6623b – Chính Sách Bảo Mật Dữ Liệu

Điều 1: Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người chơi tại Việt Nam, 6623b thu thập một số loại thông tin cá nhân theo các nguyên tắc tối thiểu hóa dữ liệu — tức là chỉ thu thập những gì thực sự cần thiết cho mục đích đã định trước.

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Ngày, tháng, năm sinh (để xác minh điều kiện tuổi tối thiểu 21+).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập và mật khẩu (mật khẩu được lưu dưới dạng băm bcrypt — không bao giờ lưu dạng văn bản thô).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện, phường/xã).

• Ảnh chụp Căn Cước Công Dân (CCCD) hoặc Chứng Minh Nhân Dân (CMND) — mặt trước và mặt sau.
• Ảnh selfie cầm giấy tờ tùy thân bên cạnh mặt để xác thực danh tính thực.
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích trong vòng 3 tháng gần nhất).
• Tài liệu chứng minh nguồn gốc tài sản đối với giao dịch giá trị cao (trên ₫20.000.000).

• Lịch sử nạp tiền và rút tiền bao gồm số tiền, thời gian, phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (chỉ lưu số tài khoản — không lưu mật khẩu ví/ngân hàng).
• Lịch sử cược, kết quả trò chơi và số dư tài khoản tại các thời điểm khác nhau.

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã xem.
• Cookie kỹ thuật cần thiết cho hoạt động bình thường của nền tảng và cookie phân tích (có thể từ chối).
• Nhật ký lỗi và báo cáo sự cố kỹ thuật để cải thiện chất lượng dịch vụ.

Điều 2: Mục Đích Sử Dụng Dữ Liệu

6623b sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC để xác nhận tuổi tối thiểu 21+, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động bất thường, gian lận và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật thông qua live chat và email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng theo dạng tổng hợp và ẩn danh để tối ưu hóa giao diện, hiệu suất và trải nghiệm người chơi.
• Thông báo và khuyến mãi: Gửi thông báo về giao dịch, cập nhật bảo mật và — nếu bạn đồng ý — thông tin về chương trình khuyến mãi phù hợp.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định pháp luật hiện hành về phòng chống rửa tiền và tài chính.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và cung cấp can thiệp kịp thời theo chính sách chơi có trách nhiệm của 6623b.

Điều 3: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 6623b đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây, đảm bảo tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Điều 4: Chia Sẻ & Tiết Lộ Dữ Liệu

6623b không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây theo đúng quy định pháp luật và với sự bảo vệ hợp đồng phù hợp.

Để xử lý giao dịch nạp và rút tiền, 6623b chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank và các ngân hàng khác). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

Một số nhà cung cấp dịch vụ kỹ thuật được ủy quyền (như dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể xử lý dữ liệu thay mặt 6623b theo hợp đồng xử lý dữ liệu với các điều khoản bảo mật đầy đủ. Các bên này không được sử dụng dữ liệu cho mục đích riêng của họ.

Trong trường hợp cơ quan nhà nước có thẩm quyền yêu cầu cung cấp thông tin theo đúng trình tự pháp luật (lệnh tòa án, quyết định điều tra), 6623b có nghĩa vụ tuân thủ và sẽ thông báo cho người dùng nếu pháp luật cho phép.

Điều 5: Biện Pháp Bảo Mật Kỹ Thuật

6623b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa dữ liệu truyền tải: SSL/TLS 1.3 với chứng chỉ EV SSL xác thực mở rộng cho toàn bộ kết nối tới 6623b.cc.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu và hệ thống lưu trữ đám mây.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Xác thực 2 lớp (2FA) bắt buộc cho tài khoản quản trị và tùy chọn cho tài khoản người chơi.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập ít nhất 2 lần/năm.

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật và nhận thức về bảo vệ dữ liệu bắt buộc cho toàn bộ nhân viên 6623b định kỳ hàng quý.
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi ban đầu trong vòng 4 giờ và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với kiểm tra khôi phục định kỳ.

Điều 6: Quyền Của Bạn Đối Với Dữ Liệu

Người chơi 6623b có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. Dưới đây là tổng hợp các quyền và cách thực hiện chúng.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và loại quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc.

Điều 7: Chính Sách Cookie

6623b sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của người dùng và phân tích hiệu suất dịch vụ.

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng (duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược). Không thể tắt và không cần sự đồng ý.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của người dùng để cải thiện trải nghiệm. Có thể từ chối.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng (trang xem, thời gian phiên, luồng điều hướng). Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản người dùng. Không thể tắt.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm ảnh hưởng đến khả năng sử dụng nền tảng 6623b, bao gồm việc duy trì trạng thái đăng nhập. Thời hạn lưu trữ cookie: cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Điều 8: Lưu Trữ & Xóa Dữ Liệu

6623b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã định hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 90 ngày sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm sau khi kết thúc mối quan hệ kinh doanh với người chơi.
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong khiếu nại hoặc yêu cầu hỗ trợ.
• Cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối cùng.

Điều 9: Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý bên ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây và hỗ trợ kỹ thuật quốc tế. Mọi trường hợp chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu quốc tế.
• Chỉ chuyển dữ liệu tới các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tối thiểu hóa dữ liệu được chuyển — chỉ chia sẻ thông tin thực sự cần thiết cho mục đích kỹ thuật cụ thể.
• Mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới.

Điều 10: Bảo Vệ Người Dưới Tuổi

Dịch vụ 6623b chỉ dành cho người từ đủ 21 tuổi trở lên. 6623b không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình xử lý tài khoản chưa đủ tuổi.

Điều 11: Cập Nhật Chính Sách

6623b có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực thông qua:

• Thông báo qua email gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Banner thông báo nổi bật trên trang chủ và giao diện đăng nhập 6623b.cc.
• Thông báo đẩy (push notification) nếu bạn đã cài đặt ứng dụng 6623b và bật quyền thông báo.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 12: Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 6623b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: