Chính Sách Bảo Mật
Thông Tin 13ww

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 13ww và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua website 13ww.lat, ứng dụng di động và mọi dịch vụ liên quan do 13ww cung cấp cho người dùng tại Việt Nam.

Khi bạn truy cập website, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 13ww, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 13ww.

Chính sách này được soạn thảo và áp dụng theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

13ww thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và cung cấp dịch vụ:

13ww sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không xử lý dữ liệu ngoài phạm vi đã công bố:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên) theo pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan đến sở thích của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hoạt động bot, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để nâng cao chất lượng sản phẩm, tối ưu hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin vận hành thiết yếu.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải dựa trên cơ sở pháp lý hợp lệ. 13ww xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đã đồng ý cho phép 13ww xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa 13ww và thành viên (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ phục vụ lợi ích của toàn bộ cộng đồng thành viên.

13ww không bán, không cho thuê hoặc không trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào nhằm mục đích tiếp thị hay thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ đều có nghĩa vụ bảo mật theo hợp đồng với 13ww.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu có thể xử lý dữ liệu thay mặt 13ww theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 13ww sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 13ww hoặc ngăn chặn hành vi gian lận, rửa tiền.

13ww sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại, tính năng sử dụng nhiều nhất) giúp 13ww cải thiện dịch vụ.
• Cookie cá nhân hóa: Ghi nhớ sở thích và thiết lập cá nhân của bạn để cung cấp trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.

Bạn có thể quản lý, tắt hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của website 13ww.

13ww chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

13ww áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của 13ww bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3. Dữ liệu nhạy cảm lưu trữ được mã hóa bằng AES-256.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ và tài khoản thành viên có tùy chọn bảo vệ bằng mã OTP gửi qua email hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của thành viên theo nguyên tắc cần thiết tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: 13ww thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: Quy trình xử lý sự cố bảo mật được xây dựng sẵn sàng, đảm bảo phản ứng kịp thời và thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 13ww đang lưu giữ và xử lý: