Chính Sách Bảo Mật
Thông Tin Tại 6mm8

01 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng 6mm8, vận hành tại địa chỉ 6mm8.app. Chính sách này mô tả cách 6mm8 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi 6mm8 hoạt động. Bằng việc sử dụng dịch vụ 6mm8, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

02 Thông Tin Chúng Tôi Thu Thập

6mm8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Các loại dữ liệu chúng tôi thu thập bao gồm:

Thông Tin Bạn Cung Cấp Trực Tiếp

Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược (không bao gồm nội dung riêng tư).
• Cookie và bộ nhớ đệm: Dữ liệu phiên đăng nhập, tùy chọn giao diện, trạng thái giỏ cược (xem thêm tại Mục 5).
• Dữ liệu thiết bị: ID thiết bị ẩn danh, thông tin mạng (3G/4G/WiFi) dùng để phát hiện gian lận.

Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 6mm8 có thể nhận dữ liệu từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank v.v.) hoặc cơ sở dữ liệu kiểm tra tuổi và danh sách đen cờ bạc. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và tuân thủ pháp luật.

03 Mục Đích Sử Dụng Dữ Liệu

6mm8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính và tuổi (KYC/AML): Đảm bảo tất cả người dùng đủ 18 tuổi và tuân thủ các quy định phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi và hoạt động đáng ngờ trên hệ thống.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi phù hợp và hiển thị thông báo khuyến mãi dựa trên sở thích của bạn.
• Truyền thông và hỗ trợ: Gửi thông báo về tài khoản, cập nhật dịch vụ, phản hồi yêu cầu hỗ trợ và thông báo khuyến mãi (với sự đồng ý của bạn).
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh để hiểu hành vi người dùng, cải thiện hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

6mm8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh KYC: Các nhà cung cấp dịch vụ eKYC được ủy quyền nhận dữ liệu định danh để xác minh độ tuổi và danh tính trong quá trình đăng ký và rút tiền.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, bảo mật mạng, phân tích dữ liệu ẩn danh và dịch vụ hỗ trợ khách hàng chỉ được truy cập dữ liệu tối thiểu theo phạm vi hợp đồng.
• Cơ quan pháp luật: 6mm8 sẽ tiết lộ thông tin khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

05 Cookie & Công Nghệ Theo Dõi

6mm8 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập ẩn danh. Các loại cookie chúng tôi sử dụng gồm:

• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược và đảm bảo bảo mật phiên. Không thể tắt — cần thiết để hệ thống hoạt động.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt người dùng giữa các phiên truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie phát hiện gian lận: Lưu trữ mã nhận dạng thiết bị ẩn danh để phát hiện các hành vi đáng ngờ như đăng ký nhiều tài khoản từ cùng một thiết bị.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của 6mm8. Để biết thêm cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox), vui lòng tham khảo hướng dẫn trong mục trợ giúp của trình duyệt tương ứng.

06 Thời Gian Lưu Trữ Dữ Liệu

6mm8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của 6mm8. Bạn có thể yêu cầu xóa sớm dữ liệu của mình theo các điều kiện được nêu tại Mục 8.

07 Bảo Mật Thông Tin

6mm8 áp dụng một hệ thống nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thanh toán nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, cảnh báo tức thì khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Đào tạo nhân viên: Tất cả nhân viên có quyền truy cập dữ liệu đều được đào tạo bảo mật thông tin định kỳ và ký kết cam kết bảo mật.

08 Quyền Của Người Dùng

Là người dùng của 6mm8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 6mm8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ các trường hợp 6mm8 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 6mm8 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. 6mm8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ 6mm8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

Trong quá trình đăng ký, 6mm8 yêu cầu xác nhận độ tuổi và tiến hành xác minh ngày sinh thông qua quy trình KYC. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, 6mm8 sẽ:

• Khóa tài khoản ngay lập tức và tạm dừng mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính của người giám hộ hợp pháp.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam — ví dụ khi 6mm8 sử dụng dịch vụ điện toán đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Khi thực hiện bất kỳ việc chuyển dữ liệu xuyên biên giới nào, 6mm8 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận dữ liệu.
• Mã hóa dữ liệu trong quá trình truyền tải quốc tế bằng các giao thức bảo mật mạnh nhất hiện có.

Mọi hoạt động chuyển dữ liệu đều tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định quốc tế liên quan.

11 Thay Đổi Chính Sách Bảo Mật

6mm8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ 6mm8.app trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thông báo trong tài khoản cá nhân của bạn khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 6mm8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 6mm8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Quyền Riêng Tư".
• Zalo & Telegram: Hỗ trợ trực tuyến 24/7 — tìm tài khoản chính thức 6mm8 và gửi tin nhắn với chủ đề "Bảo mật dữ liệu".
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; trong vòng 48 giờ cho các câu hỏi thông thường.

Nếu bạn không hài lòng với cách 6mm8 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.