13wi coi thông tin cá nhân của người dùng là tài sản cần được bảo vệ nghiêm túc – không phải là hàng hóa để trao đổi hay khai thác. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng để làm gì và không bao giờ làm gì với thông tin của bạn.
Sáu nguyên tắc không thay đổi trong cách chúng tôi xử lý dữ liệu của bạn
Mọi dữ liệu truyền tải giữa thiết bị của bạn và hệ thống 13wi đều được mã hóa bằng chuẩn SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn sử dụng để bảo vệ giao dịch tài chính.
13wi không bao giờ bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ và không thay đổi.
Chúng tôi chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Không thu thập dữ liệu thừa, không lưu trữ những gì không cần thiết.
Bạn có quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Các yêu cầu này được xử lý trong vòng 30 ngày làm việc.
Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 13wi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – đúng theo tiêu chuẩn quốc tế về bảo vệ dữ liệu.
Chính sách bảo mật này được viết bằng ngôn ngữ thông thường, dễ hiểu – không có điều khoản ẩn hay ngôn ngữ pháp lý gây nhầm lẫn. Bạn xứng đáng được biết chính xác những gì đang xảy ra với dữ liệu của mình.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 13wi cung cấp, bao gồm trang web tại địa chỉ 13wi.world, ứng dụng di động trên iOS và Android, cũng như bất kỳ tính năng hoặc công cụ nào do 13wi vận hành. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các điều khoản được quy định trong tài liệu này.
Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn – bao gồm tên, số điện thoại, địa chỉ email, thông tin thanh toán và dữ liệu thiết bị. "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
13wi không có cổ đông là các tập đoàn quảng cáo hay công ty phân tích dữ liệu. Mô hình kinh doanh của chúng tôi dựa trên doanh thu từ dịch vụ cá cược – không phải từ việc bán dữ liệu người dùng. Điều này tạo ra sự khác biệt thực sự trong cách chúng tôi đối xử với thông tin của bạn.
Khi đăng ký tài khoản 13wi, chúng tôi thu thập họ tên đầy đủ, số điện thoại, ngày sinh và thông tin đăng nhập (tên người dùng, mật khẩu đã được mã hóa). Khi thực hiện giao dịch nạp hoặc rút tiền, hệ thống ghi nhận thông tin phương thức thanh toán đứng tên bạn – số tài khoản ví điện tử hoặc tài khoản ngân hàng. Khi bạn liên hệ hỗ trợ, nội dung cuộc trò chuyện được lưu lại để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
Trong quá trình sử dụng dịch vụ, hệ thống 13wi tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật:
Khi thực hiện xác minh danh tính, bạn cần cung cấp bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực. Dữ liệu KYC được lưu trữ riêng biệt, mã hóa ở cấp độ cao hơn và chỉ được truy cập bởi đội ngũ tuân thủ của 13wi khi có yêu cầu cụ thể.
| Loại dữ liệu | Mục đích thu thập | Thời gian lưu trữ |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản | Trong thời gian tài khoản hoạt động + 5 năm |
| Lịch sử giao dịch | Xử lý thanh toán, giải quyết tranh chấp | 7 năm (theo quy định tài chính) |
| Dữ liệu KYC | Xác minh danh tính, tuân thủ AML | 5 năm sau khi đóng tài khoản |
| Nhật ký đăng nhập | Bảo mật tài khoản, phát hiện gian lận | 12 tháng |
| Lịch sử hỗ trợ | Cải thiện dịch vụ, giải quyết khiếu nại | 3 năm |
13wi sử dụng dữ liệu cá nhân của bạn theo nguyên tắc "mục đích tối thiểu" – chỉ sử dụng dữ liệu cho những mục đích đã được công bố, không vượt ra ngoài phạm vi đó:
Đây là lý do cơ bản nhất: chúng tôi cần thông tin của bạn để tạo tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền và hiển thị lịch sử hoạt động trong tài khoản của bạn. Không có những dữ liệu này, dịch vụ 13wi đơn giản là không thể hoạt động được.
Dữ liệu kỹ thuật như địa chỉ IP, thiết bị và nhật ký đăng nhập được dùng để phát hiện các hoạt động bất thường – đăng nhập từ vị trí lạ, cố gắng truy cập trái phép hay mô hình giao dịch đáng ngờ. Đây là cách 13wi bảo vệ tài khoản của bạn ngay cả khi bạn không nhận ra mình đang bị nhắm đến.
Một số dữ liệu được lưu trữ để đáp ứng yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính. Trong những trường hợp này, 13wi không có lựa chọn khác ngoài việc lưu giữ và đôi khi chia sẻ dữ liệu với cơ quan có thẩm quyền theo yêu cầu pháp lý chính thức.
Dữ liệu hành vi tổng hợp (không định danh cá nhân) được phân tích để hiểu người dùng đang gặp khó khăn ở đâu trong giao diện, tính năng nào được dùng nhiều nhất và lĩnh vực nào cần cải thiện. Phân tích này không bao giờ liên kết lại với danh tính cụ thể của bạn.
Số điện thoại và email được dùng để gửi thông báo giao dịch, cảnh báo bảo mật, thông tin tài khoản và phản hồi yêu cầu hỗ trợ. Bạn có thể điều chỉnh tùy chọn thông báo trong phần cài đặt tài khoản bất kỳ lúc nào.
Đây là phần nhiều người dùng quan tâm nhất và 13wi muốn trình bày thẳng thắn nhất: chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Không có thỏa thuận nào kiểu "đổi dữ liệu người dùng lấy dịch vụ" trong cách 13wi vận hành.
Tuy nhiên, có một số trường hợp dữ liệu của bạn cần được chia sẻ một cách có kiểm soát để dịch vụ hoạt động được:
Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch tối thiểu cần thiết được truyền đến đơn vị xử lý thanh toán tương ứng. Các đơn vị này có hợp đồng bảo mật dữ liệu với 13wi và chỉ được dùng thông tin cho mục đích xử lý giao dịch cụ thể đó.
Khi bạn truy cập trò chơi từ đối tác như các nhà cung cấp Live Casino hay slots, dữ liệu phiên chơi (ID người dùng ẩn danh, số dư cược, kết quả) được chia sẻ để hiển thị và tính toán kết quả. Các nhà cung cấp này không nhận tên, số điện thoại hay thông tin cá nhân nhận dạng khác của bạn.
13wi sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp đúng thủ tục – lệnh của tòa án, yêu cầu điều tra hình sự hay quy định phòng chống rửa tiền. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng khi được phép làm vậy theo pháp luật.
Lưu ý quan trọng: 13wi không bao giờ chủ động liên hệ yêu cầu bạn cung cấp thông tin tài khoản, mật khẩu hay mã OTP qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên 13wi và yêu cầu thông tin nhạy cảm, đó là lừa đảo – hãy báo cáo ngay qua live chat chính thức.
13wi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hệ thống hoạt động ổn định. Đây là các loại cookie chúng tôi sử dụng:
Một số cookie là cần thiết để dịch vụ hoạt động – ví dụ cookie duy trì trạng thái đăng nhập trong phiên làm việc hay cookie bảo vệ chống tấn công CSRF. Bạn không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
Cookie phân tích và cookie tùy chọn giao diện (như ngôn ngữ hiển thị, cài đặt hiển thị) có thể được tắt trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie khi bạn truy cập lần đầu. Tắt cookie tùy chọn không ảnh hưởng đến khả năng đặt cược hay giao dịch.
13wi không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) và không cho phép mạng quảng cáo đặt cookie trên nền tảng của chúng tôi. Điều này đồng nghĩa với việc bạn sẽ không thấy quảng cáo 13wi "đuổi theo" bạn trên các trang web khác dựa trên hành vi duyệt web của bạn.
13wi đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng trước các mối đe dọa ngày càng tinh vi. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:
Bảo mật là trách nhiệm hai chiều. 13wi bảo vệ hạ tầng từ phía hệ thống, còn người dùng cần bảo vệ từ phía thiết bị cá nhân – sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
13wi tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, bạn chỉ cần liên hệ đội ngũ hỗ trợ qua live chat hoặc email với yêu cầu cụ thể – chúng tôi sẽ xử lý trong vòng 30 ngày làm việc:
Bạn có quyền yêu cầu bản sao đầy đủ dữ liệu cá nhân mà 13wi đang lưu trữ về bạn. Dữ liệu sẽ được cung cấp dưới dạng file có thể đọc được (CSV hoặc JSON) trong vòng 30 ngày.
Nếu thông tin cá nhân trong tài khoản của bạn không chính xác, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như tên đầy đủ và ngày sinh cần được xác minh trước khi thay đổi để đảm bảo không bị lạm dụng.
Sau khi đóng tài khoản, bạn có quyền yêu cầu xóa dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ theo pháp lý. Dữ liệu giao dịch tài chính và KYC phải được lưu giữ theo quy định pháp luật trong thời gian quy định dù bạn có yêu cầu xóa hay không – đây là yêu cầu không thể thay đổi từ phía 13wi.
Trong khi yêu cầu chỉnh sửa hoặc khiếu nại đang được xử lý, bạn có thể yêu cầu 13wi tạm thời hạn chế việc sử dụng dữ liệu của bạn ngoài mục đích lưu trữ cơ bản.
Bạn có quyền phản đối việc 13wi sử dụng dữ liệu của bạn cho mục đích phân tích cải thiện sản phẩm hoặc liên lạc marketing. Phản đối này không ảnh hưởng đến việc sử dụng dữ liệu cho mục đích vận hành dịch vụ cốt lõi.
Một số dịch vụ hỗ trợ vận hành của 13wi sử dụng hạ tầng máy chủ đặt tại nhiều khu vực khác nhau. Khi dữ liệu của bạn được truyền tải ra ngoài Việt Nam, 13wi đảm bảo rằng:
Bảo mật tài khoản là câu chuyện của cả hai bên. 13wi xây dựng hệ thống bảo vệ từ phía máy chủ, nhưng thiết bị cá nhân của bạn là điểm cuối mà chúng tôi không thể kiểm soát trực tiếp. Dưới đây là những biện pháp đơn giản nhưng hiệu quả mà người dùng 13wi nên thực hiện:
Khi phát hiện truy cập lạ: Vào phần Bảo mật trong cài đặt tài khoản, chọn "Đăng xuất tất cả thiết bị" ngay lập tức, sau đó đổi mật khẩu và liên hệ hỗ trợ 13wi để khóa tài khoản tạm thời nếu cần.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi về tính năng sản phẩm, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo mật. Khi có thay đổi đáng kể – đặc biệt là những thay đổi ảnh hưởng đến quyền lợi của người dùng – 13wi sẽ:
Nếu bạn không đồng ý với phiên bản cập nhật của Chính sách bảo mật, bạn có thể đóng tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được coi là chấp nhận phiên bản mới.
Nếu bạn có câu hỏi về cách 13wi xử lý dữ liệu cá nhân của bạn, muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 7, hoặc muốn báo cáo vấn đề bảo mật, vui lòng liên hệ qua:
Đối với các báo cáo lỗ hổng bảo mật từ nhà nghiên cứu bảo mật, 13wi có chính sách tiếp nhận và xử lý có trách nhiệm. Nếu bạn phát hiện lỗ hổng tiềm năng, vui lòng liên hệ qua email trước khi công bố để chúng tôi có cơ hội vá lỗi trước khi thông tin được lan truyền rộng.
Thời gian xử lý yêu cầu liên quan đến quyền riêng tư: câu hỏi thông thường – trong 48 giờ; yêu cầu truy cập/xóa dữ liệu – trong 30 ngày làm việc; báo cáo sự cố bảo mật khẩn cấp – trong 4 giờ.
Những thắc mắc phổ biến nhất và câu trả lời thẳng thắn
Yêu cầu bản sao toàn bộ dữ liệu của bạn trong hệ thống
Cập nhật thông tin không chính xác trong tài khoản
Yêu cầu xóa dữ liệu không bắt buộc lưu theo pháp lý
Từ chối cho phép dùng dữ liệu cho mục đích phân tích
Nhận dữ liệu cá nhân dưới dạng file CSV/JSON
Liên hệ qua live chat hoặc email để thực hiện bất kỳ quyền nào. Thời gian xử lý tối đa 30 ngày làm việc.