Chính Sách Bảo Mật
Dữ Liệu Người Dùng 13vin

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được 13vin thu thập, xử lý và lưu trữ liên quan đến các cá nhân sử dụng nền tảng tại địa chỉ https://13vin.onl, ứng dụng di động 13vin (nếu có), và tất cả các dịch vụ, tính năng liên quan do 13vin cung cấp.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, người dùng đang trong quá trình xác minh danh tính (KYC), và cả những người đã yêu cầu đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ theo quy định pháp luật.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba mà 13vin có thể liên kết đến — bao gồm các nhà cung cấp game, cổng thanh toán và đối tác khác. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên đó một cách độc lập.

Dưới đây là danh mục dữ liệu mà 13vin có thể thu thập trong quá trình bạn sử dụng dịch vụ. Dữ liệu được phân loại theo mức độ nhạy cảm và mục đích thu thập:

13vin thu thập dữ liệu cá nhân thông qua các kênh và phương thức sau:

• Khi bạn đăng ký tài khoản và điền form đăng ký trên nền tảng 13vin.
• Khi bạn hoàn tất quy trình xác minh danh tính (KYC) bằng cách tải lên tài liệu.
• Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền VNĐ.
• Khi bạn liên hệ đội hỗ trợ khách hàng 13vin qua live chat hoặc email.
• Khi bạn tham gia khảo sát, chương trình khuyến mãi hoặc sự kiện của 13vin.
• Khi bạn cập nhật thông tin hồ sơ cá nhân trong tài khoản.

• Dữ liệu kỹ thuật (IP, thiết bị, trình duyệt) được ghi nhận tự động khi bạn truy cập 13vin.
• Cookie và công nghệ theo dõi tương tự được sử dụng để cải thiện trải nghiệm người dùng.
• Lịch sử đặt cược và hoạt động trên nền tảng được ghi lại tự động cho mục đích vận hành.

• Thông tin xác minh từ các tổ chức xác minh danh tính độc lập (chỉ khi cần thiết cho KYC).
• Dữ liệu về rủi ro gian lận từ các đối tác phòng chống rửa tiền (AML) được ủy quyền.
• Thông tin từ cơ quan công quyền trong trường hợp có yêu cầu hợp pháp bằng văn bản.

13vin sử dụng dữ liệu cá nhân của bạn chỉ vì những mục đích cụ thể, hợp pháp và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu vượt quá phạm vi đã công bố dưới đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn; xử lý giao dịch nạp tiền và rút tiền VNĐ; cung cấp quyền truy cập vào các sản phẩm game.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc; tuân thủ quy định phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT); báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép; phòng chống gian lận, thao túng hệ thống và lạm dụng khuyến mãi; bảo vệ tài sản tài chính của thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ và khiếu nại; cải thiện chất lượng dịch vụ dựa trên phản hồi; liên hệ với bạn về các vấn đề quan trọng liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung và khuyến mãi phù hợp với sở thích của bạn; cải thiện giao diện và tính năng dựa trên hành vi sử dụng.
• Phân tích và cải tiến nền tảng: Nghiên cứu xu hướng sử dụng để phát triển tính năng mới; đảm bảo hiệu suất và độ ổn định kỹ thuật của 13vin.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề; triển khai công cụ tự giới hạn và hỗ trợ thành viên cần giúp đỡ.

Mỗi hoạt động xử lý dữ liệu của 13vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản 13vin — bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật — ví dụ như quy định về phòng chống rửa tiền, xác minh danh tính tối thiểu, lưu hồ sơ giao dịch.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 13vin — như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email khuyến mãi hoặc phân tích hành vi chuyên sâu, 13vin sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

13vin có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp cụ thể và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch của bạn.
• Nhà cung cấp game: Các đối tác cung cấp casino live, nổ hũ và game thể thao — có thể nhận một mã định danh ẩn danh để quản lý phiên chơi, không nhận họ tên hay thông tin tài chính đầy đủ.
• Đối tác xác minh danh tính KYC: Các tổ chức được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân do bạn cung cấp.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và máy chủ được sử dụng để vận hành nền tảng 13vin — tuân thủ hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan công quyền: Cảnh sát, tòa án, cơ quan thuế hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp luật.

13vin đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền tải (SSL/TLS 256-bit): Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 13vin đều được mã hóa — ngay cả trên mạng WiFi công cộng, dữ liệu không thể bị đọc bởi bên thứ ba.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm được mã hóa khi lưu trong cơ sở dữ liệu — kể cả khi bị rò rỉ vật lý, dữ liệu vẫn không thể đọc được.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên 13vin có nhiệm vụ liên quan mới được quyền truy cập dữ liệu nhạy cảm — theo nguyên tắc "đặc quyền tối thiểu".
• Giám sát 24/7 và phát hiện xâm nhập: Hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo và phản ứng ngay khi phát hiện dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi chuyên gia độc lập.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với quyền truy cập vào hệ thống quản lý nội bộ của 13vin; tùy chọn nhưng được khuyến khích cho tài khoản thành viên.

13vin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật, tùy thời gian nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và yêu cầu kiểm toán.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về kế toán và tài chính.
• Tài liệu KYC: Lưu trữ ít nhất 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký kỹ thuật (IP, thiết bị): Lưu tối đa 12 tháng trừ khi cần thiết cho điều tra gian lận hoặc yêu cầu pháp lý.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, 13vin sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn — đảm bảo không thể khôi phục hoặc truy nguyên về cá nhân bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 13vin đang xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ 13vin:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [tên quyền]". 13vin sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

13vin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Có bốn loại cookie chính mà chúng tôi sử dụng:

• Cookie thiết yếu Bắt buộc — Duy trì phiên đăng nhập, bảo mật CSRF, và tính năng cơ bản của nền tảng. Không thể tắt vì nền tảng sẽ không hoạt động.
• Cookie hiệu suất Tùy chọn — Đo lường hiệu suất trang, thời gian tải và lỗi kỹ thuật để cải thiện nền tảng 13vin.
• Cookie chức năng Tùy chọn — Ghi nhớ sở thích của bạn như ngôn ngữ, game yêu thích và cài đặt giao diện.
• Cookie phân tích Tùy chọn — Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện sản phẩm và khuyến mãi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng cài đặt cookie trên nền tảng 13vin. Tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.

13vin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng dưới bất kỳ hình thức nào. Chính sách bảo mật này phản ánh cam kết đó:

• 13vin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Ngày sinh được thu thập khi đăng ký và được xác minh trong quy trình KYC để đảm bảo điều kiện độ tuổi.
• Nếu 13vin phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Cha mẹ hoặc người giám hộ phát hiện người dưới 18 tuổi đã đăng ký tài khoản 13vin nên liên hệ ngay với đội hỗ trợ để xử lý.

13vin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, 13vin sẽ thông báo cho bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực qua: email đã đăng ký, thông báo trên nền tảng khi đăng nhập, và cập nhật ngày hiệu lực trên đầu trang này.

Phiên bản chính sách bảo mật hiện hành luôn có thể truy cập tại 13vin.onl/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ 13vin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 13vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email chuyên trách quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Privacy Request"
• Live chat: Có mặt 24/7 trên nền tảng 13vin — phản hồi yêu cầu quyền riêng tư cơ bản trong vòng 24 giờ.
• Thời gian xử lý: Tối đa 30 ngày làm việc cho yêu cầu phức tạp; thông thường 5–10 ngày làm việc cho yêu cầu tiêu chuẩn.