Chính Sách Bảo Mật
6ff2

Mục 1

Giới Thiệu Và Phạm Vi Áp Dụng

6ff2 ("chúng tôi", "Công ty") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách bảo mật này mô tả đầy đủ cách 6ff2 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân trong quá trình bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ 6ff2.win và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản tại 6ff2, bao gồm thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên cả nước Việt Nam, cũng như người dùng từ các khu vực địa lý khác nơi 6ff2 được phép hoạt động.

Bằng việc đăng ký tài khoản 6ff2, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Mục 2

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email, địa chỉ thường trú.
• Tài liệu KYC (Xác minh danh tính): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay…) – chỉ lưu trữ mã định danh được mã hóa, không lưu mã OTP hay mật khẩu ngân hàng.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ 6ff2 qua Live Chat, email hoặc Zalo chính thức.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, game đã chơi, kèo đã đặt, giá trị giao dịch.
• Dữ liệu thiết bị: Số nhận dạng thiết bị (Device ID) khi đăng nhập từ điện thoại di động.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 6ff2 có thể nhận dữ liệu từ đối tác xác minh danh tính bên thứ ba, cơ sở dữ liệu chống rửa tiền (AML), hoặc danh sách người chơi tự loại trừ từ các cơ quan quản lý cá cược.

Loại dữ liệu	Nguồn gốc	Mức độ nhạy cảm
Thông tin nhận dạng cơ bản	Người dùng cung cấp khi đăng ký	Trung bình
Tài liệu KYC & ảnh CMND	Người dùng tải lên	Cao
Thông tin tài chính & ngân hàng	Người dùng cung cấp	Rất cao
Lịch sử cược & giao dịch	Hệ thống tự ghi nhận	Trung bình
Địa chỉ IP & thiết bị	Thu thập tự động khi kết nối	Thấp – Trung bình

Mục 3

Mục Đích Xử Lý Dữ Liệu Cá Nhân

6ff2 chỉ xử lý dữ liệu cá nhân cho các mục đích hợp pháp và cần thiết sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp tiền và rút tiền, tính toán kết quả cược và thưởng, duy trì lịch sử giao dịch.
2. Xác minh danh tính (KYC) và tuân thủ pháp lý: Xác minh độ tuổi tối thiểu 18 tuổi, ngăn chặn gian lận, tuân thủ quy định chống rửa tiền (AML) và các yêu cầu báo cáo của cơ quan quản lý.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, xác định hành vi bất thường, bảo vệ tài khoản người dùng khỏi hack và gian lận.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải và trải nghiệm người chơi. Dữ liệu phân tích được ẩn danh hóa trước khi sử dụng.
5. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp – đòi hỏi truy cập lịch sử giao dịch và thông tin tài khoản liên quan.
6. Thông báo dịch vụ thiết yếu: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo thay đổi chính sách quan trọng qua SMS hoặc email.
7. Tiếp thị có đồng ý: Chỉ gửi thông tin khuyến mãi khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt tài khoản 6ff2.

Mục 4

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Theo các quy định bảo vệ dữ liệu quốc tế, mỗi hoạt động xử lý dữ liệu phải có cơ sở pháp lý rõ ràng. 6ff2 dựa trên các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký (tài khoản, giao dịch, kết quả game).
• Nghĩa vụ pháp lý: Xác minh KYC, tuân thủ AML và báo cáo theo yêu cầu của cơ quan cấp phép và pháp luật hiện hành.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – trong phạm vi không ảnh hưởng đến quyền cơ bản của người dùng.
• Sự đồng ý của người dùng: Gửi thông tin tiếp thị và khuyến mãi – chỉ khi bạn đã tích cực đồng ý và có thể rút lại bất kỳ lúc nào.

Mục 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

6ff2 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1. Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ phụ trợ cần thiết để vận hành 6ff2, bao gồm: nhà cung cấp game (nhận dữ liệu phiên chơi ẩn danh), nhà cung cấp xử lý thanh toán (nhận thông tin giao dịch cần thiết), dịch vụ lưu trữ đám mây bảo mật, và dịch vụ xác minh danh tính KYC. Tất cả đối tác này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi được chỉ định.

5.2. Cơ quan pháp luật và quản lý

6ff2 có nghĩa vụ cung cấp dữ liệu khi nhận yêu cầu hợp pháp từ cơ quan điều tra, tòa án có thẩm quyền hoặc cơ quan quản lý cá cược. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó.

5.3. Các trường hợp khác

Mục 6

Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập 6ff2. Chúng giúp website nhận ra thiết bị của bạn, ghi nhớ tùy chọn và đo lường hiệu quả hoạt động.

6.2. Các loại cookie 6ff2 sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật xác thực, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập thông tin ẩn danh về hành vi duyệt web để 6ff2 cải thiện tốc độ và trải nghiệm người dùng. Có thể tắt qua cài đặt trình duyệt.
• Cookie tùy chọn: Ghi nhớ tùy chọn giao diện, ngôn ngữ và bố cục đã chọn trong các phiên trước. Không ảnh hưởng đến bảo mật.
• Cookie tiếp thị (chỉ khi có đồng ý): Đo lường hiệu quả các chiến dịch quảng cáo mà bạn đã đồng ý nhận. Có thể tắt bất kỳ lúc nào.

6.3. Kiểm soát cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt Chrome, Firefox, Safari hoặc Edge. Tắt cookie phân tích và tiếp thị không ảnh hưởng đến khả năng đăng nhập và chơi game trên 6ff2.

Mục 7

Lưu Trữ, Bảo Mật Và Thời Hạn Lưu Giữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

6ff2 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân:

• Mã hóa dữ liệu khi truyền tải (SSL/TLS 1.3) và khi lưu trữ (AES-256);
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên 6ff2 chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Tường lửa (firewall) ứng dụng web, hệ thống phát hiện xâm nhập và giám sát bất thường 24/7;
• Kiểm tra bảo mật định kỳ bởi công ty kiểm toán độc lập;
• Xác thực đa lớp cho mọi nhân viên truy cập vào hệ thống quản lý dữ liệu.

7.2. Thời hạn lưu giữ dữ liệu

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cần thiết để cung cấp dịch vụ
Lịch sử giao dịch tài chính	7 năm sau khi đóng tài khoản	Tuân thủ quy định AML quốc tế
Tài liệu KYC	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý từ cơ quan quản lý
Lịch sử liên lạc hỗ trợ	3 năm	Giải quyết tranh chấp tiềm ẩn
Dữ liệu phân tích ẩn danh	2 năm	Cải thiện sản phẩm
Cookie phiên đăng nhập	Tự động xóa khi hết phiên	Bảo mật tài khoản

Mục 8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 6ff2 có các quyền sau đây theo quy định bảo vệ dữ liệu quốc tế:

Cách thực hiện quyền của bạn

Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và loại yêu cầu. 6ff2 sẽ xác minh danh tính trước khi xử lý và phản hồi trong vòng 30 ngày. Phức tạp hơn có thể gia hạn thêm 60 ngày với thông báo trước.

Mục 9

Bảo Vệ Dữ Liệu Người Chưa Đủ 18 Tuổi

6ff2 áp dụng xác minh độ tuổi tại thời điểm đăng ký thông qua kiểm tra ngày sinh, xác minh số điện thoại và quy trình KYC. Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đã tạo tài khoản 6ff2 có thể báo cáo ngay qua email [email protected] để được xử lý ưu tiên.

Mục 10

Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Để cung cấp dịch vụ chất lượng cao, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam – cụ thể là tại Singapore và các trung tâm dữ liệu khu vực Châu Á-Thái Bình Dương đạt chứng chỉ ISO 27001.

Mọi việc chuyển dữ liệu quốc tế đều có biện pháp bảo vệ phù hợp, bao gồm: ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn với đối tác, đảm bảo cơ sở nhận dữ liệu cam kết các tiêu chuẩn bảo mật tương đương với quy định áp dụng. Dữ liệu KYC và tài liệu nhạy cảm được mã hóa đầu-cuối trước khi lưu tại bất kỳ máy chủ nào.

Mục 11

Liên Kết Đến Trang Web Bên Ngoài

Nền tảng 6ff2 có thể chứa các liên kết đến trang web của nhà cung cấp game, tổ chức thể thao hoặc đối tác thương mại. Chính sách bảo mật này chỉ áp dụng cho 6ff2.win và không điều chỉnh cách các trang web bên ngoài đó xử lý dữ liệu của bạn.

6ff2 không chịu trách nhiệm về chính sách bảo mật của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi trang web trước khi cung cấp thông tin cá nhân.

Mục 12

Thay Đổi Chính Sách Bảo Mật

6ff2 có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ 6ff2 ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn;
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực và lịch sử phiên bản luôn được ghi rõ đầu tài liệu. Tiếp tục sử dụng dịch vụ 6ff2 sau ngày hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.

Mục 13

Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu Và Khiếu Nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn tại 6ff2 vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO) 6ff2
• Email: [email protected] – tiêu đề "Bảo vệ dữ liệu / DPO"
• Live Chat 24/7 trực tiếp trên nền tảng 6ff2
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian phản hồi cam kết: 72 giờ đối với câu hỏi thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp