Chính Sách Bảo Mật
Thông Tin Tại 6mm8

1Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 6mm8, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính theo quy trình KYC.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (6mm8 không lưu mật khẩu dạng văn bản thuần).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 6mm8, chúng tôi tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục 5 – Chính sách Cookie.

2Mục Đích Sử Dụng Thông Tin

2.1. Vận hành và cung cấp dịch vụ

6mm8 sử dụng thông tin thu thập được chủ yếu để vận hành nền tảng cá cược trực tuyến và cung cấp dịch vụ tốt nhất cho người chơi tại Việt Nam:

• Xác minh danh tính và tuổi (18+) khi đăng ký tài khoản.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cá nhân hóa trải nghiệm người dùng và đề xuất trò chơi phù hợp.
• Gửi thông báo quan trọng về tài khoản, giao dịch và chính sách.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và Live Chat.

2.2. Bảo mật và phòng chống gian lận

Dữ liệu hành vi và kỹ thuật được phân tích để phát hiện và ngăn chặn:

• Truy cập trái phép vào tài khoản người chơi.
• Các hành vi gian lận, rửa tiền hoặc lách hệ thống khuyến mãi.
• Tài khoản trùng lặp và hành vi lợi dụng nhiều tài khoản.
• Các mối đe dọa bảo mật mạng và tấn công hệ thống.

2.3. Tuân thủ pháp lý

6mm8 có nghĩa vụ lưu giữ và cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, thuế và phòng chống rửa tiền.

2.4. Cải thiện dịch vụ và nghiên cứu

Dữ liệu tổng hợp và ẩn danh hóa được sử dụng để phân tích xu hướng người dùng, cải thiện giao diện nền tảng và phát triển các tính năng mới phục vụ người chơi Việt Nam tốt hơn.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1. Nguyên tắc không chia sẻ vì mục đích thương mại

6mm8 tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Đây là cam kết không thể thay đổi của 6mm8.

3.2. Các trường hợp chia sẻ được phép

Trong một số trường hợp hạn chế, 6mm8 có thể chia sẻ thông tin cần thiết với:

3.3. Yêu cầu bảo mật với đối tác

Mọi đối tác và nhà cung cấp dịch vụ của 6mm8 đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, cam kết chỉ sử dụng thông tin nhận được đúng mục đích đã thỏa thuận và không tiết lộ cho bên thứ tư nào khác.

4Biện Pháp Bảo Mật Thông Tin

4.1. Bảo mật kỹ thuật

6mm8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa, ngăn chặn đánh chặn thông tin.
• Tường lửa đa lớp: Hệ thống tường lửa tiên tiến bảo vệ máy chủ khỏi tấn công mạng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

4.2. Bảo mật vật lý và quy trình

• Máy chủ được đặt tại trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt.
• Quyền truy cập vào dữ liệu người dùng được phân cấp theo nguyên tắc tối thiểu cần biết.
• Nhân viên 6mm8 phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện truy cập bất thường.

4.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, 6mm8 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

5Chính Sách Cookie

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 6mm8. Cookie giúp chúng tôi nhận ra thiết bị của bạn, ghi nhớ tùy chọn cá nhân và cải thiện trải nghiệm sử dụng tổng thể.

5.2. Các loại Cookie 6mm8 sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp 6mm8 hiểu hành vi người dùng để cải thiện nền tảng (dữ liệu được ẩn danh hóa hoàn toàn).

5.3. Quản lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ 6mm8. Chúng tôi khuyến nghị giữ cookie thiết yếu ở trạng thái bật để có trải nghiệm tốt nhất.

6Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 6mm8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân 6mm8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp hoặc xem xét được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 6mm8 qua email: [email protected] hoặc qua Zalo: 6mm8official. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận.

7Thời Gian Lưu Trữ Dữ Liệu

7.1. Nguyên tắc lưu trữ tối thiểu

6mm8 chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu mà pháp luật quy định.

7.2. Thời hạn lưu trữ cụ thể

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ khách hàng: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

7.3. Xóa dữ liệu sau thời hạn

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể khôi phục.

8Chuyển Dữ Liệu Xuyên Biên Giới

8.1. Phạm vi lưu trữ dữ liệu

Dữ liệu người chơi của 6mm8 chủ yếu được lưu trữ và xử lý tại các máy chủ trong khu vực Đông Nam Á. Tuy nhiên, do tính chất của hệ thống phân tán, một số dữ liệu có thể được xử lý ở các khu vực pháp lý khác trong quá trình vận hành dịch vụ.

8.2. Biện pháp bảo vệ khi chuyển dữ liệu

Khi dữ liệu được ch uyển ra ngoài lãnh thổ Việt Nam, 6mm8 đảm bảo áp dụng các biện pháp bảo vệ thích hợp bao gồm:

• Thỏa thuận xử lý dữ liệu: Ký kết hợp đồng ràng buộc pháp lý với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Tiêu chuẩn bảo mật tương đương: Đối tác nước ngoài phải đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn 6mm8 áp dụng trong nước.
• Mã hóa toàn diện: Dữ liệu được mã hóa đầy đủ trước và trong quá trình truyền tải xuyên biên giới.
• Giới hạn phạm vi: Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển toàn bộ hồ sơ người dùng.

9Bảo Vệ Người Dùng Dưới 18 Tuổi

9.1. Chính sách tuổi tối thiểu tuyệt đối

Dịch vụ của 6mm8 được thiết kế hoàn toàn dành cho người trưởng thành từ 18 tuổi trở lên. 6mm8 nghiêm cấm mọi hình thức thu thập, lưu trữ hoặc xử lý thông tin cá nhân của người dưới 18 tuổi.

9.2. Biện pháp xác minh tuổi

• Yêu cầu khai báo ngày sinh bắt buộc tại bước đăng ký tài khoản.
• Xác minh giấy tờ tùy thân có ảnh trong quy trình KYC để xác nhận độ tuổi thực.
• Tự động từ chối và xóa tài khoản khi phát hiện người dùng dưới 18 tuổi.
• Cung cấp công cụ kiểm soát của phụ huynh và tài liệu hướng dẫn bảo vệ trẻ em trên môi trường mạng.

9.3. Xử lý khi phát hiện người dùng dưới 18 tuổi

Nếu 6mm8 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản, hoàn trả số dư còn lại, xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất cho phép theo quy định pháp lý. Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ 6mm8 có thể liên hệ ngay qua email: [email protected] để được hỗ trợ khẩn cấp.

10Liên Hệ Về Bảo Mật Dữ Liệu

10.1. Bộ phận bảo vệ dữ liệu

6mm8 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer – DPO) sẵn sàng tiếp nhận và xử lý mọi yêu cầu, thắc mắc liên quan đến quyền riêng tư và bảo mật thông tin của người chơi.

10.2. Kênh liên hệ

• Email bảo mật: [email protected]
• Zalo: 6mm8official (hỗ trợ 24/7)
• Telegram: @6mm8support
• Live Chat: Trực tiếp trên website 6mm8, 24/7 – 365 ngày

10.3. Thời hạn phản hồi

6mm8 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi tiếp nhận. Đối với các yêu cầu phức tạp cần điều tra chuyên sâu, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.

10.4. Cập nhật chính sách bảo mật

6mm8 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.