Vạn Giới Tu Tiên
EN

Chính sách bảo mật

Cập nhật lần cuối: 09/07/2026

1. Thông tin chúng tôi thu thập

Vạn Giới Tu Tiên thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

  • Thông tin tài khoản: Email, tên hiển thị, avatar (khi đăng nhập qua Google/Apple).
  • Thông tin gameplay: Tiến trình game, tướng sở hữu, lịch sử giao dịch, đặt hàng IAP.
  • Thông tin thiết bị: Device fingerprint (đã hash) để chống gian lận, không định danh cá nhân.
  • Log kỹ thuật: IP, User-Agent, thời gian request — cho mục đích bảo mật và audit.

2. Cách chúng tôi sử dụng thông tin

Thông tin được sử dụng cho:

  • Cung cấp trải nghiệm game: lưu tiến trình, đồng bộ giữa các thiết bị.
  • Xác thực và bảo mật: chống tài khoản giả mạo, phát hiện đăng nhập bất thường.
  • Thanh toán: xác thực biên lai IAP qua Google Play / App Store.
  • Hỗ trợ người chơi: trả lời yêu cầu support, hoàn tiền, khôi phục tài khoản.
  • Cải thiện game: phân tích dữ liệu gameplay (ẩn danh) để cân bằng độ khó.

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Chia sẻ giới hạn:

  • Google / Apple: Để xác thực OAuth2 login + IAP receipt. Họ chỉ nhận email + provider subject.
  • Cloudflare R2: Lưu trữ avatar (256x256, public URL). Không có metadata nhạy cảm.
  • Yêu cầu pháp lý: Chỉ khi có lệnh tòa án hoặc yêu cầu chính thức từ cơ quan chức năng.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành:

  • Mã hóa HTTPS/TLS cho mọi giao tiếp client-server.
  • Mật khẩu/secret hash bằng bcrypt + HMAC-SHA256 (không bao giờ lưu plain-text).
  • JWT access token TTL 15 phút, refresh token rotation + theft detection.
  • Database PostgreSQL 18 với backup hàng ngày, lưu trữ ở EU (GDPR-compliant).
  • Rate limiting + idempotency keys chống abuse.

5. Quyền của bạn (GDPR / PDPA)

Bạn có quyền:

  • Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu.
  • Quyền xóa: Yêu cầu xóa tài khoản + toàn bộ dữ liệu liên quan.
  • Quyền sửa: Sửa thông tin sai qua trang Profile hoặc liên hệ support.
  • Quyền di chuyển: Yêu cầu export dữ liệu dạng JSON / CSV.
  • Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing (chúng tôi không marketing).

Để thực hiện quyền, email support@vangioitutien.com với subject "Data Request".

6. Lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian account còn hoạt động. Khi account bị xóa:

  • Dữ liệu cá nhân (email, username, avatar) xóa ngay lập tức.
  • Dữ liệu giao dịch (IAP receipts) giữ lại 7 năm theo yêu cầu thuế Việt Nam.
  • Log anonymous (đã ẩn danh) giữ lại 90 ngày cho mục đích security audit.

7. Cookie

Chúng tôi sử dụng cookie:

  • vangioi_user_session: Session JWT, HttpOnly, 30 ngày.
  • lang: Ngôn ngữ ưa thích (VI/EN), 1 năm.
  • vangioi_antiforgery: CSRF token, SameSite=Strict, session-scoped.

Không sử dụng cookie tracking bên thứ ba (Google Analytics, Facebook Pixel, v.v.).

8. Trẻ em

Game không nhắm vào trẻ dưới 13 tuổi. Nếu phát hiện account của trẻ em, chúng tôi sẽ xóa ngay lập tức.

9. Liên hệ

Câu hỏi về chính sách bảo mật? Liên hệ: