widd coi quyền riêng tư của người dùng là ưu tiên không thể thỏa hiệp. Tài liệu này giải thích minh bạch cách chúng tôi thu thập dữ liệu gì, dùng vào mục đích gì, lưu giữ bao lâu và bảo vệ bằng những biện pháp kỹ thuật nào — viết bằng tiếng Việt thực sự dễ hiểu, không phải ngôn ngữ pháp lý khó đọc.
Trước khi đọc chính sách chi tiết, đây là sáu nguyên tắc căn bản mà widd cam kết duy trì không ngoại lệ.
widd chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Không thu thập dữ liệu "đề phòng" hay để bán cho bên thứ ba.
Mọi dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được băm một chiều bằng bcrypt — ngay cả kỹ sư widd cũng không thể đọc mật khẩu của bạn.
widd tuyệt đối không bán, cho thuê hay chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại — không có ngoại lệ.
Người dùng có quyền truy cập, chỉnh sửa, xuất khẩu và xóa toàn bộ dữ liệu cá nhân của mình bất cứ lúc nào bằng cách liên hệ widd qua kênh hỗ trợ chính thức.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, widd cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện — theo đúng tiêu chuẩn quốc tế.
Dữ liệu chỉ được lưu giữ trong thời gian cần thiết theo mục đích thu thập hoặc yêu cầu pháp lý. Sau khi hết hạn lưu giữ, dữ liệu được xóa an toàn khỏi hệ thống.
Chính sách bảo mật này ("Chính Sách") mô tả cách widd — đơn vị vận hành nền tảng widd.lat — thu thập, xử lý, lưu giữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ của chúng tôi.
Chính Sách này áp dụng cho tất cả người dùng từ Việt Nam và các khu vực khác khi tương tác với widd.lat thông qua trình duyệt web, thiết bị di động hoặc bất kỳ phương thức truy cập nào khác. Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính Sách này, vui lòng ngừng sử dụng dịch vụ widd.
widd thu thập dữ liệu theo ba hình thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tự động thu thập khi bạn sử dụng nền tảng, và dữ liệu từ đối tác xác minh danh tính khi cần thiết.
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Dữ liệu danh tính | Họ tên, ngày sinh, giới tính, số CCCD/CMND | Người dùng cung cấp khi đăng ký / KYC |
| Dữ liệu liên hệ | Số điện thoại, địa chỉ email, tỉnh/thành phố | Người dùng cung cấp khi đăng ký |
| Dữ liệu tài chính | Phương thức thanh toán đã dùng, lịch sử nạp/rút | Tự động từ giao dịch trên nền tảng |
| Dữ liệu hoạt động | Lịch sử cược, game đã chơi, thời gian truy cập | Tự động từ hành vi sử dụng nền tảng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ | Tự động khi kết nối tới widd.lat |
| Dữ liệu xác minh KYC | Ảnh giấy tờ tùy thân, ảnh selfie xác minh | Người dùng cung cấp khi yêu cầu rút tiền lớn |
widd chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Bất kỳ mục đích mới nào nằm ngoài danh sách này đều đòi hỏi sự đồng ý bổ sung của bạn:
widd xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau đây, phù hợp với từng hoạt động xử lý cụ thể:
widd không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp cụ thể sau:
widd sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie widd sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể từ chối? |
|---|---|---|---|
| Thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ | Phiên làm việc | Không thể từ chối |
| Chức năng | Ghi nhớ tùy chọn giao diện, cài đặt âm thanh, phương thức thanh toán ưa thích | 30 ngày | Tùy chọn |
| Phân tích | Hiểu cách người dùng tương tác với nền tảng (dữ liệu tổng hợp, không cá nhân hóa) | 13 tháng | Tùy chọn |
| Bảo mật | Phát hiện đăng nhập bất thường, chống bot, xác minh thiết bị đáng tin cậy | 90 ngày | Không thể từ chối |
Bạn có thể quản lý cookie không thiết yếu qua Cài đặt cookie trong tài khoản widd hoặc thông qua cài đặt trình duyệt của bạn. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật của nền tảng.
widd lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo từng mục đích xử lý cụ thể hoặc theo yêu cầu pháp lý. Sau khi hết hạn, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn NIST 800-88.
widd triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hay thay đổi không được phép:
Theo pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà widd đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, liên hệ widd qua các kênh hỗ trợ chính thức và widd sẽ phản hồi trong vòng 30 ngày:
widd nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hay sử dụng bất kỳ dịch vụ nào trên nền tảng. Dịch vụ của widd chỉ dành cho người lớn hợp pháp theo pháp luật Việt Nam.
Nếu widd phát hiện hoặc có lý do để nghi ngờ rằng một người dùng đang chưa đủ 18 tuổi, widd sẽ ngay lập tức đình chỉ tài khoản, tiến hành xác minh độ tuổi và xóa toàn bộ dữ liệu cá nhân của người đó nếu xác nhận dưới 18 tuổi.
widd có thể cập nhật Chính Sách này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hay cải tiến về bảo mật. Phiên bản mới sẽ luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.
Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, widd sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là sự chấp nhận Chính Sách mới.
Mọi câu hỏi, quan ngại hay yêu cầu liên quan đến Chính Sách bảo mật này và việc widd xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau. widd cam kết phản hồi trong vòng 48 giờ làm việc:
Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy liên hệ ngay lập tức qua email với tiêu đề "Báo cáo sự cố bảo mật" để được ưu tiên xử lý khẩn cấp.
widd xây dựng niềm tin thông qua sự minh bạch — không che giấu, không điều khoản nhỏ lạc khuất. Dữ liệu của bạn được bảo vệ theo tiêu chuẩn ngân hàng, không bao giờ bị bán, và bạn luôn có toàn quyền kiểm soát.