Chính Sách Bảo Mật Mega Casino World – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Để cung cấp dịch vụ casino trực tuyến an toàn và cá nhân hóa, MegaCasinoWorld cần thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

Thông tin bạn trực tiếp cung cấp:

• Dữ liệu đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm – không lưu dạng thô).
• Dữ liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. Chúng tôi không lưu toàn bộ số tài khoản – chỉ lưu thông tin cần thiết để xử lý giao dịch.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và ngôn ngữ.
• Thời gian truy cập, trang đã xem, thời gian phiên chơi và hành vi điều hướng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
• Cookie và công nghệ theo dõi tương tự (xem thêm Phần 5).

MegaCasinoWorld sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

MegaCasinoWorld xử lý dữ liệu cá nhân dựa trên một trong bốn cơ sở pháp lý sau, tùy thuộc vào loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã đồng ý khi đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của MegaCasinoWorld, như bảo mật nền tảng, phòng chống gian lận và phân tích để cải thiện dịch vụ – miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và truyền thông quảng cáo, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

MegaCasinoWorld không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác được tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các nhà cung cấp phần mềm casino (như Evolution, Pragmatic Play...) có thể nhận ID người chơi ẩn danh để cung cấp game và xác minh kết quả. Họ không nhận thông tin cá nhân có thể nhận dạng trực tiếp.
• Dịch vụ xác minh danh tính: Đối tác KYC của chúng tôi xử lý giấy tờ tùy thân để xác minh độ tuổi và danh tính theo yêu cầu pháp lý. Dữ liệu này được xử lý theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp lý: MegaCasinoWorld sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp – lệnh tòa án, điều tra hình sự liên quan đến gian lận hoặc rửa tiền.
• Dịch vụ phân tích ẩn danh: Chúng tôi sử dụng công cụ phân tích để hiểu hành vi người dùng nhằm cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa trước khi xử lý.

MegaCasinoWorld sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và nội dung. Có thể từ chối trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện game yêu thích, ngôn ngữ và một số cài đặt cá nhân khác. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Được dùng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie khi truy cập lần đầu hoặc trong phần Cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách.

MegaCasinoWorld không giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: Được lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định tài chính và AML.
• Dữ liệu KYC: Được lưu tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu pháp lý hiện hành.
• Lịch sử liên lạc hỗ trợ: Được lưu 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa cố định vì không thể nhận dạng cá nhân.
• Tài khoản bị đóng: Dữ liệu cá nhân không bắt buộc lưu theo pháp lý sẽ bị xóa trong vòng 90 ngày sau khi đóng tài khoản.

Bảo vệ dữ liệu không chỉ là cam kết trên giấy tờ – MegaCasinoWorld đầu tư liên tục vào hạ tầng và quy trình bảo mật thực tế:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa client và server sử dụng TLS 1.3 với chứng chỉ SSL hợp lệ. HTTP không được hỗ trợ – mọi kết nối đều bắt buộc qua HTTPS.
• Mã hóa tại chỗ: Dữ liệu nhạy cảm trong cơ sở dữ liệu (mật khẩu, thông tin thanh toán) được mã hóa bằng AES-256 ngay cả khi nằm yên trên máy chủ.
• Kiểm soát truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và giám sát.
• Kiểm thử bảo mật định kỳ: MegaCasinoWorld thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo trong vòng 72 giờ phát hiện ra sự cố.
• Xác thực hai yếu tố: 2FA được cung cấp và khuyến khích mạnh mẽ cho tất cả người chơi để bảo vệ tài khoản khỏi truy cập trái phép.

Với tư cách là người dùng MegaCasinoWorld, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

MegaCasinoWorld nghiêm túc trong việc bảo vệ trẻ em khỏi môi trường cờ bạc. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi. Hệ thống tự động từ chối đăng ký từ người chưa đủ tuổi.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về việc con em có thể đã tạo tài khoản, hãy liên hệ ngay với chúng tôi qua email hỗ trợ.

MegaCasinoWorld có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.
• Các thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ) có thể được thực hiện mà không cần thông báo riêng.
• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân tại MegaCasinoWorld, hãy liên hệ với chúng tôi:

• Email: support@megacasinoworld.onl – dành cho tất cả yêu cầu liên quan đến quyền dữ liệu và bảo mật.
• Live chat: Hỗ trợ tiếng Việt 24/7 tại megacasinoworld.onl – để được tư vấn nhanh về quyền riêng tư.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 5 ngày làm việc. Các yêu cầu chính thức về quyền dữ liệu sẽ đượcxử lý trong vòng 30 ngày theo quy định.