Chính Sách Bảo Mật
Dữ Liệu Của 13vin

Chính sách Bảo mật này ("Chính sách") mô tả cách 13vin (vận hành tại 13vin.co) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ cá cược trực tuyến trên nền tảng.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, đang sử dụng dịch vụ, hoặc đơn giản chỉ truy cập trang web 13vin.co. Bằng cách tiếp tục sử dụng nền tảng sau khi đọc Chính sách này, bạn xác nhận đồng ý với toàn bộ nội dung được trình bày.

Chính sách Bảo mật của 13vin được soạn thảo phù hợp với Luật An ninh mạng Việt Nam năm 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. 13vin cam kết tuân thủ các quy định hiện hành và cập nhật Chính sách này khi có thay đổi pháp lý liên quan.

13vin thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Bảng dưới đây trình bày chi tiết các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Mật khẩu dạng văn bản thuần — chỉ lưu dạng hash một chiều không thể giải mã ngược.
• Mã OTP, mã PIN tài khoản ngân hàng hoặc mã xác thực 2 lớp.
• Thông tin thẻ tín dụng đầy đủ (số thẻ, ngày hết hạn, mã CVV).
• Dữ liệu sức khỏe, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu đặc biệt nhạy cảm nào không liên quan đến dịch vụ.

13vin sử dụng dữ liệu thu thập được cho các mục đích sau đây — mỗi mục đích đều gắn với cơ sở pháp lý rõ ràng:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên 13vin của bạn.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng.
• Cung cấp quyền truy cập vào toàn bộ game và dịch vụ cá cược trên nền tảng.
• Giải quyết tranh chấp và khiếu nại liên quan đến tài khoản và giao dịch.

3.2 Xác minh và bảo mật

• Xác minh danh tính và tuổi tác (đảm bảo chỉ người trên 18 tuổi truy cập dịch vụ).
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Giám sát bảo mật tài khoản và cảnh báo đăng nhập bất thường.
• Tuân thủ các nghĩa vụ AML (chống rửa tiền) theo quy định pháp luật.

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng 13vin.
• Tối ưu hóa hiệu suất kỹ thuật và tải hệ thống.
• Phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

3.4 Liên lạc và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng 24/7.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đăng ký nhận).

Mọi hoạt động xử lý dữ liệu cá nhân của 13vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 13vin.
• Đồng ý của người dùng: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa dịch vụ — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng.
• Lợi ích hợp pháp: Xử lý cần thiết để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — các hoạt động không gây hại cho quyền lợi của bạn.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm nghĩa vụ AML, KYC và báo cáo cho cơ quan chức năng khi có lệnh hợp pháp.

13vin không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các bên thứ ba trong phạm vi kiểm soát và theo các điều kiện nghiêm ngặt sau đây:

5.1 Đối tác thanh toán và tài chính

Để xử lý giao dịch nạp/rút tiền, 13vin chia sẻ thông tin thanh toán cần thiết với các nhà cung cấp dịch vụ như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích khác.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành kỹ thuật của 13vin (ví dụ: hạ tầng đám mây, phân tích dữ liệu ẩn danh) có thể tiếp cận một phần dữ liệu cần thiết. Tất cả đều ký Thỏa thuận Xử lý Dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương 13vin.

5.3 Yêu cầu pháp lý

13vin có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam — Bộ Công an, Viện Kiểm sát, Tòa án — theo quy định của pháp luật hiện hành. Trong trường hợp này, 13vin sẽ thông báo cho người dùng trừ khi bị pháp luật cấm làm vậy.

13vin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ 13vin. Cookie hiệu suất và phân tích có thể bị tắt mà không ảnh hưởng đến chức năng cơ bản.

13vin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 13vin được mã hóa hoàn toàn. Không ai có thể đọc được dữ liệu này dù đang ngồi cùng mạng Wi-Fi với bạn.
• Hash mật khẩu một chiều: Mật khẩu được lưu dưới dạng bcrypt hash — không thể giải mã ngược. Ngay cả kỹ sư 13vin cũng không thể biết mật khẩu thực của bạn.
• Xác thực 2 lớp (2FA): Mã OTP SMS được mã hóa và có thời hạn 5 phút, không thể tái sử dụng sau khi hết hạn.
• Phân tách dữ liệu: Dữ liệu tài chính được lưu trữ tách biệt hoàn toàn với dữ liệu cá nhân và dữ liệu game, giảm thiểu thiệt hại trong trường hợp có sự cố một phần.
• Kiểm soát truy cập nội bộ: Nhân viên 13vin chỉ được truy cập dữ liệu cần thiết cho công việc của mình. Mọi hành động truy cập dữ liệu đều được ghi lại trong audit log.
• Kiểm tra bảo mật định kỳ: Hệ thống 13vin được kiểm tra thâm nhập (penetration testing) định kỳ bởi nhóm chuyên gia bảo mật độc lập.

13vin lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết và không lâu hơn những gì pháp luật yêu cầu hoặc mục đích kinh doanh đòi hỏi:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa một cách không thể phục hồi. Trong cả hai trường hợp, dữ liệu đã xử lý không thể liên kết ngược lại với cá nhân bạn.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và chính sách nội bộ của 13vin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của 13vin tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu 13vin phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư hợp lệ (nếu có) theo quy trình an toàn.

Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ 13vin cần liên hệ ngay qua email [email protected] để được hỗ trợ xử lý kịp thời.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 13vin đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo mật tương đương hoặc cao hơn Việt Nam.
• Có các cơ chế bảo vệ thích hợp như Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc Điều khoản Xử lý Dữ liệu (DPA) ràng buộc bên nhận.
• Phạm vi dữ liệu chuyển ra ngoài được giới hạn tối thiểu theo nguyên tắc cần biết (need-to-know).

Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào bằng cách liên hệ [email protected].

13vin có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 13vin sẽ thông báo qua email đăng ký hoặc thông báo nổi bật khi bạn đăng nhập. Đối với các thay đổi nhỏ về cách diễn đạt hoặc cập nhật kỹ thuật không ảnh hưởng đến quyền lợi của bạn, chúng tôi chỉ cập nhật tài liệu này mà không gửi thông báo riêng.

Việc tiếp tục sử dụng dịch vụ 13vin sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của 13vin:

• Email: [email protected] — tiêu đề "Yêu cầu Quyền Dữ liệu"
• Live chat: Trên trang 13vin.co — 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với mọi yêu cầu về quyền dữ liệu