Chính sách quyền riêng tư

1. Chúng tôi thu thập gì
 a) Mã cài đặt: một chuỗi ngẫu nhiên app tự tạo lần đầu mở game, dùng để đăng nhập ẩn danh (tài khoản khách gắn với máy
    này). KHÔNG phải mã phần cứng, không phải IDFA / Advertising ID. Máy chủ gán cho bạn một mã người chơi (User ID).
 b) Nếu bạn CHỌN đăng ký tài khoản (từ Luyện Khí tầng 5): bằng tên đăng nhập + mật khẩu của game -> chúng tôi lưu tên đăng
    nhập và mật khẩu ĐÃ BĂM (bcrypt, không ai đọc được mật khẩu gốc); hoặc bằng Google (Android) / Apple (iOS) -> mã định danh tài khoản Google / Apple và (nếu nhà cung cấp gửi
    kèm) email, tên hiển thị, ảnh đại diện; với Apple bạn có thể chọn ẩn email. Chúng tôi không dùng email để liên lạc hay quảng cáo.
 c) Dữ liệu chơi: tên nhân vật, cảnh giới, vật phẩm, tông môn, nhiệm vụ, kết quả trận, giao dịch đấu giá bằng tiền trong game.
 d) Nội dung bạn tạo: tin nhắn chat (thế giới, khu vực, nhóm, tông môn, nhắn riêng), tên nhân vật, tên tông môn.
 e) An toàn & chống gian lận: báo cáo vi phạm (người báo cáo, người bị báo cáo, lý do, tin nhắn liên quan và vài tin xung
    quanh làm bằng chứng), danh sách người bạn đã chặn, thời điểm bạn đồng ý Quy tắc trò chuyện, nhật ký thao tác trên máy chủ
    (audit). Địa chỉ IP chỉ được lưu khi đăng nhập sai (để chặn dò mật khẩu), kèm thời điểm, tối đa 1 ngày.
 f) Trên máy của bạn: bản lưu game, cài đặt, phiên đăng nhập (được mã hóa).
 KHÔNG thu thập: vị trí, danh bạ, ảnh, camera, micro, dữ liệu sức khỏe, thông tin thanh toán. KHÔNG có quảng cáo,
 KHÔNG SDK analytics / theo dõi của bên thứ ba, KHÔNG theo dõi bạn qua app / web khác.

2. Dùng để làm gì
 Chỉ để vận hành trò chơi: lưu tiến trình, chơi cùng người khác, chat, đăng nhập tài khoản đã đăng ký trên máy mới, giữ an toàn cộng đồng
 (lọc từ ngữ, xử lý báo cáo, chặn spam / gian lận). Không bán, không cho thuê, không chia sẻ dữ liệu với bên thứ ba để quảng cáo.

3. Chia sẻ
 - Người chơi khác thấy: tên nhân vật, cảnh giới, ngoại hình, tông môn, tin chat bạn gửi vào kênh họ ở trong.
 - Nhà cung cấp hạ tầng: máy chủ thuê (VPS) chạy Nakama + PostgreSQL lưu dữ liệu thay chúng tôi.
 - Google / Apple: chỉ khi bạn bấm đăng ký / đăng nhập bằng Google / Apple, để xác minh tài khoản.
 - Cơ quan nhà nước: khi pháp luật bắt buộc, hoặc khi có nội dung gây hại cho trẻ em (báo cáo cho cơ quan có thẩm quyền).

4. Lưu giữ bao lâu
 - Tin nhắn chat: nhắn riêng 30 ngày; kênh tông môn 7 ngày; kênh khu vực / nhóm 24 giờ; kênh thế giới chỉ giữ 200 tin gần nhất.
 - Báo cáo vi phạm: tới khi xử lý xong + 180 ngày. Nhật ký thao tác (audit): 90 ngày.
 - Dữ liệu tài khoản: tới khi bạn xóa tài khoản. Tài khoản khách (chưa đăng ký) chỉ vào được từ máy đã tạo nó: gỡ game hay
   đổi máy là không vào lại được; dữ liệu của nó vẫn được xóa khi bạn yêu cầu (mục 5).

5. Xóa tài khoản
 Trong game: Tạm dừng > Tài khoản > Xóa tài khoản (gõ XOA rồi chọn "Xóa vĩnh viễn"). Hoặc trên web: https://thanhnguyen6702.github.io/tutienky-legal/delete-account.html
 (cần mã người chơi hiển thị trong trang Tài khoản; để chứng minh là chủ tài khoản, gửi từ email Google / Apple đã đăng ký,
 hoặc xóa ngay trong game trên máy đang chơi / sau khi đăng nhập bằng tên đăng nhập). Tài khoản được giữ 7 ngày để bạn đổi ý, sau đó máy chủ xóa vĩnh viễn:
 tài khoản, thiết bị đăng nhập, tên đăng nhập + mật khẩu băm, liên kết Google / Apple, tiến trình, vật phẩm, bạn bè, tư cách tông môn, TẤT CẢ tin chat bạn
 đã gửi, và kết thúc các phiên đấu giá đang mở (xóa tên người bán). Chỉ giữ lại, theo mục 4: báo cáo vi phạm liên quan đến bạn
 và nhật ký audit (không gắn với tài khoản nào còn tồn tại), rồi tự xóa khi hết hạn. Bản lưu trên máy bị xóa khi gỡ app.

6. Trẻ em
 Game dành cho người từ 13 tuổi trở lên và không nhắm tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ
 dưới 13 tuổi; nếu phát hiện, chúng tôi sẽ xóa tài khoản đó. Phụ huynh liên hệ support.feedback.vn@gmail.com.
 Chúng tôi không dung thứ nội dung xâm hại tình dục trẻ em (CSAE / CSAM): tài khoản vi phạm bị khóa và báo cho cơ quan chức năng.

7. Bảo mật
 Mật khẩu (nếu bạn đăng ký tên đăng nhập) chỉ lưu dạng băm bcrypt; đăng nhập sai nhiều lần bị tạm khóa 15 phút. Quên mật khẩu:
 liên hệ support.feedback.vn@gmail.com (xác minh bằng mã người chơi / tên nhân vật). Không có mã khôi phục. Phiên đăng nhập
 trên máy được mã hóa. Kết nối tới máy chủ: được mã hóa (HTTPS/TLS).

8. Quyền của bạn
 Bạn có thể xem dữ liệu chơi trong game, yêu cầu bản sao hoặc sửa / xóa dữ liệu qua support.feedback.vn@gmail.com; chúng tôi trả lời trong 30 ngày.

9. Thay đổi
 Khi chính sách đổi, ngày hiệu lực ở đầu trang được cập nhật; thay đổi quan trọng sẽ được thông báo trong game.