Chính Sách Bảo Mật 6tff

6tff thu thập thông tin cá nhân của bạn nhằm các mục đích hợp pháp và cần thiết sau đây:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ người chơi và đảm bảo mỗi người chỉ sở hữu một tài khoản duy nhất trên hệ thống.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác thông qua các kênh thanh toán được chấp thuận.
• Tuân thủ pháp luật (AML/KYC): Đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền, tài trợ khủng bố và xác minh độ tuổi người chơi (21+).
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, sử dụng phần mềm bot hoặc khai thác lỗ hổng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để nâng cao trải nghiệm chơi game và tối ưu hóa giao diện.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ khách hàng.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho các mục đích nêu trên, không thu thập quá mức cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

6tff không bán, trao đổi hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi v.v.) chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng thực tế.
• Yêu cầu pháp lý: 6tff có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo trình tự pháp luật, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Dịch vụ hỗ trợ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) ký thỏa thuận bảo mật nghiêm ngặt với 6tff và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.

Trong mọi trường hợp chia sẻ dữ liệu, 6tff yêu cầu các bên nhận dữ liệu áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6tff áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 6tff đều được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các tổ chức tài chính lớn tại Việt Nam như Vietcombank và VietinBank.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều. Thông tin nhạy cảm như số CMND/CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản trước các truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Máy chủ 6tff được bảo vệ bởi hệ thống giám sát và phát hiện tấn công mạng hoạt động liên tục 24/7, tự động chặn các IP có dấu hiệu tấn công.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại địa điểm khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Mặc dù 6tff áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hành bảo mật từ phía cá nhân: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA.

6tff sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này vì chúng là nền tảng cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — giúp chúng tôi hiểu các trang được truy cập nhiều nhất và cải thiện luồng trải nghiệm.
• Cookie hiệu suất: Ghi nhớ tùy chọn cá nhân của bạn (giao diện, cài đặt âm thanh, loại trò chơi ưa thích) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Local Storage: Nền tảng di động 6tff sử dụng local storage để lưu trữ token xác thực phiên đăng nhập một cách an toàn trên thiết bị của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cơ bản của nền tảng.

6tff lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết cho các mục đích đã nêu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động trên hệ thống 6tff.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ tranh chấp: Dữ liệu liên quan đến các tranh chấp chưa được giải quyết sẽ được lưu trữ cho đến khi tranh chấp được xử lý dứt điểm cộng thêm 2 năm.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi bạn đóng trình duyệt. Cookie bền vững (persistent cookies) hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo các quy trình tiêu chuẩn ngành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân do 6tff lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân 6tff đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như ngày sinh) cần cung cấp bằng chứng xác minh để thay đổi.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có thể yêu cầu xóa thông tin cá nhân. Lưu ý rằng quyền này bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ pháp lý của 6tff.
• Quyền phản đối: Từ chối nhận thông tin marketing qua email hoặc SMS bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong email hoặc liên hệ hỗ trợ khách hàng.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nh ân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 6tff qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 6tff được cung cấp cho người dùng tại Việt Nam thông qua hạ tầng máy chủ có thể đặt tại nhiều khu vực địa lý khác nhau. Khi dữ liệu của bạn được xử lý ngoài lãnh thổ Việt Nam, 6tff đảm bảo:

• Tất cả các đối tác xử lý dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật dữ liệu được quốc tế công nhận, ít nhất tương đương với tiêu chuẩn 6tff áp dụng cho dữ liệu lưu trữ trong nước.
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho hoạt động cung cấp dịch vụ, không vì mục đích kinh doanh thứ cấp.
• Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm các điều khoản bảo vệ quyền riêng tư phù hợp với luật pháp hiện hành.

6tff có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh để phản ánh thời điểm sửa đổi mới nhất.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các cập nhật mới nhất về cách 6tff bảo vệ thông tin của bạn.