Chính Sách Bảo Mật 13wim

13wim ("chúng tôi", "nền tảng") coi trọng sự tin tưởng mà bạn đặt vào chúng tôi khi chia sẻ thông tin cá nhân. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng 13wim tại địa chỉ 13wim.onl và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký và chưa đăng ký truy cập vào nền tảng 13wim, bao gồm người dùng tại Việt Nam và người dùng Việt Nam truy cập từ nước ngoài. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong chính sách này.

Chúng tôi xử lý dữ liệu cá nhân theo nguyên tắc hợp pháp, công bằng và minh bạch — thu thập đúng mục đích, không lạm dụng, bảo vệ nghiêm ngặt và tôn trọng hoàn toàn quyền riêng tư của người dùng. 13wim tuân thủ các quy định về bảo vệ dữ liệu cá nhân được áp dụng tại Việt Nam theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

13wim thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm — không lưu dạng rõ).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung (selfie), địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay), thông tin cần thiết cho giao dịch nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng 13wim, email bạn gửi cho chúng tôi, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động:

• Dữ liệu sử dụng: Lịch sử cược, lịch sử giao dịch, trò chơi đã chơi, thời gian chơi, tần suất truy cập và thói quen sử dụng nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu vị trí: Địa điểm xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác trừ khi bạn cấp quyền).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa. Chi tiết tại Mục 6.

13wim sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

13wim chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý. Tùy vào từng trường hợp cụ thể, cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện của 13wim mà bạn đã đồng ý, ví dụ như tạo tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML) và các yêu cầu từ cơ quan chức năng.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình (và của bạn), chẳng hạn như cải thiện bảo mật hệ thống, ngăn chặn gian lận và nâng cao trải nghiệm người dùng — với điều kiện lợi ích này không lấn át quyền lợi của bạn.
• Đồng ý: Đối với các hoạt động như gửi email marketing hay thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

13wim không bao giờ bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba vì lợi nhuận. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin tối thiểu cần thiết với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) để xử lý giao dịch nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật chặt chẽ và không được phép sử dụng dữ liệu ngoài mục đích thanh toán.
• Nhà cung cấp game và phần mềm: Một số thông tin kỹ thuật được chia sẻ với nhà cung cấp game (Pragmatic Play, Evolution, PG Soft...) để đảm bảo trò chơi hoạt động chính xác và xác minh tính toàn vẹn của kết quả game.
• Đơn vị xác minh danh tính: Để tuân thủ quy trình KYC và AML, tài liệu định danh của bạn có thể được xử lý bởi đối tác xác minh danh tính độc lập, đã được kiểm định và ký kết thỏa thuận bảo mật với 13wim.
• Cơ quan pháp luật và quản lý: 13wim có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản, trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc các vụ việc pháp lý liên quan.

Nền tảng 13wim sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh.

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn giỏ cược và bảo vệ khỏi tấn công giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng của nền tảng.
  • Session ID cookie: Thời hạn tồn tại trong phiên trình duyệt
  • CSRF token: Thời hạn tồn tại trong phiên trình duyệt
  • Remember-me token: Tối đa 30 ngày nếu bạn chọn "ghi nhớ đăng nhập"
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào cần cải thiện. Dữ liệu được ẩn danh hóa hoàn toàn. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa khác để bạn không phải thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát và tắt phần lớn các loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản 13wim.

13wim áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền qua Internet giữa thiết bị của bạn và máy chủ 13wim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn của Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Tài liệu KYC được mã hóa AES-256 khi lưu trữ. Thông tin tài khoản ngân hàng và ví điện tử được tokenized — không lưu trực tiếp.
• Kiểm soát truy cập nội bộ: Nhân viên 13wim chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống 13wim được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Phản ứng sự cố: 13wim có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

13wim chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và ít nhất là 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm sau ngày giao dịch cuối cùng, theo quy định pháp luật về phòng chống tội phạm tài chính.
• Lịch sử giao dịch: Lưu giữ 10 năm cho mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 3 năm sau khi vụ việc được giải quyết.
• Dữ liệu cookie và phân tích: Dữ liệu ẩn danh hóa tối đa 24 tháng; cookie phiên xóa khi đóng trình duyệt.
• Email marketing: Đến khi bạn hủy đăng ký nhận thông báo hoặc xóa tài khoản.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Việc xóa dữ liệu vật lý từ tất cả hệ thống lưu trữ và bản sao lưu có thể mất tối đa 90 ngày kể từ khi hết thời hạn.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin của mình tại 13wim. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected]:

13wim nghiêm cấm tuyệt đối việc người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức không thể thương lượng của chúng tôi.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận rõ ràng rằng họ đủ 18 tuổi. Quy trình xác minh tuổi KYC được thực hiện bắt buộc trước khi tài khoản có thể thực hiện giao dịch tài chính.

Một số nhà cung cấp dịch vụ mà 13wim sử dụng (nhà cung cấp game quốc tế, hạ tầng cloud...) có thể xử lý dữ liệu tại các máy chủ đặt ở nước ngoài. Khi điều này xảy ra, chúng tôi đảm bảo:

• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho hoạt động dịch vụ cụ thể đó.
• Tất cả các đối tác nước ngoài đều phải ký thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết tuân thủ tiêu chuẩn bảo vệ dữ liệu không thấp hơn tiêu chuẩn của 13wim.
• Không chuyển giao dữ liệu đến các quốc gia được đánh giá là không có mức độ bảo vệ dữ liệu thỏa đáng trừ khi có các biện pháp bảo vệ bổ sung phù hợp.

13wim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo rõ ràng đến email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 13wim về nội dung thay đổi chính.

Việc bạn tiếp tục sử dụng dịch vụ 13wim sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến cách 13wim xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 9, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi: