Chính Sách Bảo Mật
Thông Tin 13vim

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 13vim và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng nền tảng 13vim.tech, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào do 13vim cung cấp.

Chính sách này mô tả chi tiết cách 13vim thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của chúng tôi. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Thông Tin Chúng Tôi Thu Thập

13vim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví tiền điện tử USDT TRC20. Lưu ý: 13vim không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, hành động trong ứng dụng, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).

Mục Đích Sử Dụng Dữ Liệu

13vim sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê rõ ràng ở trên, trừ khi có sự đồng ý rõ ràng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 13vim đều có cơ sở pháp lý rõ ràng, thuộc một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản, giao dịch tài chính và vận hành trò chơi.
• Nghĩa vụ pháp lý: Xác minh danh tính, ngăn chặn rửa tiền và tài trợ khủng bố (AML/CTF) theo các quy định pháp luật hiện hành mà 13vim có trách nhiệm tuân thủ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng trên nền tảng.
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và cá nhân hóa trải nghiệm nâng cao – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

13vim cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, xử lý thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà cung cấp phần mềm casino (chỉ chia sẻ dữ liệu tối thiểu cần thiết và theo hợp đồng bảo mật nghiêm ngặt).
• Đối tác xác minh danh tính: Các tổ chức KYC/AML được ủy quyền nhằm xác minh tính hợp lệ của giấy tờ tùy thân và phòng chống gian lận.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo quy định pháp luật hiện hành.
• Tổ chức tài chính: Ngân hàng và đơn vị thanh toán trung gian liên quan đến việc xử lý các giao dịch nạp và rút tiền của bạn.

Cookie & Công Nghệ Theo Dõi

13vim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và quản lý giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng nhằm cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie hiệu suất: Giám sát tốc độ tải trang và hiệu suất kỹ thuật để phát hiện và khắc phục sự cố nhanh chóng. Có thể từ chối.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

Thời Hạn Lưu Trữ Dữ Liệu

13vim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ nghĩa vụ báo cáo tài chính và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm theo quy định AML/CTF hiện hành.
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu kế toán và kiểm toán pháp lý.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày kết thúc vụ việc.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết phiên hoặc tối đa 30 ngày tùy loại cookie.

Sau khi hết thời hạn lưu trữ nêu trên, dữ liệu sẽ được xóa bỏ vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không còn có thể truy ngược về cá nhân bạn.

Bảo Mật Kỹ Thuật

13vim triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 13vim được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ở trạng thái nghỉ (at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản người dùng và bắt buộc với toàn bộ nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm soát quyền truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các địa điểm phân tán để đảm bảo khả năng phục hồi.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 13vim:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 13vim đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cho trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 13vim cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Trẻ Em & Người Chưa Đủ Tuổi

13vim tuyệt đối không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành riêng cho người trưởng thành đã đủ 18 tuổi trở lên.

Chúng tôi không cố tình thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ và xóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu phục vụ vận hành nền tảng.

Khi chuyển dữ liệu quốc tế, 13vim đảm bảo rằng mọi quá trình chuyển giao đều:

• Được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ tương đương.
• Có hợp đồng xử lý dữ liệu (DPA) ràng buộc với các đối tác nước ngoài, đảm bảo họ tuân thủ các tiêu chuẩn bảo mật tương đương.
• Được thực hiện đúng theo các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Cập Nhật Chính Sách

13vim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 9.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với 13vim qua các kênh sau:

• Email quyền riêng tư: [email protected] – tiêu đề email "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu cá nhân".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng, thời gian phản hồi trung bình dưới 3 phút.
• Email kinh doanh: [email protected] – dành cho các vấn đề hợp tác pháp lý và doanh nghiệp.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn biết lý do gia hạn.