Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại 13usd

1Thông Tin Chúng Tôi Thu Thập

13usd thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng nền tảng. Các loại dữ liệu được thu thập bao gồm:

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung và ảnh giấy tờ tùy thân (dùng cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết), tên chủ tài khoản ví điện tử MoMo hoặc ZaloPay, thông tin giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều, cài đặt tài khoản và lịch sử hoạt động trên nền tảng.

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và nhà mạng viễn thông.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, vị trí địa lý gần đúng (ở cấp độ thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng — không theo dõi vị trí chính xác).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược, thao tác điều hướng trên giao diện.
• Cookie và bộ nhớ đệm: Dữ liệu phiên làm việc, cookie xác thực và cookie phân tích hiệu suất (xem chi tiết tại Mục 5).

2Mục Đích Sử Dụng Dữ Liệu

13usd sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và minh bạch sau đây:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

13usd xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn bảo vệ quyền riêng tư quốc tế:

• Sự đồng ý (Consent): Khi bạn chủ động cung cấp thông tin và đồng ý với chính sách này khi đăng ký tài khoản, hoặc khi bạn tích cực chọn nhận thông tin tiếp thị và khuyến mãi từ 13usd.
• Thực hiện hợp đồng (Contractual Necessity): Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp dịch vụ hỗ trợ khách hàng.
• Nghĩa vụ pháp lý (Legal Obligation): Khi pháp luật Việt Nam yêu cầu chúng tôi thu thập và lưu trữ một số loại dữ liệu nhất định, chẳng hạn như thông tin nhận dạng cho mục đích phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp (Legitimate Interest): Khi việc xử lý dữ liệu cần thiết để bảo vệ an ninh nền tảng, phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

13usd cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, 13usd có thể chia sẻ thông tin cần thiết:

4.1 Đối tác cung cấp dịch vụ được ủy thác

13usd hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng. Các đối tác này chỉ được phép tiếp cận dữ liệu cần thiết tối thiểu để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính KYC bên thứ ba được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp phần mềm trò chơi (game studios) cung cấp nội dung casino cho nền tảng 13usd.
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu đạt chứng nhận bảo mật ISO 27001.
• Công ty phân tích và phòng chống gian lận để bảo vệ người chơi và toàn vẹn nền tảng.

4.2 Yêu cầu từ cơ quan pháp luật

13usd có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo quy định của pháp luật, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền, tài sản và sự an toàn của 13usd, người chơi và cộng đồng. Trong các trường hợp này, chúng tôi sẽ chỉ tiết lộ thông tin ở mức độ tối thiểu theo yêu cầu.

5Cookie Và Công Nghệ Theo Dõi

Nền tảng 13usd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên làm việc. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động, bao gồm cookie xác thực phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để chúng tôi cải thiện giao diện và tốc độ tải trang. Có thể tắt trong cài đặt cookie.
• Cookie chức năng (Functional Cookies): Lưu lại tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải nhập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics Cookies): Giúp 13usd hiểu hành vi người dùng để tối ưu hóa nội dung và chương trình khuyến mãi. Dữ liệu được tổng hợp và ẩn danh.

6Bảo Mật Và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

13usd áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 13usd được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, hiển thị biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ (encryption at rest) với các khóa mã hóa được quản lý riêng biệt.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác minh danh tính mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7 để phát hiện các hoạt động bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 13usd thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.

6.2 Thời gian lưu trữ dữ liệu

13usd chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật về tài chính và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu tài khoản đã đóng (không vi phạm): Tối đa 2 năm sau ngày đóng tài khoản, sau đó sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa.
• Nhật ký truy cập bảo mật: 12 tháng kể từ ngày ghi nhận.

7Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 13usd đang nắm giữ:

8Trẻ Em Và Người Chưa Thành Niên

13usd là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp nghiêm ngặt để đảm bảo người chưa thành niên không thể tạo tài khoản hoặc sử dụng dịch vụ:

• Quy trình xác minh tuổi bắt buộc thông qua CCCD/CMND trong quá trình KYC cho mọi tài khoản.
• 13usd không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 13usd sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp về phương thức thanh toán gốc.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng nền tảng 13usd nên liên hệ ngay qua email [email protected] để được hỗ trợ khẩn cấp.

9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. 13usd đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP và chỉ được thực hiện khi có đủ các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Sử dụng dịch vụ đám mây đạt chứng nhận ISO 27001, SOC 2 Type II với các trung tâm dữ liệu trong khu vực Đông Nam Á ưu tiên để giảm thiểu độ trễ và rủi ro pháp lý.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi dữ liệu nhạy cảm trong quá trình truyền tải xuyên biên giới.

Bạn có quyền yêu cầu 13usd cung cấp thông tin cụ thể về địa điểm lưu trữ dữ liệu và các biện pháp bảo vệ áp dụng bằng cách liên hệ qua email hỗ trợ.

10Thay Đổi Chính Sách Bảo Mật

13usd có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ 13usd ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong trang tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Phiên bản chính sách hiện hành luôn được cập nhật tại trang này với ngày hiệu lực rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ 13usd sau khi thay đổi có hiệu lực được xem là sự chấp nhận chính sách mới.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 13usd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Chính sách bảo mật" để được ưu tiên xử lý trong vòng 48 giờ.
• Zalo: 13usd.support — hỗ trợ trực tuyến 24/7, phù hợp cho các câu hỏi nhanh về quyền truy cập và chỉnh sửa dữ liệu.
• Telegram: @13usd_support — phản hồi trong vòng 30 phút trong giờ cao điểm.

Mọi khiếu nại liên quan đến bảo vệ dữ liệu sẽ được 13usd tiếp nhận nghiêm túc và xử lý trong vòng 30 ngày làm việc. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền phản ánh lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.