Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng khi họ truy cập hoặc sử dụng nền tảng cá cược trực tuyến 6ff23 tại địa chỉ https://6ff23.cam, bao gồm toàn bộ các trang con, ứng dụng di động và dịch vụ liên quan do 6ff23 vận hành.

Chính sách này áp dụng cho:

• Tất cả khách truy cập website — dù đã đăng ký tài khoản hay chưa.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của 6ff23.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.
• Bất kỳ cá nhân nào cung cấp thông tin cho 6ff23 thông qua các hình thức đăng ký, xác minh danh tính hoặc phản hồi khảo sát.

Các định nghĩa cốt lõi trong tài liệu này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng một cá nhân cụ thể; "Xử lý" bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa dữ liệu; "Chúng tôi / 6ff23" chỉ đơn vị vận hành website https://6ff23.cam.

6ff23 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau, tùy thuộc vào mức độ tương tác của bạn với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn chọn.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ hỗ trợ khách hàng của 6ff23.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và cài đặt ngôn ngữ.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập và các trang đã truy cập trong nền tảng.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP nhằm mục đích phòng chống gian lận và tuân thủ các giới hạn địa lý.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa và dữ liệu hiệu suất trang web (xem chi tiết tại Mục 6).

6ff23 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch như được liệt kê dưới đây:

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý trước bằng văn bản của bạn.

6ff23 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa 6ff23 và người dùng, bao gồm việc cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: 6ff23 có lợi ích hợp pháp trong việc xử lý một số loại dữ liệu nhằm bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện dịch vụ, miễn là điều này không ảnh hưởng bất lợi đến quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo marketing và sử dụng cookie không thiết yếu, 6ff23 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

6ff23 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (bao gồm MoMo, ZaloPay, VNPay và các ngân hàng đối tác) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với 6ff23.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (nhà cung cấp slots, live casino, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi đúng cách. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích và phát hiện gian lận được sử dụng nội bộ để bảo vệ nền tảng và người dùng khỏi các hoạt động phi pháp.
• Cơ quan pháp luật: 6ff23 có thể buộc phải cung cấp dữ liệu cá nhân cho các cơ quan có thẩm quyền của Việt Nam khi nhận được lệnh hợp pháp hoặc yêu cầu điều tra.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản, nhưng sẽ tiếp tục được bảo vệ theo các điều khoản tương đương.

6ff23 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo an ninh và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, v.v.) để giúp chúng tôi cải thiện nền tảng. Dữ liệu này không nhận dạng cá nhân bạn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và bố cục giao diện để cải thiện trải nghiệm trong các phiên tiếp theo.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cài đặt tài khoản trên 6ff23. Việc xóa hoặc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng nhưng sẽ không ngăn bạn truy cập các dịch vụ cốt lõi.

6ff23 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 6ff23. Chứng chỉ SSL 256-bit được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với phân quyền theo nguyên tắc "cần biết tối thiểu". Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): 6ff23 cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản người dùng, tăng cường lớp bảo vệ bổ sung ngoài mật khẩu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công trong thời gian thực.

6ff23 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký hoạt động và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để đảm bảo khả năng tra cứu lịch sử hỗ trợ.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết, 6ff23 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn, đảm bảo dữ liệu không thể được khôi phục hoặc nhận dạng lại.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 6ff23. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 6ff23 đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích sử dụng và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có thể yêu cầu 6ff23 xóa dữ liệu cá nhân của mình, trừ khi dữ liệu đó cần được lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang xem xét một khiếu nại hoặc khi có tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 6ff23, đặc biệt đối với các mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn (marketing, cookie không thiết yếu) mà không bị phạt.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về Quyền Dữ liệu Cá nhân" kèm theo thông tin xác minh danh tính của bạn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ của các nhà cung cấp phần mềm trò chơi quốc tế.

Khi chuyển dữ liệu ra nước ngoài, 6ff23 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả các hợp đồng với bên thứ ba quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu bắt buộc và nghĩa vụ bảo mật ràng buộc về mặt pháp lý.
• Các biện pháp bảo vệ kỹ thuật (mã hóa, ẩn danh hóa) được áp dụng trước khi dữ liệu rời khỏi hệ thống của 6ff23.

Dịch vụ của 6ff23 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 18 tuổi. Hệ thống xác minh tuổi được thực hiện thông qua quy trình KYC với giấy tờ tùy thân hợp lệ.
• Nếu 6ff23 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản trên 6ff23 vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

6ff23 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Cập nhật số phiên bản và ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng 6ff23 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 6ff23:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Kênh hỗ trợ khác: Live chat trực tiếp trên website, Zalo và Email
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin
• Thời gian hoạt động: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ và Tết Nguyên Đán

Đối với các báo cáo về lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu nghi ngờ, vui lòng liên hệ ngay với chúng tôi qua email nêu trên với tiêu đề "Báo cáo Sự cố Bảo mật" để được xử lý ưu tiên trong vòng 24 giờ.