Chính Sách Bảo Mật
13vip – Bảo Vệ Dữ Liệu Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do 13vip ("Chúng tôi", "Nền tảng") ban hành, mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân ("Dữ liệu") của bạn – người dùng đã đăng ký hoặc truy cập vào website 13vip.club và các ứng dụng di động, dịch vụ kỹ thuật số liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng dịch vụ 13vip, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản của Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Do Bạn Cung Cấp Trực Tiếp

Loại Dữ Liệu	Ví Dụ Cụ Thể	Thời Điểm Thu Thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh CCCD	Khi đăng ký & xác minh danh tính
Thông tin liên lạc	Số điện thoại, địa chỉ email	Khi đăng ký tài khoản
Thông tin thanh toán	Số tài khoản ngân hàng, tên ngân hàng, số ví MoMo/ZaloPay	Khi thiết lập phương thức thanh toán
Thông tin địa chỉ	Tỉnh/thành phố, quận/huyện (nếu yêu cầu xác minh)	Khi xác minh danh tính đầy đủ

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ 13vip, chúng tôi tự động thu thập một số thông tin kỹ thuật để đảm bảo hệ thống hoạt động ổn định và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone...), múi giờ;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, trò chơi đã truy cập, lịch sử cược;
• Dữ liệu cookie: Xem chi tiết tại Mục 6.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 13vip có thể nhận dữ liệu từ các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) để xác nhận giao dịch và từ các dịch vụ xác minh danh tính theo yêu cầu pháp lý.

3 Mục Đích Sử Dụng Dữ Liệu

13vip sử dụng dữ liệu của bạn cho các mục đích sau, tương ứng với cơ sở pháp lý được nêu tại Mục 4:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp-rút, cung cấp trò chơi và tính năng nền tảng;
• Xác minh danh tính & phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về người thật, ngăn chặn tạo tài khoản trùng lặp và phát hiện giao dịch đáng ngờ;
• Bảo mật hệ thống: Giám sát đăng nhập bất thường, phát hiện xâm nhập trái phép, bảo vệ tài khoản khỏi bị chiếm đoạt;
• Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan chức năng, lưu giữ hồ sơ theo quy định chống rửa tiền;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm người dùng;
• Truyền thông & hỗ trợ: Gửi thông báo dịch vụ, phản hồi yêu cầu hỗ trợ, thông báo khuyến mãi (nếu bạn đồng ý nhận);
• Chơi có trách nhiệm: Theo dõi mẫu hành vi chơi game để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu của 13vip đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Áp dụng cho việc gửi thông báo khuyến mãi, phân tích hành vi nâng cao và chia sẻ với đối tác tiếp thị (nếu có);
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện giao dịch;
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu giữ hồ sơ giao dịch, báo cáo theo yêu cầu cơ quan nhà nước;
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ, quản lý rủi ro kinh doanh.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp hạn chế, 13vip có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp-rút;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, JILI và các đối tác game – chỉ chia sẻ mã người dùng ẩn danh để xác thực phiên chơi;
• Dịch vụ hạ tầng: Nhà cung cấp máy chủ, CDN và dịch vụ bảo mật (như Cloudflare) – chỉ tiếp cận dữ liệu cần thiết để vận hành hệ thống;
• Cơ quan chức năng: Theo lệnh của tòa án hoặc cơ quan có thẩm quyền tại Việt Nam;
• Phòng chống rửa tiền: Các đơn vị kiểm toán hoặc cơ quan giám sát tài chính theo nghĩa vụ pháp lý.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được xử lý dữ liệu theo hướng dẫn của 13vip cho mục đích cụ thể đã nêu.

6 Cookie & Công Nghệ Theo Dõi

13vip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm và đảm bảo bảo mật. Các loại cookie chúng tôi sử dụng bao gồm:

Loại Cookie	Mục Đích	Thời Hạn
Cookie cần thiết	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược	Phiên làm việc
Cookie chức năng	Ghi nhớ cài đặt ngôn ngữ, giao diện ưu tiên	1 năm
Cookie phân tích	Đo lường lưu lượng, hiệu suất trang, hành vi điều hướng	90 ngày
Cookie bảo mật	Phát hiện bot, giám sát gian lận, fingerprinting thiết bị	30 ngày

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7 Biện Pháp Bảo Mật Dữ Liệu

13vip triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 (SSL 256-bit);
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng bcrypt; dữ liệu nhạy cảm (số CCCD, tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ tiếp cận dữ liệu cần thiết cho nhiệm vụ của họ; mọi truy cập đều được ghi nhật ký;
• Hạ tầng bảo mật: Tường lửa ứng dụng web (WAF), bảo vệ DDoS, giám sát xâm nhập 24/7;
• Kiểm toán định kỳ: Đánh giá bảo mật hàng quý và kiểm tra thâm nhập hàng năm bởi bên thứ ba độc lập;
• Đào tạo nhân viên: Toàn bộ nhân viên 13vip được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật.

8 Thời Gian Lưu Trữ Dữ Liệu

13vip lưu trữ dữ liệu của bạn trong khoảng thời gian cần thiết cho từng mục đích:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chứng từ tài chính;
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng theo quy định phòng chống rửa tiền;
• Dữ liệu cookie phân tích: 90 ngày.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 13vip:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi xem xét yêu cầu của bạn;
• Quyền phản đối: Phản đối xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ email: [email protected] hoặc qua Live Chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

10 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

11 Chuyển Dữ Liệu Ra Ngoài Việt Nam

Trong một số trường hợp hoạt động, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại nước ngoài (ví dụ: khi sử dụng dịch vụ game từ nhà cung cấp quốc tế). 13vip đảm bảo rằng mọi chuyển giao dữ liệu ra ngoài Việt Nam đều:

• Có cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP;
• Được bảo vệ bằng thỏa thuận bảo mật ràng buộc với bên nhận;
• Chỉ bao gồm dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

12 Cập Nhật Chính Sách Bảo Mật

13vip có thể cập nhật Chính sách này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.

13 Liên Hệ Người Phụ Trách Bảo Vệ Dữ Liệu (DPO)

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ trực tiếp với Người Phụ Trách Bảo Vệ Dữ Liệu (DPO) của 13vip:

• Email: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Trực tiếp trên website 13vip.club (hỗ trợ 24/7)

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.