Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Chính sách này cho biết game Vua Đổ Thạch thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào, theo Luật Bảo vệ dữ liệu cá nhân 2025, Luật An ninh mạng 2018 và các văn bản hướng dẫn. Chúng tôi chỉ thu thập những gì cần cho game chạy và an toàn.
1. Bên kiểm soát và xử lý dữ liệu
Nhà phát triển game Vua Đổ Thạch (khanhspn) là bên kiểm soát và xử lý dữ liệu cá nhân của người chơi. Liên hệ: mục “Báo lỗi / Góp ý” trong game, nhóm Zalo Vua Đổ Thạch, hoặc mục Liên hệ tại khanhspn.store.
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Mục đích |
|---|---|---|
| Tên đăng nhập, tên hiển thị, mật khẩu (chỉ lưu dạng băm có muối, không ai đọc được mật khẩu gốc) | Đăng ký | Tạo và bảo vệ tài khoản, hiển thị tên trong game |
| Email khôi phục (không bắt buộc) | Khi bạn tự gắn trong Cài đặt | Gửi mã đặt lại mật khẩu |
| Tiến trình chơi: tiền ảo, kho, nhân vật, nhật ký giao dịch trong game | Khi chơi | Lưu game trên máy chủ, chơi được trên mọi thiết bị |
| Nội dung góp ý, báo lỗi | Khi bạn gửi | Hỗ trợ và sửa lỗi |
| Địa chỉ IP, loại thiết bị (web hay app) | Khi kết nối | Chống tấn công, chống tạo tài khoản ảo, chống gian lận sự kiện. IP được lưu dưới dạng mã băm một chiều, không lưu IP gốc lâu dài |
| Số liệu hiệu năng ẩn danh: số khung hình/giây, số lần khựng, màn hình đang mở, kích thước màn hình, chế độ đồ họa nhẹ, trang có bị đóng đột ngột không, và loại thiết bị/trình duyệt suy ra từ tên trình duyệt | Vài giây mỗi 2 phút khi bạn đang mở game | Tìm và sửa chỗ giật, nóng máy trên từng loại thiết bị. Chỉ lưu dạng số tổng hợp theo loại máy trong bộ nhớ máy chủ, không gắn với tài khoản |
| Mã quà đã dùng, tổng số tiền ủng hộ đã quy đổi | Khi nhập mã quà ủng hộ | Trao ưu đãi nhà tài trợ, Bảng vàng nhà tài trợ |
Chúng tôi không thu thập số căn cước, số điện thoại, vị trí GPS, danh bạ, hình ảnh hay dữ liệu cá nhân nhạy cảm qua game. Thông tin chuyển khoản ủng hộ do trang khanhspn.store và cổng thanh toán SePay xử lý theo chính sách của các trang đó; game chỉ nhận mã quà.
3. Căn cứ xử lý
- Sự đồng ý của bạn: khi đăng ký, bạn tích chọn đồng ý với Thỏa thuận sử dụng và Chính sách này. Sự đồng ý phải rõ ràng, không mặc định.
- Thực hiện hợp đồng: cung cấp dịch vụ game theo Thỏa thuận sử dụng.
- Nghĩa vụ pháp lý: lưu trữ, cung cấp thông tin khi cơ quan có thẩm quyền yêu cầu theo quy định của pháp luật.
4. Thời gian lưu trữ
- Tài khoản và tiến trình chơi: trong suốt thời gian bạn sử dụng; xóa khi bạn yêu cầu xóa tài khoản.
- Nhật ký bảo mật, chống gian lận (IP đã băm, thao tác kinh tế trong game): tối đa 120 ngày.
- Bản sao lưu máy chủ: được thay thế định kỳ; dữ liệu đã xóa sẽ mất khỏi các bản sao lưu cũ khi chúng hết hạn.
5. Chia sẻ dữ liệu và bên xử lý
Chúng tôi không bán dữ liệu cá nhân. Một số nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi, chỉ trong phạm vi cần thiết:
- Máy chủ đặt tại Singapore (Amazon Web Services) lưu dữ liệu game — đây là việc chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ và thực hiện nghĩa vụ theo quy định.
- Cloudflare Turnstile: kiểm tra chống bot khi đăng nhập, đăng ký.
- Google: phông chữ hiển thị và dịch vụ email (gửi mã khôi phục).
- Dịch vụ chống tấn công mạng đặt phía trước máy chủ.
Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
6. Bảo mật
- Kết nối mã hóa HTTPS; mật khẩu băm có muối; IP lưu dạng băm.
- Máy chủ giới hạn truy cập, chặn gửi dữ liệu giả, giới hạn tần suất thao tác, sao lưu định kỳ.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng trong thời hạn luật định (không chậm hơn 72 giờ kể từ khi phát hiện).
7. Quyền của bạn (chủ thể dữ liệu)
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
- Xem và sửa: tên hiển thị, email khôi phục trong Cài đặt.
- Xóa tài khoản hoặc rút lại sự đồng ý: gửi yêu cầu qua “Báo lỗi / Góp ý” (ghi “Xóa tài khoản”) từ chính tài khoản đó. Chúng tôi xác minh và xử lý chậm nhất 72 giờ. Rút lại sự đồng ý đồng nghĩa không thể tiếp tục chơi bằng tài khoản đó.
- Các yêu cầu khác: liên hệ theo mục 1; chúng tôi phản hồi trong thời hạn luật định.
8. Lưu trữ trên thiết bị
Game dùng bộ nhớ của trình duyệt (localStorage) để giữ phiên đăng nhập và cài đặt (ngôn ngữ, âm thanh, đồ họa). Game không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
9. Trẻ em
Game dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, tài khoản đó sẽ bị xóa. Cha mẹ, người giám hộ có thể liên hệ để yêu cầu xóa.
10. Thay đổi chính sách
Phiên bản mới được đăng tại trang này và thông báo trong game trước khi áp dụng; với thay đổi về mục đích hay phạm vi xử lý dữ liệu, bạn sẽ được hỏi đồng ý lại.