Chính Sách Bảo Mật Thông Tin
Chính sách này mô tả trung thực cách hệ thống NHỊP SỐNG VIỆT thu thập, xử lý, lưu trữ và bảo vệ dữ liệu tài khoản của người chơi trên nền tảng Cloudflare Workers và cơ sở dữ liệu Cloudflare D1.
1. Dữ liệu thu thập
- Thông tin tài khoản đăng ký: Họ và tên hiển thị, địa chỉ email, mật khẩu đã được băm một chiều bằng thuật toán PBKDF2-SHA256 (60.000 vòng lặp) kèm chuỗi muối (salt) riêng biệt. Hệ thống không bao giờ lưu mật khẩu dạng văn bản thuần.
- Dữ liệu tiến trình trong game: Cấp độ, điểm kinh nghiệm (XP), ngân quỹ trong game, vị trí nhân vật 3D, ngoại hình tùy chỉnh, vật phẩm, tiến độ 60 nghề nghiệp, nhiệm vụ và kết quả các chế độ chơi.
- Dữ liệu kỹ thuật & phiên đăng nhập: Địa chỉ IP kết nối, chuỗi nhận diện trình duyệt (User-Agent), quốc gia/khu vực đại lý mạng tổng quát từ tiêu đề chuẩn của Cloudflare (nhằm phát hiện đăng nhập bất thường) và thời điểm tương tác.
2. Mục đích sử dụng dữ liệu
- Xác thực danh tính người chơi thông qua mật khẩu và mã OTP 6 chữ số một lần.
- Đồng bộ hóa vị trí nhân vật 3D, trạng thái hoạt ảnh, phòng chơi trực tuyến và bảng xếp hạng.
- Gửi email thông báo bảo mật tự động (xác thực OTP, thông báo đăng nhập thành công, cảnh báo đăng nhập từ thiết bị mới hoặc khi có nhiều lần thử sai mật khẩu).
- Phát hiện, ngăn chặn hành vi gian lận điểm số, spam tin nhắn, tấn công tự động (brute-force/DDoS) và vi phạm quy tắc cộng đồng.
3. Quản lý tài khoản, Cookies và Dữ liệu đăng nhập
Khi người chơi hoàn tất xác thực OTP, hệ thống thiết lập phiên làm việc an toàn thông qua Cookie có thuộc tính HttpOnly; Secure; SameSite=Lax kết hợp mã chống giả mạo yêu cầu (CSRF Token). Người chơi có thể xem danh sách các phiên đang hoạt động và chủ động thu hồi bất kỳ phiên đăng nhập nào ngay trong phần Hồ sơ cá nhân.
4. Hệ thống Email thông báo bảo mật
Hệ thống chỉ gửi email tự động từ địa chỉ định danh noreply@builoc.name.vn cho các mục đích bảo mật và xác thực tài khoản (gồm mã OTP, thông báo đăng nhập mới, cảnh báo hoạt động đáng ngờ và khôi phục mật khẩu). Hệ thống áp dụng giới hạn tần suất gửi để ngăn chặn việc lợi dụng tính năng email gây phiền hà cho người dùng.
5. Bảo vệ thông tin cá nhân trong Chat trực tuyến
Bộ lọc an toàn cộng đồng trên máy chủ tự động nhận diện và che giấu các thông tin nhạy cảm nếu người chơi vô tình nhập vào khung chat công khai (bao gồm địa chỉ email, số điện thoại và chuỗi số định danh cá nhân), giúp giảm thiểu nguy cơ lộ lọt thông tin cá nhân.
6. Thời gian lưu trữ và Chia sẻ dữ liệu
- Dữ liệu hồ sơ và tiến trình game được lưu trữ trên cơ sở dữ liệu Cloudflare D1 trong suốt thời gian tài khoản còn hoạt động.
- Mã xác thực OTP có thời hạn hiệu lực tối đa 5 phút, chỉ sử dụng một lần duy nhất và chỉ được lưu dưới dạng mã băm SHA-256.
- NHỊP SỐNG VIỆT không bán, trao đổi hoặc chia sẻ dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại hay quảng cáo.
7. Quyền của người dùng và Liên hệ hỗ trợ
Người chơi có quyền kiểm tra thông tin hồ sơ, cập nhật mật khẩu, thu hồi các phiên đăng nhập từ xa, hoặc yêu cầu khóa/xóa tài khoản. Mọi yêu cầu hỗ trợ kỹ thuật và bảo mật xin liên hệ qua cổng thông tin chính thức tại https://game.builoc.name.vn.