Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Người Chơi

mega55 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng ("bạn", "người chơi") truy cập và sử dụng dịch vụ tại địa chỉ mega55.bid. Chính sách bảo mật này được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và áp dụng cho toàn bộ dữ liệu cá nhân mà mega55 thu thập thông qua website, ứng dụng di động và các kênh hỗ trợ khách hàng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của mega55 sau khi Chính sách bảo mật này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được quy định dưới đây. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để đóng tài khoản.

mega55 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú.
• Ảnh chụp Chứng minh nhân dân / Căn cước công dân (phục vụ xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ lưu số tài khoản đã xác minh, không lưu mật khẩu ngân hàng).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc Zalo.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập, thời gian phiên làm việc và các trang đã xem trong website.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả cược.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không thu thập GPS chính xác).
• Cookie và các công nghệ theo dõi tương tự (xem mục Cookie bên dưới).

mega55 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền, xác minh độ tuổi và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ quỹ của người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và thói quen của từng người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi và cảnh báo bảo mật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

mega55 không bán, không cho thuê dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin thanh toán tối thiểu cần thiết được chia sẻ với ZaloPay, MoMo, VNPay, Vietcombank, BIDV và Techcombank để xử lý giao dịch theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với các nhà cung cấp game (Pragmatic Play, PG Soft, v.v.) để cung cấp trò chơi và xử lý kết quả.
• Đối tác xác minh danh tính: Dữ liệu KYC được xử lý bởi đối tác xác minh được chứng nhận, hoạt động theo hợp đồng bảo mật nghiêm ngặt với mega55.
• Cơ quan pháp luật: mega55 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật.

Tất cả bên thứ ba tiếp nhận dữ liệu từ mega55 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và cam kết bảo mật thông tin theo tiêu chuẩn tương đương mega55.

mega55 sử dụng cookie và các công nghệ lưu trữ tương tự để nâng cao trải nghiệm người dùng và đảm bảo dịch vụ hoạt động ổn định. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện và sở thích hiển thị của người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của dịch vụ mega55 không hoạt động đúng cách.

mega55 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Lịch sử giao dịch: Tối thiểu 7 năm theo yêu cầu của quy định tài chính quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Từ 30 ngày đến 2 năm tùy loại cookie.
• Dữ liệu xác minh KYC: 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.

mega55 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 1.3 với khóa 256-bit cho toàn bộ dữ liệu truyền tải.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các lỗ hổng phổ biến.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tức thì.
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật penetration testing định kỳ 6 tháng một lần.
• Sao lưu dữ liệu được mã hóa và lưu ở vị trí địa lý dự phòng.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có khả năng ảnh hưởng đến người dùng, mega55 cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Do tính chất hoạt động toàn cầu, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. mega55 đảm bảo rằng mọi chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu tương đương.
• Áp dụng mã hóa bổ sung cho dữ liệu nhạy cảm trước khi chuyển tải.

mega55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mega55.bid ít nhất 7 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng hiện hành.
• Hiển thị thông báo trong tài khoản khi người dùng đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ mega55 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật được cập nhật. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này.