Chào mừng bạn đến với MNV Games. Chúng tôi tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân của bạn theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân. Chính sách này giải thích rõ ràng các thông tin chúng tôi thu thập, mục đích sử dụng và các quyền hạn pháp lý của bạn.
1. Thông tin chúng tôi thu thập
Khi bạn sử dụng dịch vụ tại MNV Games, chúng tôi thu thập các nhóm thông tin sau nhằm phục vụ trải nghiệm trò chơi:
- Thông tin tài khoản cơ bản: Địa chỉ email, tên hiển thị (nickname), ảnh đại diện (avatar). Nếu bạn đăng nhập bằng tài khoản bên thứ ba (Google hoặc GitHub qua chuẩn OAuth 2.0 PKCE), chúng tôi chỉ nhận mã định danh tài khoản, email và tên hiển thị công khai do nhà cung cấp cấp phép.
- Dữ liệu hoạt động trò chơi: Điểm số xếp hạng Elo mùa giải, số trận thắng / hòa / thua, lịch sử các nước cờ Caro, kỷ lục điểm Xếp gạch Tetris, các bản đồ xe tăng (Tank 1990) do bạn tự thiết kế và chia sẻ công khai.
- Dữ liệu thiết bị & kỹ thuật: Địa chỉ IP kết nối, loại trình duyệt (User-Agent), hệ điều hành thiết bị, thời gian gửi nhận gói tin WebSocket và nhật ký truy cập (access logs) nhằm phục vụ việc kiểm toán an ninh và tối ưu độ trễ mạng khi thi đấu.
- Dữ liệu giao dịch nạp xu: Mã đơn hàng (MNV Games), mã tham chiếu giao dịch cổng payOS, số tiền thanh toán, thời gian giao dịch thành công. Lưu ý quan trọng: MNV Games tuyệt đối không thu thập hoặc lưu trữ số tài khoản ngân hàng, mã PIN, mã bảo mật OTP hay thông tin thẻ tín dụng của bạn. Việc chuyển khoản diễn ra an toàn trực tiếp trên ứng dụng ngân hàng thông qua chuẩn mã VietQR.
2. Mục đích xử lý dữ liệu
Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp và minh bạch sau đây:
- Cung cấp và duy trì hệ thống phòng chơi, kết nối thi đấu thời gian thực (realtime WebSocket) giữa các người chơi.
- Tính toán bảng xếp hạng Elo công bằng, ghép trận tự động theo trình độ (matchmaking) và trao huy hiệu phần thưởng mùa giải.
- Đối soát giao dịch chuyển khoản VietQR tự động để cộng Xu ảo và kích hoạt thời hạn Hội viên MNV Games+ chính xác.
- Bảo đảm tính công bằng (Anti-Cheat): Phát hiện và ngăn chặn hành vi sử dụng phần mềm can thiệp (bot, tool tính cờ tự động, hack socket), tình trạng tạo nhiều tài khoản ảo buff elo hoặc vi phạm quy tắc ứng xử.
- Khắc phục sự cố kỹ thuật, cải thiện hiệu năng tải trang và trải nghiệm người dùng trên điện thoại cũng như máy tính.
3. Chia sẻ dữ liệu với bên thứ ba
MNV Games cam kết không bán, không cho thuê và không thương mại hóa dữ liệu cá nhân của bạn cho bất kỳ tổ chức hay doanh nghiệp quảng cáo nào. Chúng tôi chỉ chia sẻ dữ liệu giới hạn trong các trường hợp cần thiết sau:
- Cổng thanh toán trung gian payOS: Chia sẻ mã đơn và số tiền cần thanh toán để tạo mã VietQR theo chuẩn Napas247 nhằm đối soát giao dịch tự động.
- Nhà cung cấp hạ tầng đám mây: Hệ thống sử dụng máy chủ lưu trữ dữ liệu an toàn (PostgreSQL trên máy chủ chuyên dụng VPS) và mạng phân phối nội dung Cloudflare để ngăn chặn tấn công từ chối dịch vụ (DDoS). Các nhà cung cấp này đều áp dụng các tiêu chuẩn an ninh thông tin quốc tế nghiêm ngặt.
- Yêu cầu từ cơ quan pháp luật: Chúng tôi chỉ cung cấp thông tin khi có yêu cầu bằng văn bản hợp lệ từ cơ quan Nhà nước có thẩm quyền theo đúng trình tự luật định của Việt Nam.
4. Các biện pháp an toàn và bảo mật dữ liệu
Chúng tôi áp dụng các tiêu chuẩn công nghệ bảo mật nhiều lớp để bảo vệ thông tin của bạn:
- Mã hóa đường truyền: Mọi liên lạc giữa trình duyệt và máy chủ đều được mã hóa bằng giao thức bảo mật cao nhất (HTTPS / TLS 1.3 và WSS).
- Bảo mật mật khẩu: Mật khẩu tài khoản luôn được băm một chiều (hashing) bằng thuật toán mạnh kèm muối ngẫu nhiên (salt) trước khi lưu vào cơ sở dữ liệu. Không ai, kể cả quản trị viên hệ thống, có thể xem được mật khẩu gốc của bạn.
- Bảo vệ phiên đăng nhập: Refresh token được lưu trong Cookie chuẩn
HttpOnlyvới thuộc tínhSameSite=LaxvàSecure, ngăn ngừa triệt để các cuộc tấn công đánh cắp phiên qua mã độc Javascript (XSS). - Nhật ký kiểm toán quản trị: Mọi thao tác quản lý dữ liệu nhạy cảm của ban quản trị đều được ghi vết tự động (Admin Audit Logs) bất biến để kiểm tra, giám sát.
5. Quyền của người chơi đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu của mình:
- Quyền được biết & đồng ý: Được thông báo minh bạch về việc xử lý dữ liệu và có quyền đồng ý hoặc không đồng ý khi tạo tài khoản.
- Quyền truy cập & chỉnh sửa: Bạn có thể tự do xem và cập nhật tên hiển thị, mật khẩu, ảnh đại diện bất kỳ lúc nào tại trang Hồ sơ cá nhân.
- Quyền yêu cầu xóa dữ liệu (Right to be forgotten): Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ lịch sử đấu gắn liền với tài khoản của mình bằng cách gửi yêu cầu tới ban quản trị.
- Quyền rút lại sự đồng ý: Bạn có thể thu hồi phiên đăng nhập trên tất cả các thiết bị bất cứ lúc nào qua tính năng "Đăng xuất khỏi mọi thiết bị".
6. Thời hạn lưu trữ dữ liệu
Dữ liệu tài khoản và xếp hạng của bạn được lưu trữ trong suốt thời gian tài khoản hoạt động. Nếu tài khoản không phát sinh bất kỳ lượt đăng nhập nào trong vòng 24 tháng liên tục, hệ thống có thể thực hiện lưu trữ ẩn danh hoặc loại bỏ thông tin định danh nhằm tối ưu tài nguyên lưu trữ.
7. Bảo vệ quyền riêng tư của trẻ vị thành niên
Dịch vụ trò chơi của MNV Games mang tính giáo dục, rèn luyện tư duy phản xạ (cờ caro, tính toán gạch tetris). Tuy nhiên, người chơi dưới 16 tuổi khi tham gia các giao dịch nạp xu hoặc hội viên trả phí cần có sự hướng dẫn và đồng ý từ cha mẹ hoặc người giám hộ hợp pháp.
8. Thay đổi chính sách & Liên hệ
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong tính năng hoặc yêu cầu pháp luật mới. Khi có thay đổi lớn, chúng tôi sẽ thông báo công khai trên trang chủ và mục Tin tức.
Mọi yêu cầu hỗ trợ liên quan đến dữ liệu cá nhân xin vui lòng gửi về:
Bộ phận Bảo vệ Dữ liệu — MNV Games
Email: privacy@mnv.io.vn / support@mnv.io.vn