Quyền riêng tư
Tách dữ liệu theo mục đích sử dụng
Dữ liệu tài khoản và xác minh
Dữ liệu tài khoản có thể gồm tên đăng nhập, số điện thoại, email, trạng thái xác minh và thông tin cần thiết để khôi phục truy cập. Khi xác minh bổ sung, người dùng nên kiểm tra kênh gửi và chỉ cung cấp dữ liệu qua luồng chính thức.
99WIN nên nhắc rõ rằng mật khẩu và OTP không phải dữ liệu để gửi cho hỗ trợ. Đây là ranh giới quan trọng giữa xác minh hợp lệ và nguy cơ bị mạo danh.
Dữ liệu thiết bị và hoạt động
Khi đăng nhập, hệ thống có thể ghi nhận thiết bị, trình duyệt, địa chỉ IP, thời điểm truy cập hoặc hoạt động bảo mật. Những dữ liệu này giúp phát hiện bất thường, nhưng người dùng cũng cần tự quản lý thiết bị cá nhân.
Nếu thấy đăng nhập lạ, thiết bị không nhận ra hoặc thông báo đổi mật khẩu, nên dừng giao dịch, đổi mật khẩu và liên hệ support. Càng phản ứng sớm, khả năng khoanh vùng rủi ro càng tốt.
Dữ liệu giao dịch
Nạp rút liên quan đến số tiền, phương thức thanh toán, mã giao dịch và trạng thái xử lý. Những thông tin này cần đủ để đối chiếu nhưng không có nghĩa người dùng phải chia sẻ mật khẩu ngân hàng, mã OTP hoặc toàn bộ dữ liệu thẻ.
Các tiêu chuẩn bảo mật thanh toán nhấn mạnh việc bảo vệ môi trường xử lý dữ liệu tài khoản. Với người dùng 99WIN, nguyên tắc thực tế là kiểm tra domain, không dùng mạng công cộng cho giao dịch nhạy cảm và lưu biên nhận ở nơi an toàn.
Phishing và ứng dụng không rõ nguồn
Rủi ro phổ biến đến từ email, tin nhắn hoặc ứng dụng giả yêu cầu đăng nhập lại. Người dùng nên cập nhật thiết bị, bật bảo vệ ứng dụng trên Android nếu có, xem nhãn quyền riêng tư trên iOS khi tải ứng dụng và tránh file cài đặt không rõ nguồn.
Trang privacy không thể bảo vệ người dùng nếu họ nhập OTP vào trang giả. Vì vậy 99WIN cần đặt cảnh báo này thành nội dung nổi bật: không chia sẻ mã xác minh, không tải phần mềm từ liên kết lạ và báo cáo ngay khi nghi ngờ.