Chính sách bảo mật
Áp dụng cho chieutuong.net · Cập nhật lần cuối: 03-09-2026
1. Chúng tôi thu thập những gì
Khi bạn tạo tài khoản
- Tên đăng nhập và tên hiển thị bạn tự đặt.
- Mật khẩu — chỉ lưu dạng băm
scryptkèm muối ngẫu nhiên. Chúng tôi không giữ mật khẩu dạng chữ và không có cách nào đọc ngược ra được. Quên mật khẩu thì đặt lại, không ai đọc hộ được. - Ảnh đại diện — mặc định là ảnh chữ tự sinh từ tên bạn; bạn có thể thay bằng ảnh khác.
Khi bạn chơi
- Nước đi và kết quả ván, dùng để dựng lại bàn cờ, tính điểm và xếp hạng.
- Tin nhắn trong bàn — cả tin riêng giữa hai kỳ thủ lẫn bình luận công khai. Mỗi bàn chỉ giữ 80 tin gần nhất.
- Lượt xem của mỗi bàn (chỉ là con số đếm, không gắn với ai).
Khi bạn tự bấm đồng ý — và chỉ khi đó
- Vị trí (vĩ độ, kinh độ) — dùng cho bộ lọc “trận đấu ở gần bạn”. Trình duyệt sẽ hỏi bạn trước; từ chối thì tính năng ấy tắt, mọi thứ khác vẫn chạy bình thường.
- Danh sách bạn bè Facebook — chỉ khi bạn đăng nhập bằng Facebook, và Facebook chỉ trả về những người bạn cũng đang dùng ứng dụng này. Dùng cho bộ lọc “bạn bè đang chơi”.
Khi bạn đăng ký giải đấu
Ban tổ chức có thể yêu cầu họ tên, email, số điện thoại và các mục họ tự đặt thêm. Những thông tin này thuộc về giải đấu ấy và ban tổ chức giải đó đọc được — hãy cân nhắc trước khi điền.
Khi bạn mua quảng cáo
Chúng tôi lưu đơn hàng: số tiền, cổng thanh toán, mã giao dịch và trạng thái. Chúng tôi không nhìn thấy và không lưu số thẻ của bạn — việc trả tiền diễn ra hoàn toàn trên trang của PayOS hoặc PayPal.
Tự động, không cần bạn làm gì
- Địa chỉ IP — ghi lại kèm thời điểm, chỉ để chặn một máy tạo hàng loạt bàn làm ngập sảnh chờ và để chặn dò mật khẩu. Bản ghi này tự xoá sau 10 phút; chúng tôi không dựng hồ sơ theo IP.
- Một cookie duy nhất — xem mục 3.
Chúng tôi không thu thập: không có Google Analytics, không có mã theo dõi hành vi, không bán dữ liệu cho ai, không gửi thư quảng cáo. Chúng tôi không hỏi ngày sinh, giới tính, địa chỉ nhà hay số chứng minh.
2. Vì sao chúng tôi giữ những thứ đó
- Để chạy được dịch vụ — không có tài khoản thì không biết ai đang cầm quân nào; không lưu nước đi thì rớt mạng vào lại là mất ván.
- Để giữ sân chơi sạch — chặn spam, chặn dò mật khẩu.
- Theo bạn cho phép — vị trí và bạn bè Facebook nằm ở nhóm này, và bạn rút lại lúc nào cũng được.
3. Cookie
Chúng tôi dùng đúng một cookie tên ct_user, giữ phiên
đăng nhập của bạn. Nó được ký bằng HMAC nên không sửa được từ phía
trình duyệt, đặt cờ HttpOnly (JavaScript không đọc được),
SameSite=Lax và Secure. Hạn 30 ngày.
Đây là cookie bắt buộc về kỹ thuật: không có nó thì không đăng nhập được. Chúng tôi không đặt cookie quảng cáo hay cookie theo dõi nào của riêng mình.
4. Bên thứ ba
Vài phần của trang gọi sang dịch vụ ngoài. Khi ấy bên đó có thể thấy địa chỉ IP và thông tin trình duyệt của bạn, theo chính sách riêng của họ:
- Google AdSense — hiển thị quảng cáo. Google có thể đặt cookie riêng của họ. Bạn chỉnh được tại Trung tâm quảng cáo của Google.
- Facebook (Meta) — chỉ khi bạn chọn đăng nhập bằng Facebook.
- PayOS và PayPal — chỉ khi bạn mua quảng cáo.
- Cloudflare — đứng trước trang để chống tấn công và tăng tốc; mọi yêu cầu đều đi qua đây.
- Google STUN — dùng lúc nối thoại, xem mục 5.
5. Nói chuyện bằng mic — điều bạn nên biết
Tính năng thoại nối thẳng máy bạn với máy đối thủ (WebRTC), tiếng nói không đi qua máy chủ của chúng tôi và chúng tôi không nghe, không ghi âm. Đổi lại, đúng như mọi ứng dụng gọi thoại ngang hàng khác, địa chỉ IP của bạn có thể lộ ra cho người kia. Nếu điều đó làm bạn ngại thì đừng bật mic — ván cờ vẫn chơi bình thường.
6. Giữ trong bao lâu
| Dữ liệu | Giữ đến khi nào |
|---|---|
| Tài khoản, điểm số, lịch sử xếp hạng | Đến khi bạn yêu cầu xoá |
| Bàn mở ra mà không ai vào | Tự xoá sau 6 tiếng |
| Bàn cờ vừa đánh xong, kèm tin nhắn trong bàn | Tự xoá sau 30 ngày |
| Biên bản ván để xem lại (nước đi, tin nhắn, tên hai bên) | Giữ lại; gỡ tên khi bạn xoá tài khoản |
| Bản ghi IP dùng để chặn spam | Tự xoá sau 10 phút |
| Vị trí | Ghi đè mỗi lần cập nhật; xoá khi bạn yêu cầu |
| Đơn hàng quảng cáo | Giữ theo yêu cầu kế toán và thuế |
Hai dòng trên khác nhau, và chúng tôi nói rõ vì đây là chỗ dễ hiểu nhầm. Bàn cờ là bản đang chạy — nó bị xoá sau 30 ngày. Biên bản ván là bản chép lại để xem lại, và nó được giữ lâu dài: người ta dán link một ván hay lên Facebook, cả năm sau bạn bè bấm vào vẫn phải xem được, và mục “ván đã đánh” trong hồ sơ của bạn cũng đọc từ đấy. Khi bạn xoá tài khoản, biên bản không mất nhưng tên bạn trong đó — kể cả tên trên từng tin nhắn — được thay bằng Người đã rời.
7. Quyền của bạn
- Xem và sửa — tên hiển thị, ảnh đại diện, mật khẩu đổi ngay trong trang hồ sơ.
- Rút lại đồng ý — tắt quyền vị trí trong trình duyệt, hoặc gỡ kết nối Facebook; dữ liệu tương ứng sẽ bị xoá.
- Yêu cầu bản sao dữ liệu của bạn.
- Xoá tài khoản — tự làm được ngay trong trang, không phải gửi thư và không phải chờ ai duyệt: vào Hồ sơ của tôi, kéo xuống cuối, bấm Tôi muốn xoá tài khoản. Xoá xong là xong tại chỗ. Lưu ý: nước đi trong những ván bạn đã đánh với người khác sẽ được gỡ tên chứ không xoá hẳn — đó cũng là ván của đối thủ, xoá đi thì lịch sử của họ mất theo.
Mất quyền vào tài khoản rồi thì gửi yêu cầu tới địa chỉ ở mục 10; chúng tôi xử lý trong 30 ngày và có thể hỏi thêm để chắc chắn bạn đúng là chủ tài khoản. Xem thêm trang xoá dữ liệu.
8. Trẻ em
Dịch vụ dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ nhỏ hơn; nếu phát hiện, chúng tôi sẽ xoá. Phụ huynh thấy con mình đã lập tài khoản thì báo cho chúng tôi.
9. Thay đổi chính sách
Sửa gì thì ngày ở đầu trang sẽ đổi theo. Nếu là thay đổi lớn — chẳng hạn thu thập thêm loại dữ liệu mới — chúng tôi sẽ báo ngay trong trang trước khi áp dụng.
10. Liên hệ
Câu hỏi, khiếu nại, hay yêu cầu xoá dữ liệu, gửi về: [email protected]
Chính sách này diễn giải theo pháp luật Việt Nam, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.