Chính sách Cookie & Lưu trữ cục bộ

Chính sách này giải thích cách MNV Games sử dụng Cookie và các công nghệ lưu trữ dữ liệu cục bộ tương tự (bao gồm LocalStorage, SessionStorage và IndexedDB) khi bạn truy cập và tham gia chơi game trên nền tảng của chúng tôi.

1. Cookie và Công nghệ lưu trữ web là gì?

Cookie là một tệp văn bản nhỏ được trang web gửi đến và lưu trữ trên trình duyệt của máy tính hoặc điện thoại của bạn. Cookie giúp máy chủ nhận diện được thiết bị của bạn giữa các lượt truy vấn để duy trì trạng thái đăng nhập liên tục mà bạn không phải nhập lại mật khẩu mỗi lần chuyển trang.

Ngoài Cookie truyền thống, các ứng dụng web hiện đại như MNV Games còn sử dụng LocalStorage và IndexedDB — các giải pháp lưu trữ dữ liệu trực tiếp trong trình duyệt để lưu lại các tùy chọn giao diện (như âm lượng, theme) và bộ nhớ đệm (cache) giúp game tải nhanh như một ứng dụng cài đặt thực thụ.

2. Nguyên tắc sử dụng Cookie tại MNV Games

Chúng tôi tuân thủ triệt để các tiêu chuẩn tôn trọng quyền riêng tư:

• 100% Phục vụ kỹ thuật & Trải nghiệm: Chúng tôi chỉ sử dụng các cookie và lưu trữ thật sự cần thiết cho việc vận hành trò chơi, an toàn đăng nhập và ghi nhớ tùy chọn cá nhân.
• KHÔNG theo dõi chéo (Cross-site Tracking): MNV Games hoàn toàn không cài đặt các cookie theo dõi hành vi xuyên trang web để thu thập thông tin bán cho các mạng quảng cáo rác.

3. Các loại Cookie & Công nghệ lưu trữ chúng tôi sử dụng

Dưới đây là bảng phân loại chi tiết các mục lưu trữ trên trình duyệt của bạn khi sử dụng MNV Games:

A. Cookie thiết yếu (Strictly Necessary Cookies)

Đây là các cookie bắt buộc phải có để hệ thống hoạt động an toàn và ổn định:

• sc_session: Lưu trữ mã phiên (refresh token) đã được mã hóa an toàn. Cookie này được bảo vệ nghiêm ngặt bằng cờ HttpOnly(chặn mã độc Javascript đọc trộm) và SameSite=Lax (ngăn chặn tấn công CSRF). Cookie này chỉ được gửi duy nhất tới các đường dẫn xác thực /api/v1/auth.
  Thời hạn lưu trữ: Tối đa 30 ngày (tự động xóa khi bạn bấm Đăng xuất).
• sc_oauth_state: Chuỗi bảo mật ngẫu nhiên dùng trong luồng đăng nhập nhanh bằng Google hoặc GitHub (chuẩn PKCE), đảm bảo chính bạn là người thực hiện yêu cầu đăng nhập.
  Thời hạn lưu trữ: Tự động hết hạn sau 10 phút.

B. Lưu trữ tùy chọn cá nhân (LocalStorage & SessionStorage)

Dữ liệu này nằm hoàn toàn trên thiết bị của bạn, không gửi lên máy chủ trong mỗi request mạng:

• Cài đặt trò chơi (sanhchoi-settings): Ghi nhớ mức âm lượng nhạc nền (BGM), âm thanh hiệu ứng (SFX), bật/tắt rung haptic phản hồi trên điện thoại, giao diện bàn cờ caro hoặc skin gạch mà bạn đã chọn.
• Phiên bản ứng dụng PWA: Kiểm tra phiên bản mới của website để tự động cập nhật ngầm mà không làm gián đoạn ván cờ đang chơi.

C. Bộ nhớ đệm ngoại tuyến (IndexedDB)

• sanhchoi-cache: Lưu trữ tạm thời các bản đồ Xe Tăng 1990 tự chế và tài nguyên hình ảnh trận đấu. Nhờ đó, các ván đấu tiếp theo sẽ khởi động tức thì mà không cần tải lại hàng trăm kilobyte dữ liệu từ máy chủ.

4. Cookie của đối tác dịch vụ bên thứ ba

Khi bạn thực hiện một số thao tác đặc thù, một số đối tác hạ tầng uy tín có thể thiết lập cookie kỹ thuật:

• Cổng thanh toán payOS: Khi bạn mở màn hình thanh toán VietQR, payOS có thể sử dụng cookie phiên an toàn để theo dõi trạng thái biên lai giao dịch ngân hàng theo thời gian thực.
• Mạng phân phối Cloudflare: Sử dụng cookie bảo mật kỹ thuật (như __cf_bm) nhằm phát hiện và ngăn chặn các cuộc tấn công DDoS bằng bot tự động vào hệ thống.

5. Cách kiểm soát và quản lý Cookie trên trình duyệt của bạn

Bạn có toàn quyền kiểm soát, cho phép hoặc xóa bỏ các cookie đã lưu bất cứ khi nào bạn muốn thông qua phần cài đặt của trình duyệt đang dùng:

• Google Chrome / Cốc Cốc: Vào Cài đặt > Quyền riêng tư và bảo mật > Cookie của bên thứ ba (hoặc Dữ liệu trang web) > Tìm kiếm "mnv.io.vn" hoặc "sanhchoi" để xóa.
• Apple Safari (iPhone / iPad / Mac): Vào Cài đặt > Safari > Nâng cao > Dữ liệu trang web để xem và xóa cookie.
• Mozilla Firefox: Vào Cài đặt > Quyền riêng tư & Bảo mật > Mục Cookie và dữ liệu trang web.
• Microsoft Edge: Vào Cài đặt > Cookie và quyền trang web > Quản lý và xóa cookie.

6. Điều gì xảy ra nếu bạn chặn toàn bộ Cookie?

Nếu bạn cấu hình trình duyệt chặn 100% cookie (kể cả cookie bên thứ nhất):

• Bạn vẫn có thể xem thông tin trang chủ, đọc tin tức, xem luật chơi và luyện tập chế độ Caro offline với máy tính.
• Tuy nhiên, bạn sẽ không thể duy trì trạng thái đăng nhập tài khoản, không thể tạo phòng chơi online với bạn bè, không thể tham gia bảng xếp hạng Elo hoặc sử dụng các tính năng nạp xu trong Cửa Hàng.

7. Liên hệ phản hồi

Nếu bạn có thắc mắc nào về cách chúng tôi sử dụng cookie và công nghệ lưu trữ dữ liệu, vui lòng gửi email tới: privacy@mnv.io.vn.