Chính Sách Bảo Mật
Thông Tin Người Dùng

1.1. Phạm vi áp dụng: Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 13wwim thu thập, xử lý và lưu trữ thông qua website https://13wwim.net, ứng dụng di động 13wwim và mọi dịch vụ liên quan. Chính sách này ràng buộc 13wwim (nền tảng) và bạn (người dùng) trong toàn bộ quá trình sử dụng dịch vụ.

1.2. Định nghĩa: Trong tài liệu này, "dữ liệu cá nhân" bao gồm mọi thông tin có thể nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và lịch sử giao dịch. "Xử lý dữ liệu" có nghĩa là mọi thao tác thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, chỉnh sửa, truy xuất, sử dụng, truyền tải hoặc xóa.

1.3. Ngôn ngữ ưu tiên: Phiên bản tiếng Việt của chính sách này có giá trị pháp lý cao nhất. Trong trường hợp có bản dịch sang ngôn ngữ khác và xuất hiện mâu thuẫn, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng tài khoản 13wwim, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa bằng thuật toán bcrypt).
• Thông tin xác minh danh tính (CMND/CCCD/hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Địa chỉ cư trú và thông tin liên lạc bổ sung khi cần thiết.

2.2. Thông tin thu thập tự động: Khi bạn truy cập 13wwim, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (không phải vị trí GPS chính xác).
• Loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử điều hướng trong website, thời gian phiên truy cập.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm Mục 6).
• Lịch sử đặt cược, giao dịch tài chính và hoạt động tài khoản.

3.1. 13wwim sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể sau đây:

3.2. Tiếp thị trực tiếp: 13wwim chỉ gửi thông tin quảng cáo và khuyến mãi khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách sử dụng tính năng hủy đăng ký (unsubscribe) trong email hoặc liên hệ với bộ phận CSKH 13wwim.

4.1. Nguyên tắc không tiết lộ: 13wwim cam kết không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ vì mục đích lợi nhuận.

4.2. Các trường hợp chia sẻ có kiểm soát: 13wwim chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau, và chỉ chia sẻ đúng phạm vi thông tin tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng thương mại — chỉ nhận thông tin tài khoản cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành trò chơi, hạ tầng máy chủ — cam kết bảo mật theo hợp đồng với 13wwim.
• Cơ quan chức năng: Chỉ khi có yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Có thể chia sẻ dữ liệu ẩn danh hoặc tổng hợp với các tổ chức phòng chống gian lận trong ngành.

4.3. Chuyển nhượng doanh nghiệp: Trong trường hợp 13wwim tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận, với điều kiện bên nhận đồng ý bảo vệ dữ liệu với tiêu chuẩn không thấp hơn chính sách này. Người dùng sẽ được thông báo trước khi việc chuyển giao diễn ra.

5.1. Biện pháp kỹ thuật: 13wwim triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải (in-transit).
• Mã hóa AES-256 cho dữ liệu lưu trữ (at-rest) trên máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
• Sao lưu dữ liệu tự động hàng ngày với kiểm tra tính toàn vẹn định kỳ.

5.2. Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, 13wwim áp dụng các quy trình tổ chức nghiêm ngặt: phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền, đào tạo bảo mật định kỳ cho nhân viên, kiểm tra an ninh độc lập hàng năm và quy trình xử lý sự cố bảo mật được chuẩn hóa.

5.3. Thời gian lưu trữ: 13wwim lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản còn hoạt động; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền; dữ liệu tài khoản đã đóng được lưu 2 năm sau khi đóng trước khi xóa vĩnh viễn.

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website 13wwim. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất dịch vụ.

6.2. Các loại cookie 13wwim sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện trải nghiệm. Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp để tối ưu hóa nội dung và tính năng. Dữ liệu được xử lý ẩn danh trước khi phân tích.

6.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của website 13wwim. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, quản lý và xóa cookie trong phần Cài đặt > Quyền riêng tư.

7.1. Là người dùng 13wwim, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

7.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email hỗ trợ hoặc liên hệ trực tiếp với bộ phận CSKH 13wwim. Chúng tôi cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 10 ngày làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do.

8.1. Xác minh độ tuổi: 13wwim áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Người dùng phải khai báo ngày sinh và xác minh bằng giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu) trong quá trình KYC. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức.

8.2. Phát hiện người dùng chưa đủ tuổi: Nếu 13wwim phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ: (1) lập tức tạm khóa tài khoản; (2) xóa toàn bộ dữ liệu cá nhân liên quan; (3) hoàn trả số dư nếu có thể xác minh nguồn tiền hợp lệ. Phụ huynh hoặc người giám hộ có thể liên hệ với 13wwim để báo cáo tài khoản của trẻ em qua email hỗ trợ.

8.3. Công cụ kiểm soát của phụ huynh: 13wwim khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (ví dụ: Net Nanny, Kaspersky Safe Kids) để ngăn người chưa thành niên truy cập vào các trang web cá cược. Nếu bạn lo ngại con em mình đang sử dụng thiết bị của bạn để truy cập 13wwim, hãy liên hệ ngay với bộ phận hỗ trợ.

9.1. Phạm vi chuyển dữ liệu: Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng dịch vụ điện toán đám mây hoặc đối tác kỹ thuật quốc tế.

9.2. Biện pháp bảo vệ khi chuyển dữ liệu: Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu tiêu chuẩn với các bên nhận, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn chính sách này. 13wwim không chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ không đáp ứng tiêu chuẩn bảo mật tối thiểu.

9.3. Thông báo về chuyển dữ liệu: Bằng cách sử dụng dịch vụ 13wwim và đồng ý với chính sách này, bạn đồng ý cho phép 13wwim thực hiện việc chuyển dữ liệu quốc tế theo các điều kiện và biện pháp bảo vệ nêu trên. Bạn có thể liên hệ với chúng tôi để biết thêm chi tiết về các quốc gia lưu trữ dữ liệu của bạn.

10.1. Quyền sửa đổi: 13wwim có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất của chính sách luôn được đăng tải công khai tại website 13wwim kèm ngày có hiệu lực rõ ràng.

10.2. Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 13wwim sẽ thông báo bằng một hoặc nhiều hình thức sau: thông báo nổi bật trên website, email gửi đến địa chỉ đăng ký hoặc thông báo qua ứng dụng. Các thay đổi nhỏ về từ ngữ hoặc làm rõ nội dung có thể được áp dụng mà không cần thông báo riêng.

10.3. Đồng ý với phiên bản mới: Việc tiếp tục sử dụng dịch vụ 13wwim sau ngày có hiệu lực của chính sách sửa đổi được hiểu là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

11.1. Bộ phận bảo vệ dữ liệu: 13wwim có bộ phận chuyên trách về bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền của người dùng.

11.2. Kênh liên hệ bảo mật: Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live Chat: Truy cập trực tiếp tại website 13wwim, phản hồi trong vòng vài phút trong giờ cao điểm.
• Thời gian phản hồi email: Trong vòng 2 giờ làm việc đối với các vấn đề khẩn cấp, 24 giờ đối với các yêu cầu thông thường.

11.3. Khiếu nại với cơ quan quản lý: Nếu bạn không hài lòng với cách 13wwim xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền liên hệ với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.