Chính sách bảo mật

Thông tin được thu thập

• Khi đăng ký: số điện thoại di động, họ tên, ngày sinh, số định danh cá nhân (nếu người chơi cung cấp), tên hiển thị, phiên bản điều khoản đã đồng ý. Với người dưới 16 tuổi: thêm họ tên, ngày sinh, số điện thoại (và số định danh nếu có) của cha mẹ hoặc người giám hộ cùng xác nhận đồng ý.
• Khi chơi: thời gian đăng nhập, đăng xuất và địa chỉ IP; thời gian chơi theo ngày; lịch sử nhận và sử dụng vật phẩm, tiền ảo; nội dung trò chuyện; tố cáo vi phạm.

Mục đích sử dụng

Xác thực tài khoản, quản lý thời gian chơi của người dưới 18 tuổi, giải quyết khiếu nại và tranh chấp, xử lý vi phạm, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.

Nơi lưu trữ và thời hạn

• Dữ liệu được lưu trên máy chủ đặt tại Việt Nam, trong cơ sở dữ liệu chỉ máy chủ trò chơi truy cập được.
• Thông tin tài khoản được giữ trong suốt thời gian cung cấp dịch vụ và tối thiểu 6 tháng sau khi người chơi ngừng sử dụng.
• Lịch sử đăng nhập, phiên chơi, nhật ký trò chuyện, lịch sử vật phẩm và nhật ký quản trị được giữ 24 tháng rồi tự động xóa.
• Mã OTP chỉ lưu dưới dạng băm, hết hạn sau 5 phút và bị xóa sau 1 tháng.

Bảo vệ dữ liệu

• Mật khẩu được lưu dưới dạng băm PBKDF2-SHA256 có muối; không ai, kể cả quản trị viên, đọc được mật khẩu.
• Số điện thoại và số định danh được che bớt trong nhật ký hệ thống.
• Công cụ quản trị yêu cầu mã truy cập riêng, mọi thao tác quản trị đều được ghi nhật ký.
• Đăng nhập sai nhiều lần bị tạm chặn; yêu cầu gửi mã OTP bị giới hạn theo số điện thoại và địa chỉ IP.

Quyền của người chơi

Người chơi (hoặc người giám hộ) có quyền yêu cầu xem, sửa thông tin cá nhân và yêu cầu khóa tài khoản qua trang Hỗ trợ. Dữ liệu không được cung cấp cho bên thứ ba, trừ khi pháp luật yêu cầu.