳng hạn như bảo vệ hệ thống khỏi gian lận và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý tùy chọn như gửi email marketing, 6fff sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

6fff không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với mức độ tối thiểu cần thiết:

• Đối tác nhà cung cấp game: Tên người dùng và thông tin phiên cược được chia sẻ với các nhà cung cấp game (PG Soft, Pragmatic Play, JDB, v.v.) để vận hành trò chơi. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, các ngân hàng và nhà xử lý thanh toán để thực hiện giao dịch nạp/rút tiền.
• Đơn vị xác minh KYC: Tài liệu nhận dạng được chia sẻ với đơn vị KYC được ủy quyền để xác minh danh tính theo quy định pháp luật.
• Cơ quan pháp luật: 6fff sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tư pháp hoặc để phòng ngừa hành vi tội phạm nghiêm trọng.
• Chuyển giao doanh nghiệp: Trong trường hợp 6fff hợp nhất, mua lại hoặc bán một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với sự bảo vệ bảo mật tương đương hoặc cao hơn.

6.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu trong quá trình truyền bằng giao thức TLS 1.3/SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng quốc tế;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên toàn bộ máy chủ;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đội ngũ độc lập;
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên truy cập dữ liệu nhạy cảm.

6.2 Biện pháp bảo mật tổ chức:

• Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân (nguyên tắc đặc quyền tối thiểu);
• Mọi nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật;
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ.

6.3 Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản hoạt động;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm sau khi giao dịch, theo quy định pháp luật;
• Dữ liệu KYC và nhận dạng: tối thiểu 5 năm sau khi tài khoản đóng;
• Dữ liệu lịch sử cược: 3 năm kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

6fff sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách nền tảng được sử dụng. Dưới đây là các loại cookie 6fff sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 6fff. Cookie hiệu năng và chức năng có thể được từ chối mà không ảnh hưởng đến chức năng cơ bản.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 6fff:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ 6fff qua email hỗ trợ. 6fff sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ và xác minh danh tính người yêu cầu.

6fff áp dụng chính sách bảo vệ người chưa thành niên đặc biệt nghiêm ngặt. Nền tảng chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên và không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, 6fff yêu cầu khai báo ngày sinh và xác minh độ tuổi thông qua CCCD;
• Nếu 6fff phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai lệch, chúng tôi sẽ xóa dữ liệu đó và đóng tài khoản ngay lập tức;
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đang sử dụng 6fff, vui lòng liên hệ ngay với bộ phận hỗ trợ để xử lý kịp thời.

Một số đối tác và nhà cung cấp dịch vụ của 6fff có thể đặt máy chủ hoặc hoạt động tại ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, 6fff đảm bảo rằng:

• Việc chuyển giao dữ liệu chỉ thực hiện khi cần thiết để cung cấp dịch vụ và có cơ sở pháp lý hợp lệ;
• Tất cả các bên nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật ít nhất tương đương tiêu chuẩn của 6fff;
• Dữ liệu được truyền qua kênh mã hóa SSL và không được lưu trữ ngoài hệ thống có kiểm soát của 6fff và đối tác được ủy quyền.

6fff có thể cập nhật Chính sách Bảo mật này khi cần thiết do thay đổi dịch vụ, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành. Khi có thay đổi:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền bảo mật của bạn: 6fff sẽ gửi thông báo qua email ít nhất 14 ngày trước khi có hiệu lực;
• Đối với thay đổi nhỏ không ảnh hưởng đến quyền cơ bản: 6fff sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng;
• Phiên bản lịch sử của Chính sách Bảo mật được lưu trữ và có thể yêu cầu xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ 6fff sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 6fff xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

6fff cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và tôn trọng quyền riêng tư của bạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.