Chính Sách Bảo Mật
Dữ Liệu 13vin

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng được vận hành bởi 13vin tại địa chỉ 13vin.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của 13vin. Tài liệu này ràng buộc tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập nền tảng 13vin từ lãnh thổ Việt Nam.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân đang được xử lý – trong trường hợp này là người chơi hoặc khách truy cập nền tảng 13vin.
• "Bên kiểm soát dữ liệu": 13vin, với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người chơi.

13vin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều – không thể giải mã ngược).
• Số CMND/CCCD hoặc hộ chiếu (chỉ thu thập trong quá trình xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động tài khoản.
• Thời gian truy cập, trang đã xem và thời lượng phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).

13vin sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu pháp lý.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người chơi, tối ưu hóa giao diện và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, 13vin xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 13vin xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 13vin và người chơi, chẳng hạn như xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: 13vin có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo cho cơ quan nhà nước.
• Lợi ích hợp pháp: Trong một số trường hợp, 13vin xử lý dữ liệu dựa trên lợi ích hợp pháp chính đáng như đảm bảo an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích đó không xâm phạm quyền và lợi ích của người chơi.

13vin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong các trường hợp hạn chế sau đây, 13vin có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp dịch vụ thanh toán: 13vin chia sẻ thông tin giao dịch cần thiết với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) để thực hiện giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Thông tin phiên chơi giới hạn được chia sẻ với các nhà cung cấp game để đảm bảo trải nghiệm chơi mượt mà và giải quyết tranh chấp kỹ thuật.
• Cơ quan nhà nước có thẩm quyền: 13vin sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết, 13vin có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người chơi.

13vin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

13vin lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
• Dữ liệu liên quan đến tranh chấp: Được lưu trữ cho đến khi tranh chấp được giải quyết hoàn toàn, bao gồm mọi quy trình khiếu nại và tố tụng pháp lý liên quan.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình hủy dữ liệu tiêu chuẩn của 13vin.

13vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest) và khi truyền tải (in-transit) bằng thuật toán AES-256 và giao thức TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố: Hệ thống nội bộ của 13vin yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên truy cập cơ sở dữ liệu người chơi.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 13vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình được 13vin lưu trữ:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được 13vin thu thập, xử lý và mục đích xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà 13vin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 13vin sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi 13vin có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 13vin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp.

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu cá nhân của người chơi có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 13vin cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với mọi bên nhận dữ liệu ở nước ngoài.
• Tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài, bao gồm thông báo cho cơ quan có thẩm quyền khi cần thiết.
• Không chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ bị cấm vận hoặc có rủi ro cao về an ninh thông tin.

Nếu bạn muốn biết thêm thông tin về các trường hợp cụ thể dữ liệu của bạn được chuyển ra nước ngoài, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi.

Dịch vụ của 13vin tuyệt đối không dành cho người dưới 18 tuổi. Đây là nguyên tắc không thể thỏa hiệp và là một trong những cam kết cốt lõi của chúng tôi về trách nhiệm xã hội:

• 13vin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Mọi người chơi đều phải xác nhận đủ 18 tuổi khi đăng ký và phải trải qua quy trình xác minh tuổi trong quá trình KYC.
• Nếu 13vin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.
• 13vin khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát truy cập internet để ngăn con em dưới 18 tuổi truy cập các trang cá cược trực tuyến.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 13vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ: [email protected] (vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: 13vin cam kết xác nhận nhận khiếu nại trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 7 ngày làm việc kể từ khi nhận được.
• Ngôn ngữ: Mọi khiếu nại và yêu cầu đều có thể gửi bằng tiếng Việt.

Nếu bạn không hài lòng với cách 13vin giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.