13wim Chính sách bảo mật

Dữ liệu thu thập được 13wim sử dụng trước tiên để vận hành và duy trì dịch vụ giải trí trực tuyến — bao gồm xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch tài chính và cung cấp hỗ trợ khách hàng kịp thời. Đây là cơ sở hợp pháp chính để chúng tôi xử lý dữ liệu theo nguyên tắc thực hiện hợp đồng dịch vụ với người dùng. Không có dữ liệu nào được sử dụng ngoài các mục đích đã được công bố trong chính sách này. Mọi trường hợp sử dụng ngoài phạm vi đã cam kết đều phải được người dùng đồng ý trước.

Thông tin cá nhân và lịch sử sử dụng được dùng để cá nhân hóa trải nghiệm trên nền tảng: đề xuất khuyến mãi phù hợp, gợi ý các trận đấu thể thao hoặc trò chơi casino dựa trên sở thích trước đây, và điều chỉnh giao diện để phù hợp với thói quen sử dụng. 13wim cũng sử dụng dữ liệu để gửi thông báo kỹ thuật quan trọng (như thay đổi mật khẩu, cảnh báo đăng nhập lạ) và thông tin khuyến mãi. Người dùng có thể hủy nhận thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản mà không ảnh hưởng đến các thông báo bảo mật thiết yếu.

Dữ liệu hành vi và kỹ thuật được phân tích ở cấp độ tổng hợp (không liên kết với danh tính cá nhân) để cải thiện hiệu suất nền tảng, phát hiện lỗi kỹ thuật và tối ưu hóa tốc độ tải trang trên thiết bị di động. 13wim cam kết chỉ xử lý dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể — nguyên tắc tối giản dữ liệu (data minimization) được áp dụng nghiêm túc trong mọi quy trình nội bộ. Mọi mục đích sử dụng mới ngoài danh sách trên sẽ được thông báo đến người dùng và yêu cầu sự đồng ý rõ ràng trước khi triển khai.

Toàn bộ dữ liệu cá nhân của người dùng 13wim được lưu trữ trên hệ thống máy chủ bảo mật sử dụng mã hóa AES-256, một trong những tiêu chuẩn mã hóa mạnh nhất hiện nay. Kết nối giữa thiết bị của bạn và máy chủ 13wim luôn được bảo vệ bằng giao thức TLS 1.3, đảm bảo mọi dữ liệu truyền tải — bao gồm thông tin đăng nhập, dữ liệu thanh toán và lịch sử giao dịch — đều được mã hóa hoàn toàn trong quá trình truyền. Người dùng có thể nhận biết kết nối an toàn qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt. Hạ tầng máy chủ được đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001 về quản lý bảo mật thông tin.

Hệ thống bảo mật của 13wim bao gồm tường lửa ứng dụng web (WAF), giám sát xâm nhập 24/7, và quy trình vá lỗ hổng bảo mật định kỳ. Quyền truy cập vào dữ liệu người dùng trong nội bộ được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được phép truy cập dữ liệu liên quan. Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ để phục vụ kiểm tra và truy vết khi cần thiết. Các đợt kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ để phát hiện và xử lý rủi ro trước khi chúng trở thành mối đe dọa thực sự.

Thời gian lưu trữ dữ liệu tuân theo nguyên tắc tối giản: dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo pháp luật Việt Nam. Dữ liệu kỹ thuật và nhật ký hệ thống được xóa tự động sau 12 tháng. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure erasure) không thể khôi phục. 13wim cam kết thông báo kịp thời đến người dùng nếu xảy ra bất kỳ sự cố rò rỉ dữ liệu nào ảnh hưởng đến thông tin cá nhân của họ.

Người dùng 13wim có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. Quyền truy cập cho phép bạn yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 13wim đang lưu trữ về bạn — yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc và dữ liệu được cung cấp dưới định dạng có thể đọc được. Quyền chỉnh sửa cho phép bạn cập nhật hoặc sửa chữa thông tin không chính xác trực tiếp trong trang quản lý tài khoản hoặc thông qua đội hỗ trợ của 13wim. Tính chính xác của dữ liệu cá nhân là trách nhiệm được chia sẻ giữa người dùng và nền tảng để đảm bảo dịch vụ hoạt động hiệu quả nhất.

Quyền xóa dữ liệu (right to erasure) cho phép bạn yêu cầu 13wim xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Tuy nhiên, một số dữ liệu có thể được giữ lại nếu pháp luật yêu cầu lưu trữ — ví dụ hồ sơ giao dịch tài chính theo quy định chống rửa tiền. Trong trường hợp này, 13wim sẽ thông báo rõ lý do và phạm vi dữ liệu được giữ lại bằng văn bản. Quyền hạn chế xử lý cho phép bạn yêu cầu tạm dừng việc sử dụng dữ liệu trong khi khiếu nại đang được xem xét và giải quyết.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng có thể gửi yêu cầu qua hệ thống hỗ trợ trực tuyến 24/7 hoặc email chính thức được hiển thị tại chân trang. Mọi yêu cầu sẽ được xác minh danh tính trước khi xử lý nhằm bảo vệ tài khoản của bạn khỏi các yêu cầu trái phép từ bên thứ ba. 13wim cam kết phản hồi trong vòng 48 giờ làm việc và hoàn tất xử lý trong thời hạn tối đa 30 ngày theo quy định. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn trước khi hết thời hạn ban đầu.

Ngoài ra, bạn có quyền kiểm soát dữ liệu marketing: hủy đăng ký nhận email khuyến mãi qua liên kết trong mỗi email, tắt thông báo đẩy (push notification) trên ứng dụng di động, và điều chỉnh tùy chọn cá nhân hóa trong phần cài đặt tài khoản. Việc hủy nhận marketing không ảnh hưởng đến thông báo giao dịch và cảnh báo bảo mật — những thông báo này vẫn tiếp tục được gửi vì chúng bảo vệ trực tiếp quyền lợi tài chính của bạn. Mọi thay đổi tùy chọn thông báo có hiệu lực ngay lập tức trong vòng 24 giờ kể từ khi bạn lưu cài đặt.