Chính Sách Bảo Mật Dữ Liệu Cá Nhân
Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn đăng ký gói Founder Pack tại playmtg.xyz, được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Bên kiểm soát dữ liệu
| Email hỗ trợ | [email protected] |
| Fanpage chính thức | https://www.facebook.com/playmtg |
2. Dữ liệu chúng tôi thu thập
| Họ và tên | Bạn tự cung cấp khi điền form đặt mua |
| Số điện thoại | Bạn tự cung cấp khi điền form đặt mua |
| Địa chỉ email | Bạn tự cung cấp khi điền form đặt mua |
| Địa chỉ IP | Ghi nhận tự động khi tạo đơn, phục vụ chống gian lận |
| Thông tin giao dịch | Mã đơn, số tiền, mã tham chiếu ngân hàng, thời điểm thanh toán |
| Cookie quảng cáo | Cookie Meta Pixel (_fbp, _fbc) phục vụ đo lường hiệu quả quảng cáo |
Chúng tôi không thu thập và không lưu trữ số thẻ, số tài khoản ngân hàng, mã OTP hay bất kỳ thông tin xác thực thanh toán nào của bạn. Toàn bộ giao dịch được thực hiện trực tiếp qua ứng dụng ngân hàng của bạn.
3. Mục đích sử dụng
- Tạo và đối soát đơn hàng Founder Pack;
- Gửi email xác nhận thanh toán và mã vé tham gia Closed Alpha;
- Đối chiếu để cấp phần thưởng in-game khi game khai mở;
- Gửi thông báo liên quan trực tiếp tới đợt thử nghiệm (link tải game, lịch khai mở, thay đổi lịch);
- Hỗ trợ khách hàng và xử lý khiếu nại;
- Phòng chống gian lận, lạm dụng hệ thống;
- Đo lường hiệu quả quảng cáo ở dạng dữ liệu đã được mã hóa (xem mục 4).
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý sau, ở mức tối thiểu cần thiết:
| SePay | Cổng thanh toán VietQR — nhận mã đơn và số tiền để đối soát giao dịch |
| Resend | Dịch vụ gửi email — nhận email và tên người nhận để gửi email xác nhận |
| Meta (Facebook) | Đo lường quảng cáo — email, số điện thoại và họ tên được băm SHA-256 một chiều trước khi gửi; Meta không nhận được dữ liệu gốc |
Ngoài ra, dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
5. Thời gian lưu trữ
- Đơn đã thanh toán: lưu xuyên suốt các giai đoạn thử nghiệm (Closed Alpha → Closed Beta → Early Access) và tối đa 12 tháng sau ngày Phát hành chính thức, phục vụ đối soát cấp lại quà sau mỗi lần reset dữ liệu và giải quyết khiếu nại.
- Đơn chưa thanh toán: tự động hết hiệu lực sau 60 phút và được xóa định kỳ.
- Sau thời hạn trên, dữ liệu sẽ được xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu lâu hơn.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết dữ liệu nào đang được xử lý và xử lý cho mục đích gì;
- Quyền truy cập, yêu cầu cung cấp bản sao dữ liệu;
- Quyền yêu cầu chỉnh sửa dữ liệu sai lệch;
- Quyền rút lại sự đồng ý bất kỳ lúc nào;
- Quyền yêu cầu xóa dữ liệu;
- Quyền hạn chế hoặc phản đối việc xử lý dữ liệu;
- Quyền khiếu nại tới cơ quan có thẩm quyền.
Lưu ý: nếu bạn yêu cầu xóa dữ liệu trước khi game khai mở, chúng tôi sẽ không còn căn cứ để cấp phần thưởng Founder Pack cho bạn. Trường hợp này được xử lý như một yêu cầu hủy đơn theo Chính sách hoàn tiền.
7. Bảo mật
Website sử dụng kết nối mã hóa HTTPS. Truy vấn cơ sở dữ liệu sử dụng câu lệnh tham số hóa nhằm hạn chế tấn công SQL Injection. Quyền truy cập dữ liệu đơn hàng được giới hạn ở nhân sự vận hành cần thiết.
Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Chúng tôi không cam kết mức độ bảo mật 100% và khuyến nghị bạn không chia sẻ mã vé của mình cho người khác. Trường hợp xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng theo quy định.
8. Cookie & công cụ đo lường
Trang sử dụng Meta Pixel để đo lường hiệu quả quảng cáo. Bạn có thể chặn cookie này bằng cài đặt trình duyệt hoặc các tiện ích chặn theo dõi mà không ảnh hưởng tới việc đặt mua Founder Pack.
9. Trẻ em
Dịch vụ không hướng tới người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng để cha mẹ hoặc người giám hộ thực hiện việc đăng ký và thanh toán. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xóa dữ liệu đó.
10. Thay đổi chính sách
Chính sách có thể được cập nhật; phiên bản mới có hiệu lực kể từ thời điểm đăng tải kèm ngày cập nhật ở đầu trang.
