Chính Sách Bảo Mật
Thông Tin 13kwin

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi tương tác với nền tảng 13kwin, bao gồm nhưng không giới hạn ở:

• Trang web chính thức tại 13kwin.net và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động 13kwin trên nền tảng Android và iOS (nếu có).
• Các kênh hỗ trợ khách hàng chính thức bao gồm live chat, email và các hình thức liên lạc được 13kwin công nhận.
• Mọi giao dịch tài chính, hoạt động tài khoản và tương tác kỹ thuật số phát sinh trong quá trình sử dụng dịch vụ.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng 13kwin. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

13kwin thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, luồng điều hướng, thao tác nhấp chuột.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu phiên: Token đăng nhập, thời gian hoạt động, nhật ký truy cập hệ thống.

13kwin sử dụng thông tin cá nhân thu thập được cho các mục đích sau, và chỉ trong phạm vi các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ độ tuổi tham gia (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và tin tức liên quan – chỉ khi người dùng đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của 13kwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Người dùng đã đọc và đồng ý với chính sách bảo mật này tại thời điểm đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa 13kwin và người dùng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ thuộc phạm vi lợi ích hợp pháp của 13kwin mà không xâm phạm quyền lợi cơ bản của người dùng.

13kwin không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Nhà cung cấp dịch vụ được ủy quyền:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, Agribank) – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác game studio cung cấp nền tảng casino, nổ hũ, đá gà và thể thao điện tử có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền để xác thực CCCD/CMND theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, lưu trữ và bảo mật được ký hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý: 13kwin có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan công an, tòa án, hoặc các cơ quan quản lý tài chính trong khuôn khổ các quy định về phòng chống rửa tiền và tài trợ khủng bố.

13kwin chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình xử lý dữ liệu an toàn của 13kwin.

13kwin triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 13kwin được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least-privilege) được áp dụng cho toàn bộ nhân viên nội bộ. Truy cập vào dữ liệu người dùng được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích bật 2FA. Toàn bộ tài khoản quản trị nội bộ bắt buộc sử dụng 2FA.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm thử bảo mật: 13kwin thực hiện kiểm thử thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

13kwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ tải và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác.
• Cookie phân tích: Giúp 13kwin hiểu rõ hơn về hành vi sử dụng tổng thể để đưa ra các cải tiến sản phẩm phù hợp.

Quản lý cookie: Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số chức năng cốt lõi của nền tảng. Khi truy cập lần đầu, banner thông báo cookie sẽ xuất hiện để bạn xác nhận chấp thuận.

13kwin không sử dụng cookie quảng cáo theo dõi đa trang web (cross-site tracking) hay bán dữ liệu hành vi cho các mạng quảng cáo bên ngoài.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, người dùng 13kwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

13kwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng đều phải trải qua quy trình xác minh độ tuổi KYC trước khi có thể nạp tiền hoặc tham gia cược thực. Hồ sơ CCCD/CMND xác nhận người dùng đã đủ 18 tuổi.
• Không thu thập dữ liệu trẻ em: 13kwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Trách nhiệm của phụ huynh: Chúng tôi khuyến khích các bậc phụ huynh sử dụng các công cụ kiểm soát nội dung trên thiết bị gia đình để ngăn trẻ em truy cập vào các nền tảng cờ bạc trực tuyến.
• Báo cáo vi phạm: Nếu bạn phát hiện hoặc nghi ngờ một tài khoản được điều hành bởi người dưới 18 tuổi, hãy báo cáo ngay cho 13kwin qua địa chỉ [email protected] để chúng tôi xử lý kịp thời.

13kwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về kỹ thuật bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị thông báo trong ứng dụng khi người dùng đăng nhập lần tiếp theo sau khi thay đổi được công bố.

Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 13kwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email "Chính sách bảo mật – [Tên đăng nhập]"
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 13kwin.net
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền bảo mật dữ liệu chính thức.