Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

a) Thông tin tài khoản

• Tên hiển thị, địa chỉ email và ảnh đại diện từ tài khoản Google khi bạn đăng nhập
• Mã định danh người dùng (user ID)

b) Dữ liệu game

• Thông tin nhân vật bạn tạo (tên, mô tả, thế giới, phong cách)
• Lịch sử chơi game và các lựa chọn trong trò chơi
• Nội dung câu chuyện được tạo trong phiên chơi

c) Dữ liệu thanh toán

• Mã đơn hàng, số tiền và trạng thái giao dịch
• Lịch sử mua xu
• Chúng tôi không lưu trữ thông tin thẻ ngân hàng — thanh toán được xử lý hoàn toàn bởi PayOS

d) Dữ liệu kỹ thuật

• Địa chỉ IP và thông tin trình duyệt (user agent)
• Nhật ký truy cập và sử dụng dịch vụ

2. Mục đích sử dụng thông tin

• Cung cấp, vận hành và duy trì dịch vụ game
• Xác thực danh tính và bảo mật tài khoản
• Xử lý giao dịch thanh toán và quản lý số dư xu
• Tạo nội dung câu chuyện phù hợp với nhân vật của bạn
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Phát hiện và ngăn chặn gian lận, lạm dụng hoặc vi phạm điều khoản
• Liên lạc với bạn về dịch vụ khi cần thiết

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên sau:

• Google — xác thực đăng nhập (OAuth)
• PayOS — xử lý thanh toán (chúng tôi chỉ gửi mã đơn hàng và số tiền, không gửi thông tin cá nhân)
• Nhà cung cấp AI — nội dung game được gửi đến mô hình AI để tạo câu chuyện. Dữ liệu này không bao gồm thông tin cá nhân của bạn (email, tên thật)
• Supabase — lưu trữ và quản lý cơ sở dữ liệu
• Cơ quan pháp luật — khi được yêu cầu bởi luật pháp Việt Nam

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau:

• Mã hóa truyền tải dữ liệu qua HTTPS/TLS
• Chính sách bảo mật cấp hàng (Row Level Security) trên cơ sở dữ liệu
• Xác thực và phân quyền cho mọi yêu cầu truy cập dữ liệu
• Giới hạn tốc độ truy cập (rate limiting) để chống lạm dụng

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện lỗ hổng bảo mật, vui lòng liên hệ ngay với chúng tôi.

5. Lưu trữ dữ liệu

• Dữ liệu tài khoản được lưu trữ cho đến khi bạn yêu cầu xóa tài khoản
• Dữ liệu game (nhân vật, lịch sử chơi) được lưu trữ trong suốt thời gian tài khoản hoạt động
• Dữ liệu thanh toán được giữ lại theo yêu cầu pháp luật về kế toán
• Nhật ký kỹ thuật được tự động xóa sau 90 ngày

6. Quyền của bạn

Bạn có quyền:

• Truy cập — xem thông tin cá nhân chúng tôi đang lưu trữ
• Chỉnh sửa — yêu cầu sửa thông tin không chính xác
• Xóa — yêu cầu xóa tài khoản và dữ liệu cá nhân
• Xuất dữ liệu — yêu cầu bản sao dữ liệu của bạn

Để thực hiện các quyền này, vui lòng liên hệ qua email bên dưới. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Trẻ em

Dịch vụ dành cho người dùng từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn phát hiện trẻ em dưới 13 tuổi sử dụng dịch vụ, vui lòng liên hệ để chúng tôi xử lý.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trên website. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

Email: hotro@truyennhapvai.com