Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 13vip

1.1. Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng 13vip (vận hành tại tên miền 13vip.org, sau đây gọi là "13vip", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi.

1.2. Chính sách này áp dụng đối với tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 13vip — bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số khác do 13vip vận hành.

1.3. Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng dịch vụ 13vip, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2.1. 13vip thu thập các loại dữ liệu sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.2. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo, xu hướng tình dục hoặc bất kỳ dữ liệu đặc biệt nào không liên quan đến việc cung cấp dịch vụ.

13vip sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, và đảm bảo trải nghiệm chơi game liên tục.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và mọi vi phạm Điều khoản sử dụng của 13vip.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC (Biết rõ khách hàng), AML (Chống rửa tiền) và báo cáo theo yêu cầu của cơ quan chức năng Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và liên lạc phản hồi một cách hiệu quả.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và liên hệ hỗ trợ kịp thời khi cần thiết.

13vip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản 13vip và khi kích hoạt các tính năng cụ thể (ví dụ: nhận thông báo tiếp thị).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 13vip thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 13vip tuân thủ quy định pháp luật Việt Nam, đặc biệt là các nghĩa vụ KYC và AML.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận và đảm bảo an toàn cho cộng đồng người chơi là lợi ích hợp pháp của 13vip.

5.1. 13vip có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong phạm vi cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính — chỉ chia sẻ thông tin cần thiết cho từng giao dịch.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nền tảng game (casino, nổ hũ, đá gà) nhận dữ liệu phiên chơi ở mức tối thiểu để đảm bảo tính toàn vẹn của kết quả.
• Đơn vị xác minh danh tính: Các đối tác KYC được kiểm định để xác minh tài liệu nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

5.2. Mọi bên thứ ba tiếp nhận dữ liệu từ 13vip đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và cam kết xử lý dữ liệu theo đúng tiêu chuẩn bảo mật tương đương với 13vip.

13vip triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa khi truyền tải: Giao thức TLS 1.3 mã hóa mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 13vip.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — mỗi nhân viên 13vip chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra định kỳ: 13vip thực hiện kiểm tra bảo mật và penetration testing định kỳ để đảm bảo hạ tầng luôn ở trạng thái bảo mật cao nhất.

7.1. 13vip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính an toàn của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt — duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp 13vip tối ưu hóa trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, tùy chỉnh giao diện) để không phải thiết lập lại mỗi lần đăng nhập.

7.2. 13vip không sử dụng cookie tiếp thị từ bên thứ ba hay cookie theo dõi hành vi ngoài nền tảng. Mọi dữ liệu thu thập qua cookie đều phục vụ trực tiếp cho việc vận hành dịch vụ 13vip.

7.3. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 13vip.

Theo quy định pháp luật Việt Nam và chính sách của 13vip, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9.1. 13vip nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

10.1. Một số đối tác kỹ thuật của 13vip có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong những trường hợp này, 13vip đảm bảo rằng việc chuyển giao dữ liệu xuyên biên giới chỉ xảy ra khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Có các điều khoản hợp đồng bảo vệ dữ liệu ràng buộc pháp lý với bên nhận;
• Bạn đã đồng ý rõ ràng sau khi được thông báo đầy đủ về rủi ro.

10.2. Dữ liệu tài chính của thành viên Việt Nam được ưu tiên xử lý và lưu trữ trên máy chủ đặt tại khu vực châu Á để đảm bảo tuân thủ các quy định địa phương.

13vip lưu trữ dữ liệu cá nhân của bạn theo các thời hạn sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu KYC/AML: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định chống rửa tiền.
• Nhật ký kỹ thuật: 90 ngày để phục vụ điều tra sự cố bảo mật.
• Dữ liệu sau đóng tài khoản: Dữ liệu cần thiết theo nghĩa vụ pháp lý được giữ lại; dữ liệu còn lại bị xóa trong vòng 30 ngày.

12.1. 13vip có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo cho thành viên qua email ít nhất 14 ngày trước khi có hiệu lực.

12.2. Phiên bản hiện hành của Chính sách Bảo mật luôn được đăng tại trang này với ngày cập nhật rõ ràng. Bạn có thể theo dõi mục "Lịch sử thay đổi" để xem tóm tắt các sửa đổi quan trọng qua các phiên bản.

12.3. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật hay việc xử lý dữ liệu cá nhân của bạn tại 13vip, vui lòng liên hệ qua các kênh chính thức:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo hỗ trợ: 13vip.support — phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: @13vip_official — hỗ trợ 24/7