Chính Sách Bảo Mật
Của 13vim

Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 13vim — nền tảng cá cược trực tuyến vận hành tại tên miền 13vim.cam — và áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào của 13vim từ lãnh thổ Việt Nam và các khu vực trong phạm vi hoạt động của chúng tôi.

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân thông qua tất cả các kênh tiếp xúc bao gồm:

• Website chính thức tại 13vim.cam và tất cả các trang con.
• Ứng dụng di động 13vim trên nền tảng Android và iOS (nếu có).
• Hệ thống Live Chat, email hỗ trợ và các kênh liên lạc chính thức khác.
• Các chương trình khuyến mãi, giải đấu và sự kiện do 13vim tổ chức.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

13vim thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 — Dữ liệu bạn chủ động cung cấp:

2.2 — Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch, tần suất đăng nhập, thời gian phiên chơi.
• Dữ liệu cookie: cookie phiên, cookie phân tích, cookie tùy chọn hiển thị (xem chi tiết tại Điều 6).
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố, không xác định vị trí chính xác).

Mục Đích Sử Dụng Dữ Liệu

13vim sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản người dùng; xử lý giao dịch nạp và rút tiền; cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập bất thường, hoặc truy cập trái phép vào tài khoản người dùng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và giao tiếp liên quan đến tài khoản.
5. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý và cơ quan chức năng có thẩm quyền.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
7. Truyền thông khuyến mãi: Gửi thông báo về khuyến mãi, giải đấu và ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông báo marketing.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên ít nhất một trong các cơ sở pháp lý sau. 13vim xử lý dữ liệu dựa trên các căn cứ pháp lý tương ứng như sau:

• Sự đồng ý của chủ thể dữ liệu: Áp dụng cho việc gửi email marketing, thông báo khuyến mãi và phân tích hành vi cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Áp dụng cho việc xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản theo Điều khoản & Điều kiện đã ký kết.
• Nghĩa vụ pháp lý: Áp dụng cho việc xác minh danh tính KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Áp dụng cho việc phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ tổng thể.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

13vim có thể chia sẻ một phần dữ liệu cá nhân người dùng với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng ngân hàng, MoMo, ZaloPay và ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà sản xuất trò chơi được cấp phép nhận mã định danh người dùng ẩn danh (không gồm thông tin danh tính thật) để phục vụ kết quả trò chơi và kiểm toán RTP.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp hạ tầng máy chủ đám mây đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001 và SOC 2 Type II.
• Cơ quan chức năng: Cơ quan có thẩm quyền của Việt Nam trong trường hợp có yêu cầu pháp lý hợp lệ, lệnh tòa án, hoặc điều tra liên quan đến gian lận, rửa tiền.

Tất cả các đối tác bên thứ ba nhận dữ liệu từ 13vim đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được 13vim ủy quyền.

Cookie & Công Nghệ Theo Dõi

13vim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là phân loại chi tiết các cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi truy cập website lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

13vim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

7.1 — Biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ 13vim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh CCCD) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra xâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện và phản ứng sự cố bảo mật hoạt động liên tục, cảnh báo tức thời khi phát hiện bất thường.

7.2 — Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch, phục vụ yêu cầu kiểm toán và tuân thủ AML.
• Nhật ký hệ thống và dữ liệu kỹ thuật: 12 tháng kể từ ngày tạo.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày liên hệ cuối cùng.
• Cookie phân tích: Xóa tự động sau 13 tháng kể từ ngày tạo.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 13vim đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 13vim hoặc liên hệ qua kênh Live Chat. 13vim sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Người Dùng Dưới 18 Tuổi

Dịch vụ của 13vim được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 13vim nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

Trong quá trình xác minh danh tính (KYC), 13vim thực hiện kiểm tra tuổi nghiêm ngặt thông qua tài liệu định danh do Nhà nước Việt Nam cấp. Nếu phát hiện tài khoản thuộc sở hữu của người dưới 18 tuổi:

• Tài khoản sẽ bị khóa ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày sau khi xác nhận vi phạm độ tuổi.
• Số dư trong tài khoản có thể bị giữ lại theo quy định pháp luật.

Cập Nhật Chính Sách Bảo Mật

13vim có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, 13vim sẽ thông báo cho người dùng thông qua:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản, tối thiểu 07 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật.
• Banner thông báo khi người dùng đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Các thay đổi chính so với phiên bản 3.1 (có hiệu lực từ ngày 15 tháng 06 năm 2025):

• Bổ sung Điều 4 về cơ sở pháp lý xử lý dữ liệu theo Nghị định 13/2023/NĐ-CP.
• Cập nhật bảng phân loại cookie tại Điều 6, bổ sung danh mục cookie chống gian lận.
• Mở rộng quyền xuất khẩu dữ liệu tại Điều 8, rút ngắn thời gian phản hồi từ 45 ngày xuống còn 30 ngày làm việc.
• Làm rõ chính sách xử lý dữ liệu người dùng dưới 18 tuổi tại Điều 9.

Phiên bản đầy đủ của các chính sách bảo mật cũ được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ 13vim.

Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại liên quan đến cách 13vim xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của 13vim thông qua:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trên website 13vim.cam, hoạt động 24/7 với nhân viên hỗ trợ tiếng Việt.

Cam kết thời gian phản hồi của 13vim:

• Xác nhận nhận yêu cầu: trong vòng 24 giờ làm việc.
• Phản hồi đầy đủ và xử lý yêu cầu: trong vòng 30 ngày làm việc.
• Thông báo vi phạm bảo mật (nếu có): trong vòng 72 giờ kể từ khi phát hiện.

Nếu bạn không hài lòng với cách 13vim giải quyết khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.