Chính sách bảo mật

Cập nhật lần cuối: 13 tháng 7, 2026

PlunWorld ("Trò chơi") được phát triển và vận hành bởi GameMax ("chúng tôi"). Chính sách này giải thích chúng tôi thu thập thông tin gì khi bạn chơi PlunWorld hoặc truy cập website này, dùng vào việc gì, và bạn có những quyền, lựa chọn nào.

Tóm tắt trong 30 giây

  • 🎮 Chơi không cần danh tính thật — chỉ cần một username tự đặt và mật khẩu. Không tên thật, không số điện thoại, không bắt buộc email.
  • 🚫 Không quảng cáo, không tracker — Trò chơi chứa 0 SDK quảng cáo, phân tích hay theo dõi, và không theo dõi bạn trên ứng dụng/website khác.
  • 📵 Không xin quyền nhạy cảm — Trò chơi không truy cập vị trí, camera, micro, danh bạ hay hình ảnh của bạn.
  • 💳 Chúng tôi không bao giờ thấy thông tin thanh toán — mọi giao dịch do Apple và Google xử lý.
  • 🗑️ Xoá bất cứ lúc nào — xoá tài khoản và toàn bộ dữ liệu ngay trong game, hoặc qua trang xoá tài khoản.
  • 🤝 Không bao giờ bán dữ liệu của bạn — cho bất kỳ ai, vì bất kỳ lý do gì.

1. Chúng tôi là ai

GameMax là nhà phát triển và đơn vị kiểm soát dữ liệu của PlunWorld. Liên hệ mọi vấn đề về quyền riêng tư: support@plunworld.live

2. Thông tin chúng tôi thu thập

2.1 Bảng tóm tắt

Dữ liệu Ví dụ Bắt buộc? Mục đích Chia sẻ bên thứ ba?
Thông tin đăng nhập Username, mật khẩu (lưu dạng băm bcrypt) Đăng nhập, lưu tiến trình Không
Email Email khôi phục (mã xác thực lưu dạng băm một chiều) Tùy chọn Khôi phục tài khoản, cảnh báo bảo mật Chỉ để gửi thư (Resend)
Hồ sơ mua hàng Biên lai, mã giao dịch của cửa hàng, gói mua, trạng thái Chỉ khi bạn mua Cộng vật phẩm, chống gian lận, hoàn tiền Apple / Google (xác thực)
Dữ liệu trong game Chỉ số nhân vật, tiền tệ, vị trí, túi đồ, thú cưỡi, nhiệm vụ, bang hội, giao dịch chợ, nhật ký chiến đấu Có (sinh ra khi chơi) Vận hành game, lưu tiến trình Không
Dữ liệu kỹ thuật & bảo mật Địa chỉ IP và hành động trong game trong nhật ký bảo mật, mã phiên Bảo mật, chống gian lận Không

2.2 Những gì chúng tôi KHÔNG thu thập

Chúng tôi không thu thập tên thật, số điện thoại, địa chỉ, vị trí GPS, danh bạ, hình ảnh, dữ liệu micro/camera, dấu vân tay thiết bị, hay bất kỳ mã định danh quảng cáo nào (IDFA / GAID). Đăng ký không cần email.

Tin nhắn chat không được lưu trữ. Chat chỉ được chuyển trực tiếp tới người chơi ở gần và không bao giờ ghi vào cơ sở dữ liệu. Bong bóng chat tan là tin nhắn biến mất.

2.3 Mua hàng

Thanh toán do Apple App Store hoặc Google Play xử lý hoàn toàn theo điều khoản của họ. Chúng tôi không bao giờ nhận hay lưu thông tin thẻ/ngân hàng. Để cộng vật phẩm và xử lý hoàn tiền, chúng tôi lưu biên lai, mã giao dịch, mã gói và trạng thái giao dịch/hoàn tiền.

2.4 Dữ liệu kỹ thuật và bảo mật

  • Địa chỉ IP — ghi trong nhật ký bảo mật/chống gian lận cùng các hành động quan trọng (đăng nhập, biến động tiền tệ, giao dịch), và xuất hiện trong email cảnh báo bảo mật để bạn nhận biết hoạt động đáng ngờ trên tài khoản mình.
  • Mã phiên đăng nhập — giữ trạng thái đăng nhập; hết hạn sau 24 giờ.
  • Cookie website — website này chỉ lưu một cookie chức năng duy nhất (ngôn ngữ bạn chọn). Không có cookie phân tích hay quảng cáo.

3. Mục đích sử dụng — và cơ sở pháp lý

Mục đích Dữ liệu Cơ sở pháp lý (GDPR Điều 6)
Vận hành Trò chơi, lưu tiến trình Tài khoản, dữ liệu game Thực hiện hợp đồng
Xác thực giao dịch, xử lý hoàn tiền Hồ sơ mua hàng Thực hiện hợp đồng, nghĩa vụ pháp lý
Phát hiện gian lận, chiếm đoạt tài khoản Nhật ký bảo mật, dữ liệu game Lợi ích chính đáng (công bằng & an toàn)
Khôi phục tài khoản, cảnh báo bảo mật Email (nếu có) Sự đồng ý
Tuân thủ pháp luật (thuế, bảo vệ người tiêu dùng) Hồ sơ mua hàng Nghĩa vụ pháp lý

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không lập hồ sơ tiếp thị, không bán hay cho thuê dữ liệu cá nhân.

4. Chia sẻ dữ liệu với ai

  • Apple / Google — biên lai mua hàng được xác thực với máy chủ của họ; họ vốn nắm quan hệ thanh toán với bạn.
  • Resend (dịch vụ gửi email) — chỉ nhận địa chỉ email để gửi các email giao dịch nêu trên, và chỉ khi bạn đã thêm email.
  • Hạ tầng máy chủ — máy chủ và bản sao lưu mã hoá chạy trên hạ tầng do chúng tôi kiểm soát; tệp tài nguyên game phân phối qua CDN không chứa dữ liệu người chơi.
  • Cơ quan chức năng — khi pháp luật yêu cầu, hoặc khi cần bảo vệ người chơi và dịch vụ.

Chúng tôi không bao giờ bán dữ liệu cá nhân, và không bên thứ ba nào nhận dữ liệu của bạn cho mục đích quảng cáo hay phân tích.

Người chơi khác đương nhiên thấy username, ngoại hình nhân vật, bang hội và hành động công khai của bạn trong thế giới (bao gồm tin đăng chợ) — đây là đặc thù của game nhiều người chơi.

5. Bảo mật dữ liệu

  • Toàn bộ kết nối giữa Trò chơi, website và máy chủ được mã hoá khi truyền (TLS/HTTPS).
  • Mật khẩu băm bằng bcrypt; mã khôi phục/xác thực lưu dạng băm một chiều và hết hạn nhanh.
  • Quyền truy cập hệ thống vận hành giới hạn cho nhân sự được uỷ quyền, bảo vệ bằng xác thực hai lớp và có ghi vết.
  • Bản sao lưu xoay vòng tự động, lưu trên hạ tầng do chúng tôi kiểm soát.
  • Nếu xảy ra sự cố rò rỉ dữ liệu có khả năng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo cho người chơi bị ảnh hưởng và cơ quan có thẩm quyền không chậm trễ, theo quy định pháp luật.

6. Thời gian lưu trữ

Dữ liệu Lưu trong
Dữ liệu tài khoản & game Suốt thời gian tài khoản tồn tại
Nhật ký bảo mật & chiến đấu (gồm IP) Trong thời gian cần cho chống gian lận và điều tra bảo mật, sau đó dọn định kỳ
Hồ sơ mua hàng Theo yêu cầu kế toán, hoàn tiền và quy định cửa hàng
Bản sao lưu xoay vòng Tự động ghi đè theo chu kỳ cố định

Khi bạn xoá tài khoản, toàn bộ dữ liệu tài khoản và game bị xoá ngay và vĩnh viễn; phần còn sót trong bản sao lưu xoay vòng sẽ bị ghi đè trong chu kỳ sao lưu thông thường.

7. Quyền của bạn

Tuỳ nơi bạn sống — bao gồm GDPR (EU/Anh), CCPA/CPRA (California) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Việt Nam) — bạn có quyền:

  • Truy cập dữ liệu cá nhân chúng tôi nắm giữ (phần lớn hiển thị ngay trong game);
  • Chỉnh sửa dữ liệu không chính xác;
  • Xoá dữ liệu (xem Mục 8);
  • Phản đối hoặc hạn chế một số hoạt động xử lý;
  • Di chuyển dữ liệu — nhận bản sao dữ liệu bạn đã cung cấp;
  • Rút lại sự đồng ý bất kỳ lúc nào (ví dụ: gỡ email khôi phục);
  • Khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Chúng tôi không bao giờ phân biệt đối xử với người chơi thực hiện quyền của mình. Để thực hiện bất kỳ quyền nào, liên hệ support@plunworld.live — chúng tôi phản hồi trong vòng 30 ngày.

8. Xoá tài khoản và dữ liệu

Bạn luôn nắm quyền kiểm soát:

  1. Trong game: mở Cài đặt → Xoá tài khoản. Việc xoá diễn ra ngay và vĩnh viễn — tài khoản cùng toàn bộ dữ liệu game liên quan bị gỡ bỏ.
  2. Qua web: nếu không còn truy cập được game, làm theo hướng dẫn tại trang Xoá tài khoản — không cần cài lại ứng dụng.

Những bản ghi pháp luật buộc phải giữ (ví dụ hồ sơ mua hàng phục vụ thuế và hoàn tiền) chỉ được lưu trong thời hạn bắt buộc và tách biệt khỏi mọi mục đích sử dụng khác.

9. Trẻ em

PlunWorld không hướng tới trẻ em dưới 13 tuổi, và theo tinh thần COPPA, chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi. Vì đăng ký không yêu cầu tên, email hay thông tin cá nhân nào khác, dữ liệu về mỗi người chơi được tối thiểu hoá ngay từ thiết kế. Nếu bạn cho rằng một trẻ dưới 13 tuổi đã cung cấp thông tin cá nhân, hãy liên hệ support@plunworld.live để chúng tôi xoá ngay.

10. Quyền ứng dụng (permissions)

Trò chơi không xin bất kỳ quyền nhạy cảm nào trên thiết bị: không vị trí, không camera, không micro, không danh bạ, không thư viện ảnh, không bộ nhớ ngoài. Chỉ cần kết nối mạng để chơi.

11. Quyết định tự động

Chúng tôi không đưa ra quyết định tự động nào gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tới bạn. Hệ thống chống gian lận có thể tự động đánh dấu hoạt động đáng ngờ, nhưng mọi hình thức xử phạt (khoá/cấm) đều do con người xem xét và quyết định, và bạn có thể khiếu nại qua hỗ trợ.

12. Chuyển dữ liệu quốc tế

Máy chủ của chúng tôi có thể đặt tại nhiều khu vực (ví dụ châu Á). Khi dữ liệu được chuyển qua biên giới, chúng tôi bảo vệ nó bằng các biện pháp nêu trong chính sách này và theo yêu cầu của pháp luật hiện hành.

13. Thay đổi chính sách

Chính sách có thể được cập nhật khi Trò chơi phát triển. Thay đổi quan trọng sẽ được thông báo trong game hoặc trên website này trước khi có hiệu lực, kèm ngày "Cập nhật lần cuối". Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn.

14. Liên hệ

GameMax — đội ngũ PlunWorld Email: support@plunworld.live Website: https://plunworld.live

Chúng tôi cam kết trả lời mọi yêu cầu về quyền riêng tư trong vòng 30 ngày.