Chúng tôi thu thập tên, email, số điện thoại và lịch sử giao dịch khi bạn mở tài khoản hoặc nạp qua MoMo, ZaloPay và VNPay. Dữ liệu...
Khi bạn đăng ký tài khoản wi55, chúng tôi yêu cầu họ tên đầy đủ, ngày sinh, địa chỉ email và số điện thoại để xác minh tuổi và quốc gia cư trú. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi nhận mã giao dịch, số tiền và dấu thời gian nhằm đối chiếu số dư ví.
Khi bạn yêu cầu rút tiền, bộ phận tài chính kiểm tra CMND hoặc CCCD đã tải lên để ngăn chặn gian lận. Chúng tôi cũng lưu địa chỉ IP và loại thiết bị ở mỗi phiên đăng nhập để phát hiện truy cập bất thường. Dữ liệu này chỉ được chia sẻ với nhà cung cấp thanh toán và đối tác
xử lý kỹ thuật nơi pháp luật địa phương cho phép, không bao giờ bán cho bên quảng cáo hay môi giới dữ liệu. Bạn có thể yêu cầu xem, sửa hoặc xóa hồ sơ cá nhân bằng cách liên hệ bộ phận hỗ trợ qua email hoặc live chat.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi áp dụng mã hóa đầu cuối cho mọi phiên đăng nhập, phân quyền truy cập nội bộ theo vai trò và kiểm toán hệ thống định kỳ để phát hiện...
Mọi dữ liệu cá nhân – từ email, số điện thoại đến lịch sử nạp rút – được mã hóa bằng chuẩn AES-256 khi lưu trữ trên máy chủ và TLS 1.3 khi truyền qua mạng. Ngay cả đội vận hành không thể đọc mật khẩu gốc của bạn vì chúng tôi chỉ lưu giá trị băm một chiều với muối ngẫu nhiên cho mỗi tài khoản.
Nhân viên chăm sóc khách hàng chỉ thấy tên, email và số dư hiện tại; bộ phận tài chính truy cập thêm lịch sử giao dịch và giấy tờ xác minh; còn đội bảo mật có quyền xem log đăng nhập và địa chỉ IP. Mỗi lần truy cập đều ghi vào nhật ký kiểm toán với dấu thời gian và lý do tra cứu để phòng chống lạm dụng quyền hạn.
Hàng quý, bộ phận công nghệ chạy quét lỗ hổng tự động trên toàn hệ thống API và cơ sở dữ liệu, sau đó thuê đội bảo mật bên ngoài thực hiện penetration test để tìm điểm yếu. Báo cáo kiểm toán được lưu trong ba năm và có sẵn theo yêu cầu của cơ quan quản lý nơi pháp luật địa phương cho phép.
Nếu hệ thống phát hiện truy cập trái phép hoặc rò rỉ dữ liệu, chúng tôi sẽ gửi email cảnh báo tới bạn trong vòng 24 giờ, giải thích phạm vi bị ảnh hưởng và các bước khắc phục đã thực hiện. Bạn cũng nhận hướng dẫn đổi mật khẩu và bật xác thực hai yếu tố để bảo vệ tài khoản ngay lập tức.
Dữ liệu giao dịch và lịch sử cược được lưu trong 36 tháng để đáp ứng yêu cầu pháp lý, sau đó tự động xóa khỏi hệ thống sản xuất và chỉ giữ lại bản sao lưu ngoại tuyến trong 12 tháng nữa. Khi bạn đóng tài khoản, thông tin cá nhân sẽ bị xóa sau 90 ngày trừ khi có tranh chấp chưa giải quyết.
Bạn có thể yêu cầu xem toàn bộ dữ liệu chúng tôi lưu trữ, sửa thông tin sai lệch, hạn chế mục đích xử lý hoặc xóa tài khoản vĩnh viễn bất kỳ lúc nào. Chúng tôi không thu phí cho các yêu cầu này và sẽ hoàn tất trong 72 giờ làm việc kể từ khi nhận được giấy tờ xác minh đầy đủ.
Nhiều sảnh cược lưu dữ liệu vô thời hạn hoặc chia sẻ cho đối tác quảng cáo mà không xin phép rõ ràng. Chúng tôi giới hạn thời gian lưu giữ, không...
wi55 tự động xóa dữ liệu giao dịch sau 36 tháng và thông tin cá nhân sau 90 ngày kể từ khi đóng tài khoản. Nhiều nền tảng khác lưu giữ vô thời hạn để phân tích hành vi dài hạn, làm tăng nguy cơ rò rỉ nếu máy chủ bị tấn công.
Chúng tôi chỉ chia sẻ thông tin với nhà cung cấp thanh toán và đối tác kỹ thuật cần thiết để vận hành dịch vụ. Một số sảnh cược bán danh sách email cho công ty quảng cáo hoặc môi giới dữ liệu, khiến bạn nhận spam từ nguồn không rõ.
Truy cập mục Cài đặt → Quyền riêng tư, nhấp Tải xuống dữ liệu của tôi và nhận file JSON chứa toàn bộ hồ sơ trong 48 giờ. Nhiều đối thủ yêu cầu bạn gửi email, chờ phê duyệt thủ công và mất đến hai tuần mới nhận được file.
Gửi yêu cầu qua live chat hoặc email, xác minh danh tính bằng mã OTP và tài khoản sẽ bị đóng trong 72 giờ. Một số nền tảng giữ lại thông tin vô thời hạn hoặc chỉ vô hiệu hóa đăng nhập mà không xóa dữ liệu khỏi máy chủ thực sự.
Nếu phát hiện truy cập bất thường, chúng tôi gửi cảnh báo qua email và SMS trong 24 giờ kèm hướng dẫn bảo vệ tài khoản. Nhiều đối thủ chỉ thông báo khi bị cơ quan quản lý yêu cầu, đôi khi chậm tới vài tháng sau sự cố.
Mọi phiên đăng nhập sử dụng TLS 1.3 và dữ liệu nghỉ được mã hóa AES-256. Một số sảnh cược vẫn dùng TLS 1.2 hoặc lưu mật khẩu dạng văn bản thuần trên máy chủ cũ, tăng nguy cơ rò rỉ khi bị tấn công.
Nhân viên chỉ thấy dữ liệu cần thiết cho vai trò và mọi lần tra cứu đều ghi log kiểm toán. Nhiều nền tảng cho toàn bộ đội vận hành truy cập cơ sở dữ liệu trực tiếp mà không có giám sát, dễ dẫn đến lạm dụng quyền hạn.
Chúng tôi thiết kế giao diện tài khoản sao cho bạn luôn biết dữ liệu nào đang được lưu, ai có quyền xem và cách yêu...
Mục Cài đặt → Bảo mật hiển thị danh sách thiết bị đã đăng nhập, địa chỉ IP, thời gian truy cập gần nhất và nút hủy phiên từ xa. Bạn cũng thấy trạng thái xác thực hai yếu tố, câu hỏi bảo mật và tùy chọn bật thông báo đăng nhập qua email mỗi khi có phiên mới.
Trang Lịch sử tài khoản ghi lại mọi lần đăng nhập, đổi mật khẩu, nạp rút tiền và cập nhật thông tin cá nhân với dấu thời gian chính xác. Bạn có thể xuất file CSV để lưu trữ cá nhân hoặc gửi cho bộ phận hỗ trợ khi phát hiện giao dịch lạ cần xác minh.
Nhấn nút Tải xuống dữ liệu của tôi trong mục Quyền riêng tư, hệ thống tạo file JSON chứa thông tin hồ sơ, lịch sử giao dịch và log đăng nhập trong 48 giờ. File được mã hóa bằng mật khẩu bạn đặt và gửi qua email đã đăng ký để đảm bảo chỉ bạn mới mở được.
Bật 2FA qua ứng dụng Google Authenticator hoặc SMS OTP để bổ sung lớp bảo vệ khi đăng nhập từ thiết bị mới. Mỗi lần yêu cầu rút tiền hoặc thay đổi email, hệ thống cũng gửi mã xác nhận để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
Khi bạn đăng nhập từ trình duyệt hoặc địa chỉ IP chưa từng dùng, chúng tôi gửi email thông báo kèm vị trí địa lý và loại thiết bị. Nếu không phải bạn, nhấp liên kết Khóa tài khoản ngay lập tức và đặt lại mật khẩu qua quy trình xác minh danh tính an toàn.
Mở mục Hồ sơ cá nhân, nhấp Chỉnh sửa để thay đổi số điện thoại, địa chỉ email hoặc thông tin thanh toán. Nếu muốn xóa tài khoản vĩnh viễn, chọn Đóng tài khoản, xác nhận qua OTP và chúng tôi xóa dữ liệu sau 90 ngày kể từ khi số dư về không và không còn tranh chấp chưa giải quyết.