Chính Sách Bảo Mật
Thông Tin Người Dùng 666j

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng 666j, chúng tôi thu thập một số loại thông tin nhất định để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Tất cả việc thu thập dữ liệu đều được thực hiện một cách minh bạch, có mục đích rõ ràng và chỉ trong giới hạn cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú — chỉ thu thập khi bạn yêu cầu rút tiền hoặc khi tài khoản đạt ngưỡng giao dịch nhất định.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví MoMo hoặc ZaloPay liên kết. 666j không lưu trữ đầy đủ số thẻ ngân hàng — các dữ liệu nhạy cảm được xử lý bởi cổng thanh toán bên thứ ba có chứng chỉ PCI-DSS.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện, email hoặc tin nhắn bạn gửi đến bộ phận hỗ trợ 666j qua Zalo, Telegram hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên 666j, thứ tự điều hướng, thời gian trên từng trang, trò chơi bạn tham gia và lịch sử cá cược (phục vụ mục đích kiểm soát an toàn và phát hiện gian lận).
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4 — Cookie & Theo dõi.

2. Mục Đích Sử Dụng Dữ Liệu

666j sử dụng dữ liệu cá nhân bạn cung cấp và thu thập cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt quá những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ	Thông tin đăng ký
Xác minh danh tính và tuổi (18+)	Nghĩa vụ pháp lý	KYC, ngày sinh
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ	Thông tin thanh toán
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp	IP, hành vi, lịch sử giao dịch
Tuân thủ quy định phòng chống rửa tiền (AML)	Nghĩa vụ pháp lý	KYC, lịch sử giao dịch
Gửi thông báo dịch vụ và hỗ trợ kỹ thuật	Lợi ích hợp pháp	Email, số điện thoại
Cá nhân hóa trải nghiệm người chơi	Sự đồng ý của người dùng	Hành vi, sở thích trò chơi
Gửi thông tin khuyến mãi (nếu đã đồng ý)	Sự đồng ý của người dùng	Email, số điện thoại

2.1. Tiếp thị và thông tin khuyến mãi

666j chỉ gửi email tiếp thị hoặc thông báo khuyến mãi đến bạn nếu bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ 666j.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

666j cam kết không bán hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 666j có thể chia sẻ dữ liệu như sau:

3.1. Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, 666j hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được tin cậy, bao gồm cổng thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp trò chơi trực tiếp và dịch vụ lưu trữ đám mây. Các đối tác này chỉ nhận đủ dữ liệu để thực hiện dịch vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 666j.

3.2. Yêu cầu pháp lý

666j có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam theo quy định pháp luật, lệnh tòa án hoặc trong quá trình điều tra gian lận, rửa tiền và các hành vi vi phạm pháp luật khác.

3.3. Chuyển giao kinh doanh

Trong trường hợp 666j trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Trong trường hợp này, 666j sẽ thông báo cho bạn trước và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật này.

4. Cookie & Công Nghệ Theo Dõi

666j sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie mà 666j sử dụng:

4.1. Phân loại cookie

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng là nền tảng hoạt động của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 666j, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các cài đặt cá nhân hoá khác của bạn để cải thiện trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công CSRF và giả mạo phiên.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 666j, bao gồm chức năng đăng nhập và lưu trữ phiên chơi.

4.3. Thời hạn lưu trữ cookie

• Cookie phiên (session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (persistent cookies): Được lưu trữ tối đa 12 tháng kể từ lần truy cập cuối cùng của bạn trên 666j.

5. Biện Pháp Bảo Mật Dữ Liệu

666j áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1. Bảo mật kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 666j không lưu mật khẩu gốc dưới bất kỳ hình thức nào.
• Cơ sở dữ liệu được mã hóa toàn phần (AES-256) và sao lưu hằng ngày tại nhiều trung tâm dữ liệu phân tán.
• Xác thực hai lớp (2FA) có sẵn cho tất cả tài khoản thành viên và bắt buộc đối với tài khoản quản trị viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.

5.2. Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và quyền truy cập này được ghi nhật ký đầy đủ.
• Nhân viên 666j ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị kiểm định độc lập.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 666j cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

6. Quyền Của Người Dùng

Với tư cách là thành viên 666j, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến các quyền này có thể gửi đến [email protected].

6.1. Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 666j đang lưu trữ về bạn. Nếu phát hiện thông tin không chính xác, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Nhiều thông tin cơ bản (như địa chỉ email, số điện thoại) có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.

6.2. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 666j. Tuy nhiên, một số dữ liệu có thể được giữ lại trong thời gian cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền). 666j sẽ thông báo rõ ràng những dữ liệu nào không thể xóa và lý do cụ thể.

6.3. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 666j xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi yêu cầu khiếu nại của bạn đang được xem xét. Yêu cầu hạn chế xử lý sẽ được phản hồi trong vòng 5 ngày làm việc.

6.4. Quyền chuyển dữ liệu

Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác. Yêu cầu xuất dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc.

7. Thời Hạn Lưu Giữ Dữ Liệu

666j chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Yêu cầu pháp lý và kiểm toán
Hồ sơ KYC (giấy tờ tùy thân)	5 năm kể từ ngày xác minh hoặc đóng tài khoản	Tuân thủ quy định AML/KYC
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ kế toán và pháp lý
Nhật ký hoạt động và bảo mật	12 tháng	Điều tra gian lận và bảo mật
Cookie và dữ liệu phân tích	Tối đa 12 tháng	Cải thiện trải nghiệm người dùng
Lịch sử hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Nâng cao chất lượng dịch vụ

7.1. Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, 666j sẽ ẩn danh hóa các dữ liệu không bắt buộc phải lưu theo quy định pháp lý trong vòng 30 ngày. Các dữ liệu tài chính và KYC sẽ tiếp tục được lưu giữ theo khung thời gian quy định tại bảng trên, sau đó sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure multi-pass overwrite).

8. Cập Nhật Chính Sách Bảo Mật

666j có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các thông lệ tốt nhất trong ngành. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu trang.

8.1. Thông báo thay đổi

• Đối với các thay đổi không quan trọng (điều chỉnh ngôn từ, làm rõ ý nghĩa), 666j sẽ cập nhật trang này và thay đổi ngày hiệu lực mà không cần thông báo riêng.
• Đối với các thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu), 666j sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng nền tảng 666j sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý với các thay đổi đó.

8.2. Lưu trữ các phiên bản cũ

666j lưu trữ lịch sử các phiên bản Chính sách bảo mật trước đây. Nếu bạn muốn xem phiên bản cũ hơn, vui lòng liên hệ bộ phận hỗ trợ qua [email protected].