1. Các Loại Dữ Liệu Được Xử Lý
Tandao Space phân loại và xử lý dữ liệu theo 2 nhóm đối tượng riêng biệt:
| Nhóm Người Dùng | Dữ Liệu Thu Thập | Phương Thức Lưu Trữ |
|---|---|---|
| Người chơi (Trẻ em / Khách vãng lai) |
• Điểm số trò chơi, kỷ lục cá nhân (ẩn danh) • Tùy chọn cài đặt âm thanh, giao diện • Địa chỉ IP dạng ẩn danh (Anonymized IP) cho mục đích chống tấn công mạng DDoS |
Lưu trên trình duyệt của người dùng (Local Storage), KHÔNG gửi về server định danh. |
| Nhà phát triển (Creator / Quản trị viên) |
• Họ tên / Username đăng ký • Địa chỉ Email xác thực • Mật khẩu đã mã hóa một chiều (Bcrypt Salted Hash) • Lịch sử đăng tải trò chơi và thông số API |
Lưu trữ bảo mật trong cơ sở dữ liệu MySQL đã mã hóa kết nối SSL. |
2. Mục Đích & Căn Cứ Pháp Lý Xử Lý Dữ Liệu
Chúng tôi chỉ xử lý dữ liệu phục vụ các mục đích sau:
- Cung cấp dịch vụ trò chơi: Giúp trò chơi ghi nhớ lượt chơi, màn chơi tiếp theo và bảng xếp hạng thành tích.
- Bảo đảm an ninh hệ thống: Giám sát và ngăn chặn các hành vi tấn công từ chối dịch vụ (DDoS), chèn mã độc vào game.
- Quản lý Creator: Cung cấp bảng điều khiển để nhà phát triển cập nhật và chỉnh sửa trò chơi.
Căn cứ pháp lý: Sự đồng thuận của người dùng, thực hiện hợp đồng dịch vụ và tuân thủ nghĩa vụ pháp luật theo Nghị định 13/2023/NĐ-CP.
4. Cam Kết Tuyệt Đối Không Bán Dữ Liệu
NGUYÊN TẮC BẤT KHẢ XÂM PHẠM:
Tandao Space KHÔNG BAO GIỜ bán, cho thuê, thương mại hóa hoặc trao đổi dữ liệu cá nhân hay dữ liệu hành vi của bất kỳ người dùng nào cho bên thứ ba vì bất kỳ mục đích quảng cáo nào.
Dữ liệu chỉ có thể được cung cấp cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có văn bản yêu cầu chính thức theo quy định của pháp luật hiện hành.
5. Biện Pháp An Ninh & Mã Hóa Dữ Liệu
Hệ thống kỹ thuật của Tandao Space được bảo vệ bởi nhiều lớp an ninh:
- Mã hóa đường truyền (HTTPS / TLS 1.3): Toàn bộ dữ liệu trao đổi giữa máy khách và server được mã hóa chống nghe lén.
- Chuẩn mã hóa mật khẩu: Sử dụng thuật toán
Bcryptvới hệ số chi phí (cost factor) cao, đảm bảo không ai có thể giải mã ngược lại mật khẩu gốc. - Xác thực JWT Token: Quản lý quyền truy cập API an toàn và kiểm tra chữ ký số tự động.
- Kiểm soát nội dung nhúng (Sandbox iframe): Các trò chơi HTML5 được chạy trong môi trường cách ly nghiêm ngặt nhằm ngăn chặn can thiệp vào cookie hoặc tài nguyên hệ thống.
6. Quyền Của Chủ Thể Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP và GDPR, bạn và người giám hộ có các quyền hợp pháp sau:
- Quyền được biết & truy cập: Yêu cầu cung cấp thông tin về các dữ liệu cá nhân đang được lưu trữ.
- Quyền chỉnh sửa & cập nhật: Sửa đổi thông tin tài khoản không chính xác trong phần Cài đặt tài khoản.
- Quyền yêu cầu xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa vĩnh viễn tài khoản Creator và toàn bộ dữ liệu liên quan khỏi hệ thống trong vòng 48 giờ.
- Quyền rút lại sự đồng ý: Hủy bỏ chấp thuận xử lý dữ liệu bất cứ lúc nào.
7. Nghĩa Vụ Bảo Mật Dành Cho Creator
Lập trình viên khi xuất bản trò chơi lên nền tảng phải cam kết:
- Không tích hợp bất kỳ đoạn mã JavaScript nào nhằm thu thập thông tin thiết bị, địa chỉ IP hay thao tác phím của người chơi.
- Không gửi dữ liệu người chơi về máy chủ bên ngoài (External Server) mà chưa có sự thẩm định và cấp phép bằng văn bản từ Ban Quản Trị Tandao Space.
8. Thông Tin Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)
Mọi thắc mắc, khiếu nại hoặc yêu cầu thực thi quyền riêng tư, vui lòng gửi về:
🛡️ Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer - DPO):
📧 Email: privacy@tandao.space
🏢 Địa chỉ phản hồi pháp lý: Nền tảng Tandao Space - Việt Nam