Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 6mmoo

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 6mmoo ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website cùng các dịch vụ của 6mmoo.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 6mmoo từ mọi thiết bị — máy tính để bàn, điện thoại di động, máy tính bảng — và thông qua mọi kênh kỹ thuật số mà 6mmoo vận hành. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

6mmoo coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu. Chúng tôi xây dựng hệ thống xử lý dữ liệu theo nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết — và minh bạch tối đa — luôn thông báo rõ ràng về mục đích và cách thức sử dụng dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

6mmoo thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú (thành phố, tỉnh — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...) hoặc số ví điện tử (MoMo, ZaloPay) đã đăng ký để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật (nếu có).

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược, thống kê thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, thời điểm giao dịch, phương thức thanh toán sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của Chính sách này.

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC (eKYC) được ủy quyền.
• Thông tin gian lận từ các cơ sở dữ liệu chống gian lận mà 6mmoo đăng ký sử dụng hợp pháp.
• Dữ liệu công khai từ các cơ quan nhà nước có thẩm quyền khi cần thiết cho mục đích xác minh pháp lý.

3 Mục Đích Sử Dụng Dữ Liệu

6mmoo sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

6mmoo xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
2. Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu như gửi email tiếp thị hoặc sử dụng cookie phân tích không thiết yếu, chúng tôi yêu cầu và dựa vào sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
3. Lợi ích hợp pháp: 6mmoo xử lý một số loại dữ liệu nhất định dựa trên lợi ích hợp pháp, bao gồm phát hiện gian lận, đảm bảo bảo mật nền tảng và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
4. Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, 6mmoo có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, chẳng hạn như lưu trữ hồ sơ tài chính theo quy định chống rửa tiền (AML).

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

6mmoo không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác được ủy quyền trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích thanh toán.
• Nhà cung cấp dịch vụ KYC/xác minh danh tính: Để hoàn thành quy trình xác minh eKYC theo quy định, dữ liệu giấy tờ tùy thân của bạn được chia sẻ với đối tác KYC được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp cơ sở hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và máy chủ hỗ trợ vận hành nền tảng 6mmoo có quyền truy cập hạn chế vào dữ liệu theo điều khoản xử lý dữ liệu (DPA) được ký kết.
• Cơ quan pháp luật: 6mmoo có thể tiết lộ dữ liệu cá nhân khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp 6mmoo tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm, với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

6 Cookie & Công Nghệ Theo Dõi

6mmoo sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo nền tảng hoạt động đúng chức năng. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, v.v. — để cải thiện trải nghiệm chung. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie tùy chọn người dùng: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, bố cục giao diện, và các tùy chọn hiển thị để mang lại trải nghiệm nhất quán khi quay lại.
• Cookie bảo mật và chống gian lận: Được sử dụng để phát hiện các hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng quản lý cookie trên nền tảng 6mmoo. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ.

7 Bảo Mật Dữ Liệu

6mmoo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 6mmoo được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 6mmoo hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc phân quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: 6mmoo thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại các vị trí địa lý phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Mặc dù 6mmoo áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hiện các biện pháp bảo mật từ phía cá nhân như sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và kích hoạt 2FA.

8 Thời Hạn Lưu Trữ Dữ Liệu

6mmoo chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng, phù hợp với yêu cầu pháp lý về xác minh danh tính.
• Nhật ký truy cập và hoạt động: Được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.
• Dữ liệu marketing (khi có sự đồng ý): Được lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, 6mmoo sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể nhận dạng lại được.

9 Quyền Của Người Dùng

Là người dùng của 6mmoo, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected] kèm theo yêu cầu cụ thể và bằng chứng xác minh danh tính.

6mmoo cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 6mmoo đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc thỏa thuận bảo vệ dữ liệu phù hợp với bên nhận.
• Chỉ chuyển những loại dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật hiện hành của Việt Nam.

Bạn có quyền yêu cầu thông tin chi tiết về các chuyển dữ liệu quốc tế ảnh hưởng đến dữ liệu của bạn bằng cách liên hệ đội ngũ hỗ trợ 6mmoo.

11 Quyền Riêng Tư Của Trẻ Em

Dịch vụ của 6mmoo chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi của mình và hoàn thành quy trình xác minh danh tính (KYC) để chứng minh đủ tuổi tham gia. Nếu 6mmoo phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho nền tảng, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập một cách an toàn.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xử lý đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 6mmoo, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

12 Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 6mmoo, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Kênh hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng 6mmoo
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu

Cập nhật Chính sách: 6mmoo có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tải tại /chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.