Bảo Vệ Thông Tin Cá Nhân Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

6fff ("chúng tôi", "nền tảng" hoặc "6fff.cam") coi trọng quyền riêng tư của từng thành viên. Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của 6fff.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 6fff, bao gồm:

• Thành viên đã đăng ký tài khoản tại 6fff.cam.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua website.
• Người dùng tương tác với 6fff qua các kênh hỗ trợ khách hàng (email, Live Chat).
• Người dùng ứng dụng di động 6fff trên các nền tảng iOS và Android.

Tài liệu này được soạn thảo theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các luật liên quan. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt luôn được ưu tiên áp dụng.

2 Thông Tin Chúng Tôi Thu Thập

6fff thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) đã liên kết.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên trình duyệt và phiên bản.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và bộ nhớ đệm: Dữ liệu phiên đăng nhập, tùy chọn người dùng, token xác thực.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không theo dõi GPS chính xác).

3 Mục Đích Sử Dụng Thông Tin

6fff sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

6fff cam kết chỉ xử lý dữ liệu cá nhân đúng với mục đích đã được tuyên bố. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác mà không thông báo và được sự đồng ý của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của 6fff đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật này, bạn cấp cho 6fff quyền xử lý thông tin theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý thông tin là cần thiết để thực hiện các điều khoản và điều kiện sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền (AML), xác minh danh tính, và báo cáo theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, và cải thiện chất lượng dịch vụ theo cách không ảnh hưởng bất lợi đến quyền lợi của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

6fff không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy thác: Chúng tôi hợp tác với các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi casino, và dịch vụ xác minh danh tính. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu của cơ quan điều tra, hoặc nghĩa vụ theo quy định pháp luật Việt Nam, 6fff có thể buộc phải cung cấp thông tin cho cơ quan có thẩm quyền.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng, hoặc bảo vệ an toàn của người dùng và hệ thống.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao cho tổ chức kế thừa, và tổ chức đó sẽ phải tuân thủ chính sách bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

6fff sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website nhằm giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn trong phần cài đặt trình duyệt của bạn.

7 Bảo Mật & Lưu Trữ Dữ Liệu

6fff áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 6fff.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ hệ thống quản trị nội bộ.
• Kiểm soát truy cập theo vai trò (RBAC) giới hạn nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát và phát hiện xâm nhập 24/7 với hệ thống cảnh báo tự động.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian vì không thể nhận dạng cá nhân.
• Cookie phiên làm việc: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày.

8 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được xử lý như thế nào, cho mục đích gì và chia sẻ với ai.
• Quyền đồng ý và rút lại đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, và có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà 6fff đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi việc lưu trữ là bắt buộc theo luật định).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. 6fff cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc các nhà cung cấp trò chơi nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 6fff đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển giao các danh mục dữ liệu nhạy cảm.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

10 Thay Đổi Chính Sách Bảo Mật

6fff có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ website 6fff.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận đối với phiên bản chính sách bảo mật cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 6fff qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" trong tiêu đề)
• Live Chat: Có sẵn trực tiếp trên website và ứng dụng di động 6fff, phục vụ từ 07:00 – 02:00 (GMT+7) mỗi ngày.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền về dữ liệu cá nhân.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật.