Chính Sách Bảo Mật (Privacy Policy)

Chào mừng bạn đến với Endworld · Immortal Path (gọi tắt là "Endworld", "Ứng dụng"), một nền tảng trò chơi mô phỏng thế giới tu chân trực tuyến (Đô thị cao võ) được phát triển và vận hành bởi NC Studios ("Chúng tôi").

Chúng tôi cam kết tôn trọng và bảo vệ tuyệt đối quyền riêng tư cùng thông tin cá nhân của người chơi. Chính sách bảo mật này giải thích minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn truy cập trang web https://endworld.ncstudios.ddns.net hoặc sử dụng tính năng đăng nhập bằng tài khoản Google (Google Identity Services / OAuth 2.0).

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký hoặc đăng nhập vào Endworld thông qua cơ chế Đăng nhập bằng Google (Google OAuth 2.0), hệ thống Keycloak SSO của chúng tôi chỉ yêu cầu các phạm vi quyền cơ bản (basic scopes: openid, email, profile):

• Mã định danh Google (Google User ID): Chuỗi ký tự duy nhất dùng để liên kết tài khoản Google của bạn với tài khoản người chơi trong game.
• Địa chỉ Email: Được sử dụng để định danh tài khoản duy nhất, gửi thông báo bảo mật quan trọng hoặc hỗ trợ khôi phục tài khoản.
• Họ và Tên / Tên hiển thị (Display Name): Được sử dụng để hiển thị tên hồ sơ người chơi mặc định trong thế giới game (bạn có thể thay đổi trong game).
• Ảnh đại diện (Avatar URL): Được sử dụng để hiển thị hình đại diện nhân vật trong bảng điều khiển và hồ sơ cá nhân.

2. Mục Đích Sử Dụng Dữ Liệu

Chúng tôi chỉ sử dụng các thông tin thu thập được cho các mục đích thiết yếu sau:

1. Xác thực danh tính & Đăng nhập một lần (Single Sign-On): Cho phép bạn đăng nhập nhanh chóng, an toàn vào hệ sinh thái máy chủ Endworld mà không cần phải ghi nhớ thêm mật khẩu phức tạp.
2. Khởi tạo và đồng bộ tiến trình trò chơi: Lưu trữ cảnh giới tu luyện, trạng thái nhân vật, vật phẩm, công pháp và biến niên sử của bạn trên máy chủ trực tuyến.
3. Đảm bảo an toàn tài khoản: Phát hiện và ngăn chặn hành vi xâm nhập trái phép, gian lận (cheat/hack), bảo vệ quyền lợi chính đáng của cộng đồng người chơi.
4. Hỗ trợ kỹ thuật: Tiếp nhận phản hồi, giải quyết tranh chấp tài khoản và hỗ trợ người chơi khi gặp sự cố đăng nhập.

3. Cam Kết Tuân Thủ Chính Sách Dữ Liệu Google API

Việc Endworld sử dụng và chuyển giao thông tin nhận được từ Google API cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use requirements):

• KHÔNG bán hoặc cho thuê dữ liệu cá nhân: Dữ liệu người dùng Google tuyệt đối không bao giờ bị bán, chia sẻ hoặc chuyển nhượng cho bất kỳ bên thứ ba, nhà môi giới dữ liệu hoặc đối tác tiếp thị nào.
• KHÔNG sử dụng cho quảng cáo nhắm mục tiêu: Dữ liệu người dùng Google không bao giờ được sử dụng để phân phát quảng cáo, retargeting hay xây dựng hồ sơ tín dụng.
• KHÔNG cho con người đọc dữ liệu: Nhân viên của NC Studios không được phép đọc dữ liệu cá nhân của người chơi, trừ khi có sự đồng ý rõ ràng của bạn trong trường hợp giải quyết sự cố kỹ thuật hoặc theo yêu cầu bắt buộc của pháp luật.

4. Lưu Trữ Và Bảo Mật Thông Tin

An toàn thông tin là ưu tiên cốt lõi của NC Studios. Dữ liệu của người chơi được bảo vệ theo các tiêu chuẩn kỹ thuật nghiêm ngặt:

• Mã hóa toàn diện trong quá trình truyền tải: Mọi kết nối giữa trình duyệt của bạn, máy chủ Keycloak SSO và cụm Kubernetes đều được mã hóa bằng giao thức TLS 1.3 (HTTPS) với chứng chỉ số hợp lệ từ Let's Encrypt.
• Hạ tầng cô lập: Hệ thống cơ sở dữ liệu được đặt trong mạng nội bộ riêng (private network), bảo vệ bằng tường lửa nhiều lớp và cơ chế kiểm soát truy cập nghiêm ngặt.
• Kiểm toán định kỳ: Mã nguồn và cấu hình hạ tầng Kubernetes được rà soát định kỳ nhằm ngăn ngừa lỗ hổng bảo mật.

5. Quyền Của Người Chơi & Hướng Dẫn Yêu Cầu Xóa Dữ Liệu (Right to be Forgotten)

Bạn có toàn quyền đối với dữ liệu cá nhân của mình. Cụ thể, bạn có quyền:

• Kiểm tra, cập nhật hoặc điều chỉnh thông tin hồ sơ của mình trong giao diện người dùng.
• Thu hồi quyền truy cập của Endworld bất kỳ lúc nào thông qua trang quản lý tài khoản Google của bạn tại Google Security Permissions.
• Yêu cầu xóa vĩnh viễn toàn bộ tài khoản và dữ liệu liên quan:

6. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phù hợp với các thay đổi về mặt pháp lý hoặc cập nhật tính năng mới trong trò chơi. Mọi thay đổi quan trọng sẽ được thông báo nổi bật trên trang chủ hoặc gửi tới email của người chơi trước khi áp dụng.

7. Thông Tin Liên Hệ

Nếu bạn có bất kỳ thắc mắc, phản ánh hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ với chúng tôi qua:

• Đơn vị phát triển: NC Studios
• Phụ trách an toàn dữ liệu: Nguyễn Tuấn Mông (Lead Developer)
• Email hỗ trợ & bảo mật: mongtt.rabbits@gmail.com
• Trang web chính thức: https://endworld.ncstudios.ddns.net
• Hệ thống SSO: https://sso.ncstudios.ddns.net