Bảo Vệ Thông Tin
Cá Nhân Của Bạn

📌 Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi 13kwin — nền tảng cá cược trực tuyến vận hành tại tên miền 13kwin.com và các tên miền phụ liên quan. Chính sách này điều chỉnh mối quan hệ giữa 13kwin và tất cả cá nhân sử dụng dịch vụ, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng;
• Khách truy cập chưa đăng ký nhưng có tương tác với website 13kwin.com;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ pháp lý.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chơi có trách nhiệm của 13kwin. Trong trường hợp có sự mâu thuẫn giữa các tài liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

---

📥 Điều 2: Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 13kwin, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại thông tin	Chi tiết thu thập
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh chân dung (nếu yêu cầu KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay)
Thông tin tài khoản	Tên đăng nhập, mật khẩu (được mã hoá), câu hỏi bảo mật
Thông tin giao dịch	Lịch sử nạp/rút tiền, lịch sử đặt cược, số tiền giao dịch

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 13kwin, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Thời gian truy cập, trang đã xem, thao tác điều hướng trên website;
• Dữ liệu cookie và các mã định danh thiết bị (Device ID);
• Thông tin về kết nối mạng và nhà cung cấp dịch vụ Internet (ISP).

---

🎯 Điều 3: Mục Đích Sử Dụng Dữ Liệu

13kwin sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi (18+) và phòng chống gian lận, rửa tiền theo yêu cầu pháp lý;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và các vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi và sự kiện (chỉ khi bạn đã đồng ý nhận thông tin marketing).

---

⚖️ Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 13kwin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và sử dụng;
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý dữ liệu cụ thể (ví dụ: nhận email marketing);
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu của cơ quan quản lý hoặc quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 13kwin (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không gây tổn hại đến quyền và lợi ích của người dùng.

Trong mọi trường hợp, 13kwin chỉ thu thập và xử lý lượng dữ liệu tối thiểu cần thiết cho mục đích đã xác định, tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization).

---

🔗 Điều 5: Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các trường hợp được phép chia sẻ

13kwin không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, ViettelPay — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật và phân tích kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 13kwin;
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Casino Live, Đá Gà, Nổ Hũ, E-Sport) có thể nhận thông tin kỹ thuật ẩn danh để vận hành trò chơi;
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật của Việt Nam.

5.2. Yêu cầu đối với bên nhận dữ liệu

Mọi bên thứ ba nhận dữ liệu từ 13kwin đều phải tuân thủ các điều kiện sau: ký kết thỏa thuận bảo mật dữ liệu, chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận, áp dụng các biện pháp bảo mật kỹ thuật phù hợp và không được chia sẻ dữ liệu cho bên thứ ba khác.

---

🍪 Điều 6: Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 13kwin. Chúng giúp hệ thống ghi nhớ thông tin đăng nhập, tùy chọn giao diện và cải thiện trải nghiệm sử dụng của bạn trong các lần truy cập tiếp theo.

6.2. Các loại cookie 13kwin sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn giao diện, cài đặt cá nhân	12 tháng
Cookie phân tích	Thống kê lượt truy cập, phân tích hành vi sử dụng (ẩn danh)	6 tháng
Cookie bảo mật	Phát hiện truy cập bất thường, chống CSRF và tấn công mạng	24 giờ

6.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 13kwin. Các cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.

---

🗄️ Điều 7: Thời Gian Lưu Trữ Dữ Liệu

13kwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu pháp lý và kiểm toán;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính;
• Nhật ký bảo mật: 90 ngày kể từ ngày ghi nhận để phục vụ điều tra sự cố;
• Dữ liệu cookie và phiên làm việc: Theo thời hạn được ghi rõ tại Điều 6;
• Dữ liệu xác minh KYC: 5 năm sau ngày xác minh lần cuối hoặc sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc phá hủy vật lý đối với các thiết bị lưu trữ, đảm bảo không thể khôi phục.

---

🔐 Điều 8: Các Biện Pháp Bảo Mật Dữ Liệu

8.1. Bảo mật kỹ thuật

13kwin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải dữ liệu bằng SSL/TLS 1.3 trên toàn bộ kết nối HTTPS;
• Mã hóa lưu trữ dữ liệu nhạy cảm bằng thuật toán AES-256;
• Mật khẩu người dùng được băm một chiều bằng bcrypt — chúng tôi không thể đọc mật khẩu của bạn;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng;
• Kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

8.2. Bảo mật vận hành

Về mặt vận hành, quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được cấp quyền. Toàn bộ nhân viên có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu.

8.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 13kwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với các biện pháp khắc phục đã và đang được thực hiện.

---

👤 Điều 9: Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 13kwin:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ 13kwin qua email [email protected], Zalo 13kwin.official hoặc Telegram @13kwin_support. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được đầy đủ thông tin.

---

🔞 Điều 10: Trẻ Em & Người Vị Thành Niên

Dịch vụ của 13kwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Quy trình xác minh ngày sinh bắt buộc khi đăng ký tài khoản;
• Xác minh danh tính (KYC) bằng giấy tờ tùy thân hợp lệ của Việt Nam trước khi thực hiện giao dịch tài chính;
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

---

🔄 Điều 11: Thay Đổi Chính Sách Bảo Mật

13kwin có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này;
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng.

Việc tiếp tục sử dụng dịch vụ 13kwin sau ngày có hiệu lực của Chính sách bảo mật sửa đổi được coi là bạn đã chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 9.

---

📬 Điều 12: Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

12.1. Kênh liên hệ chính thức

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách 13kwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] (tiêu đề: [BẢO MẬT DỮ LIỆU] + nội dung yêu cầu)
• Zalo: 13kwin.official — hỗ trợ tiếng Việt 24/7
• Telegram: @13kwin_support — phản hồi trong vòng 2 giờ

12.2. Quy trình xử lý khiếu nại

Sau khi nhận được khiếu nại, 13kwin sẽ: xác nhận tiếp nhận trong vòng 24 giờ, điều tra và xử lý trong vòng 30 ngày, thông báo kết quả và biện pháp khắc phục (nếu có) cho người khiếu nại bằng văn bản qua email.

12.3. Cơ quan bảo vệ dữ liệu

Nếu bạn cho rằng 13kwin chưa xử lý thỏa đáng khiếu nại về bảo mật dữ liệu của mình, bạn có quyền phản ánh đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.