Chính Sách Bảo Mật
Thông Tin Người Dùng 6bit

6bit coi trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân của bạn theo các tiêu chuẩn bảo mật cao nhất. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và không bao giờ sử dụng dữ liệu của bạn vượt quá phạm vi đã được mô tả trong Chính Sách này.

Chính Sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại https://6bit.cam, bao gồm phiên bản trên trình duyệt web và ứng dụng di động (nếu có). Chính Sách này được viết bằng tiếng Việt và phiên bản tiếng Việt là tài liệu có giá trị pháp lý ưu tiên.

6bit thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (dùng để xác minh độ tuổi từ 18+);
• Địa chỉ email đang hoạt động;
• Số điện thoại di động tại Việt Nam;
• Ảnh chụp CCCD/CMND (mặt trước, mặt sau) và ảnh selfie trong quá trình xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút;
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua Live Chat, email hoặc Telegram.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Loại trình duyệt, hệ điều hành và thiết bị bạn đang sử dụng;
• Lịch sử đặt cược, giao dịch và hoạt động trong tài khoản;
• Thời gian truy cập, trang đã xem và đường dẫn điều hướng trên website;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

6bit sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau:

6bit cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

6bit xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu (như dữ liệu phân tích, nhật ký bảo mật) vì lợi ích kinh doanh hợp pháp nhằm cải thiện dịch vụ và bảo vệ hệ thống;
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email tiếp thị hay cookie phân tích không cần thiết, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

6bit có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và minh bạch sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp trò chơi casino và cá cược thể thao có thể nhận ID người dùng ẩn danh để vận hành phiên chơi, không nhận họ tên hay thông tin tài chính;
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba nhận ảnh giấy tờ tùy thân để xác minh — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan chức năng: 6bit sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam khi được yêu cầu bằng văn bản;
• Công ty trong cùng tập đoàn: Các công ty liên kết của 6bit có thể nhận dữ liệu tổng hợp và ẩn danh phục vụ phân tích kinh doanh nội bộ.

6bit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất website. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie 6bit sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — quản lý phiên đăng nhập, bảo mật phiên và lưu trạng thái giỏ cược. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều, thời gian ở lại) dưới dạng ẩn danh để cải thiện dịch vụ. Bạn có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể rút lại đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi truy cập lần đầu hoặc trong phần cài đặt tài khoản. Ngoài ra, bạn cũng có thể xóa cookie thông qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến tính năng đăng nhập tự động.

6bit chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML);
• Hồ sơ KYC (ảnh giấy tờ): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh thành công theo quy định pháp lý;
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu kế toán và phòng chống rửa tiền;
• Nhật ký bảo mật (security logs): Lưu giữ trong 12 tháng cho mục đích điều tra sự cố;
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không thể nhận dạng cá nhân;
• Email tiếp thị (nếu đã đồng ý): Lưu giữ cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

6bit áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 với thuật toán AES-256;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa ngay cả khi lưu trữ trên cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege);
• Xác thực đa yếu tố: Tất cả nhân viên 6bit phải dùng xác thực đa yếu tố khi truy cập hệ thống nội bộ chứa dữ liệu người dùng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện bất thường;
• Kiểm toán bảo mật định kỳ: 6bit thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ với đối tác bảo mật độc lập.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, 6bit cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ tốt nhất trong ngành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 6bit đang lưu giữ:

• Quyền truy cập: Yêu cầu 6bit cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ về bạn;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc theo lợi ích hợp pháp;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn tranh chấp tính chính xác hoặc tính hợp pháp của việc xử lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động tùy chọn (email tiếp thị, cookie phân tích) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Dịch vụ của 6bit chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

6bit thực hiện quy trình xác minh độ tuổi nghiêm ngặt (KYC) trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

6bit có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách:

• Đăng thông báo nổi bật trên trang chủ website 6bit.cam;
• Gửi email thông báo tới địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi Chính Sách mới có hiệu lực.

Lịch sử các phiên bản Chính Sách Bảo Mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.

Nếu bạn có câu hỏi, thắc mắc hay khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách 6bit xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 trên website 6bit.cam — phản hồi trong 2–5 phút
• Telegram: @6bitcam — hỗ trợ tiếng Việt chuẩn

Đội ngũ hỗ trợ của 6bit phục vụ bằng tiếng Việt, hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần kể cả ngày lễ và Tết Nguyên Đán. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc.