Patakaran sa Privacy

Huling na-update: 20 Oktubre 2026

1. Sino ang may pananagutan

Ang XN Solutions Inc., na nagpapatakbo ng MegaAraw, ang personal information controller para sa data na kinokolekta sa pamamagitan ng megaaaraw.com. Rehistradong address: Spaces Utrecht, Lange Viestraat 2b, 3511 BK Utrecht, Netherlands. Dahil naglilingkod ang MegaAraw sa mga manlalaro sa Pilipinas, umiiral ang Data Privacy Act sa pagproseso namin ng iyong data saanman ito ginagawa. Maaabot ang aming Data Protection Officer sa privacy@megaaaraw.com.

2. Data na kinokolekta namin

Pagpaparehistro: mobile number, ang iyong mga kumpirmasyon ng pagiging kwalipikado at mga rekord ng one-time password.
Identity verification (KYC): buong pangalan, petsa ng kapanganakan, address, email, uri, numero at larawan ng government ID, at isang selfie para sa face verification.
Aktibidad sa account: balanse, mga deposito, withdrawal, round ng laro, mga limit at exclusion status.
Support: mga mensaheng ipinapadala mo sa amin, mga reklamo at ang aming mga sagot.
Teknikal: IP address, uri ng device at browser, security logs at ang mga cookie na inilarawan sa Patakaran sa Cookie.

3. Bakit namin ito ginagamit at legal na batayan

Pinoproseso lamang namin ang personal na impormasyon kapag naaangkop ang isa sa mga legal na pamantayan sa Section 12 ng RA 10173, at ang sensitibong personal na impormasyon sa ilalim lamang ng Section 13. Ipinapakita ng talahanayan ang batayang ginagamit namin sa bawat layunin.

Layunin	Data na ginagamit	Legal na batayan (RA 10173)
Paggawa ng iyong account at pagkumpirma na ikaw ang nagla-log in	Mobile number, mga rekord ng OTP	Pagtupad ng aming kontrata sa iyo, o mga hakbang na hiniling mo bago ito pasukin — Sec. 12(b)
Pagpapatakbo ng wallet, pagproseso ng bayad at pagtatala ng game history	Aktibidad sa account, detalye ng bayad, round ng laro	Pagtupad ng kontrata — Sec. 12(b); pag-iingat ng rekord na hinihingi ng batas — Sec. 12(c)
Pag-verify ng edad, pagkakakilanlan at pagiging kwalipikado, kabilang ang pagsusuri sa NDRP at exclusion (KYC)	Pangalan, petsa ng kapanganakan, address, government ID	Pagsunod sa legal na obligasyon sa ilalim ng mga patakaran ng PAGCOR at ng Anti-Money Laundering Act (RA 9160, ayon sa susog) — Sec. 12(c); para sa sensitibong data, pagprosesong itinakda ng umiiral na batas at regulasyon — Sec. 13(b)
Face verification	Selfie na ikinukumpara sa larawan sa iyong ID	Ang iyong pahintulot, na ibinibigay sa hakbang ng verification — Sec. 13(a); regulatoryong pagsusuri ng pagkakakilanlan — Sec. 13(b)
Pagbabantay laban sa money laundering at mga ulat sa awtoridad	Pagkakakilanlan, mga transaksyon, aktibidad sa laro	Legal na obligasyon — Sec. 12(c) at Sec. 13(b)
Mga tool sa responsableng paglalaro, limit at exclusion	Aktibidad sa account, mga limit, exclusion status	Legal na obligasyon sa ilalim ng mga patakaran ng PAGCOR — Sec. 12(c); pagtupad ng kontrata — Sec. 12(b)
Pag-iwas sa panloloko at pagpapanatiling ligtas ng website	Teknikal na data, security logs, aktibidad sa account	Ang aming lehitimong interes na protektahan ang mga manlalaro at ang platform, na tinitimbang laban sa iyong mga karapatan — Sec. 12(f)
Pagsagot sa mga mensahe, reklamo at hindi pagkakasundo	Contact details, mga mensahe, kaugnay na rekord	Pagtupad ng kontrata — Sec. 12(b); lehitimong interes — Sec. 12(f); pagtatatag o pagtatanggol ng legal na paghahabol — Sec. 13(f)

Kapag pahintulot ang aming batayan, maaari mo itong bawiin anumang oras sa pagsulat sa privacy@megaaaraw.com. Hindi naaapektuhan ng pagbawi ang pagprosesong nagawa na; kung babawiin mo ang pahintulot sa face verification bago matapos ang KYC, hindi namin makukumpleto ang iyong verification. Hindi kami nagpapadala ng marketing na mensahe, hindi namin ibinebenta ang iyong personal na data at hindi namin ito ginagamit sa mga awtomatikong desisyong may legal na epekto nang walang pagsusuri ng tao.

4. Sensitibong personal na impormasyon

Sa ilalim ng Section 3(l) ng RA 10173, bahagi ng data na kailangan para sa isang regulated gaming account ay sensitibong personal na impormasyon:

Edad at petsa ng kapanganakan — kailangan para kumpirmahin na ikaw ay 21 pataas.
Mga identifier na inisyu ng gobyerno — ang numero at larawan ng iyong PhilSys ID, passport, driver’s license, UMID, PRC ID, postal ID o voter’s ID.
Ang iyong selfie — larawan ng mukha na ginagamit lamang para itugma ka sa iyong ID. Pinoprotektahan namin ito na parang sensitibong data.
Impormasyong pangkalusugan na pinili mong ibahagi — halimbawa, kung sinabi mo sa support ang tungkol sa problema sa pagsusugal habang humihingi ng limit o exclusion.

Pinoproseso lamang namin ang data na ito para sa mga layuning nakalista sa itaas, batay sa Section 13(a), (b) at (f). Ang access ay limitado sa mga staff ng verification, compliance at support na nangangailangan nito; naka-encrypt ang pag-iimbak ng mga dokumento at hindi kailanman ginagamit sa marketing o ibinabahagi sa mga game provider. Ang impormasyong pangkalusugan na ibinahagi mo ay ginagamit lamang para ipatupad ang proteksyong hiniling mo.

mga service provider para sa identity verification, SMS at pagbabayad na kumikilos ayon sa aming mga tagubilin sa ilalim ng nakasulat na kasunduan;
mga game provider, sa lawak lamang na kailangan upang patakbuhin ang mga larong nilalaro mo — tumatanggap sila ng player ID, iyong session, mga taya at resulta, currency at IP address, hindi ang iyong pangalan o mga dokumento ng ID;
ang PAGCOR, ang Anti-Money Laundering Council at iba pang awtoridad kapag hinihingi ng batas;
mga propesyonal na tagapayo at auditor na nakatali sa pagiging kumpidensyal, kapag kailangan para sa legal na paghahabol o audit.

6. Paglilipat sa labas ng Pilipinas

Ang ilan sa mga kumpanyang kasangkot sa pagpapatakbo ng MegaAraw ay nasa labas ng Pilipinas, kaya maaaring maproseso ang iyong data sa ibang bansa:

Ang aming kumpanya: ang XN Solutions Inc. ay nakarehistro sa Netherlands, at maaaring ma-access ng mga awtorisadong staff ang data ng account at compliance mula sa European Union.
Mga game provider: ang mga laro mula sa mga internasyonal na studio — halimbawa Evolution, NetEnt, Red Tiger, IGT, Light & Wonder, AGS at Everi — ay tumatakbo sa mga server ng provider, na maaaring nasa labas ng Pilipinas. Tumatanggap sila ng data ng laro na inilarawan sa seksyon 5.
Mga provider ng verification, SMS at pagbabayad ay maaaring mag-imbak o magproseso ng data sa ibang bansa, depende sa provider na nakakonekta sa platform.

Sa ilalim ng prinsipyo ng accountability sa Section 21 ng RA 10173, nananatili kaming responsable sa iyong data matapos itong mailipat. Bawat tatanggap ay dapat pumirma ng kasunduang naglilimita sa paggamit ayon sa aming mga tagubilin at nangangailangan ng proteksyong katumbas ng Data Privacy Act. Ipinapadala lamang namin ang pinakamaliit na data na kailangan ng bawat tatanggap, palaging sa naka-encrypt na koneksyon. Maaari mong hingin sa amin ang kasalukuyang listahan ng mga tatanggap at bansa sa privacy@megaaaraw.com.

7. Gaano katagal namin ito iniingatan

Iniingatan namin ang bawat uri ng data hangga’t kailangan lamang ng layunin nito, at pagkatapos ay binubura o ginagawang anonymous. Kapag may itinakdang minimum na panahon ang batas, sinusunod namin ito.

Data	Tagal ng pag-iingat	Bakit
Mga aplikasyon sa pagpaparehistro na hindi naging account	6 na buwan mula sa aplikasyon	Panahon para makontak ka at matapos ang sign-up
Mga rekord ng OTP	90 araw	Pag-aayos ng problema sa pag-log in at pag-imbestiga ng maling paggamit
KYC data at mga dokumento ng ID	Habang bukas ang account at 5 taon matapos itong isara	Mga rekord ng pagkakakilanlan ng customer sa ilalim ng Anti-Money Laundering Act
Mga deposito, withdrawal at iba pang transaksyong pinansyal	5 taon mula sa petsa ng bawat transaksyon	Mga rekord ng transaksyon sa ilalim ng Anti-Money Laundering Act at mga patakaran ng PAGCOR
Game history (mga round, taya, resulta)	5 taon mula sa petsa ng round	Mga regulatoryong audit at pag-aayos ng hindi pagkakasundo tungkol sa mga round
Mga rekord ng limit, time-out at exclusion	Habang umiiral ang limit o exclusion at 5 taon matapos itong magwakas	Pagpapatupad ng exclusion at pagpapakitang ito ay inilapat
Mga mensahe sa support at reklamo	3 taon matapos isara ang kaso	Mga follow-up na tanong, paulit-ulit na reklamo at legal na paghahabol
Mga teknikal at security log	12 buwan	Seguridad at pag-iwas sa panloloko
Mga cookie	Ayon sa nakalista sa Patakaran sa Cookie	Pag-log in, seguridad ng form, kumpirmasyon ng 21+

Maaari lamang pahabain ang isang panahon habang kailangan ang data para sa bukas na imbestigasyon, hindi pagkakasundo o legal na paghahabol, o kapag iniutos ng isang awtoridad na panatilihin ito. Kapag natapos iyon, babalik ang karaniwang panahon.

8. Seguridad

Gumagamit kami ng mga encrypted na koneksyon, access control at pag-log in na nakabatay sa OTP upang protektahan ang iyong data. Walang sistemang ganap na ligtas; ipaalam agad sa amin kung pinaghihinalaan mong may maling paggamit ng iyong account. Kung ang isang personal data breach ay naglalagay sa iyo sa tunay na panganib ng malubhang pinsala, aabisuhan ka namin at ang National Privacy Commission ayon sa hinihingi ng batas.

9. Ang iyong mga karapatan

Sa ilalim ng Data Privacy Act, ikaw ay may karapatang mabigyan ng impormasyon, mag-access, tumutol, magtama, magpabura o magpaharang kung naaangkop, sa data portability, at humingi ng danyos. Maaari ka ring maghain ng reklamo sa National Privacy Commission. Ang ilang karapatan ay limitado kung kinakailangan naming panatilihin ang data ayon sa batas — halimbawa, hindi namin mabubura ang mga rekord ng KYC bago matapos ang panahong itinakda laban sa money laundering.

10. Pakikipag-ugnayan

Ipadala ang mga kahilingan tungkol sa privacy sa privacy@megaaaraw.com o sa pamamagitan ng contact form. Maaaring kailanganin naming kumpirmahin ang iyong pagkakakilanlan bago kumilos sa isang kahilingan.