Chính Sách Bảo Mật
Của 13wiin

13wiin thu thập thông tin từ người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và tuân thủ các quy định pháp lý liên quan. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Dữ liệu cá nhân mà 13wiin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động đáng ngờ.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan đến sở thích của bạn (khi có sự đồng ý).
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện giao diện và hiệu suất.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ kịp thời.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của 13wiin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 13wiin xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 13wiin tuân thủ nghĩa vụ báo cáo theo luật phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống và đảm bảo tính toàn vẹn của nền tảng.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó dựa trên sự đồng ý của bạn.

13wiin không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cần thiết, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành cơ sở hạ tầng, phân tích dữ liệu và bảo mật hệ thống — chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ được giao.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 13wiin có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Tổ chức phòng chống gian lận: Chia sẻ dữ liệu tối thiểu trong khuôn khổ hợp tác phòng ngừa rửa tiền và gian lận xuyên nền tảng.

13wiin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi triển khai:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang nhằm cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Lưu lại tùy chọn cá nhân như ngôn ngữ, giao diện và thiết lập thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Hỗ trợ đội ngũ 13wiin hiểu rõ hơn hành vi người dùng và tối ưu hóa nội dung, chức năng trên nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng quan trọng của nền tảng không hoạt động đúng cách.

13wiin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và mã hóa dữ liệu khi lưu trữ bằng AES-256.
• Mật khẩu được băm một chiều với thuật toán bcrypt kết hợp salt ngẫu nhiên — không thể giải mã ngược.
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập 24/7 bởi đội ngũ bảo mật chuyên nghiệp.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá rủi ro hàng quý bởi bên thứ ba độc lập.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên được phân quyền mới có thể tiếp cận dữ liệu người dùng trong phạm vi nhiệm vụ được giao.

Thời gian lưu trữ dữ liệu của 13wiin được quy định như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 13wiin đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả các hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu bắt buộc theo tiêu chuẩn quốc tế (Standard Contractual Clauses).
• 13wiin thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ với bộ phận bảo mật dữ liệu của 13wiin.

Theo Nghị định 13/2023/NĐ-CP và cam kết của 13wiin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 13wiin qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

13wiin nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Để bảo vệ người chưa đủ tuổi, 13wiin áp dụng các biện pháp sau:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC.
• Không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách cố ý.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trái phép, vui lòng liên hệ ngay với 13wiin để được xử lý ưu tiên.
• Mọi dữ liệu của người dùng dưới 18 tuổi bị phát hiện sẽ được xóa hoàn toàn trong vòng 72 giờ sau khi xác nhận.

13wiin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thực tiễn tốt nhất trong ngành bảo vệ dữ liệu.

Khi có thay đổi đáng kể, 13wiin sẽ thông báo đến người dùng thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Email thông báo gửi đến địa chỉ email đăng ký của tài khoản thành viên.
• Thông báo đẩy trong ứng dụng (nếu có) ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.

Phiên bản hiệu lực hiện tại của Chính sách bảo mật luôn được cập nhật tại địa chỉ 13wiin.app/chinh-sach-bao-mat kèm theo ngày hiệu lực rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 13wiin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân"
• Zalo hỗ trợ: 13wiin.support
• Telegram: @13wiin_official
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Hỗ trợ: 24/7 – Hoàn toàn bằng Tiếng Việt

Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm và 13wiin không giải quyết thỏa đáng, bạn có quyền nộp đơn khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.