Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 6ff2

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do 6ff2 cung cấp, bao gồm website tại 6ff2.one, ứng dụng di động, và tất cả các kênh tương tác liên quan. Đây là tuyên bố chính thức của 6ff2 về cách chúng tôi tiếp cận việc bảo vệ quyền riêng tư của người dùng.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 6ff2, bạn xác nhận đã đọc, hiểu và chấp thuận nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

6ff2 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Bảng dưới đây liệt kê rõ ràng từng loại dữ liệu, nguồn thu thập và mục đích sử dụng ban đầu:

6ff2 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, duy trì trạng thái đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Thực hiện nạp, rút tiền, ghi nhận lịch sử giao dịch và phát hiện gian lận, rửa tiền.
• Cung cấp dịch vụ game: Xử lý kết quả đặt cược, tính toán thưởng và phân phối khuyến mãi cá nhân hóa phù hợp với sở thích người chơi.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và giải quyết các yêu cầu, khiếu nại từ người dùng một cách hiệu quả.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh hoặc tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên 6ff2.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

6ff2 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng tại 6ff2 — bao gồm tạo tài khoản, xử lý giao dịch và vận hành trò chơi.
2. Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và báo cáo tài chính.
3. Lợi ích chính đáng: 6ff2 xử lý một số dữ liệu dựa trên lợi ích chính đáng của chúng tôi như phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
4. Sự đồng ý: Đối với các mục đích tùy chọn như nhận email tiếp thị hoặc phân tích hành vi chi tiết, 6ff2 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi từ bạn.

Nguyên tắc cốt lõi: 6ff2 không bao giờ bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và có kiểm soát sau đây:

5.1. Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Một số nhà cung cấp dịch vụ kỹ thuật được 6ff2 ủy quyền tiếp cận dữ liệu hạn chế để hỗ trợ vận hành — bao gồm nhà cung cấp cổng thanh toán (để xử lý giao dịch), nhà cung cấp game (để vận hành trò chơi), và nhà cung cấp hạ tầng đám mây (để lưu trữ dữ liệu). Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với 6ff2.

5.2. Yêu Cầu Pháp Lý

6ff2 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam — bao gồm lệnh tòa án, yêu cầu điều tra tội phạm, hoặc nghĩa vụ báo cáo bắt buộc theo luật phòng chống rửa tiền. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy.

5.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 6ff2 tham gia vào sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể là một phần của tài sản được chuyển giao. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quan trọng nào về quyền sở hữu và có quyền xóa tài khoản nếu không đồng ý với chủ sở hữu mới.

6ff2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, lưu trạng thái giỏ hàng và cài đặt bảo mật. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và tùy chỉnh cá nhân hóa. Bạn có thể tắt loại này nhưng một số tính năng sẽ không hoạt động tối ưu.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời gian trên trang, điểm thoát — giúp chúng tôi cải thiện thiết kế và nội dung.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, được dùng để duy trì trạng thái hoạt động trong một phiên đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa hoàn toàn cookie có thể làm giảm khả năng sử dụng một số tính năng trên 6ff2.

6ff2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung về thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ tài chính và AML.
• Nhật ký đăng nhập và bảo mật: Lưu tối đa 2 năm phục vụ mục đích điều tra sự cố bảo mật nếu có.
• Dữ liệu sau khi đóng tài khoản: Phần lớn dữ liệu cá nhân được xóa trong vòng 30 ngày sau khi tài khoản đóng, trừ dữ liệu phải giữ theo quy định pháp luật.
• Nội dung hỗ trợ khách hàng: Lưu tối đa 3 năm phục vụ xem xét tranh chấp tiềm năng.

6ff2 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và phát hiện các hoạt động bất thường 24/7.
• Kiểm thử bảo mật: 6ff2 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗ hổng bảo mật ngay khi được phát hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo tính toàn vẹn và khả năng phục hồi.
• Đào tạo nhân viên: Toàn bộ nhân viên 6ff2 được đào tạo bắt buộc về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân định kỳ hàng năm.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 6ff2 đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua kênh hỗ trợ chính thức của 6ff2. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 6ff2 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới độ tuổi quy định, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 6ff2, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên và xóa toàn bộ dữ liệu liên quan.

6ff2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động thực tế, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua ít nhất một trong các kênh:

• Email thông báo gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo nổi bật trên trang chủ 6ff2 trong ít nhất 30 ngày.
• Thông báo trong tài khoản người dùng tại lần đăng nhập tiếp theo sau khi chính sách cập nhật.

Phiên bản Chính sách bảo mật hiện hành luôn được cập nhật và có thể xem tại địa chỉ 6ff2.one/chinh-sach-bao-mat. Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ với đội ngũ 6ff2 qua các kênh chính thức sau:

• Live Chat 24/7: Kênh nhanh nhất, phản hồi trong vòng 2-5 phút, trực tiếp trên nền tảng 6ff2.
• Email bảo mật: [email protected] — vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email. Phản hồi trong vòng 2 ngày làm việc.
• Zalo: 6ff2 Official — hỗ trợ tiếng Việt chuẩn, phù hợp cho trao đổi có tệp đính kèm.
• Telegram: @6ff2official — phù hợp cho yêu cầu khẩn và cập nhật thông tin nhanh.