Chính Sách Bảo Mật
Thông Tin Người Dùng 6ff9

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp thông qua nền tảng 6ff9, bao gồm website chính thức, ứng dụng di động và bất kỳ phương thức truy cập nào khác được 6ff9 cung cấp.

• Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang duyệt nền tảng 6ff9 mà không cần đăng nhập.
• Chính sách này không áp dụng cho các trang web của bên thứ ba mà 6ff9 có thể liên kết đến. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang đó.
• Chính sách được soạn thảo phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.
• Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản.

6ff9 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, địa chỉ email, ngày sinh, số điện thoại (tùy chọn) và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát và bất kỳ nội dung nào bạn chia sẻ trong quá trình liên hệ với 6ff9.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang bạn truy cập, thời gian phiên làm việc, trò chơi bạn chơi, lịch sử cược và kết quả.
• Dữ liệu cookie và tracking pixel theo mô tả chi tiết tại Mục 6 của Chính sách này.
• Dữ liệu giao dịch tài chính: toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và tiền thưởng được lưu trữ để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML).

6ff9 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn.

• Vận hành tài khoản: tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, khôi phục mật khẩu và duy trì phiên làm việc an toàn.
• Xử lý giao dịch: xác nhận và hoàn tất các giao dịch nạp tiền, rút tiền; phát hiện và ngăn chặn gian lận tài chính.
• Tuân thủ pháp lý: thực hiện nghĩa vụ KYC/AML, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát hiện lỗi kỹ thuật và cải thiện hiệu suất nền tảng.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để đảm bảo chất lượng dịch vụ.
• Truyền thông marketing: gửi thông báo về khuyến mãi, ưu đãi và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.

6ff9 không bán thông tin cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution, JILI, PG Soft và các nhà cung cấp khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay định danh đầy đủ của bạn.
• Dịch vụ xác minh danh tính: đối tác KYC độc lập xử lý hồ sơ xác minh theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan pháp luật: 6ff9 có nghĩa vụ tiết lộ thông tin khi nhận được lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển nhượng doanh nghiệp: trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản.

6ff9 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa truyền tải: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 6ff9 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: nhân viên 6ff9 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết mới biết" (need-to-know). Mọi quyền truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực đa yếu tố: hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục. Mọi hoạt động bất thường đều được phân tích và xử lý trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 6ff9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Phân tách dữ liệu: dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Máy chủ cơ sở dữ liệu không được kết nối trực tiếp với internet công cộng.

6ff9 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là phân loại cookie chúng tôi sử dụng:

6ff9 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Chính sách lư u trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 6ff9.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng hoặc xác minh lần cuối, theo quy định AML quốc tế.
• Nhật ký truy cập và bảo mật: lưu trữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Lịch sử hỗ trợ khách hàng: lưu trữ trong vòng 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Sau khi đóng tài khoản: dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày. Dữ liệu tài chính vẫn được lưu trữ theo yêu cầu pháp lý nhưng không còn liên kết với danh tính của bạn.
• Tài khoản vi phạm: hồ sơ về các vi phạm nghiêm trọng (gian lận, rửa tiền) có thể được lưu trữ vĩnh viễn để ngăn chặn việc đăng ký lại tài khoản mới.

Là người dùng của nền tảng 6ff9, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến email hỗ trợ và chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

6ff9 áp dụng chính sách nghiêm ngặt về giới hạn độ tuổi. Dịch vụ cá cược trực tuyến của 6ff9 chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Xác minh tuổi bắt buộc: mọi tài khoản đều phải trải qua quy trình xác minh tuổi trong bước KYC. Tài khoản không xác minh sẽ bị giới hạn tính năng rút tiền.
• Phát hiện người dùng chưa đủ tuổi: nếu 6ff9 phát hiện hoặc nghi ngờ người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.
• Báo cáo vi phạm: nếu bạn tin rằng một trẻ vị thành niên đang sử dụng nền tảng, vui lòng báo cáo ngay cho đội ngũ bảo mật của 6ff9 qua email hỗ trợ.
• Kiểm soát của phụ huynh: 6ff9 khuyến khích phụ huynh sử dụng công cụ kiểm soát truy cập internet để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

6ff9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ nghĩa, 6ff9 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu mà không cần thông báo riêng.
• Thay đổi quan trọng: các thay đổi ảnh hưởng đến cách thu thập, sử dụng hoặc chia sẻ dữ liệu của bạn sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng nền tảng 6ff9 sau ngày có hiệu lực của Chính sách mới được coi là bạn đã chấp nhận những thay đổi đó.
• Bạn có thể xem lại lịch sử thay đổi của Chính sách bảo mật bằng cách liên hệ bộ phận hỗ trợ và yêu cầu bản lưu trữ phiên bản cũ.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 6ff9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức dưới đây:

• Email bảo mật: gửi yêu cầu đến [email protected] với tiêu đề bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 2 ngày làm việc.
• Báo cáo lỗ hổng bảo mật: nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 6ff9, vui lòng báo cáo có trách nhiệm qua email hỗ trợ. Chúng tôi cam kết xử lý nghiêm túc và ghi nhận đóng góp của bạn.
• Khiếu nại chưa được giải quyết: nếu bạn không hài lòng với cách 6ff9 xử lý yêu cầu bảo mật của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.