Chính Sách Bảo Mật Thông Tin Người Dùng

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tính bảo mật cho tài khoản của bạn, 13vim thu thập các loại thông tin sau một cách có chọn lọc và có mục đích rõ ràng:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND, Hộ chiếu).
• Ngày tháng năm sinh để xác minh độ tuổi (18+ theo quy định).
• Địa chỉ email đang hoạt động dùng để liên lạc và xác thực tài khoản.
• Số điện thoại di động tại Việt Nam để xác thực hai yếu tố (2FA).
• Địa chỉ cư trú hoặc địa chỉ liên lạc (tỉnh/thành phố tại Việt Nam).
• Hình ảnh giấy tờ tùy thân và ảnh chân dung (selfie) phục vụ quy trình KYC.

Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV hoặc các ngân hàng nội địa khác).
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) đã liên kết.
• Địa chỉ ví tiền điện tử USDT TRC20 (nếu áp dụng).
• Lịch sử giao dịch nạp/rút tiền trên nền tảng 13vim.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, hành vi điều hướng.
• Lịch sử đặt cược và hoạt động chơi game trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Mục 4).

Toàn bộ dữ liệu cá nhân mà 13vim thu thập đều được sử dụng cho các mục đích hợp pháp, minh bạch và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

13vim tuyệt đối không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành nền tảng và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các bên sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp đồng ràng buộc.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng đám mây, dịch vụ xác thực KYC, phòng chống gian lận, và phân tích hệ thống chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi (Game Provider): Một số thông tin tài khoản ẩn danh có thể được chia sẻ với các nhà cung cấp game Live Casino, Nổ Hũ, Đá Gà để đảm bảo tính liên tục của phiên chơi. Thông tin cá nhân nhận dạng (tên thật, CCCD) không bao giờ được chia sẻ với nhà cung cấp game.
• Cơ quan pháp luật và quản lý: 13vim có nghĩa vụ cung cấp thông tin người dùng theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin được yêu cầu cụ thể và thông báo cho người dùng khi được phép làm vậy theo quy định pháp luật.

13vim sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để vận hành nền tảng. Bao gồm cookie duy trì phiên đăng nhập, xác thực bảo mật và phòng chống tấn công CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian, tỷ lệ thoát). Dữ liệu này được dùng để cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này trong phần cài đặt.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo, và bố cục giao diện ưa thích. Vô hiệu hóa loại này có thể làm mất một số tiện ích cá nhân hóa.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ địa điểm bất thường, tấn công brute-force hoặc hành vi bot tự động. Đây là thành phần thiết yếu của hệ thống bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng 13vim. Lưu ý rằng việc xóa hoặc chặn cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số chức năng quan trọng của tài khoản.

Bảo mật dữ liệu là ưu tiên hàng đầu của 13vim. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo rằng thông tin cá nhân của bạn được bảo vệ khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 13vim đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu (principle of least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Hệ thống máy chủ 13vim được bảo vệ bởi tường lửa thế hệ mới (NGFW), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 13vim thực hiện kiểm tra bảo mật (security audit) và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗi kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý an toàn, đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Với tư cách là người dùng nền tảng 13vim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 13vim đang lưu giữ về bạn, bao gồm mục đích sử dụng, thời gian lưu trữ và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) sau khi đã xác minh KYC có thể yêu cầu cung cấp tài liệu bổ sung để chỉnh sửa.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc trong quá trình tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác khi phù hợp về mặt kỹ thuật.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 13vim xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà bạn cho là ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

13vim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của 13vim. Việc xóa dữ liệu được thực hiện bằng các phương pháp đảm bảo không thể phục hồi lại thông tin nhận dạng cá nhân.

13vim có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Mọi thay đổi đều tuân theo quy trình sau:

• Thông báo trước: Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 13vim sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Một thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập lần đầu tiên sau khi chính sách được cập nhật, yêu cầu bạn xem xét và xác nhận.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện tại.
• Ngày có hiệu lực: Mỗi phiên bản chính sách đều ghi rõ ngày có hiệu lực và ngày cập nhật lần cuối ở đầu tài liệu để dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng nền tảng 13vim sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu bằng cách liên hệ [email protected].