Chính Sách Bảo Mật
Thông Tin Tại 6789c

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 6789c, bao gồm trang web tại địa chỉ 6789c.cam, ứng dụng di động và mọi dịch vụ kỹ thuật số liên quan. Chính sách này áp dụng bất kể bạn truy cập từ thiết bị nào — máy tính để bàn, máy tính xách tay, điện thoại thông minh hay máy tính bảng.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà 6789c có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ của 6789c, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số Chứng minh nhân dân / Căn cước công dân.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương ứng (cấp độ thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị.
• Trang bạn truy cập, thời gian truy cập và các hành động trong phiên làm việc.
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID).
• Nguồn giới thiệu (trang web bạn truy cập vào 6789c từ đâu).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập để hỗ trợ quy trình KYC.
• Các tổ chức tài chính liên quan đến giao dịch thanh toán của bạn (MoMo, ZaloPay, Vietcombank, v.v.).
• Cơ sở dữ liệu kiểm tra rửa tiền (AML) và danh sách kiểm soát quốc tế.

Loại dữ liệu	Ví dụ cụ thể	Phương thức thu thập
Nhận dạng cá nhân	Họ tên, ngày sinh, CCCD	Biểu mẫu đăng ký / KYC
Liên hệ	Email, số điện thoại	Biểu mẫu đăng ký
Tài chính	Số tài khoản, lịch sử giao dịch	Giao dịch nạp / rút tiền
Kỹ thuật	Địa chỉ IP, trình duyệt, thiết bị	Tự động khi truy cập
Hành vi	Lịch sử cá cược, trò chơi đã chơi	Hoạt động trên nền tảng

3 Mục Đích Sử Dụng Thông Tin

6789c sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cá cược và các hoạt động liên quan.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh khách hàng và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc hành vi đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các cập nhật bảo mật.
• Tiếp thị (nếu có đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn — chỉ khi bạn đã đăng ký nhận thông báo này.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý thông tin cá nhân của bạn tại 6789c dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin là cần thiết để thực hiện dịch vụ bạn đã yêu cầu khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của pháp luật hiện hành và cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không cần thiết, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

6789c có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn sau đây:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 6789c và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác).
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu.
• Đối tác cung cấp phần mềm trò chơi (game providers) được cấp phép quốc tế.

5.2. Yêu cầu pháp lý

6789c có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, trong phạm vi luật pháp cho phép.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của 6789c hoặc đảm bảo an toàn cho người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

6 Cookie & Công Nghệ Theo Dõi

6789c sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt vì đây là các cookie bắt buộc để nền tảng hoạt động (ví dụ: duy trì phiên đăng nhập, bảo mật CSRF).
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng.

7 Bảo Mật Thông Tin

6789c áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ của chúng tôi.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của bạn, và chỉ trong phạm vi công việc cần thiết.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi bên thứ ba độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau.

8 Thời Gian Lưu Trữ Dữ Liệu

6789c lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền.
• Nhật ký hoạt động (logs): Tối đa 2 năm cho mục đích phân tích bảo mật.
• Cookie: Từ phiên làm việc (session) đến tối đa 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 6789c chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả và mọi thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống.

11 Thay Đổi Chính Sách

6789c có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 9.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ luôn sẵn sàng phục vụ bạn.

Chúng tôi cam kết xem xét mọi khiếu nại một cách nghiêm túc và phản hồi trong thời gian sớm nhất. Trong trường hợp bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.