Chính Sách Bảo Mật
Dữ Liệu Người Dùng 13wins

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc đã từng sử dụng các dịch vụ của 13wins thông qua website tại địa chỉ https://13wins.app, các ứng dụng di động liên quan, cũng như mọi điểm tiếp xúc kỹ thuật số khác do 13wins vận hành.

Chính sách này được soạn thảo nhằm đảm bảo người dùng Việt Nam hiểu rõ quyền và nghĩa vụ liên quan đến dữ liệu cá nhân của mình khi tương tác với nền tảng 13wins. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

13wins thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ an toàn tài khoản của bạn.

Chúng tôi không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hay quan điểm chính trị của người dùng. Mọi dữ liệu được thu thập đều có mục đích rõ ràng và được xử lý theo nguyên tắc tối giản hóa dữ liệu.

13wins sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo, quản lý và duy trì tài khoản người dùng; xử lý các giao dịch nạp tiền và rút tiền; cung cấp trò chơi và dịch vụ cá cược.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và các quy định pháp lý có liên quan, xác minh người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, ưu đãi và thông báo phù hợp với thói quen và sở thích của từng người dùng.
• Thông tin và marketing: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và tin tức liên quan – chỉ khi bạn đã đồng ý nhận thông tin và với tần suất hợp lý.
• Phân tích và cải tiến dịch vụ: Sử dụng dữ liệu tổng hợp, ẩn danh hóa để phân tích xu hướng sử dụng và cải tiến nền tảng.

13wins có thể chia sẻ thông tin người dùng với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau đây. Mọi đối tác của 13wins đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đơn vị này bị ràng buộc bởi tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp giải pháp casino trực tuyến cho 13wins có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Cơ quan pháp luật: 13wins có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba hỗ trợ xác minh tài liệu và phòng chống gian lận theo tiêu chuẩn AML quốc tế.
• Dịch vụ phân tích và bảo mật: Công cụ phân tích website và hệ thống phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh hóa.

Trong mọi trường hợp chia sẻ dữ liệu, 13wins chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu tất cả bên nhận phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

13wins áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ, thay đổi hay phá hủy.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 13wins được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo đặc biệt mới có quyền truy cập vào dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống của 13wins được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi chuyên gia độc lập định kỳ.
• Xác thực hai yếu tố (2FA): 13wins khuyến khích và hỗ trợ xác thực hai yếu tố cho mọi tài khoản người dùng.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 với hệ thống dự phòng và phục hồi thảm họa.

13wins sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và hành vi vi phạm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng đầy đủ các tính năng của 13wins.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 13wins đang lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu 13wins cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (quyền "được lãng quên"), trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu cá nhân của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp và có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.

13wins nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không thu thập hoặc xử lý thông tin cá nhân của trẻ em và người chưa đủ tuổi một cách có chủ ý.

• Trong quá trình đăng ký tài khoản, 13wins yêu cầu khai báo ngày sinh và tiến hành xác minh độ tuổi thông qua quy trình KYC nghiêm ngặt.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và bất kỳ khoản tiền nào sẽ được xử lý theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên 13wins vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

13wins chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc từ thời điểm xác minh, tùy theo quy định pháp luật áp dụng.
• Nhật ký bảo mật và phát hiện gian lận: Tối đa 2 năm kể từ ngày ghi nhận.
• Dữ liệu marketing (nếu có sự đồng ý): Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại được.

13wins có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các hình thức sau:

• Thông báo qua email: Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên website: Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày.
• Thông báo khi đăng nhập: Hiển thị thông báo xác nhận yêu cầu bạn xem xét và chấp thuận các thay đổi quan trọng khi đăng nhập lần đầu sau khi cập nhật.

Ngày cập nhật mới nhất luôn được ghi rõ tại đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ 13wins sau ngày có hiệu lực được xem là sự chấp thuận đối với các thay đổi. Nếu bạn không đồng ý với nội dung mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 13wins xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: Thứ Hai – Chủ Nhật, 06:00 – 02:00 (GMT+7).