Chính sách bảo mật (Privacy Policy)
1Giới thiệu tổng quan
Chào mừng bạn đến với TapArena. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của người dùng một cách an toàn và minh bạch nhất.
Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn đăng nhập và sử dụng dịch vụ của TapArena thông qua phương thức xác thực Google OAuth (Đăng nhập bằng Google). Bằng việc đăng nhập và sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.
2Dữ liệu chúng tôi thu thập từ Google OAuth
Khi bạn chọn "Đăng nhập bằng Google", chúng tôi chỉ yêu cầu các quyền cơ bản (scopes: openid, profile, email) và chỉ nhận 4 trường dữ liệu sau:
Hiển thị tên người chơi trên bảng xếp hạng và hồ sơ cá nhân.
Dùng làm định danh tài khoản và nhận thông báo hỗ trợ kỹ thuật khi cần.
Hiển thị hình đại diện trên giao diện trò chơi và phòng đấu CLB.
Mã số duy nhất do Google cấp để liên kết tài khoản an toàn giữa các lần đăng nhập.
3Mục đích sử dụng dữ liệu
Chúng tôi chỉ sử dụng các thông tin thu thập được cho các mục đích thiết yếu sau:
- Xác thực tài khoản & Duy trì phiên làm việc: Nhận diện và đăng nhập người dùng an toàn vào hệ thống TapArena.
- Hiển thị thông tin người dùng: Thể hiện hồ sơ, tên hiển thị và avatar trong bảng xếp hạng, lịch sử chơi game và phòng hoạt động CLB.
- Hỗ trợ kỹ thuật & Liên hệ: Xử lý báo cáo lỗi (Bug Bounty), giải quyết sự cố kỹ thuật hoặc phản hồi yêu cầu của người dùng qua email.
- Bảo vệ an ninh hệ thống: Ngăn ngừa hành vi gian lận điểm số, spam hoặc phá hoại dịch vụ.
4Cam kết không bán và không chia sẻ dữ liệu
Không thương mại hóa dữ liệu: TapArena cam kết không bán, không cho thuê, không trao đổi hoặc chia sẻ thông tin cá nhân của bạn cho bất kỳ bên thứ ba hay tổ chức quảng cáo nào.
Tuân thủ chính sách Google: Chúng tôi tuân thủ nghiêm ngặt Chính sách Dữ liệu Người dùng của Dịch vụ Google API, bao gồm cả các quy định về Sử dụng có giới hạn (Limited Use Requirements).
Ngoại lệ pháp lý: Chúng tôi chỉ cung cấp thông tin trong trường hợp có yêu cầu bằng văn bản từ cơ quan thực thi pháp luật có thẩm quyền theo quy định của pháp luật.
5Lưu trữ & Bảo mật thông tin
- Mã hóa đường truyền (HTTPS/TLS): Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ đều được mã hóa bằng giao thức SSL/TLS an toàn.
- Kiểm soát truy cập: Dữ liệu được lưu trữ trên cơ sở dữ liệu có tường lửa bảo vệ, chỉ quản trị viên kỹ thuật được phân quyền mới có thể truy cập để bảo trì.
- Thời hạn lưu trữ: Dữ liệu được lưu trữ trong suốt thời gian bạn duy trì tài khoản trên hệ thống và sẽ được xóa vĩnh viễn khi bạn yêu cầu.
6Quyền của người dùng & Hướng dẫn xóa dữ liệu (Data Deletion)
Người dùng có toàn quyền kiểm soát dữ liệu của mình bất cứ lúc nào thông qua hai cách sau:
Cách 1: Thu hồi quyền truy cập qua Tài khoản Google
Bạn có thể ngắt kết nối và thu hồi quyền truy cập của TapArena trực tiếp từ trang bảo mật của Google:
- Truy cập trang: https://myaccount.google.com/connections
- Tìm kiếm ứng dụng TapArena trong danh sách các ứng dụng đã cấp quyền.
- Nhấp chọn và nhấn "Xóa quyền truy cập" (Delete all connections / Remove access).
Cách 2: Gửi yêu cầu xóa sạch vĩnh viễn dữ liệu khỏi máy chủ TapArena
Để yêu cầu quản trị viên xóa hoàn toàn tài khoản, email, hình ảnh đại diện và mọi dữ liệu liên quan khỏi cơ sở dữ liệu TapArena:
[Yêu cầu xóa dữ liệu tài khoản TapArena]⏱️ Thời hạn xử lý: Yêu cầu sẽ được giải quyết và toàn bộ dữ liệu sẽ được xóa vĩnh viễn trong vòng 03 đến 07 ngày làm việc. Chúng tôi sẽ phản hồi email thông báo khi hoàn tất.
7Cookie và Lưu trữ cục bộ (Local Storage)
Ứng dụng chỉ sử dụng Cookie hoặc Local Storage kỹ thuật cần thiết để lưu trữ mã phiên làm việc (Session Token / JWT) và tùy chọn giao diện (Sáng / Tối). Chúng tôi không sử dụng bất kỳ cookie theo dõi quảng cáo của bên thứ ba nào.
8Thông tin liên hệ & Khiếu nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc cần giải đáp về chính sách bảo mật này, xin vui lòng liên hệ trực tiếp với chúng tôi: