Thông báo xử lý dữ liệu cá nhân
Chủ yếu áp dụng khi bạn tạo tài khoản. Chơi với tư cách khách (không đăng nhập) thì chúng tôi không thu thập email hay thông tin nào để nhận diện bạn; tên khách chỉ dùng trong ván đang chơi và trong nhật kí hoạt động tạm thời của máy chủ game (mục 1, dòng cuối). Thông báo này được đưa ra theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định hiện hành.
1. Chúng tôi lưu gì
| Để đăng nhập, gửi thư xác nhận và thư đặt lại mật khẩu. Người chơi khác không thấy email của bạn. Chủ game chỉ xuất được email của người đã đồng ý nhận tin (mục 3). | |
| Mật khẩu | Chỉ lưu ở dạng đã băm (mã hoá một chiều). Không ai, kể cả chúng tôi, đọc được mật khẩu của bạn. Đăng nhập bằng Google thì không có mật khẩu nào ở đây. |
| Khi đăng nhập bằng Google | Google gửi cho chúng tôi email, tên và đường link ảnh đại diện Google của bạn (không có mật khẩu Google). Chúng tôi chỉ dùng email để nhận ra tài khoản và tên để đặt tên hiển thị ban đầu; ảnh đại diện không được dùng. Các thông tin Google gửi được nhà cung cấp tài khoản (Supabase) giữ kèm tài khoản và xoá cùng tài khoản. |
| Tên hiển thị | Hiện cho người chơi khác trong làng, kèm dấu tích tài khoản. |
| Nhân vật đã chọn | Nhân vật mặc định của bạn (ví dụ Chị Dậu, Trạng Quỳnh), nếu bạn chọn. |
| Độ tuổi, nghề nghiệp | Bắt buộc khi có tài khoản: chọn một khoảng tuổi (không hỏi ngày sinh) và một nghề trong danh sách (chọn "Khác" thì gõ thêm được, không bắt buộc). Dùng để thống kê người chơi. Bạn xem / sửa trong Hồ sơ; người chơi khác không xem được; ván chơi không dùng. Chủ game xuất được để thống kê (mục 3). |
| Số điện thoại | Không bắt buộc. Dùng để hỗ trợ tài khoản (vd liên hệ khi bạn mất quyền vào tài khoản). Chỉ dùng để báo tin về game nếu bạn đồng ý ở dòng dưới. Người chơi khác không xem được. Danh sách chủ game xuất ra chỉ có số điện thoại của người đã đồng ý nhận tin; số của người chưa đồng ý chỉ được chủ game xem khi cần hỗ trợ tài khoản cho chính bạn. |
| Đồng ý nhận tin về game | Không bắt buộc, mặc định không chọn. Nếu bạn đồng ý, chúng tôi lưu lời đồng ý kèm thời điểm và phiên bản thông báo này, và có thể gửi tin về sự kiện, cập nhật của game qua email / số điện thoại. Bỏ chọn trong Hồ sơ là rút lại ngay. |
| Thông tin kĩ thuật | Thời điểm tạo tài khoản, lần đăng nhập gần nhất; địa chỉ IP và loại trình duyệt trong nhật ký đăng nhập của nhà cung cấp, dùng để bảo mật và chống lạm dụng. |
| Nhật kí hoạt động trong làng | Máy chủ game giữ trong bộ nhớ tối đa 500 sự kiện gần nhất: giờ, mã làng, tên hiển thị (cả tên khách), có tài khoản hay không, và việc gì (lập / đóng làng, vào, rời, mất kết nối, nối lại, bot thay). Không có email, id tài khoản, địa chỉ IP hay vai trong ván. Chủ game xem / tải về để theo dõi và hỗ trợ; máy chủ khởi động lại là mất hết. |
Chúng tôi không thu thập ngày sinh, vị trí, danh bạ hay dữ liệu cá nhân nhạy cảm. Vai, phiếu bầu và nội dung chat trong ván không được gắn vào tài khoản. Đăng ký bằng email thì độ tuổi, nghề nghiệp, số điện thoại bạn nhập được giữ tạm trên máy của bạn tới lần đăng nhập đầu (sau khi xác nhận email) rồi mới gửi lên.
2. Để làm gì
- Tạo và giữ tài khoản của bạn, cho bạn đăng nhập trên nhiều máy.
- Hiện đúng tên của bạn trong làng và chống người khác giả tên bạn.
- Bảo mật tài khoản, chống gian lận và lạm dụng.
- Thống kê người chơi (độ tuổi, nghề nghiệp, tính gộp) để làm game hợp với người chơi hơn.
- Hỗ trợ tài khoản (email, số điện thoại nếu có).
- Báo tin về sự kiện, cập nhật của game qua email / số điện thoại chỉ khi bạn đã đồng ý nhận tin.
Không bán hay cho thuê dữ liệu của bạn, không chia sẻ cho bên khác để quảng cáo.
3. Ai cùng xử lý, lưu ở đâu
- Supabase: lưu tài khoản, mật khẩu đã băm, hồ sơ (tên hiển thị, nhân vật) và thông tin thêm (độ tuổi, nghề nghiệp, số điện thoại, đồng ý nhận tin), máy chủ đặt tại Singapore.
- Google (chỉ khi bạn chọn "Đăng nhập bằng Google"): xác minh bạn là chủ tài khoản Google và gửi email, tên, ảnh đại diện cho Supabase.
- Fly.io: máy chủ game (Singapore). Đọc tên hiển thị của bạn lúc bạn vào làng; giữ nhật kí hoạt động trong bộ nhớ (mục 1); là nơi duy nhất chủ game xuất được danh sách tài khoản (dưới đây). Không ghi dữ liệu tài khoản ra ổ đĩa hay nhật ký.
- Cloudflare: phục vụ trang web của game.
Chủ game (quản trị viên: Denny Nguyen) xuất được danh sách tài khoản qua bảng quản trị của máy chủ game, để: thống kê người chơi, hỗ trợ tài khoản, và gửi tin về game chỉ cho người đã đồng ý nhận tin. Mỗi tài khoản gồm: tên hiển thị, nhân vật, độ tuổi, nghề nghiệp, có đồng ý nhận tin không (kèm thời điểm và phiên bản thông báo), cha mẹ đồng ý (dưới 16 tuổi), ngày tạo tài khoản. Email, số điện thoại và lần đăng nhập cuối chỉ có với người đã đồng ý nhận tin; người dưới 16 tuổi không bao giờ có số điện thoại hay đồng ý nhận tin. Bảo vệ: khoá bí mật để đọc danh sách chỉ nằm trên máy chủ game (trình duyệt không bao giờ thấy), bảng quản trị cần mật khẩu riêng, mỗi giờ chỉ xuất được vài lần, mỗi lần xuất đều được ghi lại (không ghi dữ liệu của bạn vào đó). File xuất ra được cất riêng và xoá khi xong việc.
Vì máy chủ đặt ở Singapore, dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam. Khi đồng ý với thông báo này, bạn đồng ý với việc chuyển dữ liệu đó.
4. Lưu bao lâu
Từ lúc bạn tạo tài khoản tới khi bạn xoá tài khoản (mọi thông tin ở mục 1 xoá cùng lúc). Rút lại đồng ý nhận tin thì chúng tôi thôi gửi tin ngay và xoá thời điểm đồng ý; số điện thoại (nếu có) vẫn giữ cho việc hỗ trợ tài khoản cho tới khi bạn xoá nó trong Hồ sơ. Nhật ký kĩ thuật của nhà cung cấp tự xoá sau một thời gian ngắn theo chính sách của họ. Nhật kí hoạt động trong làng chỉ nằm trong bộ nhớ máy chủ game (tối đa 500 sự kiện, mất khi máy chủ khởi động lại). File danh sách chủ game xuất ra được xoá khi xong việc; bạn xoá tài khoản thì chủ game xoá cả trong các file đã xuất.
5. Cách sửa và xoá
- Sửa: màn hình vào làng → nút tài khoản → Hồ sơ (đổi tên hiển thị, nhân vật, độ tuổi, nghề nghiệp, số điện thoại, mật khẩu).
- Rút lại đồng ý nhận tin: Hồ sơ → bỏ chọn "Tôi đồng ý nhận tin về game" → Lưu hồ sơ.
- Xoá: Hồ sơ → Xoá tài khoản → gõ XOÁ để xác nhận. Email, mật khẩu, tên hiển thị, nhân vật và mọi phiên đăng nhập bị xoá ngay và vĩnh viễn. Bạn vẫn chơi được với tư cách khách.
- Rút lại sự đồng ý với thông báo này (việc giữ tài khoản) là xoá tài khoản như trên.
6. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, yêu cầu hạn chế xử lý, phản đối xử lý, và khiếu nại theo quy định pháp luật. Phần lớn bạn tự làm được ngay trong Hồ sơ; việc khác thì liên hệ chúng tôi (mục 8).
7. Rủi ro và cách chúng tôi bảo vệ
Như mọi dịch vụ trực tuyến, dữ liệu có thể bị lộ nếu hệ thống bị tấn công. Chúng tôi giảm rủi ro bằng: kết nối mã hoá (HTTPS), mật khẩu chỉ lưu dạng băm, phân quyền ở cơ sở dữ liệu (mỗi người chỉ đọc / sửa được hồ sơ và thông tin thêm của mình), máy chủ game không bao giờ gửi email hay mã tài khoản của bạn cho người chơi khác; danh sách tài khoản chỉ xuất được bằng khoá bí mật nằm trên máy chủ, sau mật khẩu quản trị, có giới hạn số lần và ghi lại mỗi lần. Hãy dùng mật khẩu riêng cho game này.
8. Trẻ em và liên hệ
Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ đọc thông báo này và đồng ý cùng bạn trước khi tạo tài khoản (game hỏi xác nhận "Cha mẹ / người giám hộ đã đồng ý"). Với người dưới 16 tuổi, chúng tôi không lưu số điện thoại và không gửi tin quảng bá; cơ sở dữ liệu tự chặn hai thông tin này.
Bên kiểm soát và xử lý dữ liệu: Ma Sói Làng Việt (Denny Nguyen). Liên hệ về dữ liệu cá nhân: hoang.khoi1307@gmail.com.
← Về màn hình vào làng