Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 6fff

6fff thu thập dữ liệu cá nhân của bạn qua nhiều hình thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại các loại dữ liệu và cơ sở thu thập:

Chúng tôi tuân theo nguyên tắc thu thập tối thiểu – chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cụ thể và đã được khai báo. 6fff không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo hay quan điểm chính trị.

6fff sử dụng thông tin thu thập được cho các mục đích sau đây – tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ của chúng tôi:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và xử lý các giao dịch tài chính nạp/rút tiền tại 6fff.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, gian lận khuyến mãi và các hoạt động bất hợp pháp khác thông qua phân tích hành vi thời gian thực.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bao gồm xác minh KYC, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất trò chơi phù hợp và nâng cao trải nghiệm người dùng tổng thể tại 6fff.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, cập nhật dịch vụ, cảnh báo bảo mật và phản hồi các yêu cầu hỗ trợ khách hàng.
• Chơi có trách nhiệm: Phân tích mô hình hành vi để phát hiện sớm dấu hiệu chơi không lành mạnh và kích hoạt các biện pháp hỗ trợ người chơi theo chương trình chơi có trách nhiệm của 6fff.
• Tiếp thị cá nhân hóa (tùy chọn): Gửi thông tin về khuyến mãi và ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

6fff xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 6fff (tạo tài khoản, xử lý giao dịch, vận hành game).
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 6fff tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phân tích gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của 6fff, có cân nhắc đến quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và một số phân tích không thiết yếu, 6fff sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6fff không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng riêng với 6fff.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác game khác nhận thông tin phiên chơi ẩn danh (không bao gồm tên thật hay thông tin tài chính) để vận hành trò chơi.
• Dịch vụ phòng chống gian lận: Hệ thống kiểm tra bên thứ ba được sử dụng để xác minh danh tính và phát hiện gian lận, hoạt động theo thỏa thuận bảo mật nghiêm ngặt với 6fff.
• Cơ quan nhà nước: 6fff có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển cho bên tiếp quản với cam kết duy trì chính sách bảo mật tương đương.

6fff sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Phân loại cookie sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của 6fff.
• Cookie hiệu năng (tùy chọn): Thu thập số liệu tổng hợp về cách người dùng sử dụng nền tảng để phát hiện lỗi và tối ưu hóa tốc độ tải trang.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ ưu tiên, cài đặt âm thanh và giao diện bạn đã chọn để không phải cấu hình lại mỗi lần truy cập 6fff.
• Cookie phân tích (tùy chọn): Hiểu hành vi điều hướng trong nền tảng nhằm cải thiện thiết kế và luồng trải nghiệm người dùng theo hướng ngày càng trực quan hơn.

Bạn có thể quản lý tùy chọn cookie qua phần Cài đặt Cookie trong tài khoản 6fff hoặc trực tiếp qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

6fff triển khai kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 6fff đều được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn áp dụng tại các ngân hàng như Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – nhân viên 6fff không thể đọc mật khẩu của bạn.
• Phân quyền truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" áp dụng cho toàn bộ nhân viên – mỗi người chỉ truy cập được dữ liệu cần thiết cho công việc của họ, được giám sát và ghi log đầy đủ.
• Kiểm tra xâm nhập định kỳ: 6fff thực hiện penetration testing (kiểm thử xâm nhập) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ ngay cả khi sự cố xảy ra.

Về thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong thời gian bạn còn là thành viên của 6fff cộng thêm 5 năm theo yêu cầu pháp lý phòng chống rửa tiền. Dữ liệu marketing bị xóa ngay khi bạn hủy đăng ký. Dữ liệu hỗ trợ khách hàng được lưu 3 năm kể từ ngày trao đổi.

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng có đầy đủ các quyền sau đối với dữ liệu của mình tại 6fff:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của 6fff với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Mã tài khoản]". Chúng tôi sẽ xử lý trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước khi thực hiện.

Dịch vụ 6fff hoàn toàn không dành cho người dưới 18 tuổi. Đây là giới hạn độ tuổi tuyệt đối và không có ngoại lệ.

• 6fff yêu cầu xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu bổ sung (CMND/CCCD, hộ chiếu) bất cứ lúc nào khi có nghi ngờ về độ tuổi.
• Nếu 6fff phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản bị khóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ pháp lý phát hiện con em sử dụng dịch vụ 6fff có thể liên hệ ngay qua Live Chat hoặc email hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại trung tâm dữ liệu của nhà cung cấp game đặt tại Singapore hoặc Đài Loan).

• 6fff đảm bảo mọi chuyển giao dữ liệu quốc tế đều được thực hiện dựa trên cơ sở pháp lý phù hợp: Điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật tương đương hoặc sự đồng ý rõ ràng của người dùng.
• Tất cả các quốc gia hoặc lãnh thổ nhận dữ liệu đều phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn áp dụng tại Việt Nam.
• Người dùng có quyền yêu cầu thông tin về các chuyển giao dữ liệu quốc tế cụ thể liên quan đến tài khoản của họ bằng cách liên hệ bộ phận hỗ trợ 6fff.

6fff bảo lưu quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

• Người dùng sẽ được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng 6fff ít nhất 14 ngày trước khi thay đổi có hiệu lực – trừ trường hợp cần cập nhật khẩn cấp do yêu cầu pháp lý.
• Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại 6fff.biz/chinh-sach-bao-mat với ngày hiệu lực và số phiên bản rõ ràng.
• Đối với các thay đổi quan trọng liên quan đến mục đích sử dụng dữ liệu, 6fff sẽ xin lại sự đồng ý của người dùng trước khi áp dụng.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu tại 6fff vui lòng liên hệ qua các kênh dưới đây:

• Bộ phận Bảo vệ Dữ liệu (DPO): Gửi email với tiêu đề "BẢO MẬT DỮ LIỆU" đến địa chỉ email hỗ trợ của 6fff. Thời gian phản hồi tối đa 5 ngày làm việc.
• Live Chat 24/7: Để được hỗ trợ nhanh chóng về các vấn đề bảo mật tài khoản khẩn cấp, trực tiếp trên nền tảng 6fff.biz.
• Khiếu nại với cơ quan quản lý: Nếu không hài lòng với cách 6fff xử lý yêu cầu bảo mật dữ liệu, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.