Chính Sách Bảo Mật Của Megawin – Dữ Liệu Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này điều chỉnh việc thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng đăng ký và tương tác với nền tảng megawin, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản và đang hoạt động
• Khách truy cập website chưa đăng ký
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo quy định pháp luật
• Người liên hệ hỗ trợ khách hàng qua bất kỳ kênh nào

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà megawin có thể liên kết đến trong quá trình vận hành, kể cả nhà cung cấp game và cổng thanh toán. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên thứ ba đó.

Megawin chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại các loại dữ liệu:

Dữ Liệu Không Thu Thập

Megawin không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – tất cả giao dịch thẻ đều xử lý qua cổng thanh toán bên thứ ba có chứng chỉ PCI-DSS. Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài ảnh selfie phục vụ xác minh danh tính một lần. Megawin không theo dõi hoạt động của bạn trên các website khác ngoài nền tảng của chúng tôi.

Mỗi loại dữ liệu được thu thập đều gắn với mục đích cụ thể. Megawin không sử dụng dữ liệu của bạn vượt ra ngoài các mục đích sau:

• Vận hành tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
• Tuân thủ AML/KYC: Hoàn thành nghĩa vụ xác minh danh tính và báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp, không cá nhân hóa, để cải thiện giao diện và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật chính xác.
• Chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
• Thông tin dịch vụ: Gửi thông báo về thay đổi điều khoản, chính sách, sự cố kỹ thuật và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Khuyến mãi (nếu đồng ý): Gửi thông tin về ưu đãi và khuyến mãi – chỉ khi bạn đã bật thông báo marketing trong cài đặt tài khoản.

Megawin xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu theo yêu cầu bắt buộc của cơ quan quản lý, bao gồm quy định KYC và AML.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ không gây hại đến quyền lợi cơ bản của người dùng.
• Đồng ý của người dùng: Gửi thông tin khuyến mãi và marketing – bạn có thể rút lại đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Megawin không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba ngoài các trường hợp sau đây:

5.1. Nhà Cung Cấp Dịch Vụ Thiết Yếu

Một số đối tác kỹ thuật cần tiếp cận dữ liệu hạn chế để cung cấp dịch vụ cho megawin, bao gồm: nhà cung cấp hạ tầng lưu trữ đám mây, cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay), nhà cung cấp game (chỉ nhận ID phiên chơi, không nhận thông tin định danh đầy đủ) và dịch vụ xác minh danh tính KYC. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ tương ứng.

5.2. Yêu Cầu Pháp Luật

Megawin có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền như tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính. Trong trường hợp cho phép, megawin sẽ thông báo cho người dùng trước khi tiết lộ. Chúng tôi không cung cấp dữ liệu cho cơ quan nào mà không có quyết định pháp lý rõ ràng.

5.3. Tái Cơ Cấu Doanh Nghiệp

Trong trường hợp megawin tham gia vào thỏa thuận sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển sang đơn vị tiếp nhận. Người dùng sẽ được thông báo ít nhất 30 ngày trước khi sự kiện đó có hiệu lực và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

Megawin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, có tính đến nghĩa vụ pháp lý bắt buộc:

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ bị xóa hoàn toàn hoặc được ẩn danh hóa không thể nhận dạng lại trước khi sử dụng cho mục đích thống kê tổng hợp.

Megawin triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng:

7.1. Mã Hóa Dữ Liệu

Dữ liệu truyền tải được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ trong cơ sở dữ liệu được mã hóa ở tầng lưu trữ (at-rest encryption) sử dụng AES-256. Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần – chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.

7.2. Kiểm Soát Truy Cập

Truy cập vào hệ thống dữ liệu nội bộ được kiểm soát qua xác thực đa yếu tố bắt buộc cho tất cả nhân viên. Quyền truy cập được cấp theo nguyên tắc tối thiểu đặc quyền (principle of least privilege) – mỗi nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán và kiểm tra định kỳ.

7.3. Kiểm Thử Bảo Mật

Megawin thực hiện kiểm tra thâm nhập (penetration testing) định kỳ tối thiểu mỗi 6 tháng bởi đội ngũ bảo mật độc lập. Chúng tôi có chương trình tiết lộ lỗ hổng bảo mật có trách nhiệm – nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo đến support@megawin-vip.com trước khi tiết lộ công khai.

Megawin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần "Cài đặt bảo mật" của tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

Người dùng megawin có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@megawin-vip.com với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản để xác minh danh tính. Megawin xử lý trong vòng 30 ngày làm việc.

Dịch vụ megawin không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện rằng mình đã vô tình thu thập dữ liệu của người chưa đủ tuổi, megawin sẽ xóa thông tin đó ngay lập tức và đình chỉ tài khoản liên quan.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản trên megawin, vui lòng liên hệ ngay support@megawin-vip.com để chúng tôi xử lý kịp thời.

Megawin có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp luật hoặc công nghệ bảo mật mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện khi người dùng đăng nhập
• Ngày cập nhật luôn được ghi rõ đầu trang

Đối với các thay đổi nhỏ về cách diễn đạt không ảnh hưởng đến nội dung thực chất, megawin có thể cập nhật mà không cần thông báo riêng biệt. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ: