Chính Sách
Bảo Mật Thông Tin
Người Dùng 13in

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định phòng chống rửa tiền, 13in thu thập các loại thông tin sau từ người dùng:

13in sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mọi mục đích sử dụng đều phải có cơ sở pháp lý phù hợp:

• Xác minh danh tính và tuân thủ pháp luật: Xác nhận người dùng đủ 18 tuổi, thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phát thưởng chính xác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi ưu đãi khuyến mãi có liên quan và cá nhân hóa giao diện hiển thị.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, hoạt động đáng ngờ và tấn công mạng nhắm vào tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Phân tích và phát triển: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng nền tảng và trải nghiệm tổng thể.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và các thông tin dịch vụ thiết yếu khác.

13in không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền một cách an toàn.
• Nhà cung cấp trò chơi: Các đối tác như JILI, PG Soft, Evolution Gaming nhận thông tin định danh tối thiểu để xác thực phiên chơi và ngăn chặn gian lận.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp dịch vụ máy chủ và lưu trữ dữ liệu được ký hợp đồng bảo mật nghiêm ngặt, cam kết không sử dụng dữ liệu ngoài phạm vi được phép.
• Cơ quan chức năng: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam hoặc theo lệnh tòa án, 13in có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác chống gian lận: Chúng tôi có thể chia sẻ dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) với các hệ thống phòng chống gian lận bên thứ ba để bảo vệ cộng đồng người dùng.

13in sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật tài khoản. Không thể tắt nhóm cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối nhóm này.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân để hiển thị nội dung phù hợp hơn với bạn.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị quảng cáo có liên quan trên các nền tảng đối tác. Bạn có thể quản lý tùy chọn này trong phần cài đặt tài khoản.

13in triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit mã hóa toàn bộ dữ liệu trong quá trình truyền giữa thiết bị người dùng và máy chủ 13in.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 13in cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động cảnh báo và phong tỏa khi phát hiện hoạt động đáng ngờ.
• Kiểm thử bảo mật định kỳ: 13in thực hiện kiểm tra bảo mật (penetration testing) định kỳ với đội ngũ chuyên gia độc lập để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày tại các trung tâm dữ liệu dự phòng địa lý phân tán để đảm bảo tính liên tục.

13in chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu tối thiểu của pháp luật. Sau đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 13in:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 13in đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa trực tiếp trong phần quản lý tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không có cơ sở pháp lý. Lưu ý một số dữ liệu phải được giữ lại theo yêu cầu pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 13in tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại tính hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho các mục đích xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 13in chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đủ tuổi theo quy định pháp luật Việt Nam.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 13in, vui lòng liên hệ với chúng tôi ngay lập tức để được hỗ trợ xử lý.

13in có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ gửi thông báo qua email đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các điều chỉnh không ảnh hưởng đến quyền lợi cơ bản của người dùng (như cập nhật định dạng, làm rõ ngôn ngữ) sẽ được áp dụng ngay lập tức sau khi đăng tải phiên bản mới.
• Ngày hiệu lực: Mỗi phiên bản Chính sách sẽ ghi rõ ngày cập nhật gần nhất ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.
• Tiếp tục sử dụng đồng nghĩa với chấp thuận: Việc tiếp tục sử dụng dịch vụ 13in sau khi chính sách được cập nhật được xem là bạn đã đồng ý với phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 13in xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật: [email protected] — ưu tiên xử lý các yêu cầu liên quan đến dữ liệu cá nhân trong vòng 24–48 giờ làm việc.
• Zalo: 13in.Official — hỗ trợ trực tuyến tức thì, phù hợp cho các vấn đề khẩn cấp liên quan đến tài khoản và bảo mật.
• Telegram: @13in_support — kênh hỗ trợ phản hồi nhanh, hoạt động 24/7 tất cả các ngày trong năm.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.