Chính Sách Bảo Mật 13in

13in chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu xác minh danh tính (KYC). Dữ liệu được thu thập thông qua ba nguồn chính:

Tất cả dữ liệu thu thập được chỉ được sử dụng vì các mục đích hợp pháp và cần thiết. 13in không sử dụng dữ liệu của bạn vì bất kỳ mục đích nào ngoài danh sách sau:

• Vận hành tài khoản: Xác thực danh tính, duy trì phiên đăng nhập, quản lý số dư và lịch sử giao dịch của người chơi.
• Xử lý thanh toán: Thực hiện giao dịch nạp/rút tiền qua các ví điện tử và ngân hàng nội địa một cách chính xác và bảo mật.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện đa tài khoản, ngăn chặn rửa tiền và bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ người chơi xử lý sự cố tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định cá nhân) để tối ưu hoá trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo bảo mật, xác nhận giao dịch và cập nhật chính sách qua email hoặc SMS đã đăng ký.
• Marketing (có đồng ý): Gửi thông tin khuyến mãi, ưu đãi theo sự kiện — chỉ khi người chơi đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

13in tuyệt đối không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số trường hợp giới hạn sau đây có thể yêu cầu chia sẻ thông tin:

13in áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người chơi và máy chủ 13in được mã hóa hoàn toàn bằng giao thức HTTPS tiêu chuẩn.
• Lưu trữ mã hóa: Mật khẩu được lưu trữ dưới dạng hash bcrypt (không thể đọc ngược). Số tài khoản thanh toán được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 13in cung cấp tính năng 2FA qua ứng dụng OTP và SMS để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ bởi đơn vị kiểm tra độc lập.

13in sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

13in chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (để giải quyết tranh chấp tiềm ẩn).
• Lịch sử giao dịch: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CCCD, ảnh xác minh): 5 năm sau khi đóng tài khoản hoặc lần tương tác cuối cùng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Cookie và dữ liệu phiên: Theo thời hạn cookie cụ thể được nêu trong Điều 5.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. 13in tôn trọng và hỗ trợ thực hiện các quyền sau theo yêu cầu:

13in là nền tảng dành riêng cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, chúng tôi sẽ:

• Lập tức khóa tài khoản và dừng mọi hoạt động xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời hạn 30 ngày, ngoại trừ thông tin cần thiết cho điều tra gian lận.
• Hoàn trả số tiền nạp thực (nếu có) theo quy trình xác minh danh tính.

Nếu bạn nhận thấy dấu hiệu người chưa đủ tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay tại [email protected].

13in có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi sẽ được thông báo theo phương thức sau:

• Thông báo email: Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, chúng tôi gửi email thông báo trước ít nhất 7 ngày.
• Thông báo trên website: Banner thông báo sẽ xuất hiện trên trang chủ trong 14 ngày sau khi cập nhật chính sách.
• Ngày hiệu lực: Phiên bản mới có hiệu lực ngay sau khi được đăng tải, trừ khi có ghi chú thời gian riêng biệt.
• Lịch sử phiên bản: Người chơi có thể yêu cầu xem các phiên bản chính sách trước đây bằng cách liên hệ qua email hỗ trợ.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật và dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 13in:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của người chơi là nền tảng cho mọi hoạt động của 13in.