Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính Sách Bảo Mật này ("Chính sách") mô tả cách thức 6mm8 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn — chia sẻ thông tin cá nhân của bạn khi bạn sử dụng trang web https://6mm8.net và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả khách truy cập trang web 6mm8, dù đã đăng ký tài khoản hay chưa.
• Thành viên đã đăng ký và đang sử dụng bất kỳ dịch vụ nào của 6mm8 bao gồm cá cược thể thao, casino live, đá gà, nổ hũ, dự đoán màu và e-sport.
• Bất kỳ cá nhân nào liên lạc với 6mm8 qua email, live chat hoặc các kênh hỗ trợ khác.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023.

6mm8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chụp giấy tờ tuỳ thân và ảnh chân dung (selfie) để xác minh độ tuổi và danh tính.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc hỗ trợ: nội dung các cuộc trò chuyện live chat, email gửi cho bộ phận hỗ trợ và phản hồi khảo sát (nếu có).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và truy cập: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, các tính năng đã sử dụng và thời điểm đăng nhập / đăng xuất.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và sử dụng khuyến mãi.
• Cookie và dữ liệu phiên làm việc: chi tiết được mô tả tại Mục 6 của chính sách này.

6mm8 sử dụng thông tin thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch tài chính và cung cấp toàn bộ các tính năng của nền tảng.
• Xác minh danh tính và tuổi tác: đảm bảo tuân thủ yêu cầu người chơi phải từ đủ 18 tuổi trở lên và xác minh danh tính thật theo quy định pháp luật.
• Phòng chống gian lận và rửa tiền (AML): phát hiện, ngăn chặn và điều tra các hành vi gian lận, tạo nhiều tài khoản, thao túng kết quả và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện người dùng và phát triển tính năng mới.
• Liên lạc về tài khoản: gửi thông báo bảo mật quan trọng, xác nhận giao dịch và cập nhật điều khoản dịch vụ.
• Marketing có sự đồng ý: gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo theo quy định và phối hợp với cơ quan chức năng khi được yêu cầu hợp lệ theo pháp luật.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, 6mm8 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp các tính năng cá cược.
• Sự đồng ý của bạn: đối với các hoạt động marketing trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu sau khi có được sự đồng ý rõ ràng và tự nguyện từ phía bạn.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích tổng hợp ẩn danh.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ và tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

6mm8 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 6mm8.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): dữ liệu giấy tờ tuỳ thân được chia sẻ với các đơn vị xác minh danh tính độc lập để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ điện toán đám mây, CDN và bảo mật mạng. Các nhà cung cấp này không có quyền sử dụng dữ liệu của bạn cho mục đích riêng của họ.
• Cơ quan pháp luật: khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, lệnh của toà án hoặc trong các tình huống cần thiết để ngăn chặn thiệt hại nghiêm trọng hoặc hoạt động tội phạm.
• Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, mua lại hoặc bán lại tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — bạn sẽ được thông báo trước và có quyền phản đối.

6mm8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của 6mm8 không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập và bảo vệ tài khoản.

6mm8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 6mm8.
• Dữ liệu tài khoản đã đóng: thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định pháp luật hiện hành.
• Nhật ký bảo mật và truy cập: được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu có.
• Nội dung liên lạc hỗ trợ: lưu trữ trong 24 tháng kể từ ngày liên lạc cuối cùng để đảm bảo liên tục trong việc hỗ trợ và giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: dữ liệu phiên làm việc xoá sau khi kết thúc phiên; dữ liệu phân tích tổng hợp lưu tối đa 26 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình xử lý dữ liệu hết hạn của 6mm8.

6mm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền dẫn: toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 6mm8 sử dụng giao thức HTTPS với TLS 1.3 — giao thức mã hoá hiện đại nhất hiện có.
• Mã hoá lưu trữ: dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tuỳ thân được mã hoá AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): chúng tôi khuyến khích và cung cấp tính năng xác thực hai lớp cho tài khoản người dùng, giảm đáng kể nguy cơ truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: chỉ các nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: hệ thống 6mm8 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đội ngũ bảo mật độc lập.
• Ngăn cách môi trường: hệ thống sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Dữ liệu thật không bao giờ được sử dụng trong môi trường kiểm thử.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 6mm8 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi chúng tôi xác nhận sự cố, kèm theo mô tả về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 6mm8 đang xử lý: