Cập nhật lần cuối: 01/07/2025

Chính Sách Bảo Mật D13 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

D13 coi việc bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu. Chính sách này giải thích rõ ràng chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào – không có ngôn ngữ kỹ thuật khó hiểu, không có điều khoản ẩn.

SSL 256-bit Encryption Dữ liệu được mã hoá lưu trữ Không bán dữ liệu cho bên thứ ba Tuân thủ tiêu chuẩn quốc tế Bảo mật thông tin thanh toán

D13 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

Trước khi đọc chính sách chi tiết, đây là tóm tắt 6 cam kết cốt lõi mà d13 thực hiện mỗi ngày để bảo vệ thông tin của bạn

Mã hoá đầu cuối

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ d13 được mã hoá SSL 256-bit – cùng tiêu chuẩn với ngân hàng quốc tế.

Không bán dữ liệu

D13 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì bất kỳ mục đích thương mại nào.

Kiểm soát tài khoản

Bạn có toàn quyền kiểm soát: xem, sửa, tải xuống hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào qua tài khoản d13.

Lưu trữ có thời hạn

Dữ liệu chỉ được giữ trong thời gian cần thiết theo quy định pháp luật. Sau đó sẽ được xóa an toàn theo quy trình chuẩn.

Thông báo vi phạm

Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, d13 sẽ thông báo trong vòng 72 giờ và hướng dẫn các bước bảo vệ cần thực hiện ngay.

Xác thực đa lớp

Bảo vệ tài khoản bằng xác thực 2 bước (2FA), đăng nhập vân tay và Face ID trên thiết bị di động hỗ trợ tính năng này.

Cam kết cốt lõi của D13

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu thu thập qua website d13.onl, ứng dụng di động d13 và bất kỳ kênh liên lạc chính thức nào của d13. Đây không chỉ là văn bản pháp lý – đây là lời hứa của chúng tôi với từng người dùng về cách chúng tôi xử lý thông tin mà bạn tin tưởng giao cho d13.

Điều 1

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách d13 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn sử dụng dịch vụ của d13, bao gồm trang web d13.onl, ứng dụng di động và mọi kênh liên lạc chính thức.

D13 hoạt động theo nguyên tắc thu thập tối thiểu cần thiết – chúng tôi chỉ thu thập những dữ liệu thực sự cần để vận hành dịch vụ, không bao giờ thu thập dữ liệu thừa chỉ để "phòng thủ". Triết lý này được áp dụng nhất quán trong toàn bộ hệ thống.

Nguyên tắc Privacy by Design: Bảo mật được tích hợp vào kiến trúc hệ thống d13 ngay từ đầu, không phải thêm vào sau. Mỗi tính năng mới đều phải vượt qua đánh giá tác động bảo mật trước khi ra mắt.

Chính sách này được cập nhật định kỳ để phản ánh thay đổi trong hoạt động của d13 hoặc quy định pháp luật. Ngày cập nhật gần nhất được hiển thị ở đầu trang. Bằng cách tiếp tục sử dụng dịch vụ d13 sau ngày cập nhật, bạn xác nhận đã đọc và đồng ý với phiên bản mới nhất.

d13
Điều 2

Dữ Liệu Chúng Tôi Thu Thập và Cách Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản d13, bạn cung cấp cho chúng tôi các thông tin sau:

Loại dữ liệuVí dụBắt buộc?
Thông tin tài khoảnTên đăng nhập, mật khẩu (mã hoá), email
Thông tin cá nhânHọ tên, ngày sinh, số điện thoại
Xác minh danh tínhCMND/CCCD, ảnh chân dung, bằng chứng địa chỉKhi rút tiền lớn
Thông tin thanh toánSố ví điện tử MoMo/ZaloPay, tên ngân hàngKhi giao dịch
Tùy chọn cá nhânNgôn ngữ, múi giờ, tùy chọn thông báoKhông

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng d13, hệ thống tự động ghi lại các thông tin kỹ thuật cần thiết để vận hành và bảo mật:

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
  • Thời điểm đăng nhập, đăng xuất và các phiên hoạt động;
  • Lịch sử đặt cược và giao dịch tài chính;
  • Nhật ký hệ thống phục vụ phát hiện gian lận và lỗi kỹ thuật;
  • Dữ liệu cookie và phiên làm việc (xem thêm Điều 5).
ℹ Lưu ý về mật khẩu: D13 không bao giờ lưu trữ mật khẩu của bạn ở dạng văn bản thô. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu, nghĩa là ngay cả nhân viên d13 cũng không thể đọc được mật khẩu của bạn.
Điều 3

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

D13 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

Vận hành tài khoản

Xác thực danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn.

Xử lý thanh toán

Thực hiện nạp tiền, rút tiền và hoàn tiền theo yêu cầu của bạn một cách nhanh chóng và an toàn.

Phát hiện gian lận

Phân tích hành vi bất thường để bảo vệ tài khoản của bạn và toàn bộ cộng đồng người chơi d13.

Hỗ trợ khách hàng

Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH d13.

Tuân thủ pháp luật

Thực hiện nghĩa vụ KYC/AML và báo cáo với cơ quan quản lý khi được yêu cầu hợp lệ.

Thông báo quan trọng

Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi điều khoản và cảnh báo bảo mật.

⚠ Về thông tin tiếp thị: D13 chỉ gửi email hoặc thông báo về khuyến mãi nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua phần cài đặt tài khoản mà không ảnh hưởng đến dịch vụ cá cược.
Điều 4

Chia Sẻ Dữ Liệu với Bên Thứ Ba

D13 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, d13 cần chia sẻ một số dữ liệu hạn chế với các đối tác được kiểm soát chặt chẽ:

Đối tácDữ liệu chia sẻMục đích
Cổng thanh toán (MoMo, ZaloPay…)Thông tin giao dịch tối thiểuXử lý nạp/rút tiền
Nhà cung cấp game (slots, casino)ID người chơi ẩn danhVận hành trò chơi
Dịch vụ xác minh danh tínhTài liệu KYC được mã hoáTuân thủ AML/KYC
Cơ quan quản lý nhà nướcTheo yêu cầu pháp luậtBáo cáo pháp lý bắt buộc

Tất cả đối tác của d13 phải ký Thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin của người dùng theo tiêu chuẩn không thấp hơn chính sách của d13. D13 chịu trách nhiệm kiểm tra và giám sát định kỳ việc tuân thủ của tất cả đối tác.

d13
Điều 5

Cookie và Công Nghệ Theo Dõi

D13 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại đầy đủ các cookie d13 sử dụng:

5.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng d13 hoạt động cơ bản: duy trì phiên đăng nhập, bảo mật chống CSRF, và ghi nhớ tùy chọn ngôn ngữ. Chúng không theo dõi hành vi và không chia sẻ với bên ngoài.

5.2 Cookie phân tích (có thể tắt)

Giúp d13 hiểu người dùng tương tác với nền tảng như thế nào để cải thiện giao diện và trải nghiệm. Dữ liệu phân tích được ẩn danh hóa hoàn toàn trước khi xử lý.

5.3 Tùy chỉnh cookie

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc qua bảng điều khiển cookie tại trang chủ d13. Tắt cookie phân tích không ảnh hưởng đến khả năng sử dụng dịch vụ cá cược của bạn.

ℹ Thời hạn cookie: Cookie phiên làm việc hết hạn khi bạn đóng trình duyệt. Cookie ghi nhớ đăng nhập (nếu bạn chọn "Ghi nhớ tôi") hết hạn sau 30 ngày. Không có cookie nào của d13 tồn tại quá 90 ngày.
Điều 6

Biện Pháp Bảo Mật Kỹ Thuật và Tổ Chức

D13 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Dưới đây là các biện pháp bảo mật chính đang được áp dụng:

Tầng truyền thông
  • TLS 1.3 / SSL 256-bit cho mọi kết nối
  • HSTS (HTTP Strict Transport Security)
  • Certificate Pinning trên ứng dụng di động
Tầng lưu trữ
  • Mã hoá AES-256 cho dữ liệu nhạy cảm
  • Tách biệt môi trường dữ liệu người dùng
  • Backup mã hoá tự động mỗi 6 giờ
Kiểm soát truy cập
  • Nguyên tắc đặc quyền tối thiểu cho nhân viên
  • Xác thực đa yếu tố bắt buộc nội bộ
  • Kiểm toán log truy cập dữ liệu đầy đủ
Kiểm tra định kỳ
  • Kiểm tra thâm nhập (pentest) hàng quý
  • Quét lỗ hổng tự động hàng tuần
  • Chương trình Bug Bounty cho cộng đồng
Xử lý sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu, d13 có quy trình ứng phó khẩn cấp: cô lập trong vòng 1 giờ, đánh giá thiệt hại trong 24 giờ, thông báo người dùng bị ảnh hưởng trong 72 giờ và báo cáo cơ quan quản lý theo quy định.
Điều 7

Thời Gian Lưu Trữ và Xóa Dữ Liệu

D13 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu giữ cụ thể:

Loại dữ liệuThời gian lưu trữLý do
Thông tin tài khoản hoạt độngTrong suốt thời gian tài khoản tồn tạiVận hành dịch vụ
Lịch sử giao dịch tài chính7 năm sau giao dịch cuốiYêu cầu AML/thuế
Hồ sơ KYC (xác minh danh tính)5 năm sau khi tài khoản đóngQuy định pháp luật
Nhật ký bảo mật (security log)2 nămPhát hiện & điều tra gian lận
Lịch sử chat CSKH1 nămChất lượng dịch vụ
Cookie & dữ liệu phiên30–90 ngàyTrải nghiệm người dùng

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần theo tiêu chuẩn DoD 5220.22-M, đảm bảo không thể khôi phục lại.

d13
Điều 8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà d13 đang lưu giữ. D13 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

01
Quyền truy cập

Xem toàn bộ dữ liệu cá nhân d13 đang lưu giữ về bạn.

02
Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.

03
Quyền xóa

Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc giữ theo luật).

04
Quyền xuất dữ liệu

Tải xuống bản sao dữ liệu của bạn ở định dạng có thể đọc máy.

05
Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào.

06
Quyền hạn chế

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@d13.onl với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng nhập tài khoản. D13 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

Điều 9

Bảo Vệ Người Chưa Thành Niên

D13 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi theo pháp luật.

Nếu d13 phát hiện một tài khoản được tạo bởi người chưa thành niên, chúng tôi sẽ: lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật, và hoàn trả bất kỳ số dư nào còn trong tài khoản cho người bảo hộ hợp pháp sau khi xác minh.

⚠ Nếu bạn biết người chưa đủ tuổi đang sử dụng tài khoản d13: Hãy báo cáo ngay qua support@d13.onl hoặc live chat. D13 sẽ xử lý khẩn cấp trong vòng 24 giờ.
Điều 10

Cập Nhật và Thay Đổi Chính Sách Bảo Mật

D13 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

  • D13 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
  • Với thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn: gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực;
  • Với thay đổi nhỏ về mặt kỹ thuật hay ngôn ngữ: cập nhật ngay không cần thông báo riêng.

Phiên bản lưu trữ của tất cả các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu qua CSKH d13.

Điều 11

Liên Hệ Về Bảo Mật Dữ Liệu và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách d13 xử lý dữ liệu cá nhân của bạn, chúng tôi cam kết phản hồi nghiêm túc và kịp thời:

Email bảo mật

privacy@d13.onl – dành riêng cho các vấn đề bảo mật và quyền dữ liệu. Phản hồi trong 24 giờ làm việc.

Live Chat 24/7

Nhân viên người Việt sẵn sàng hỗ trợ mọi thắc mắc về bảo mật ngay lập tức, dưới 2 phút phản hồi.

Liên quan: Điều khoản và Điều kiện · Chơi game có trách nhiệm · Câu hỏi thường gặp

D13 Cam Kết Với Bạn

Thông tin cá nhân của bạn là tài sản của bạn, không phải của d13. Chúng tôi chỉ là người được ủy thác giữ hộ trong thời gian bạn sử dụng dịch vụ, và chúng tôi xử lý trách nhiệm đó với sự tôn trọng tuyệt đối. Nếu bất kỳ lúc nào bạn cảm thấy d13 chưa thực hiện đúng cam kết này, hãy liên hệ ngay – chúng tôi muốn biết để cải thiện.

Câu Hỏi Thường Gặp Về Bảo Mật D13

Không. D13 không lưu trữ thông tin thẻ ngân hàng đầy đủ trên máy chủ của mình. Mọi giao dịch qua Internet Banking đều được xử lý trực tiếp qua cổng thanh toán bảo mật của ngân hàng. Với MoMo và ZaloPay, d13 chỉ lưu số điện thoại đã liên kết để xử lý hoàn tiền – không có thông tin mật khẩu hay PIN ví điện tử.

Quyền truy cập dữ liệu người dùng của nhân viên d13 bị kiểm soát rất chặt chẽ theo nguyên tắc đặc quyền tối thiểu. Nhân viên CSKH chỉ nhìn thấy thông tin cần thiết để hỗ trợ bạn (tên tài khoản, lịch sử liên quan đến vấn đề đang hỗ trợ). Không nhân viên nào có thể xem mật khẩu của bạn. Tất cả truy cập đều để lại nhật ký kiểm toán và được giám sát định kỳ.

Có, nhưng có ngoại lệ theo luật định. D13 sẽ xóa toàn bộ dữ liệu cá nhân của bạn khi nhận được yêu cầu hợp lệ, ngoại trừ: lịch sử giao dịch tài chính (bắt buộc giữ 7 năm theo quy định chống rửa tiền) và hồ sơ KYC (5 năm). Để gửi yêu cầu xóa dữ liệu, hãy liên hệ privacy@d13.onl với tiêu đề "Yêu cầu xóa dữ liệu" và thông tin tài khoản của bạn. D13 sẽ xác nhận và thực hiện trong vòng 30 ngày làm việc.

D13 cung cấp nhật ký đăng nhập chi tiết trong phần "Bảo mật tài khoản" – bạn có thể xem thời gian, địa chỉ IP và thiết bị của tất cả phiên đăng nhập gần đây. Ngoài ra, d13 tự động gửi thông báo qua email khi phát hiện đăng nhập từ thiết bị hoặc vị trí mới. Nếu phát hiện hoạt động đáng ngờ, hãy đổi mật khẩu ngay và liên hệ CSKH d13 để đình chỉ tất cả phiên đang hoạt động.

D13 không bán dữ liệu cho mạng quảng cáo bên ngoài. Tuy nhiên, d13 có thể sử dụng dữ liệu hoạt động của bạn (loại game yêu thích, thể thao quan tâm) để hiển thị khuyến mãi phù hợp hơn ngay trên nền tảng d13 – không phải trên các trang web khác. Bạn có thể tắt tính năng gợi ý cá nhân hóa này trong phần cài đặt tài khoản bất kỳ lúc nào.
Bảo mật là ưu tiên số 1 của D13

Dữ Liệu Của Bạn An Toàn – Hãy Tận Hưởng Trải Nghiệm Cược Thoải Mái Tại D13

Với hệ thống bảo mật nhiều lớp và chính sách dữ liệu minh bạch, bạn có thể yên tâm tập trung vào việc thưởng thức trải nghiệm cá cược thể thao, nổ hũ và casino live tại d13.

SSL 256-bit Không bán dữ liệu 2FA bảo vệ tài khoản