Chính Sách Bảo Mật
Dữ Liệu Người Dùng
Tại 60ml

Giới Thiệu & Phạm Vi Áp Dụng

60ml ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo các nguyên tắc minh bạch, có trách nhiệm và bảo mật cao nhất. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến 60ml.

Chính sách này áp dụng cho tất cả các kênh và dịch vụ của 60ml, bao gồm: website tại 60ml.app, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng qua email và live chat, cũng như mọi thông tin liên lạc giữa 60ml và người dùng dưới bất kỳ hình thức nào.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của 60ml, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Dữ Liệu Chúng Tôi Thu Thập

60ml thu thập các loại dữ liệu sau đây trong quá trình vận hành dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu và ảnh chân dung chụp cùng giấy tờ, được sử dụng để xác minh độ tuổi và danh tính hợp lệ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng/ví điện tử được đăng ký để thực hiện giao dịch nạp/rút tiền. Số thẻ hoặc thông tin nhạy cảm đầy đủ không được lưu trữ trực tiếp trên hệ thống 60ml.
• Nội dung liên lạc: Nội dung email, tin nhắn live chat, phản hồi khảo sát và bất kỳ thông tin nào bạn tự nguyện cung cấp khi liên hệ với đội ngũ hỗ trợ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ địa phương.
• Dữ liệu hành vi: Lịch sử các trang đã truy cập, thời gian phiên sử dụng, trò chơi đã tham gia, tần suất đăng nhập và các hành động tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được ghi lại đầy đủ phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố được suy luận từ địa chỉ IP, không thu thập GPS chính xác.

Mục Đích Sử Dụng Dữ Liệu

60ml sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ sau đây:

60ml cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 60ml được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để 60ml thực hiện nghĩa vụ tuân thủ pháp luật về phòng chống rửa tiền, xác minh độ tuổi và kiểm soát tài chính.
• Lợi ích hợp pháp: 60ml có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động marketing qua email hoặc tin nhắn, 60ml chỉ gửi thông tin sau khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp cụ thể và cần thiết, 60ml có thể chia sẻ dữ liệu của bạn với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận ID người dùng ẩn danh để đồng bộ lịch sử trò chơi và xác minh kết quả.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, lưu trữ máy chủ và bảo mật mạng nhận quyền truy cập hạn chế vào dữ liệu để đảm bảo vận hành nền tảng ổn định và an toàn.
• Cơ quan nhà nước và pháp luật: 60ml có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan có thẩm quyền, lệnh của tòa án hoặc theo quy định pháp luật Việt Nam hiện hành.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật với 60ml và cam kết sử dụng dữ liệu đúng mục đích được thỏa thuận.

Cookie & Công Nghệ Theo Dõi

60ml sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu ngôn ngữ giao diện. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngưỡng cược ưa thích, giao diện tối/sáng và các cài đặt trò chơi.
• Cookie marketing: Chỉ được kích hoạt sau khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website 60ml. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

Lưu Trữ & Thời Hạn Dữ Liệu

60ml lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, đồng thời tuân thủ các yêu cầu lưu trữ theo quy định pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 60ml.
• Dữ liệu lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định về tài chính và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau lần xác minh cuối cùng, tùy thời điểm nào đến sau hơn.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa tự động.
• Nội dung liên lạc hỗ trợ: Được lưu trữ trong 24 tháng kể từ lần trao đổi cuối cùng phục vụ mục đích đảm bảo chất lượng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng sẽ được ẩn danh hóa sau thời hạn lưu trữ bắt buộc. Dữ liệu thống kê tổng hợp không chứa thông tin cá nhân có thể được giữ lại vô thời hạn.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, 60ml sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn theo quy trình hủy dữ liệu được kiểm soát chặt chẽ.

Bảo Mật Kỹ Thuật

60ml triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 60ml được bảo vệ bằng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa ngay cả khi lưu trong cơ sở dữ liệu, đảm bảo an toàn ngay cả trong trường hợp rò rỉ hạ tầng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản ngoài mật khẩu thông thường.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, truy cập từ vị trí lạ hoặc dấu hiệu xâm phạm tài khoản theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 60ml thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên 60ml chỉ được phép truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 60ml. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 60ml đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không còn đầy đủ trong tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi có khiếu nại hoặc khi đang xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu phục vụ mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của 60ml.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các hoạt động dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến các xử lý dữ liệu trước đó.

Dữ Liệu Trẻ Em & Người Vị Thành Niên

60ml thực hiện các biện pháp kiểm tra độ tuổi nghiêm ngặt trong quy trình đăng ký và xác minh KYC. Nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em dưới 18 tuổi đã tạo tài khoản trên 60ml, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

60ml bảo lưu quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật tại 60ml.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản, đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
• Thông báo trong ứng dụng di động 60ml (nếu có) khi người dùng đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với đội ngũ bảo mật của 60ml qua các kênh sau: