Chính Sách
Bảo Mật Dữ Liệu

13ok thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — chỉ dùng cho mục đích xác minh danh tính (KYC).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (thành phố/tỉnh tại Việt Nam).

1.2 Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng tại Vietcombank, Techcombank, BIDV hoặc các ngân hàng nội địa khác.
• Tên ví điện tử liên kết (MoMo, ZaloPay, ViettelPay) — chúng tôi không lưu mật khẩu hoặc mã PIN ví điện tử của bạn.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng 13ok.

1.3 Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Nhật ký hoạt động (log): thời gian đăng nhập, thời gian chơi, loại trò chơi đã tham gia.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm Điều 5).

1.4 Thông tin liên lạc:

• Nội dung tin nhắn hỗ trợ khách hàng qua live chat, email hoặc Telegram.
• Phản hồi, khiếu nại hoặc đánh giá bạn gửi đến 13ok.

13ok sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm cung cấp dịch vụ tốt nhất và bảo vệ quyền lợi của bạn:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn gian lận và đảm bảo mỗi người chơi chỉ có một tài khoản duy nhất.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp và rút tiền an toàn, đối chiếu giao dịch và giải quyết tranh chấp tài chính.
• Tuân thủ quy định pháp lý: Thực hiện nghĩa vụ theo quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu pháp lý khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải tiến nền tảng, bổ sung trò chơi phù hợp thị hiếu người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc sự cố ảnh hưởng đến tài khoản của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 13ok đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 13ok thực hiện nghĩa vụ theo quy định pháp luật hiện hành, bao gồm xác minh tuổi tối thiểu (18+) và các yêu cầu về phòng chống rửa tiền.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Với các mục đích xử lý không thuộc các cơ sở trên (như gửi email tiếp thị), chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

13ok không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và đối tác ngân hàng để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và lịch sử cược cần thiết được chia sẻ với JILI Games, PG Soft và các đối tác game khác để cung cấp dịch vụ trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hosting, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật với 13ok.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Ngăn chặn gian lận: Trong trường hợp cần thiết để điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản nghiêm trọng.

13ok sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động chính xác. Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — ví dụ: trang nào được xem nhiều nhất, trò chơi nào được yêu thích — giúp chúng tôi tối ưu hóa giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập để cải thiện hiệu năng và bảo mật nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 13ok.

13ok áp dụng hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 13ok được mã hóa bằng TLS 1.3 / SSL 256-bit, đảm bảo không thể bị đánh cắp trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống 2FA được áp dụng cho mọi tài khoản quản trị nội bộ và được khuyến nghị mạnh mẽ cho tài khoản người chơi.
• Kiểm tra bảo mật định kỳ: Nền tảng 13ok được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại trung tâm dữ liệu dự phòng, đảm bảo không bị mất trong trường hợp sự cố kỹ thuật.

13ok lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài khoản, lịch sử giao dịch và tài liệu KYC được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký kỹ thuật: Log truy cập và log hệ thống được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu tiếp thị: Nếu bạn đã đồng ý nhận email tiếp thị, dữ liệu liên quan được lưu đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn và không thể phục hồi, hoặc được ẩn danh hóa để không thể liên kết trở lại với bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 13ok:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 13ok đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép. Lưu ý: một số dữ liệu không thể xóa nếu việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Dịch vụ của 13ok chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác minh ngày sinh và tài liệu nhận dạng trong quá trình đăng ký và KYC.
• Từ chối kích hoạt tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Đóng băng và xóa tài khoản ngay lập tức nếu phát hiện tài khoản thuộc về người dưới 18 tuổi sau khi đăng ký.
• Hoàn trả tiền còn lại trong tài khoản sau khi trừ các giao dịch cược đã thực hiện, theo quy trình xử lý vi phạm độ tuổi.

Do tính chất hoạt động trực tuyến, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: máy chủ game của đối tác JILI hoặc PG Soft đặt tại khu vực châu Á — Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 13ok đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý.
• Dữ liệu nhận dạng cá nhân nhạy cảm (CCCD/CMND, thông tin ngân hàng) không được chuyển ra nước ngoài trừ khi thực sự cần thiết và được mã hóa đầy đủ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 13ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề "[BẢO MẬT DỮ LIỆU]"
• Telegram: @13okofficial — hỗ trợ trực tuyến 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với mọi yêu cầu liên quan đến quyền riêng tư.

Đối với các khiếu nại chính thức về bảo vệ dữ liệu cá nhân, chúng tôi cam kết xem xét và phản hồi đầy đủ trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của 13ok, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.

13ok bảo lưu quyền cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 13ok trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc tiếp tục sử dụng dịch vụ 13ok sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại trước ngày chính sách mới có hiệu lực.