Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ 13winn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 13winn tại địa chỉ 13winn.io, bao gồm trang web, ứng dụng di động (nếu có), và tất cả các tính năng, nội dung liên quan đến nền tảng này.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và duyệt nền tảng 13winn dù có hoặc không đăng ký tài khoản.
• Đăng ký và sử dụng tài khoản thành viên tại 13winn.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc bất kỳ giao dịch tài chính nào khác.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc giải thưởng do 13winn tổ chức.
• Liên hệ với đội ngũ hỗ trợ khách hàng của 13winn qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web bên thứ ba mà 13winn có thể liên kết đến. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của những trang web đó.

13winn thu thập thông tin cá nhân của bạn thông qua hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 — Thông tin bạn cung cấp trực tiếp:

2.2 — Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí chính xác).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, tần suất đăng nhập, lịch sử cược và giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

13winn sử dụng thông tin cá nhân bạn cung cấp cho các mục đích sau đây và không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi (18+) và phòng chống gian lận, rửa tiền theo các quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua email và live chat.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Truyền thông tiếp thị (có thể từ chối): Gửi thông báo về chương trình khuyến mãi, thưởng thành viên và sự kiện — chỉ khi bạn đã đồng ý nhận thông tin này.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tính toàn vẹn của nền tảng và tài sản của người chơi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Việc xử lý dữ liệu cá nhân của bạn tại 13winn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép 13winn xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của 13winn theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Lợi ích hợp pháp: 13winn có lợi ích hợp pháp trong việc ngăn chặn gian lận, duy trì bảo mật hệ thống, và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không vượt quá quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

13winn không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi họ xử lý.
• Nhà cung cấp phần mềm trò chơi: Tên người chơi (dạng ID ẩn danh, không phải tên thật) được chia sẻ với các nhà cung cấp game để ghi nhận kết quả cược và tính toán thắng/thua chính xác.
• Đơn vị phân tích kỹ thuật: Dữ liệu hành vi người dùng được ẩn danh hóa có thể được chia sẻ với các công cụ phân tích để cải thiện hiệu suất và giao diện nền tảng.
• Cơ quan nhà nước có thẩm quyền: 13winn sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tư pháp của Việt Nam, theo đúng quy trình pháp lý.

13winn sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thông báo lỗi, v.v.) để chúng tôi cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), cài đặt giao diện và thông tin đăng nhập đã lưu (nếu bạn chọn "ghi nhớ đăng nhập").
• Cookie phân tích: Giúp chúng tôi hiểu hành vi sử dụng tổng thể để tối ưu hóa nội dung và cấu trúc nền tảng. Dữ liệu này được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 13winn.

13winn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Cụ thể:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ 13winn đều được mã hóa bằng giao thức TLS 1.3 — phiên bản bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho nhiệm vụ của họ. Mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống 13winn được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): 13winn hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

13winn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc trong thời gian pháp luật yêu cầu. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cá nhân không có nghĩa vụ lưu trữ pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.
• Yêu cầu xóa dữ liệu: Bạn có thể gửi yêu cầu xóa dữ liệu bằng cách liên hệ qua email [email protected]. 13winn sẽ xử lý trong vòng 30 ngày, trừ trường hợp dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.

Là người dùng của nền tảng 13winn, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

13winn cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo trước.

Dịch vụ của 13winn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, 13winn yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu tùy tuổi (CCCD/CMND) để xác nhận người dùng đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị tạm khóa ngay lập tức trong khi tiến hành điều tra.
• Mọi dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống theo quy trình xóa dữ liệu an toàn.
• Số dư hợp lệ (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 13winn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — dành cho các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.
• Email truyền thông: [email protected] — dành cho báo chí và đối tác muốn tìm hiểu về chính sách dữ liệu của 13winn.
• Thời gian phản hồi: 13winn cam kết phản hồi trong vòng 48 giờ làm việc kể từ khi nhận được liên hệ.

Nếu sau khi liên hệ với chúng tôi mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

13winn có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong trang tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký.
• Cập nhật ngày "có hiệu lực" được hiển thị ở đầu tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ 13winn sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Mục 8.