隐私政策
生效日期：2026 年 5 月 28 日
本隐私政策说明当你在 Mega888（「我们」、「本平台」）注册、存款、游戏或进行其他互动时，我们如何收集、使用、披露并保护你的个人资料。请仔细阅读 — 使用本服务即表示你理解并同意以下做法。
我们在境外牌照下营运，并对马来西亚用户尊重《马来西亚个人资料保护法 2010》（PDPA）的原则。如有具体问题，请透过 WhatsApp 或 Telegram 联系客服团队（页面 footer 有链接）。
1. 我们是谁
Mega888 是面向马来西亚成年玩家的线上老虎机与赌场游戏平台。就 PDPA 而言，我们是资料控制方 — 我们决定个人资料的处理目的与方式。我们的服务供应商（游戏厂商、支付通道、KYC 厂商）根据具体情境，担任资料处理方或共同控制方角色。
2. 我们收集的资料
我们收集你直接提供的资料，以及你使用网站时我们自动接收的资料。主要类别如下。
- 注册资料：手机号码、密码（以 hash 形式储存）、出生日期。
- KYC 验证资料：身份证照片与自拍，用于首次提款前的身份验证。
- 银行资料：账户持有人姓名、银行、账号，用于存款与提款。
- 游戏活动资料：下注记录、转动次数、输赢总额、账户余额。
- 技术资料：IP 地址、设备类型、操作系统、浏览器标识、会话 cookies。
- 通讯资料：你发送给客服的讯息、Live Chat 纪录、WhatsApp / Telegram 对话纪录。
3. 我们如何使用资料
我们仅将个人资料用于以下特定目的。此外，我们不会出售你的资料给任何第三方用作其市场推广。
- 账户营运 — 注册、登入、OTP 验证、密码恢复。
- 处理交易 — 存款、提款、余额调整。
- 满足 KYC 与反洗钱（AML）要求 — 身份验证、可疑交易监控。
- 提供客服 — 回应查询、处理争议。
- 防范欺诈 — 重复账户侦测、串通查核、机器人使用侦测。
- 改进服务 — 聚合分析、A/B 测试、bug 修复。
- 行销通讯 — 仅在你选择接收（opt-in）的情况下。
4. 处理资料的法律依据
对马来西亚用户而言，我们的法律依据包括契约履行（提供你所注册的游戏服务）、法律义务（KYC 与 AML）、合法利益（防范欺诈、保障安全），以及你对行销通讯的明确同意。
你可以随时撤回行销通讯的同意，这不会影响你使用核心服务的能力。
6. 跨境资料传输
我们的伺服器可能位于马来西亚境外。当你的资料被传输到境外时，我们确保有同等的保障措施 — 传输中加密（TLS 1.2 或更高）、储存时加密、分级存取控制。未经你同意，我们不会将资料传输到资料保护水准不足的国家。
7. 资料安全
然而，没有任何线上系统是 100% 安全的。我们采用业界标准做法保护你的资料，包括每个页面 HTTPS、bcrypt 密码 hash、敏感账户可选双因素验证（2FA）、员工分级权限、详细审计日志。如果你怀疑账户被入侵，请立即联系客服。
8. 资料保留期限
我们仅在收集目的所需的期间内保留你的个人资料。例如：开户期间保留账户活动资料；账户关闭后保留交易资料 7 年以满足 AML 与税务要求；行销资料在你撤回同意后 30 天内删除。
9. 你的权利
根据《马来西亚 PDPA 2010》，你对个人资料拥有以下权利。如要行使任一权利，请联系客服团队并说明具体诉求 — 我们将在 21 个日历日内回应。
- 访问 — 索取我们持有关于你的个人资料副本。
- 更正 — 要求我们修正不准确或过期的资料。
- 删除 — 要求移除你的资料（受法定保留义务约束）。
- 限制处理 — 在特定情境下要求我们停止处理。
- 撤回同意 — 随时退出行销通讯。
- 资料可携 — 以机器可读格式取得你的资料。
11. 年龄限制
Mega888 仅供 21 岁以上成年人使用。我们不会主动收集未成年人的资料。如你怀疑有未成年人已注册，请提供该账户手机号码联系客服 — 一经查实，我们会在 48 小时内关闭账户。详情请见负责任博彩页。
12. 本政策的更新
我们可能不时更新本隐私政策以反映法律或做法的变动。对于重大变更，我们会透过网站横幅、电邮或 WhatsApp 至少提前 14 天通知。本页顶部的生效日期一律显示目前版本。
13. 投诉
如果你觉得隐私权利未受尊重，请先联系客服 — 我们致力于内部解决。若对回应不满意，可向马来西亚个人资料保护局（JPDP）提交投诉，网址 pdp.gov.my。
14. 联系我们
如对本隐私政策有任何疑问，或要行使你的权利，请透过 WhatsApp 或 Telegram 联系 Mega888 客服团队（每个页面 footer 都有链接）。请附上具体诉求以便我们尽快回应。
参考资料：《马来西亚个人资料保护法 2010》— pdp.gov.my。