Bản nháp, đang chờ người có chuyên môn pháp lý xem lại trước khi áp dụng chính thức.
Ngày hiệu lực: sẽ ghi khi áp dụng chính thức · Phiên bản: 0.1 (thử kín)
1. Ai chịu trách nhiệm về dữ liệu của bạn
đơn vị phát hành Đại Tướng Quân ("chúng tôi") quyết định mục đích và cách xử lý dữ liệu cá nhân trong trò chơi Đại Tướng Quân và trang daituongquan.com.
Đơn vị phát hành: sẽ được cập nhật trước khi phát hành chính thức
Email về dữ liệu cá nhân: [email protected]
2. Chúng tôi thu những gì
Chúng tôi chỉ thu những gì cần để bạn đăng nhập, ghép trận và chơi công bằng.
| Dữ liệu | Khi nào thu | Dùng để làm gì | Cách lưu |
|---|---|---|---|
| Khi bạn đăng ký hoặc gắn email | Đăng nhập, gửi mã xác minh và mã đặt lại mật khẩu, liên hệ về tài khoản | Lưu trên máy chủ, không hiện công khai | |
| Mật khẩu | Khi đăng ký, đổi mật khẩu | Đăng nhập | Chỉ lưu dạng băm một chiều; chúng tôi không đọc được mật khẩu của bạn |
| Tên nhân vật | Khi đăng ký hoặc đổi tên | Hiện trong trận, sảnh, lịch sử trận | Công khai với người chơi khác |
| Mã xác minh 6 số | Khi xác minh email, quên mật khẩu, đổi email | Chứng minh bạn sở hữu hộp thư | Chỉ lưu dạng HMAC (mã băm có khóa bí mật), không lưu mã gốc; mã hết hạn sau 10 phút |
| Mã thiết bị (chỉ với tài khoản khách) | Khi chơi khách | Nhận ra tài khoản khách trên máy của bạn | Máy chủ chỉ lưu dạng băm |
| Mã phiên đăng nhập | Khi đăng nhập | Giữ bạn đăng nhập, cho phép đăng xuất khỏi mọi máy | Lưu trên máy chủ và trên máy bạn |
| Lịch sử trận và bản ghi trận (replay) | Sau mỗi trận trực tuyến | Ghi kết quả, kiểm tra gian lận, xem lại trận | Bản ghi trận chỉ chứa lệnh điều quân trong trận |
| Kho tướng, tướng ưa dùng, đồ trang trí, điểm | Khi bạn chơi | Vận hành trò chơi | Lưu trên máy chủ |
| Địa chỉ IP | Mỗi lần trò chơi kết nối máy chủ | Kết nối trận, chống dò mật khẩu và lạm dụng (giới hạn số lần thử), bảo mật máy chủ | Bộ đếm giới hạn nằm trong bộ nhớ tạm; nhật ký máy chủ có IP lưu trong thời hạn ngắn, sẽ ghi cụ thể khi chốt |
| Phiên bản trò chơi | Mỗi lần kết nối | Bảo đảm hai người chơi cùng một bản, báo cập nhật | Không gắn với danh tính |
| Thư bạn gửi hỗ trợ | Khi bạn liên hệ | Trả lời và xử lý yêu cầu | Lưu trong hộp thư hỗ trợ |
Chúng tôi không thu: tên thật, ngày sinh, số điện thoại, số giấy tờ tùy thân, vị trí GPS, danh bạ, thông tin thanh toán. Đợt thử kín không có giao dịch tiền.
3. Trang web
- Trang
daituongquan.comkhông đặt cookie và không dùng công cụ theo dõi. Khi bật đo truy cập, trang chỉ dùng Cloudflare Web Analytics để đếm lượt xem và đo tốc độ trang. Công cụ này không dùng cookie và không theo dõi bạn qua các trang khác. - Trang không dùng Google Analytics, Facebook Pixel hay quảng cáo.
- Phông chữ của trang tải từ Google Fonts; khi tải phông, trình duyệt của bạn gửi địa chỉ IP tới máy chủ của Google.
- Trong đợt thử kín, trang không có ô đăng ký nhận tin. Nếu sau này có, chúng tôi sẽ xin đồng ý riêng và cập nhật chính sách này.
4. Vì sao chúng tôi được xử lý dữ liệu
- Bạn đồng ý khi tạo tài khoản hoặc chơi khách, sau khi được xem chính sách này.
- Một số việc pháp luật cho phép mà không cần đồng ý riêng, như thực hiện thỏa thuận dùng dịch vụ giữa bạn và chúng tôi, hoặc khi cơ quan có thẩm quyền yêu cầu theo luật.
5. Dữ liệu nằm ở đâu, ai cùng xử lý
| Bên | Việc | Nơi | Dữ liệu liên quan |
|---|---|---|---|
| BizFly Cloud | Thuê máy chủ chạy trò chơi và cơ sở dữ liệu | Việt Nam (Hà Nội) | Toàn bộ dữ liệu ở mục 2 |
| Resend | Gửi thư mã xác minh, đặt lại mật khẩu | Nước ngoài (công ty Resend; máy chủ gửi thư đặt ở vùng Tokyo, Nhật Bản) | Email của bạn và nội dung thư (có mã 6 số) |
| Cloudflare | Phân phối bộ cài và dữ liệu trò chơi, đo truy cập trang web không cookie, chuyển tiếp thư hỗ trợ | Nước ngoài (mạng toàn cầu) | IP khi tải game hoặc xem trang; thư bạn gửi tới hộp thư hỗ trợ |
| Nhà cung cấp hộp thư hỗ trợ (sẽ cập nhật tên) | Nhận và lưu thư hỗ trợ | Sẽ cập nhật | Thư bạn gửi |
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên quảng cáo.
Chuyển dữ liệu ra nước ngoài: vì dùng Resend, Cloudflare và nhà cung cấp hộp thư hỗ trợ, một phần dữ liệu (chủ yếu là email và IP) được xử lý ở nước ngoài. Khi đồng ý với chính sách này, bạn đồng ý với việc chuyển đó.
6. Lưu bao lâu
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản (email, mật khẩu băm, tên, kho tướng) | Tới khi bạn yêu cầu xóa. Dữ liệu thử kín bị xóa khi trò chơi phát hành chính thức |
| Mã xác minh | Hết hạn sau 10 phút; bản ghi đã hết hạn được dọn định kỳ |
| Lịch sử trận, bản ghi trận | Suốt giai đoạn thử kín; xóa cùng tài khoản, hoặc khi trò chơi phát hành chính thức |
| Bộ đếm giới hạn theo IP | Chỉ trong bộ nhớ tạm, mất khi máy chủ khởi động lại |
| Nhật ký máy chủ có IP | Thời hạn ngắn, sẽ cập nhật cụ thể |
| Bản sao lưu cơ sở dữ liệu | Sao lưu hằng ngày, giữ 7 bản gần nhất, nên dữ liệu đã xóa còn trong bản sao lưu tối đa khoảng 7 ngày |
| Tài khoản email chưa xác minh | Sẽ cập nhật |
| Thư hỗ trợ | Sẽ cập nhật |
7. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết dữ liệu nào của bạn đang được xử lý và vì sao;
- xem, nhận bản sao dữ liệu của bạn;
- sửa dữ liệu sai (tên nhân vật và mật khẩu bạn tự đổi được trong trò chơi);
- rút lại sự đồng ý và yêu cầu xóa tài khoản;
- yêu cầu hạn chế xử lý, phản đối xử lý;
- khiếu nại, tố cáo, yêu cầu bồi thường theo quy định.
Cách thực hiện: gửi thư tới [email protected] từ đúng email đã đăng ký, ghi rõ yêu cầu (ví dụ "Xóa tài khoản" kèm tên nhân vật). Tài khoản khách chưa gắn email: gửi tên nhân vật; chúng tôi sẽ hướng dẫn cách xác nhận bạn là chủ tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định.
Hiện trò chơi chưa có nút xóa tài khoản; yêu cầu xóa được xử lý thủ công qua email.
8. Bảo vệ dữ liệu
- Đăng nhập, tài khoản và ghép trận đi qua kết nối HTTPS. Trong trận, máy chủ chuyển tiếp chỉ nhận lệnh điều quân, có vé xác thực riêng cho từng trận.
- Mật khẩu, mã xác minh, mã thiết bị chỉ lưu dạng băm.
- Khóa bí mật của máy chủ nằm ngoài cơ sở dữ liệu và ngoài mã nguồn; chỉ người vận hành được truy cập máy chủ.
- Khi xảy ra sự cố lộ dữ liệu, chúng tôi sẽ báo cơ quan có thẩm quyền và người bị ảnh hưởng theo đúng thời hạn luật định.
9. Trẻ em
Trò chơi dành cho người từ 14 tuổi trở lên. Người từ 14 đến dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ trước khi tạo tài khoản. Nếu bạn là cha mẹ và biết con mình dưới 14 tuổi, hoặc dưới 16 tuổi mà chưa có sự đồng ý của bạn, đã tạo tài khoản, hãy liên hệ [email protected] để chúng tôi xóa.
10. Dữ liệu lưu trên máy bạn
Trò chơi lưu trên máy bạn: mã thiết bị (tài khoản khách), mã phiên đăng nhập, cài đặt đồ họa và phím. Trình cập nhật lưu file trò chơi và nhật ký cài đặt trong thư mục cài. Gỡ trò chơi và xóa thư mục cài sẽ xóa các dữ liệu này; tài khoản trên máy chủ vẫn còn.
11. Liên kết ra ngoài
Trang và trò chơi có liên kết tới Discord, Facebook, Zalo. Các nơi này có chính sách riêng tư của họ; chúng tôi không kiểm soát dữ liệu bạn đưa lên đó.
12. Thay đổi chính sách
Khi sửa chính sách, chúng tôi đăng bản mới ở trang này, ghi ngày hiệu lực. Thay đổi làm thu thêm loại dữ liệu mới sẽ được báo trong trò chơi và xin đồng ý lại nếu luật yêu cầu.
13. Liên hệ
đơn vị phát hành Đại Tướng Quân · [email protected]