Chính Sách Bảo Mật của 6mmoo

Khi bạn đăng ký và sử dụng dịch vụ tại 6mmoo, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chỉ phục vụ giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, hệ điều hành, thời gian và lịch sử truy cập.
• Dữ liệu hành vi: Lịch sử cược, số tiền đặt cược, trò chơi yêu thích, thời gian chơi trung bình mỗi phiên.
• Thông tin truyền thông: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua email hoặc live chat.

Thông tin cá nhân của bạn được 6mmoo sử dụng cho các mục đích hợp pháp sau:

• Xác minh danh tính (KYC) và tuổi tác (21+) theo quy trình bảo mật tài chính.
• Xử lý giao dịch nạp tiền, rút tiền và hoàn tiền thưởng.
• Cung cấp, cá nhân hóa và cải thiện chất lượng dịch vụ dành riêng cho bạn.
• Gửi thông báo về tài khoản, giao dịch, chương trình khuyến mãi (nếu bạn đã đăng ký nhận).
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và tối ưu nền tảng.

6mmoo có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

Trong mọi trường hợp chia sẻ, 6mmoo yêu cầu các bên thứ ba ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ sử dụng thông tin đúng mục đích đã được chỉ định.

6mmoo áp dụng các tiêu chuẩn bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa kép.
• Xác thực hai lớp (2FA/OTP): Bắt buộc khi đăng nhập và thực hiện giao dịch rút tiền.
• Kiến trúc zero-trust: Mỗi yêu cầu truy cập nội bộ đều phải xác thực lại, không tin tưởng mặc định.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi có bất thường.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng (VAPT) bởi đội ngũ bảo mật độc lập mỗi quý.

6mmoo chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu tuân thủ chống rửa tiền).
• Lịch sử cược và hoạt động: lưu trữ tối đa 3 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật và IP: xóa sau 90 ngày trừ trường hợp cần điều tra vi phạm.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe).

6mmoo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập và hành vi sử dụng.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân.
• Cookie tiếp thị: Chỉ kích hoạt nếu bạn đồng ý nhận thông báo chương trình khuyến mãi.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 6mmoo:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 6mmoo đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi không còn cần thiết, trừ dữ liệu bắt buộc giữ lại theo quy định pháp luật.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/JSON).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài (đặc biệt là các nhà cung cấp trò chơi và dịch vụ hạ tầng kỹ thuật quốc tế). Khi thực hiện việc chuyển dữ liệu quốc tế, 6mmoo đảm bảo:

• Chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi lần chuyển dữ liệu có rủi ro cao.

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu, 6mmoo cam kết thực hiện ngay các bước sau:

• Phát hiện và ngăn chặn sự cố trong vòng 4 giờ kể từ khi nhận được cảnh báo.
• Đánh giá phạm vi và mức độ ảnh hưởng đến dữ liệu người dùng trong vòng 24 giờ.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản và đổi mật khẩu khẩn cấp.
• Công bố báo cáo sự cố minh bạch trên trang web sau khi điều tra hoàn tất.

6mmoo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, pháp lý hoặc hoạt động kinh doanh. Khi có cập nhật quan trọng:

• Thông báo sẽ được gửi qua email đến toàn bộ người dùng có tài khoản hoạt động.
• Biểu ngữ thông báo sẽ xuất hiện trên trang chủ trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới nhất.

Liên hệ trực tiếp với bộ phận bảo mật và hỗ trợ của 6mmoo qua các kênh sau:

• 📧 Email hỗ trợ: [email protected]
• ⏰ Thời gian phản hồi: trong vòng 24 giờ (Giờ Đông Dương ICT, UTC+7)
• 📋 Vui lòng nêu rõ tên tài khoản, nội dung thắc mắc cụ thể và điều khoản liên quan khi gửi email.

Bạn cũng có thể tham khảo thêm tại trang Câu hỏi thường gặp hoặc trang Chơi có trách nhiệm để hiểu rõ hơn về các cam kết của 6mmoo.