Chính sách bảo mật

1. Chúng tôi là ai

Hunter X Online (“Trò chơi”) là game nhập vai hành động trực tuyến do CÔNG TY TNHH SKYMOBI (“chúng tôi”) phát hành trên nền tảng PC, Android và iOS, cùng với website hỗ trợ quản lý tài khoản.

Chúng tôi là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu được nêu trong chính sách này:

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào của bạn, vì sao thu thập, chia sẻ với ai, lưu trong bao lâu, và bạn có thể làm gì với dữ liệu của mình. Bằng việc tạo tài khoản hoặc sử dụng Trò chơi, bạn xác nhận đã đọc và hiểu chính sách này.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Tài khoản: tên đăng nhập, mật khẩu (chỉ lưu dưới dạng băm — chúng tôi không bao giờ lưu mật khẩu gốc và không thể đọc được mật khẩu của bạn).
• Liên kết khôi phục: số điện thoại và/hoặc địa chỉ email khi bạn chọn liên kết với tài khoản, kèm trạng thái đã xác minh hay chưa.
• Hồ sơ web (tuỳ chọn): họ tên, ngày sinh, địa chỉ — chỉ khi bạn tự nhập trong trang Tài khoản.
• Nội dung trong game: tên nhân vật, tin nhắn chat, tên bang hội, báo cáo vi phạm bạn gửi.
• Nội dung hỗ trợ: thông tin bạn gửi khi liên hệ chăm sóc khách hàng.

2.2. Dữ liệu phát sinh khi bạn chơi

• Tiến trình game: cấp độ, hệ Niệm, kỹ năng, trang bị, vật phẩm, tài sản trong game, bang hội, tổ đội, thành tích bảng xếp hạng.
• Nhật ký kỹ thuật: địa chỉ IP, thời điểm đăng nhập/đăng xuất, mã lỗi và sự cố, loại thiết bị và hệ điều hành, phiên bản game.
• Dữ liệu chống gian lận: tín hiệu hành vi bất thường dùng để phát hiện hack, bot và lạm dụng.

2.3. Dữ liệu xác minh OTP

Khi bạn xác minh số điện thoại hoặc email (đăng ký, liên kết, quên mật khẩu), chúng tôi lưu tạm mã OTP đã băm, số lần nhập sai và thời điểm hết hạn để chống lạm dụng. Nếu bạn xác minh bằng SMS, nhà mạng có thể tính phí tin nhắn theo cước hiện hành.

3. Mục đích và cơ sở xử lý

4. Bên thứ ba nhận dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các đối tác sau, và yêu cầu họ chỉ xử lý dữ liệu theo đúng mục đích đã thoả thuận:

• Google Firebase — xác thực số điện thoại và dịch vụ nền tảng.
• Nhà cung cấp SMS và email — gửi mã OTP và thông báo hệ thống.
• Nhà cung cấp hạ tầng máy chủ và lưu trữ — vận hành hệ thống game.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản hoặc để bảo vệ quyền, tài sản và an toàn của người chơi.

5. Thời gian lưu trữ

• Dữ liệu tài khoản và tiến trình game: lưu trong suốt thời gian tài khoản còn hoạt động, và tối đa 90 ngày sau khi bạn yêu cầu xoá tài khoản (giai đoạn khôi phục nhầm lẫn).
• Mã OTP: xoá hoặc vô hiệu ngay sau khi hết hạn (thường 10 phút).
• Nhật ký kỹ thuật và chống gian lận: tối đa 12 tháng, trừ khi cần lưu lâu hơn để xử lý một vụ việc vi phạm cụ thể.
• Tài khoản bị khoá vĩnh viễn do gian lận: giữ định danh tối thiểu cần thiết để ngăn tái phạm.

6. Bảo mật dữ liệu

• Mật khẩu được băm bằng thuật toán một chiều có salt (BCrypt) — không lưu dưới dạng đọc được.
• Toàn bộ kết nối tới website và máy chủ game được mã hoá bằng HTTPS/TLS.
• Phiên đăng nhập web dùng token có thời hạn và có thể bị vô hiệu hoá khi bạn đổi mật khẩu.
• Giới hạn tần suất truy cập (rate limiting) và giới hạn số lần nhập OTP sai để chống dò tìm.
• Quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc tối thiểu cần thiết.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, bạn có quyền:

• Được biết dữ liệu nào của bạn đang được xử lý và xử lý ra sao.
• Truy cập và nhận bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa dữ liệu không chính xác (một phần có thể tự làm trong trang Tài khoản).
• Xoá dữ liệu và yêu cầu xoá tài khoản (xem mục 8).
• Rút lại sự đồng ý đối với các hoạt động dựa trên sự đồng ý, ví dụ nhận thông báo tiếp thị.
• Hạn chế hoặc phản đối việc xử lý dữ liệu trong một số trường hợp.
• Khiếu nại tới chúng tôi hoặc tới cơ quan nhà nước có thẩm quyền.

Chúng tôi phản hồi yêu cầu trong vòng 72 giờ kể từ khi xác minh được danh tính của bạn, và hoàn tất xử lý trong tối đa 30 ngày. Chúng tôi có thể cần thêm thông tin để xác minh bạn là chủ tài khoản trước khi thực hiện yêu cầu.

8. Xoá tài khoản và dữ liệu

Để yêu cầu xoá tài khoản, hãy làm theo hướng dẫn chi tiết tại trang Yêu cầu xoá tài khoản: gửi email từ địa chỉ đã liên kết với tài khoản tới địa chỉ ở mục 13, kèm tên đăng nhập và lý do (không bắt buộc).

• Sau khi xác minh, tài khoản sẽ bị vô hiệu ngay và bị xoá vĩnh viễn sau 90 ngày; trong thời gian này bạn có thể yêu cầu khôi phục.
• Việc xoá tài khoản làm mất vĩnh viễn toàn bộ nhân vật, vật phẩm và tiến trình game, không thể khôi phục sau thời hạn nêu trên.
• Một số dữ liệu có thể được lưu lâu hơn khi pháp luật yêu cầu, hoặc ở dạng ẩn danh không còn nhận diện được bạn.

9. Trẻ em

Trò chơi không dành cho người dưới 13 tuổi. Người chơi từ 13 đến dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp trước khi tạo tài khoản.

Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi cho phép mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó ngay khi biết. Phụ huynh phát hiện con em mình đã cung cấp dữ liệu cá nhân mà không có sự cho phép, vui lòng liên hệ chúng tôi theo mục 13.

10. Cookie và bộ nhớ cục bộ

Website sử dụng bộ nhớ cục bộ của trình duyệt (localStorage) và cookie chỉ cho mục đích kỹ thuật cần thiết:

• Lưu token đăng nhập để bạn không phải nhập lại mật khẩu ở mỗi trang.
• Lưu tạm thông tin tài khoản đang hiển thị để trang tải nhanh hơn.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi xuyên trang. Bạn có thể xoá dữ liệu này bất cứ lúc nào trong cài đặt trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

11. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi (ví dụ Google Firebase, dịch vụ email và hạ tầng đám mây) có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi thực hiện theo quy định pháp luật Việt Nam hiện hành về chuyển dữ liệu cá nhân xuyên biên giới và lựa chọn các nhà cung cấp có cam kết bảo vệ dữ liệu tương đương.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi tính năng của Trò chơi hoặc quy định pháp luật thay đổi. Ngày cập nhật luôn được ghi ở đầu trang. Với những thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trước qua thông báo trong game, trên website hoặc qua email đã liên kết. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung mới.

13. Liên hệ

Mọi thắc mắc, yêu cầu về dữ liệu cá nhân hoặc khiếu nại liên quan tới quyền riêng tư, vui lòng liên hệ: