Chính Sách Bảo Mật Mega55 – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao?

Mega55 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Không thu thập dữ liệu thừa vì mục đích thương mại.

Dữ liệu thu thập chỉ được sử dụng cho những mục đích sau – không mục đích nào khác:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, thực hiện giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo tài khoản giả mạo, xác minh danh tính theo yêu cầu AML.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng (dạng tổng hợp, không nhận dạng cá nhân) để cải tiến giao diện và tính năng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, kết quả cược, cập nhật tài khoản – những thông tin thiết yếu cho hoạt động tài khoản.
• Khuyến mãi (khi bạn đồng ý): Gửi thông tin về ưu đãi, khuyến mãi mới – chỉ khi bạn đã chọn nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền.

Theo các quy định bảo vệ dữ liệu cá nhân, Mega55 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (tài khoản, giao dịch, cược).
• Nghĩa vụ pháp lý: Lưu trữ thông tin giao dịch theo quy định pháp luật về phòng chống rửa tiền, báo cáo thuế và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ – theo cách không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích – chỉ khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Mega55 không bán hoặc chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo những điều kiện chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – chỉ thông tin tối thiểu cần thiết để xử lý giao dịch. Các nhà cung cấp này có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật với Mega55.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN, hỗ trợ kỹ thuật – được ký kết hợp đồng xử lý dữ liệu nghiêm ngặt, không được dùng dữ liệu ngoài phạm vi hợp đồng.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game live casino để vận hành phiên chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật. Mega55 chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm.

Mega55 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải tiến giao diện. Có thể tắt trong phần cài đặt cookie.
• Cookie chức năng (tuỳ chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị, chế độ tối. Tắt đi thì mỗi lần vào phải chỉnh lại.

Bạn có thể quản lý cookie trong phần Cài đặt của trình duyệt hoặc sử dụng banner cookie xuất hiện khi truy cập lần đầu. Từ chối cookie hiệu suất và chức năng không ảnh hưởng đến khả năng cược hay giao dịch.

Mega55 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá SSL/TLS: Toàn bộ kết nối sử dụng TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện tại. Chứng chỉ SSL được cập nhật tự động và giám sát liên tục.
• Mã hoá dữ liệu lưu trữ: Thông tin tài chính nhạy cảm (số tài khoản ngân hàng) được mã hoá AES-256 trong cơ sở dữ liệu – chỉ hiển thị dạng đã ẩn một phần.
• Hashing mật khẩu: Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – không thể đảo ngược, kể cả nhân viên kỹ thuật Mega55 cũng không biết mật khẩu gốc của bạn.
• Phân quyền truy cập: Chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Mega55 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý bởi bên thứ ba độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, phát hiện và chặn tự động các cuộc tấn công brute force, SQL injection và DDoS.

Mega55 không lưu trữ dữ liệu của bạn vĩnh viễn hay lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản: Được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 6 tháng sau khi đóng tài khoản (để xử lý khiếu nại cuối cùng nếu có).
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký đăng nhập và bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hành vi/phân tích: Dữ liệu tổng hợp ẩn danh không có thời hạn xóa cố định; dữ liệu cá nhân được ẩn danh hóa sau 24 tháng không hoạt động.

Khi thời hạn lưu trữ hết hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, Mega55 sẽ xóa dữ liệu khỏi hệ thống sản xuất trong vòng 30 ngày và khỏi các bản sao lưu (backup) trong vòng 90 ngày.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Mega55 đang lưu trữ:

Mega55 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định, ngoại trừ những thông tin bắt buộc lưu trữ theo luật pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản Mega55, hãy liên hệ ngay support@mega55.biz. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ.

Mega55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• Thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo đến địa chỉ email đã đăng ký (với thay đổi ảnh hưởng đến quyền riêng tư của bạn).
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật.

Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ. Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa bạn chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách Mega55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: support@mega55.biz (tiêu đề: "Bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 tại mega55.biz hoặc ứng dụng di động
• Thời gian phản hồi: Cam kết phản hồi trong 48 giờ, giải quyết hoàn tất trong 30 ngày