Chính Sách Bảo Mật 6ff20 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ được cung cấp bởi 6ff20 tại website 6ff20.click và các tên miền liên quan. Bằng cách đăng ký tài khoản và sử dụng dịch vụ của 6ff20, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân như được mô tả trong tài liệu này.

6ff20 đóng vai trò là bên kiểm soát dữ liệu đối với thông tin cá nhân bạn cung cấp khi sử dụng nền tảng. Điều đó có nghĩa là chúng tôi chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu của bạn, và chịu trách nhiệm đảm bảo dữ liệu được xử lý hợp pháp và an toàn.

Chính sách này được viết hoàn toàn bằng tiếng Việt và được cập nhật định kỳ để phản ánh những thay đổi trong cách 6ff20 xử lý dữ liệu hoặc các yêu cầu pháp lý mới. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang. Với các thay đổi quan trọng, 6ff20 sẽ thông báo qua email trước ít nhất 14 ngày.

6ff20 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi xử lý.

6ff20 xử lý dữ liệu cá nhân của bạn chỉ cho những mục đích cụ thể, hợp pháp và được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của 6ff20.

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng 6ff20.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng hợp lệ.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo kỹ thuật, xác nhận giao dịch và cảnh báo bảo mật tài khoản.

Tuân thủ pháp lý và phòng chống gian lận

• Xác minh danh tính người dùng (KYC) theo yêu cầu chống rửa tiền.
• Phát hiện và ngăn chặn gian lận, thao túng kết quả hay lạm dụng khuyến mãi.
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý trong khoảng thời gian quy định.
• Hợp tác với cơ quan thực thi pháp luật khi có lệnh hợp pháp.

Cải thiện dịch vụ

• Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng.
• Đánh giá hiệu quả của các chương trình khuyến mãi và điều chỉnh cho phù hợp.
• Nghiên cứu xu hướng để phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam.

Thông tin tiếp thị (có thể từ chối)

• Gửi thông báo về khuyến mãi, ưu đãi mới và sự kiện đặc biệt qua email hoặc SMS.
• Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào qua trang Cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ 6ff20. Từ chối tiếp thị không ảnh hưởng đến tài khoản hay dịch vụ của bạn.

6ff20 không bán và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác có hợp đồng nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu có kiểm soát

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: JILI, JDB, CQ9, Evolution và các đối tác game nhận mã người dùng ẩn danh (không phải tên thật hay thông tin tài chính) để vận hành trò chơi và tính toán kết quả.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp máy chủ đám mây và dịch vụ bảo mật được phép truy cập dữ liệu kỹ thuật cần thiết, ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 6ff20.
• Cơ quan pháp luật: 6ff20 có thể cung cấp thông tin khi nhận được lệnh hợp pháp từ cơ quan thực thi pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho người dùng khi được phép pháp lý.

6ff20 đầu tư liên tục vào hạ tầng và quy trình bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là tổng quan về các lớp bảo vệ đang được áp dụng.

Ngoài các biện pháp kỹ thuật, 6ff20 cũng thực hiện kiểm tra bảo mật nội bộ định kỳ và thuê bên thứ ba độc lập kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất mỗi năm một lần. Nhân viên được đào tạo bắt buộc về bảo mật và quyền riêng tư dữ liệu trước khi được phép truy cập hệ thống.

6ff20 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng.

Cookie cần thiết (không thể tắt)

Đây là các cookie kỹ thuật thiết yếu để nền tảng 6ff20 hoạt động được. Chúng lưu trữ trạng thái phiên đăng nhập, token bảo mật và tùy chọn ngôn ngữ. Không có cookie nào trong nhóm này theo dõi hành vi duyệt web của bạn ngoài phạm vi 6ff20.click.

Cookie phân tích (có thể tắt)

Giúp 6ff20 hiểu cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều nhất, luồng người dùng phổ biến, v.v. Dữ liệu được tổng hợp và ẩn danh, không gắn với danh tính cá nhân. Bạn có thể từ chối cookie phân tích trong phần Cài đặt cookie trên website.

Cookie chức năng (có thể tắt)

Lưu các tùy chọn cá nhân như cài đặt giao diện, ngôn ngữ ưa thích và lịch sử tìm kiếm trong phiên truy cập hiện tại. Tắt nhóm này có thể khiến một số tính năng cá nhân hóa không hoạt động.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 6ff20. Dưới đây là các quyền cụ thể và cách thực hiện chúng.

6ff20 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích xử lý ban đầu, hoặc trong thời gian pháp lý yêu cầu – tùy thời gian nào dài hơn.

Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cá nhân được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản đóng, trừ dữ liệu cần cho nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Theo quy định phòng chống rửa tiền, lưu trữ tối thiểu 5 năm kể từ ngày giao dịch. Dữ liệu này chỉ có thể truy cập theo quy trình nội bộ chặt chẽ hoặc theo lệnh của cơ quan pháp luật.
• Nhật ký bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung liên lạc hỗ trợ: Lưu trữ tối đa 24 tháng để đảm bảo tính nhất quán khi giải quyết tranh chấp lâu dài.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy ngược về cá nhân. Quy trình xóa dữ liệu của 6ff20 tuân thủ tiêu chuẩn NIST SP 800-88 về làm sạch phương tiện lưu trữ.

Bảo mật tài khoản 6ff20 là trách nhiệm hai chiều. Trong khi 6ff20 đảm bảo hạ tầng kỹ thuật, bạn cũng đóng vai trò quan trọng trong việc bảo vệ quyền truy cập tài khoản của mình.

• Mật khẩu mạnh: Sử dụng mật khẩu ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
• Kích hoạt xác thực hai lớp (2FA): Đây là biện pháp bảo vệ hiệu quả nhất bạn có thể thực hiện ngay hôm nay. Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP từ điện thoại của bạn.
• Không chia sẻ thông tin đăng nhập: 6ff20 không bao giờ yêu cầu mật khẩu qua bất kỳ kênh nào. Bất kỳ ai – kể cả người tự nhận là nhân viên 6ff20 – yêu cầu mật khẩu của bạn đều là hành vi lừa đảo cần báo cáo ngay.
• Đăng xuất trên thiết bị dùng chung: Luôn đăng xuất khỏi tài khoản 6ff20 sau khi sử dụng trên máy tính công cộng hoặc thiết bị của người khác.
• Kiểm tra lịch sử đăng nhập: 6ff20 cho phép bạn xem lịch sử các phiên đăng nhập gần đây trong trang Bảo mật tài khoản. Kiểm tra định kỳ để phát hiện truy cập bất thường sớm nhất.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu, hoặc muốn báo cáo một vấn đề bảo mật tiềm năng, đội ngũ 6ff20 luôn sẵn sàng tiếp nhận.

Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật tiềm năng trên nền tảng 6ff20, chúng tôi khuyến khích bạn báo cáo qua email support@6ff20.click với tiêu đề "Báo cáo bảo mật". 6ff20 cam kết:

• Xác nhận nhận báo cáo trong vòng 48 giờ.
• Điều tra và xử lý lỗ hổng trong thời gian hợp lý tùy mức độ nghiêm trọng.
• Không thực hiện hành động pháp lý đối với người báo cáo thiện chí tuân thủ quy trình thông báo có trách nhiệm.

Bảo Mật Là Nền Tảng Của Sự Tin Tưởng

Người chơi tại 6ff20 chia sẻ những thông tin khá nhạy cảm – số điện thoại, tài khoản ngân hàng, thói quen tiêu dùng. Chúng tôi không lấy điều đó làm điều hiển nhiên. Đó là lý do đội ngũ kỹ thuật của 6ff20 dành một phần đáng kể thời gian và ngân sách cho vấn đề bảo mật dữ liệu – không phải chỉ để tuân thủ, mà vì đây là điều đúng đắn cần làm.

Một điểm mà người dùng hay hỏi là: liệu 6ff20 có bán dữ liệu của tôi cho các công ty quảng cáo không? Câu trả lời ngắn gọn là không, và câu trả lời dài hơn là cũng không. Mô hình kinh doanh của 6ff20 dựa trên việc cung cấp dịch vụ giải trí trực tuyến – không phải bán dữ liệu người dùng. Hai mô hình này xung đột với nhau về quyền lợi, vì vậy 6ff20 chỉ theo đuổi một trong số đó.

Điều thực tế cần nói thêm là không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Những gì 6ff20 cam kết là làm mọi thứ hợp lý trong khả năng để giảm thiểu rủi ro đến mức thấp nhất có thể, phát hiện sự cố nhanh nhất có thể, và xử lý minh bạch khi có vấn đề xảy ra. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến bạn, 6ff20 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện và cung cấp thông tin đầy đủ về những gì đã xảy ra và hành động cần thực hiện.

Nếu bạn đang đọc chính sách này trước khi quyết định đăng ký tài khoản 6ff20, chúng tôi đánh giá cao sự cẩn thận đó. Và nếu sau khi đọc xong bạn vẫn còn thắc mắc cụ thể nào, hãy liên hệ trực tiếp – đội ngũ hỗ trợ của 6ff20 sẽ trả lời thẳng thắn, không vòng vo.