Chính Sách
Bảo Mật Thông Tin
Người Dùng 13uiwn

Trong toàn bộ tài liệu Chính sách Bảo mật này, các thuật ngữ sau được hiểu thống nhất như sau:

• "Dữ liệu cá nhân": là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, ngày sinh, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.
• "Xử lý dữ liệu": là bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, truyền tải, xóa hoặc hủy dữ liệu.
• "Người kiểm soát dữ liệu": là 13uiwn với tư cách là đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của thành viên.
• "Thành viên": là bất kỳ cá nhân nào đã đăng ký tài khoản hoặc đang sử dụng dịch vụ của 13uiwn.
• "Bên thứ ba": là các tổ chức hoặc cá nhân không thuộc nội bộ 13uiwn, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác kỹ thuật và cơ quan nhà nước có thẩm quyền.

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 13uiwn thu thập và xử lý thông qua trang web 13uiwn.net, ứng dụng di động và tất cả các kênh dịch vụ liên quan, dành cho người dùng tại lãnh thổ Việt Nam.

13uiwn thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu còn hiệu lực; ảnh chân dung tự chụp (selfie) để xác minh.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (không bao gồm mã OTP hoặc mật khẩu ngân hàng), thông tin ví điện tử MoMo, ZaloPay đã đăng ký.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng của 13uiwn.

2.2. Dữ liệu tự động được thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, tần suất sử dụng, trang đã xem và đường dẫn điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản tại các thời điểm giao dịch và nhật ký giao dịch tài chính.
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết được mô tả trong Điều 5 của Chính sách này.

13uiwn sử dụng dữ liệu cá nhân đã thu thập nhằm các mục đích hợp pháp sau đây:

13uiwn tuyệt đối không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đơn vị cung cấp dịch vụ kỹ thuật được 13uiwn ủy quyền xử lý dữ liệu để hỗ trợ hoạt động của nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ví điện tử (như MoMo, ZaloPay) chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, và phải tuân thủ các điều khoản bảo mật dữ liệu nghiêm ngặt theo thỏa thuận với 13uiwn.
• Nhà cung cấp dịch vụ lưu trữ đám mây: Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật, các nhà cung cấp này không có quyền truy cập nội dung dữ liệu m à chỉ có quyền quản lý hạ tầng lưu trữ.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Để thực hiện quy trình xác minh theo quy định pháp luật, một số thông tin tài liệu tùy bộ có thể được chia sẻ với đơn vị cung cấp dịch vụ KYC đã được 13uiwn kiểm duyệt.
• Nền tảng phân tích và chống gian lận: Dữ liệu kỹ thuật ẩn danh được sử dụng để phát hiện hành vi bất thường, bảo vệ tài khoản của bạn.

4.2. Cơ quan nhà nước có thẩm quyền

Theo quy định pháp luật Việt Nam, 13uiwn có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền như cơ quan điều tra, tòa án hoặc cơ quan thuế. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu đúng phạm vi được yêu cầu và sẽ thông báo cho bạn trong giới hạn pháp luật cho phép.

4.3. Trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp 13uiwn tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao cho đơn vị kế nhiệm. Đơn vị kế nhiệm sẽ bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn được nêu trong chính sách này. Thành viên sẽ được thông báo trước ít nhất 30 ngày trước khi việc chuyển giao có hiệu lực.

13uiwn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary Cookies): Các cookie này là bắt buộc để nền tảng hoạt động chính xác, bao gồm duy trì phiên đăng nhập, giỏ cược và các chức năng bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách thành viên điều hướng và sử dụng nền tảng, giúp 13uiwn cải thiện giao diện và tính năng. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi xử lý.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện của bạn để cung cấp trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật (Security Cookies): Phát hiện các phiên đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và hỗ trợ hệ thống xác thực hai yếu tố (2FA).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 13uiwn không hoạt động đúng. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn quản lý cookie của trình duyệt bạn đang sử dụng.

13uiwn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 13uiwn.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với tất cả thông tin nhạy cảm bao gồm tài liệu KYC và thông tin tài chính.
• Tường lửa nhiều lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa (disaster recovery) được kiểm tra thường xuyên.

6.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được giới hạn theo nguyên tắc "cần biết" — chỉ nhân viên có trách nhiệm trực tiếp mới có quyền truy cập dữ liệu liên quan.
• Toàn bộ nhân viên xử lý dữ liệu phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu cá nhân.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận tuân thủ nội bộ.

6.3. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của thành viên được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền theo quy định của pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình kỹ thuật chuẩn hoặc ẩn danh hóa vĩnh viễn.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 13uiwn đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 13uiwn đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như thay đổi họ tên) có thể yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này không áp dụng đối với dữ liệu cần lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào, và việc phản đối này sẽ được chấp nhận ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Dịch vụ của 13uiwn chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. 13uiwn nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ.

• Trong quá trình đăng ký và xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh để đảm bảo thành viên đã đủ 18 tuổi.
• 13uiwn không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho 13uiwn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á (Singapore, Malaysia) hoặc Châu Á – Thái Bình Dương. Điều này chỉ xảy ra khi cần thiết để đảm bảo tính liên tục, tốc độ và độ ổn định của dịch vụ.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. 13uiwn đảm bảo rằng quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu áp dụng tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với quy định hiện hành tại Việt Nam.

13uiwn có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về pháp luật, công nghệ hoặc quy trình vận hành nội bộ. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên nền tảng, trừ khi có thông báo cụ thể về ngày hiệu lực khác.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của thành viên, 13uiwn sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước ngày thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với nội dung chính sách đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư thực trước ngày hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 13uiwn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Trực tiếp trên nền tảng 13uiwn.net – hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi cam kết: Trong vòng 2 giờ làm việc đối với email; ngay lập tức qua Live Chat

Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến dữ liệu cá nhân của bạn, 13uiwn cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Phạm vi phục vụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam. Ngôn ngữ hỗ trợ chính thức: Tiếng Việt.