Chính Sách Bảo Mật Mega55
– Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của Mega55 thông qua website mega55.im, ứng dụng di động iOS/Android và các kênh liên lạc chính thức như email và Live Chat. Bằng cách đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của Mega55, bạn đồng ý với toàn bộ nội dung chính sách này.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết ngoài – trách nhiệm bảo mật dữ liệu trên các trang đó thuộc về nhà vận hành tương ứng.

Mega55 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý về KYC (xác minh danh tính khách hàng). Dưới đây là phân loại chi tiết:

Chúng tôi không bao giờ thu thập mật khẩu dưới dạng văn bản rõ ràng, thông tin thẻ tín dụng đầy đủ, hay bất kỳ dữ liệu sinh trắc học nào ngoài ảnh xác minh danh tính bắt buộc theo quy định KYC.

Dữ liệu thu thập được sử dụng duy nhất cho các mục đích sau – không có mục đích nào khác ngoài danh sách này:

Vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền và rút tiền an toàn và chính xác
• Cung cấp hỗ trợ khách hàng – lịch sử chat và giao dịch giúp đội ngũ giải quyết vấn đề nhanh hơn
• Phát hiện và ngăn chặn gian lận, rửa tiền và hành vi lạm dụng hệ thống

Cải thiện trải nghiệm:

• Phân tích hành vi sử dụng để tối ưu giao diện và luồng người dùng
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn
• Phát triển tính năng mới dựa trên phản hồi và dữ liệu sử dụng thực tế

Tuân thủ pháp lý:

• Xác minh KYC theo yêu cầu phòng chống rửa tiền (AML)
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định pháp luật
• Hợp tác với cơ quan nhà nước khi có yêu cầu pháp lý hợp lệ

Mega55 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thay đổi của chúng tôi.

Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ chia sẻ thông tin tối thiểu cần để xử lý giao dịch. Các đối tác này có chính sách bảo mật độc lập.
• Nhà cung cấp trò chơi: Tên người dùng và ID ẩn danh để hiển thị kết quả trong game – không chia sẻ thông tin cá nhân đầy đủ
• Công ty con trong cùng tập đoàn: Để vận hành hệ thống kỹ thuật chung – ràng buộc bởi cùng chính sách bảo mật này
• Cơ quan nhà nước: Chỉ khi có yêu cầu pháp lý hợp lệ theo thủ tục pháp luật Việt Nam – Mega55 sẽ thông báo cho bạn khi được phép làm vậy

Mega55 đầu tư nghiêm túc vào hạ tầng bảo mật. Đây không phải lời hứa suông – dưới đây là các biện pháp kỹ thuật cụ thể đang được triển khai:

Mã hóa và truyền tải:

• TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ Mega55
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả kỹ sư Mega55, có thể đọc mật khẩu của bạn
• Dữ liệu nhạy cảm (số CCCD, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ

Kiểm soát truy cập:

• Xác thực 2 lớp (2FA) bảo vệ tài khoản người dùng – khuyến khích bật ngay sau khi đăng ký
• Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc least-privilege – mỗi người chỉ thấy những gì cần thiết cho công việc
• Toàn bộ truy cập hệ thống được ghi log và giám sát tự động 24/7

Giám sát và phòng thủ:

• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Quy trình phản ứng sự cố bảo mật với thời gian thông báo tối đa 72 giờ nếu có rò rỉ dữ liệu ảnh hưởng đến bạn

Mega55 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền
• Log truy cập và bảo mật: 12 tháng kể từ ngày tạo
• Dữ liệu marketing và phân tích: 24 tháng hoặc khi bạn rút đồng ý
• Dữ liệu sau khi đóng tài khoản: Ẩn danh hóa trong 30 ngày, sau đó xóa hoàn toàn (trừ hồ sơ tài chính bắt buộc)

Dữ liệu được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với sao lưu mã hóa định kỳ để đảm bảo phục hồi trong trường hợp sự cố kỹ thuật.

Mega55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Chúng tôi phân loại cookie thành ba nhóm:

Cookie thiết yếu (bắt buộc):

Cần thiết để website và app hoạt động đúng – bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt nhóm này vì sẽ làm dịch vụ ngừng hoạt động.

Cookie phân tích (có thể tắt):

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, thao tác nào gây khó khăn. Dữ liệu này được tổng hợp và không thể liên kết lại với danh tính cá nhân.

Cookie cá nhân hóa (có thể tắt):

Lưu sở thích của bạn như giao diện, loại trò chơi yêu thích để hiển thị đề xuất phù hợp hơn. Tắt cookie này không ảnh hưởng đến chức năng chính nhưng trải nghiệm sẽ ít cá nhân hóa hơn.

Mega55 tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có đầy đủ các quyền sau và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua email hoặc Live Chat:

Mega55 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu từ đối tượng này. Đây là nguyên tắc cứng không có ngoại lệ.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, Mega55 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan, hoàn trả số dư thực nạp (nếu có thể xác minh) và thông báo cho phụ huynh/người giám hộ nếu cần thiết.

Phụ huynh nghi ngờ con em đã đăng ký tài khoản trên Mega55 có thể liên hệ ngay qua email support@mega55.im để được xử lý khẩn cấp trong vòng 24 giờ.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại về vi phạm bảo mật đều được tiếp nhận và xử lý nghiêm túc tại Mega55. Cam kết phản hồi trong vòng 3 ngày làm việc với mọi yêu cầu liên quan đến bảo mật.

• Email bảo mật: support@mega55.im (tiêu đề: [BẢO MẬT])
• Live Chat 24/7: Trực tiếp trong ứng dụng hoặc website
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc
• Báo cáo lỗ hổng bảo mật: Gửi về security@mega55.im – chúng tôi trân trọng mọi báo cáo có trách nhiệm

Chính sách bảo mật này được cập nhật lần cuối vào ngày 01/06/2025. Phiên bản hiện hành luôn là phiên bản duy nhất có hiệu lực.