Chính sách quyền riêng tư

1. Chúng tôi là ai

NGUYEN TRIEU VI ("chúng tôi"), cá nhân, phát triển và vận hành trò chơi TLKD ("Trò chơi"). Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân của người chơi theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì. Chính sách áp dụng cho Trò chơi trên mọi nền tảng, trang hỗ trợ và kênh chăm sóc khách hàng của chúng tôi.

Khi đánh dấu ô đồng ý lúc đăng ký tài khoản và sử dụng Trò chơi, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Trò chơi.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp

• Tài khoản: tên đăng nhập, mật khẩu và mật khẩu khôi phục. Mật khẩu và mật khẩu khôi phục được băm một chiều kèm chuỗi ngẫu nhiên riêng cho từng tài khoản trước khi lưu, không thể khôi phục ngược. Mật khẩu khôi phục chỉ dùng để bạn tự đặt lại mật khẩu khi quên. Nếu bạn chọn "Ghi nhớ đăng nhập", máy chủ lưu cho mỗi thiết bị một mã ghi nhớ dạng băm một chiều kèm thời hạn; mã được đổi mới sau mỗi lần đăng nhập, tự hết hạn và bị xoá sau 30 ngày không dùng, và bị huỷ ngay khi bạn đổi hoặc đặt lại mật khẩu, bỏ chọn "Ghi nhớ đăng nhập" khi đăng nhập trên thiết bị đó, bấm "Đăng xuất mọi thiết bị đã ghi nhớ" hoặc yêu cầu xoá tài khoản.
• Sự đồng ý của bạn: phiên bản Điều khoản dịch vụ và Chính sách quyền riêng tư bạn đã đồng ý khi đăng ký, kèm thời điểm đồng ý.
• Mật khẩu phụ (nếu bạn đặt): cũng được lưu dạng băm.
• Nội dung trong game: tên nhân vật, tên bang hội, tâm trạng, tin nhắn chat, thư gửi người chơi khác, nội dung báo cáo vi phạm.
• Hồ sơ nhân vật (chỉ khi bạn tự điền, không bắt buộc): tuổi, giới tính, nhóm máu, cung hoàng đạo, nghề nghiệp, trường, thành phố và lời giới thiệu. Người chơi khác xem được khi mở thông tin nhân vật của bạn.
• Thông tin bạn gửi khi liên hệ hỗ trợ (tên tài khoản, mã nhân vật, mô tả sự việc, ảnh bạn đính kèm).
• Khi Trò chơi phát hành chính thức tại Việt Nam: họ và tên, ngày tháng năm sinh và số điện thoại di động tại Việt Nam để xác thực tài khoản theo Nghị định 147/2024/NĐ-CP.

2.2 Dữ liệu tạo ra khi bạn chơi

• Dữ liệu trò chơi: nhân vật (cấp, môn phái, chỉ số, vị trí), vật phẩm, tiền tệ trong game, kỹ năng, nhiệm vụ, thú cưng, danh sách bạn bè, sổ đen, kẻ thù, bang hội, thư, bảng xếp hạng.
• Dữ liệu đăng nhập: tài khoản lưu thời điểm và địa chỉ IP của lần đăng nhập gần nhất. Ngoài ra máy chủ ghi nhật ký mỗi lần đăng nhập (thời điểm, địa chỉ IP, phiên bản Trò chơi) để bảo vệ tài khoản và chống gian lận. Số lần nhập sai mật khẩu chỉ được đếm tạm trong bộ nhớ máy chủ để chặn dò mật khẩu và tự xoá sau vài phút. Số lần nhập sai mật khẩu khôi phục được lưu cùng tài khoản để tạm khoá chức năng lấy lại mật khẩu (5 lần sai liên tiếp khoá 60 phút) và về 0 khi nhập đúng. Tài khoản cũng lưu thời điểm và hình thức (đổi trong Cài đặt hay đặt lại bằng mật khẩu khôi phục) của lần đổi mật khẩu gần nhất, để báo cho bạn khi đăng nhập trên thiết bị khác.
• Nhật ký hoạt động: máy chủ ghi nhật ký các hoạt động trong game (nhận, dùng và giao dịch vật phẩm, tiền tệ trong game, nhiệm vụ, thư đã gửi kèm nội dung) và nội dung chat ở mọi kênh, kể cả tin nhắn riêng và tin nhắn bạn bè, để xử lý báo cáo vi phạm, khiếu nại và gian lận.
• Mã thiết bị ngẫu nhiên: Trò chơi tự tạo một mã ngẫu nhiên lưu trên máy của bạn. Mã chỉ được gửi lên máy chủ khi bạn chọn tin tưởng thiết bị, để không phải nhập lại mật khẩu phụ trên máy đó. Mã này không phải IMEI, số sê-ri hay mã quảng cáo, và bị xoá khỏi máy chủ khi bạn đổi hoặc xoá mật khẩu phụ, hoặc khi mật khẩu tài khoản được đặt lại bằng mật khẩu khôi phục.
• Báo cáo lỗi: khi Trò chơi gặp lỗi, ứng dụng gửi nền tảng, phiên bản Trò chơi và nội dung lỗi kỹ thuật; máy chủ gắn kèm mã tài khoản, mã và tên nhân vật để tìm nguyên nhân.
• Dữ liệu hiệu năng: dòng máy, hệ điều hành, chip đồ hoạ, dung lượng RAM, số nhân CPU, số khung hình mỗi giây, mức nhiệt, mức pin và độ phân giải màn hình; thống kê mỗi lần tải tài nguyên Trò chơi (thời gian, tốc độ, máy chủ tải, số lỗi, loại mạng Wi-Fi hay di động). Dữ liệu này không kèm mã định danh thiết bị.
• Trò chuyện thoại: khi bạn bật micro, giọng nói được truyền trực tiếp tới người cùng kênh qua máy chủ thoại do chúng tôi tự vận hành. Chúng tôi không ghi âm và không lưu âm thanh. Khi bạn báo cáo vi phạm trong kênh thoại, chúng tôi lưu thông tin của báo cáo (người báo cáo, người bị báo cáo, kênh, lý do, thời điểm) — không có bản ghi âm.

2.3 Dữ liệu chỉ nằm trên thiết bị của bạn

• Cài đặt Trò chơi, mã thiết bị ngẫu nhiên nêu trên và mốc thông báo đổi mật khẩu bạn đã xem.
• Ghi nhớ đăng nhập (nếu bạn bật): tên các tài khoản đã ghi nhớ trên máy (tối đa 5) và mã ghi nhớ của từng tài khoản, được bảo vệ bằng kho bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android, tính năng bảo vệ dữ liệu gắn với tài khoản Windows trên PC). Mã chỉ được gửi lên máy chủ khi đăng nhập, thay cho mật khẩu. Trò chơi không lưu mật khẩu của bạn trên máy. Bạn có thể xoá từng tài khoản khỏi danh sách đã ghi nhớ ở màn đăng nhập.
• Lịch sử chat khi bạn chủ động bấm Lưu (tệp văn bản trong bộ nhớ của ứng dụng).
• Ảnh chụp màn hình: lưu vào Thư viện ảnh nếu bạn cho phép, nếu không thì lưu trong thư mục của ứng dụng.
• Tài nguyên Trò chơi đã tải về.

Chúng tôi không đọc được những dữ liệu này, trừ khi bạn tự gửi cho chúng tôi.

2.4 Những gì chúng tôi KHÔNG thu thập

• Danh bạ, tin nhắn SMS, vị trí GPS, ảnh có sẵn trong máy (Trò chơi chỉ thêm ảnh chụp màn hình, không đọc thư viện ảnh).
• Mã quảng cáo IDFA/AAID. Trò chơi không tích hợp bộ công cụ quảng cáo hay phân tích của bên thứ ba và không theo dõi bạn qua ứng dụng hoặc trang web của công ty khác.
• Camera: Trò chơi không sử dụng camera. Hệ điều hành có thể hiển thị mô tả quyền camera vì thư viện trò chuyện thoại có sẵn chức năng video, nhưng Trò chơi không bao giờ yêu cầu bật camera.
• Thông tin thẻ thanh toán: mọi giao dịch mua trong ứng dụng (nếu có) được xử lý bởi Apple App Store hoặc Google Play; chúng tôi không nhận số thẻ của bạn.

3. Quyền truy cập trên thiết bị

Bạn có thể thay đổi các quyền này bất cứ lúc nào trong phần Cài đặt của thiết bị.

4. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp dịch vụ: đăng nhập, lưu và đồng bộ tiến trình chơi, các tính năng xã hội (bạn bè, chat, thư, bang hội, trò chuyện thoại).
• Bảo vệ tài khoản và cộng đồng: chống dò mật khẩu, chống gian lận và phần mềm can thiệp, xử lý vi phạm theo Điều khoản dịch vụ.
• Hỗ trợ khách hàng: tra cứu thông tin khi bạn liên hệ, trả lời qua kênh bạn đã dùng để gửi yêu cầu và xác minh bạn là chủ tài khoản trước khi xử lý.
• Sửa lỗi và tối ưu: dùng báo cáo lỗi và dữ liệu hiệu năng để Trò chơi chạy ổn định, mượt hơn trên nhiều dòng máy.
• Tuân thủ pháp luật: thực hiện nghĩa vụ theo quy định và theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo cá nhân hoá và không bán dữ liệu cho bất kỳ ai.

5. Căn cứ xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (khi đánh dấu đồng ý lúc đăng ký tài khoản, khi bật micro, khi cho phép lưu ảnh) và các trường hợp không cần sự đồng ý theo quy định của pháp luật, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

6. Chia sẻ dữ liệu

• Người chơi khác: tên nhân vật, cấp, môn phái, bang hội, trạng thái trực tuyến (với bạn bè), hồ sơ nhân vật bạn tự điền và nội dung bạn gửi lên kênh chat hoặc trong thư được hiển thị cho người nhận theo cách Trò chơi vận hành.
• Nhà cung cấp hạ tầng: máy chủ Trò chơi và máy chủ tải tài nguyên Trò chơi được thuê từ nhà cung cấp dịch vụ máy chủ. Cloudflare, Inc. cung cấp dịch vụ tên miền và phân phối tệp tài nguyên Trò chơi, có thể ghi nhận địa chỉ IP khi bạn tải. Máy chủ trò chuyện thoại do chúng tôi tự vận hành.
• Apple và Google: phân phối ứng dụng và xử lý giao dịch mua trong ứng dụng (nếu có).
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.
• Chuyển giao vận hành: khi Trò chơi được chuyển cho doanh nghiệp tiếp nhận vận hành (ví dụ khi phát hành chính thức), dữ liệu tài khoản và dữ liệu trò chơi được chuyển cùng. Chúng tôi thông báo trong Trò chơi ít nhất 7 ngày trước khi chuyển giao và hỏi lại sự đồng ý của bạn khi pháp luật yêu cầu; bên tiếp nhận phải tiếp tục tuân thủ Chính sách này.

7. Chuyển dữ liệu ra nước ngoài

Cloudflare vận hành mạng lưới toàn cầu nên khi bạn tải tài nguyên Trò chơi, yêu cầu có thể đi qua máy chủ của Cloudflare ở ngoài Việt Nam. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện các thủ tục theo quy định của Luật Bảo vệ dữ liệu cá nhân.

8. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xoá hoặc khử nhận dạng, trừ khi pháp luật yêu cầu lưu lâu hơn.

9. Bảo mật

• Mật khẩu, mật khẩu khôi phục và mật khẩu phụ được lưu dạng băm một chiều.
• Kết nối giữa ứng dụng và máy chủ được mã hoá (trao khoá RSA-2048, mã hoá AES-256, có mã xác thực chống sửa đổi gói tin).
• Số lần nhập sai mật khẩu và mật khẩu khôi phục bị giới hạn để chống dò mật khẩu; mật khẩu phụ bảo vệ thêm tài sản trong game.
• Quên mật khẩu: bấm "Quên mật khẩu?" ở màn đăng nhập và nhập mật khẩu khôi phục để đặt mật khẩu mới. Sau khi đặt lại, mọi thiết bị đã được tin tưởng để bỏ qua mật khẩu phụ bị huỷ, mọi thiết bị đã ghi nhớ đăng nhập phải nhập lại mật khẩu, và phiên đang chơi trên thiết bị khác bị đăng xuất khi bạn đăng nhập bằng mật khẩu mới. Bạn đổi mật khẩu và mật khẩu khôi phục trong Cài đặt › Hỗ trợ & pháp lý › Tài khoản.
• Ghi nhớ đăng nhập: máy chỉ giữ mã ghi nhớ, không giữ mật khẩu; mã được đổi mới sau mỗi lần đăng nhập và máy chủ chỉ lưu dạng băm. Mất máy hoặc nghi bị lộ: vào Cài đặt › Hỗ trợ & pháp lý › Tài khoản bấm "Đăng xuất mọi thiết bị đã ghi nhớ", hoặc đổi mật khẩu.
• Chỉ chúng tôi và người được chúng tôi giao nhiệm vụ mới được truy cập máy chủ dữ liệu.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ khắc phục và thông báo cho cơ quan chức năng và cho bạn theo quy định của pháp luật.
• Bạn cũng góp phần bảo vệ tài khoản: không chia sẻ mật khẩu và mật khẩu khôi phục, không bật "Ghi nhớ đăng nhập" trên máy dùng chung, đặt mật khẩu phụ, không dùng phần mềm của bên thứ ba can thiệp vào Trò chơi.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện: trong Trò chơi vào Cài đặt › Hỗ trợ & pháp lý, hoặc gửi email tới [email protected]. Để bảo vệ bạn, chúng tôi xác minh bạn là chủ tài khoản trước khi xử lý yêu cầu và phản hồi trong thời hạn pháp luật quy định.

Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện hợp pháp trước đó. Một số tính năng có thể không dùng được nữa (ví dụ tắt quyền micro thì không nói được trong kênh thoại).

11. Xoá tài khoản

• Vào Cài đặt › Hỗ trợ & pháp lý › Xoá tài khoản (hoặc nút Xoá tài khoản ở màn chọn nhân vật) và nhập lại mật khẩu để xác nhận.
• Trước khi xoá, mọi nhân vật của tài khoản cần rời bang hội, ly hôn, huỷ kết nghĩa, kết thúc quan hệ sư đồ và mở khoá vật phẩm, thú cưng đang khoá bằng mật khẩu phụ. Nếu còn vướng, Trò chơi báo tên nhân vật cần xử lý.
• Tài khoản chuyển sang trạng thái chờ xoá trong 15 ngày. Đăng nhập lại trong thời gian này để huỷ yêu cầu. Mọi thiết bị đã ghi nhớ đăng nhập bị huỷ ngay khi bạn gửi yêu cầu, nên cần nhập mật khẩu để đăng nhập lại.
• Hết thời gian chờ, chúng tôi xoá vĩnh viễn tài khoản cùng mọi nhân vật, vật phẩm, tiền tệ trong game, danh sách bạn bè và thư. Dữ liệu đã xoá không thể khôi phục.
• Thư bạn đã gửi cho người chơi khác là dữ liệu trong hộp thư của người nhận và không bị xoá theo tài khoản của bạn. Báo cáo vi phạm và nhật ký (đăng nhập, hoạt động, chat) liên quan tới bạn được giữ đến hết thời hạn tại mục 8 rồi tự xoá.
• Vật phẩm và tiền tệ trong game đã mua không được hoàn lại khi xoá tài khoản. Yêu cầu hoàn tiền giao dịch qua App Store hoặc Google Play được giải quyết theo chính sách của Apple hoặc Google.
• Một số dữ liệu tối thiểu có thể được giữ lại khi pháp luật yêu cầu hoặc để giải quyết khiếu nại, tranh chấp đang diễn ra.
• Không vào được Trò chơi? Gửi yêu cầu tới [email protected] kèm tên tài khoản; chúng tôi sẽ xác minh trước khi xoá.

12. Trẻ em

• Trò chơi chỉ dành cho người từ 18 tuổi trở lên. Người dưới 18 tuổi không được đăng ký và sử dụng Trò chơi.
• Dữ liệu cá nhân của trẻ em được bảo vệ theo Điều 24 Luật Bảo vệ dữ liệu cá nhân; cha mẹ hoặc người giám hộ thay mặt trẻ thực hiện các quyền tại mục 10 và có thể yêu cầu xoá qua [email protected].
• Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi sẽ xoá dữ liệu đó.

13. Nội dung người chơi tạo và kiểm duyệt

• Tin nhắn chat và thư được lọc từ ngữ không phù hợp; tên nhân vật và tên bang hội vi phạm sẽ bị từ chối khi đặt.
• Bạn có thể chặn người chơi khác bằng Sổ đen và báo cáo hành vi vi phạm. Khi bạn báo cáo, chúng tôi lưu nội dung bị báo cáo và thông tin liên quan để xem xét.
• Chúng tôi có thể xử lý vi phạm theo Điều khoản dịch vụ: cảnh cáo, cấm chat, yêu cầu đổi tên, khoá tài khoản.

14. Cookie và công nghệ tương tự

Ứng dụng Trò chơi không dùng cookie.

15. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Bản mới được thông báo trong Trò chơi ít nhất 7 ngày trước khi có hiệu lực. Thay đổi quan trọng về mục đích hoặc loại dữ liệu thu thập sẽ được hỏi lại sự đồng ý của bạn. Bản mới nhất luôn có trong Trò chơi (Cài đặt › Hỗ trợ & pháp lý).

16. Liên hệ

• Nhà phát triển và vận hành: NGUYEN TRIEU VI (cá nhân)
• Email hỗ trợ và quyền riêng tư: [email protected]