Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại 13wib

Chính sách bảo mật này mô tả cách 13wib — nền tảng giải trí cá cược trực tuyến vận hành tại tên miền 13wib.io — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chính sách này áp dụng cho toàn bộ người dùng truy cập từ Việt Nam và các quốc gia khác, bất kể bạn sử dụng thiết bị di động, máy tính bảng hay máy tính cá nhân. Tài liệu này cấu thành một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 13wib.

13wib chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại thông tin có thể được thu thập:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không đọc được).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, hộ chiếu, ảnh selfie xác minh khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản để xử lý nạp/rút tiền qua các cổng thanh toán được chấp nhận như MoMo, ZaloPay, VNPay.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat hoặc email hỗ trợ, bao gồm phản hồi và khiếu nại.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, các nút bạn nhấn, lộ trình điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie xác thực và cookie phân tích lưu lượng.

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC uy tín.
• Thông tin rủi ro giao dịch từ các đối tác phòng chống gian lận và rửa tiền (AML).
• Dữ liệu từ mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội (chỉ thông tin công khai được bạn cho phép).

13wib sử dụng thông tin cá nhân của bạn theo các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã liệt kê mà không có sự đồng ý của bạn:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch tài chính, cá cược và tương tác với các tính năng nền tảng.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
3. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
4. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để nâng cấp giao diện, tính năng và hiệu năng nền tảng.
5. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan chức năng có thẩm quyền.
6. Thông tin liên lạc dịch vụ: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống, xác nhận giao dịch và cảnh báo bảo mật.
7. Thông tin khuyến mãi: Gửi thông tin về ưu đãi và chương trình khuyến mãi (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân tại 13wib đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Lợi ích hợp pháp: Phân tích hành vi tổng hợp để cải thiện dịch vụ, phát hiện gian lận và đảm bảo an toàn hệ thống.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã đăng ký nhận thông báo và có thể rút lại sự đồng ý bất kỳ lúc nào.

13wib không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp KYC/AML: Các đơn vị xác minh danh tính và kiểm tra rủi ro được chứng nhận quốc tế.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, cá cược thể thao và trò chơi — nhận dữ liệu phiên người dùng để vận hành trò chơi, không nhận thông tin cá nhân nhạy cảm.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc quốc tế.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với 13wib.

Tất cả bên thứ ba nhận dữ liệu từ 13wib đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 13wib.

13wib sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, phân tích lưu lượng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

13wib áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và ghi nhật ký bảo mật hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền tiếp xúc dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra thường xuyên.
• Chính sách "bàn làm việc sạch" (clean desk policy) tại tất cả văn phòng làm việc.
• Ký kết thỏa thuận bảo mật thông tin (NDA) với toàn bộ nhân viên và đối tác.

13wib chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 2 năm, sau đó tự động xóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân không bắt buộc theo pháp luật sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản chính thức bị đóng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 13wib đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] kèm xác minh danh tính:

13wib cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

Dịch vụ 13wib chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi pháp lý và chịu trách nhiệm về tính trung thực của thông tin cung cấp.

Nếu 13wib phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn và số dư (nếu có) sẽ được xử lý theo quy trình hoàn trả dành cho trường hợp đặc biệt.

13wib có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc yêu cầu kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật trong ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp thuận phiên bản mới.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 13wib vui lòng liên hệ qua các kênh chính thức:

• Email bảo mật: [email protected] — tiêu đề ghi rõ "Yêu cầu quyền riêng tư"
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với yêu cầu thông thường; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp