Chính Sách Bảo Mật

Big 2 (bigtwo.online) là trò chơi bài nhiều người chơi miễn phí được vận hành từ California, Hoa Kỳ.

Theo GDPR, GDPR của Vương quốc Anh và các luật tương tự, người vận hành nêu trên là bên kiểm soát dữ liệu cá nhân được xử lý qua trang này. Liên hệ cho mọi câu hỏi hoặc yêu cầu về quyền riêng tư: [email protected].

Chơi ẩn danh (không có tài khoản): chúng tôi tạo một UUID ngẫu nhiên lưu trong localStorage của trình duyệt để nhận diện thiết bị giữa các phiên chơi. Chúng tôi không thu thập tên, email hay bất kỳ dữ liệu liên kết tài khoản nào khi bạn chơi ẩn danh.

Dữ liệu tài khoản (nếu bạn đăng nhập): địa chỉ email, mã định danh OAuth từ Google hoặc Discord (nếu dùng đăng nhập mạng xã hội), tên hiển thị bạn chọn, thời điểm bạn chấp nhận điều khoản và ngày tài khoản được tạo hoặc sửa đổi lần cuối.

Dữ liệu chơi và kỹ thuật: mã phòng, hành động trong trò chơi, sự kiện kết nối, ngôn ngữ trình duyệt và địa chỉ IP. Địa chỉ IP được các nhà cung cấp hạ tầng (Cloudflare, Netlify, PartyKit) thu thập tự động để chống gian lận, phát hiện lạm dụng và bảo vệ DDoS. Chúng tôi không lưu IP trong cơ sở dữ liệu ứng dụng.

Cookie và công nghệ tương tự: một cookie cần thiết cho phiên xác thực (do Supabase đặt khi bạn đăng nhập), cookie phân tích do Google Analytics đặt, và cookie quảng cáo do Google AdSense cùng các đối tác quảng cáo được chứng nhận đặt để phục vụ và đo lường quảng cáo. Các cookie không thiết yếu chỉ được bật sau khi có sự đồng ý của bạn ở những nơi luật địa phương yêu cầu.

Chúng tôi dùng dữ liệu tài khoản để xác thực bạn, hiển thị hồ sơ, đồng bộ tiến trình chơi và (nếu bạn mua vật phẩm trang trí trong tương lai) liên kết giao dịch với tài khoản để bạn giữ được những gì đã trả tiền. Dữ liệu chơi và kỹ thuật được dùng để vận hành dịch vụ nhiều người chơi và ngăn chặn lạm dụng.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu của bạn để huấn luyện mô hình học máy. Để duy trì trò chơi miễn phí, chúng tôi hiển thị quảng cáo do Google AdSense phục vụ; Google cùng các đối tác quảng cáo được chứng nhận sử dụng cookie và mã định danh tương tự để phục vụ và đo lường quảng cáo, đồng thời có thể dùng thông tin này để cá nhân hoá quảng cáo bạn thấy trên web. Xem mục AdSense bên dưới để biết chi tiết và cách từ chối.

Khi GDPR áp dụng, các cơ sở pháp lý của chúng tôi là: (a) thực hiện hợp đồng với bạn khi bạn đăng nhập hoặc mua hàng; (b) lợi ích hợp pháp của chúng tôi trong việc vận hành trò chơi an toàn, hoạt động (chống gian lận, gỡ lỗi, giảm thiểu lạm dụng); và (c) sự đồng ý của bạn cho cookie phân tích không thiết yếu, có thể rút lại bất cứ lúc nào.

Khi bạn đã đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành Big 2. Mỗi bên chỉ nhận dữ liệu cần thiết cho chức năng của mình và bị ràng buộc bởi điều khoản bảo mật riêng.

Supabase — lưu trữ xác thực và cơ sở dữ liệu. Lưu hàng tài khoản, cookie phiên và bất kỳ dữ liệu nào bạn lưu qua hồ sơ. Bảo mật: supabase.com/privacy.

PartyKit (Cloudflare Workers) — máy chủ trò chơi nhiều người chơi thời gian thực. Nhận sự kiện trò chơi, ID người chơi và IP (để quản lý kết nối). Bảo mật: cloudflare.com/privacypolicy.

Netlify — lưu trữ ứng dụng Next.js. Nhận nhật ký yêu cầu gồm IP, user agent và URL. Bảo mật: netlify.com/privacy.

Cloudflare — DNS, CDN và bảo vệ bot trước trang. Nhận IP và siêu dữ liệu yêu cầu. Bảo mật: cloudflare.com/privacypolicy.

Google (Đăng nhập với Google) — chỉ khi bạn chọn đăng nhập bằng Google. Google nhận yêu cầu đăng nhập và trả lại email cùng mã định danh ổn định. Bảo mật: policies.google.com/privacy.

Discord (Đăng nhập với Discord) — chỉ khi bạn chọn đăng nhập bằng Discord. Discord nhận yêu cầu đăng nhập và trả lại email cùng mã định danh ổn định. Bảo mật: discord.com/privacy.

Google Analytics 4 — phân tích sử dụng ẩn danh (lượt xem trang, trình duyệt, quốc gia ở mức thành phố, không phải địa chỉ). IP được ẩn danh trước khi lưu. Bảo mật: policies.google.com/privacy.

Google AdSense — hiển thị quảng cáo trên trang để hỗ trợ chơi miễn phí. Google và các đối tác quảng cáo bên thứ ba được chứng nhận sử dụng cookie, mã định danh thiết bị và các công nghệ tương tự để phục vụ, cá nhân hoá và đo lường quảng cáo, và có thể kết hợp với thông tin bạn đã cung cấp cho các dịch vụ Google khác. Bạn có thể xem cách Google sử dụng cookie quảng cáo tại policies.google.com/technologies/ads, từ chối quảng cáo được cá nhân hoá qua Cài đặt Quảng cáo của Google (adssettings.google.com), và từ chối quảng cáo cá nhân hoá của bên thứ ba tại youradchoices.com (Hoa Kỳ) hoặc youronlinechoices.eu (EU/UK). Bảo mật: policies.google.com/privacy.

Ko-fi — widget quyên góp tùy chọn. Tải từ CDN của Ko-fi; chỉ kích hoạt trao đổi dữ liệu khi bạn chủ động nhấp vào. Bảo mật: ko-fi.com/privacy.

Hầu hết các nhà cung cấp dịch vụ của chúng tôi đặt tại Hoa Kỳ. Nếu bạn truy cập Big 2 từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc các khu vực có quy định nội địa hóa dữ liệu, dữ liệu của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ. Chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn (SCC) và các cơ chế tương đương do nhà cung cấp (Supabase, Netlify, Cloudflare, Google) công bố để chuyển dữ liệu này hợp pháp.

Chúng tôi lưu dữ liệu tài khoản miễn là tài khoản còn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa mềm hàng ngay lập tức (email được xóa, đăng nhập bị vô hiệu hóa) và xóa cứng trong vòng 30 ngày, trừ khi cần lưu một bản ghi tối thiểu vì lý do pháp lý hoặc tài chính (ví dụ, hồ sơ giao dịch mua hàng mà luật thuế thường yêu cầu lưu vài năm).

Nhật ký trò chơi và sự kiện phân tích được lưu tối đa 14 tháng rồi bị xóa hoặc tổng hợp.

Tùy nơi bạn sống, bạn có một phần hoặc toàn bộ các quyền sau đối với dữ liệu cá nhân:

Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi giữ. Nếu bạn tạo tài khoản, bạn có thể tự phục vụ qua nút 'Tải xuống dữ liệu của tôi' trong hồ sơ. Người chơi ẩn danh không có dữ liệu liên kết tài khoản nào được lưu.

Quyền xóa — xóa tài khoản và dữ liệu liên quan. Nếu bạn tạo tài khoản, bạn có thể tự phục vụ qua nút 'Xóa tài khoản' trong hồ sơ. Nếu bạn chơi ẩn danh, chúng tôi không lưu dữ liệu liên kết tài khoản nào để xóa; bạn có thể xoá mã định danh thiết bị ngẫu nhiên mà chúng tôi tạo bằng cách xoá dữ liệu trang web cho bigtwo.online trong trình duyệt.

Quyền chuyển dữ liệu — nhận dữ liệu ở định dạng máy đọc được. Nếu bạn tạo tài khoản, nút 'Tải xuống dữ liệu của tôi' sẽ trả về JSON. Người chơi ẩn danh không có dữ liệu liên kết tài khoản để xuất.

Quyền sửa đổi — sửa dữ liệu cá nhân không chính xác. Nếu bạn tạo tài khoản, bạn có thể chỉnh tên hiển thị trong hồ sơ. Với các sửa đổi khác, gửi email cho chúng tôi.

Quyền phản đối / hạn chế xử lý — yêu cầu chúng tôi dừng hoặc giới hạn một số xử lý nhất định.

Quyền khiếu nại — liên hệ cơ quan bảo vệ dữ liệu địa phương. Ví dụ: ICO (Anh), CNIL (Pháp), Datenschutzbehörde (Áo), Bộ Thông tin và Truyền thông (Việt Nam).

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi không tính phí và không yêu cầu giấy tờ vượt quá mức cần thiết để xác minh.

Big 2 không hướng đến trẻ em dưới 13 tuổi. Khi tạo tài khoản, chúng tôi yêu cầu bạn xác nhận đủ 13 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng có trẻ dưới 13 tuổi đã tạo tài khoản, hãy liên hệ [email protected] và chúng tôi sẽ xóa.

Chúng tôi dựa vào Supabase, Netlify và Cloudflare để có mã hóa truyền tải tiêu chuẩn ngành (TLS), mã hóa lưu trữ cơ sở dữ liệu và kiểm soát truy cập. Không hệ thống nào hoàn toàn an toàn, và chúng tôi không thể đảm bảo chống lại mọi vi phạm có thể hình dung, nhưng nếu xảy ra vi phạm dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát theo yêu cầu của pháp luật.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ phát triển (ví dụ, khi thêm Stripe để thanh toán). Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày 'Cập nhật lần cuối' ở đầu trang và, đối với thay đổi đáng kể, thông báo trong ứng dụng hoặc qua email ít nhất 14 ngày trước khi áp dụng.

Câu hỏi về quyền riêng tư, yêu cầu xóa, hoặc bất cứ điều gì khác: [email protected].