Chính Sách Bảo Mật Của 6ff20

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách Bảo mật này ("Chính sách") mô tả cách 6ff20 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại 6ff20.asia.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 6ff20.
• Khách truy cập chưa đăng ký tài khoản nhưng có sử dụng website hoặc ứng dụng.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của 6ff20 qua các kênh chính thức.

Bằng việc sử dụng dịch vụ của 6ff20, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

Thông Tin Chúng Tôi Thu Thập

6ff20 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn và nâng cao trải nghiệm người dùng. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2.1 Thông tin do người dùng cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính: ảnh CMND/CCCD, hộ chiếu, giấy phép lái xe.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để nạp/rút tiền.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi cho 6ff20.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác trong ứng dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm mục 7).
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Dữ liệu công khai hợp pháp từ cơ sở dữ liệu của cơ quan nhà nước khi cần thiết.

Mục Đích Sử Dụng Thông Tin

6ff20 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xử lý đăng nhập an toàn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, kiểm tra số dư và lịch sử giao dịch.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống rửa tiền và gian lận tài chính theo quy định pháp luật.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các mối đe dọa an ninh mạng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi phù hợp dựa trên hành vi sử dụng (có thể từ chối).
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng 6ff20.

Chia Sẻ & Tiết Lộ Thông Tin

6ff20 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật (cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh KYC) chỉ nhận dữ liệu tối thiểu cần thiết và cam kết bảo mật theo hợp đồng với 6ff20.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 6ff20 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các đối tác bảo mật để điều tra và ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải tuân thủ Chính sách Bảo mật này.

Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của người dùng 6ff20 được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ sau:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ (at-rest encryption).
• Mã hóa truyền tải: Giao tiếp giữa trình duyệt/ứng dụng và máy chủ sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống của 6ff20 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được bảo vệ ở nhiều địa điểm vật lý khác nhau.

Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu hiện hành, người dùng 6ff20 có các quyền sau đây đối với thông tin cá nhân của mình:

Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù 6ff20 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản 6ff20.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho 6ff20 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý bởi các máy chủ đặt ngoài Việt Nam. Khi điều này xảy ra, 6ff20 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng chuyển giao dữ liệu tiêu chuẩn (Standard Contractual Clauses) được áp dụng với mọi đối tác quốc tế.
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu của mình.

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 6ff20 cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về tính chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Báo cáo đến cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Hỗ trợ người dùng các bước cần thiết để bảo vệ bản thân sau sự cố.

Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 6ff20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Đội ngũ chăm sóc khách hàng 6ff20 hoạt động 24/7 qua live chat trên nền tảng.

Cập Nhật Chính Sách Bảo Mật

6ff20 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 6ff20 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 6ff20 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày áp dụng.