Chính sách quyền riêng tư
Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền nào đối với dữ liệu của mình.
1. Dữ liệu chúng tôi thu thập
1.1. Bạn cung cấp trực tiếp
- Tên tài khoản và địa chỉ email khi đăng ký.
- Mật khẩu và mã PIN giao dịch — được lưu ở dạng băm một chiều, chúng tôi không thể đọc lại giá trị gốc.
- Nội dung bạn đăng: bài viết, trả lời trên diễn đàn, nội dung khiếu nại/hỗ trợ.
- Thông tin giao dịch khi nạp: số seri, mã thẻ, nhà mạng, mệnh giá, hoặc mã đơn chuyển khoản.
1.2. Phát sinh khi bạn sử dụng dịch vụ
- Dữ liệu nhân vật trong game: cấp độ, thời gian chơi, tài sản, phương tiện, tổ chức, lịch sử sự kiện và phần thưởng.
- Nhật ký hoạt động: thời điểm đăng nhập, phiên trực tuyến trên website, lịch sử mua vật phẩm và nạp tiền.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị — dùng cho bảo mật và chống gian lận.
1.3. Từ dịch vụ bên thứ ba (khi bạn chủ động liên kết)
- Discord: khi bạn đăng nhập hoặc liên kết bằng Discord, chúng tôi nhận mã định danh và tên hiển thị Discord của bạn. Chúng tôi không đọc tin nhắn riêng tư của bạn.
2. Mục đích sử dụng
- Tạo và vận hành tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
- Cung cấp tính năng game: bảng xếp hạng, sự kiện, cửa hàng, phần thưởng.
- Xử lý giao dịch nạp tiền và đối soát với đối tác thanh toán.
- Phát hiện gian lận, xử lý vi phạm, bảo vệ máy chủ và người chơi khác.
- Gửi email hệ thống: mã xác thực, đặt lại mật khẩu, thông báo bảo mật. Chúng tôi không gửi email quảng cáo từ bên thứ ba.
3. Cookie và lưu trữ cục bộ
Chúng tôi chỉ dùng các loại sau:
- Cookie phiên — giữ trạng thái đăng nhập. Bắt buộc để website hoạt động.
- Lưu trữ cục bộ trên trình duyệt — ghi nhớ lựa chọn giao diện và việc bạn đã đóng thanh thông báo. Dữ liệu này nằm trên máy bạn, không gửi về máy chủ.
Chúng tôi không đặt cookie quảng cáo hay theo dõi hành vi phục vụ quảng cáo.
4. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Đối tác thanh toán — nhận thông tin giao dịch tối thiểu để xử lý và đối soát khoản nạp.
- Dịch vụ gửi email — nhận địa chỉ email của bạn để chuyển mã xác thực và email hệ thống.
- Công khai theo thiết kế — tên nhân vật, cấp độ, giờ chơi, tổ chức và bài viết diễn đàn hiển thị công khai trên bảng xếp hạng, hồ sơ người chơi và diễn đàn. Email và thông tin thanh toán không bao giờ hiển thị công khai.
- Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
5. Bảo mật
- Mật khẩu và mã PIN được băm một chiều, không lưu dạng đọc được.
- Kết nối website được mã hóa. Truy cập khu vực quản trị được giới hạn và ghi nhật ký.
- Đăng nhập sai nhiều lần liên tiếp sẽ bị tạm khóa để chống dò mật khẩu.
Không hệ thống nào an toàn tuyệt đối. Bạn nên dùng mật khẩu riêng cho tài khoản này và không chia sẻ mã xác thực cho bất kỳ ai — kể cả người tự xưng là quản trị viên.
6. Thời gian lưu trữ
- Dữ liệu tài khoản và nhân vật được giữ trong suốt thời gian tài khoản còn hoạt động.
- Nhật ký giao dịch nạp tiền được giữ tối thiểu theo yêu cầu đối soát và nghĩa vụ pháp lý.
- Mã xác thực (OTP) hết hạn sau 10 phút và chỉ dùng được một lần.
7. Quyền của bạn
- Xem và cập nhật thông tin tài khoản trong mục Cài đặt.
- Đổi mật khẩu, đổi email, đổi mã PIN bất cứ lúc nào.
- Hủy liên kết Discord khỏi tài khoản.
- Yêu cầu xóa tài khoản. Lưu ý: xóa tài khoản đồng nghĩa mất toàn bộ tài sản ảo và không thể khôi phục; một số nhật ký giao dịch vẫn phải lưu theo nghĩa vụ đối soát.
8. Trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi. Người chơi dưới 18 tuổi nên có sự đồng ý của cha mẹ hoặc người giám hộ trước khi thực hiện bất kỳ giao dịch nạp tiền nào.
9. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trên diễn đàn. Vui lòng xem lại trang này định kỳ.
10. Liên hệ
Yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi qua Discord chính thức.