Dữ liệu của bạn
Chính sách quyền riêng tư
Cập nhật lần cuối: 24 tháng 10, 2026
Bản dịch chỉ mang tính tham khảo; chỉ bản tiếng Pháp có giá trị pháp lý.
Tóm lại: chúng tôi chỉ giữ mức tối thiểu cần thiết để trò chơi hoạt động và chống gian lận. Không có tên, ngày sinh, địa chỉ, số điện thoại, không quảng cáo, không bán lại. Bạn có thể tải xuống hoặc xóa dữ liệu của mình bất cứ lúc nào từ tài khoản của bạn.
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu là đơn vị phát hành trang web: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Liên hệ cho mọi câu hỏi về dữ liệu của bạn: contact@rbxtcg.com.
Công ty được thành lập tại Vương quốc Anh, nơi được Liên minh châu Âu công nhận là có mức bảo vệ dữ liệu đầy đủ. Các quy định của GDPR (Quy định chung về bảo vệ dữ liệu của EU) áp dụng cho bạn nếu bạn sống ở Liên minh châu Âu.
2. Dữ liệu và lý do
| Dữ liệu | Lý do | Cơ sở pháp lý |
|---|---|---|
| Email, mật khẩu (không bao giờ lưu ở dạng văn bản rõ), ID Discord nếu bạn đăng nhập bằng Discord | Tạo tài khoản, đăng nhập, khôi phục tài khoản | Thực hiện dịch vụ mà bạn yêu cầu (hợp đồng) |
| Tên người chơi | Chơi, xuất hiện trong bảng tin rút thẻ hiếm, bảng xếp hạng và trong danh sách của bạn bè | Hợp đồng |
| Khai báo tuổi (“từ 15 tuổi trở lên” hoặc “dưới 15 tuổi và có sự đồng ý của bố mẹ”) và ngày khai báo | Áp dụng các biện pháp bảo vệ dành cho người dưới 15 tuổi | Nghĩa vụ pháp lý |
| Hoạt động chơi: thẻ, đá quý, lượt nạp, bộ đếm bảo đảm, nhiệm vụ, danh sách ước, bạn bè, trao đổi | Vận hành trò chơi | Hợp đồng |
| Nhật ký mở gói thẻ và biến động tiền tệ | Hỗ trợ khi có sự cố, chứng minh việc rút thẻ tuân theo tỉ lệ đã công bố, phát hiện gian lận | Hợp đồng và lợi ích hợp pháp |
| Dấu vân tay của thiết bị và địa chỉ IP (xem §3), nhật ký bảo mật, hình phạt | Mỗi thiết bị một tài khoản, chống robot, gian lận và trang trại tài khoản | Lợi ích hợp pháp (bảo mật và công bằng của trò chơi) |
| Các lần mua đá quý: gói ưu đãi, số tiền, ngày, mã thanh toán Stripe, trạng thái, việc chấp nhận giao ngay | Giao đá quý, xử lý hoàn tiền và tranh chấp, áp dụng quy tắc mua hàng, ghi sổ kế toán | Thực hiện hợp đồng; nghĩa vụ pháp lý (kế toán) |
Không dữ liệu nào được dùng cho quảng cáo, lập hồ sơ thương mại hay bị bán. Không có quyết định nào gây ra hệ quả pháp lý được đưa ra hoàn toàn tự động: các giới hạn chống gian lận (số lần thử, mức trần) được áp dụng tự động, nhưng việc tạm khóa hoặc cấm do một người quyết định, kèm lý do mà bạn có thể đọc và khiếu nại.
3. Thiết bị và địa chỉ IP
Để hạn chế nhiều tài khoản, trình duyệt của bạn nhận một mã định danh ngẫu nhiên (cookie rtcg_device, các script của trang không đọc được). Địa chỉ IP của bạn được đọc lúc đăng ký, đăng nhập hoặc mở gói dùng thử. Cả hai đều không được lưu ở dạng văn bản rõ: chúng tôi chỉ giữ một dấu vân tay được tính bằng khóa bí mật (HMAC-SHA-256), không thể dùng để tìm lại địa chỉ. Với địa chỉ IPv6, chỉ phần chỉ định thuê bao được sử dụng.
Các dấu vân tay này bị xóa 90 ngày sau lần sử dụng cuối (7 ngày sau khi hết hạn đối với gói dùng thử không cần tài khoản). Chúng tôi không dùng bất kỳ “dấu vân tay trình duyệt” nào (phông chữ, card đồ họa, v.v.).
Nếu một tài khoản bị xóa trong lúc đang bị tạm khóa hoặc bị cấm, dấu vân tay của các thiết bị của nó được giữ 90 ngày, không gắn với tài khoản, để ngăn việc tạo lại ngay một tài khoản trên cùng thiết bị.
4. Những gì người chơi khác thấy
Tên người chơi của bạn (bảng xếp hạng, bạn bè, trao đổi) và, nếu bạn rút được thẻ hiếm, một dòng trong bảng tin rút thẻ ở trang chủ. Bạn có thể rút khỏi bảng tin trong hồ sơ của bạn. Hãy chọn tên người chơi không phải tên thật của bạn. Không có nhắn tin tự do giữa người chơi.
5. Dưới 15 tuổi
Trang web mở cho mọi lứa tuổi. Khi đăng ký, mỗi người chơi cho biết mình có từ 15 tuổi trở lên hay không; người chơi dưới 15 tuổi khai báo rằng bố hoặc mẹ (hoặc người đại diện hợp pháp) đồng ý. Với những tài khoản này, tên người chơi mặc định không xuất hiện trong bảng tin công khai, và chúng tôi không yêu cầu thêm bất kỳ dữ liệu nào so với người chơi khác.
Bố mẹ có thể yêu cầu chúng tôi bất cứ lúc nào cho xem hoặc xóa dữ liệu tài khoản của con mình, tại địa chỉ contact@rbxtcg.com.
6. Lưu trong bao lâu
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản (email, tên người chơi, khai báo tuổi), thẻ, tiền tệ, nhiệm vụ, bạn bè, nhật ký tiền tệ, hình phạt | Cho đến khi xóa tài khoản |
| Nhật ký mở gói thẻ | 2 năm, hoặc cho đến khi xóa tài khoản |
| Dấu vân tay của thiết bị và địa chỉ IP gắn với tài khoản | 90 ngày sau lần sử dụng cuối |
| Gói dùng thử không cần tài khoản (và các dấu vân tay của nó) | 7 ngày sau khi hết hạn |
| Nhật ký bảo mật | Dấu vân tay bị xóa sau 90 ngày, sự kiện bị xóa sau 1 năm |
| Bản sao lưu cơ sở dữ liệu | Được thay thế sau khoảng 7 ngày |
| Các lần mua đá quý (gói ưu đãi, số tiền, ngày, mã thanh toán Stripe, trạng thái) | 6 năm sau khi mua (nghĩa vụ kế toán); được tách khỏi tài khoản của bạn nếu tài khoản bị xóa |
Các thời hạn được áp dụng bằng việc tự động xóa mỗi đêm.
7. Ai khác nhận dữ liệu
Chỉ các nhà cung cấp kỹ thuật cần thiết cho trang web, mỗi bên cho vai trò của mình:
| Nhà cung cấp | Vai trò | Dữ liệu | Quốc gia |
|---|---|---|---|
| Vercel Inc. | Lưu trữ trang web | địa chỉ IP và các yêu cầu (nhật ký kỹ thuật) | Hoa Kỳ |
| Supabase Inc. | Cơ sở dữ liệu và xác thực | email, tên người chơi, dữ liệu trò chơi, giá trị băm | Hoa Kỳ (dữ liệu nằm ở khu vực đã chọn cho dự án) |
| Cloudflare, Inc. (Turnstile) | Xác minh chống robot khi đăng ký, đăng nhập và mở gói dùng thử | địa chỉ IP và tín hiệu kỹ thuật của trình duyệt, tại thời điểm xác minh | Hoa Kỳ |
| Sendinblue SAS (Brevo) | Gửi email (mã đăng nhập, xóa tài khoản) | địa chỉ email, nội dung email | Pháp |
| Discord Inc. | Đăng nhập bằng Discord, chỉ khi bạn chọn cách này | ID Discord và email do Discord cung cấp | Hoa Kỳ |
| Pwned Passwords (Have I Been Pwned) | Kiểm tra xem mật khẩu đã từng bị rò rỉ hay chưa | 5 ký tự đầu của dấu vân tay mật khẩu, không có gì giúp nhận ra bạn | Úc |
| Stripe Payments Europe, Ltd. | Thanh toán các lần mua đá quý | mã tài khoản, gói ưu đãi, số tiền, email và dữ liệu thanh toán nhập tại Stripe (chúng tôi không bao giờ thấy thẻ của bạn) | Ireland (có thể chuyển dữ liệu sang Hoa Kỳ) |
Một số bên nằm ngoài Liên minh châu Âu. Các hoạt động chuyển dữ liệu này dựa trên các biện pháp bảo đảm mà GDPR quy định (quyết định về mức độ đầy đủ, bao gồm Khung bảo vệ dữ liệu EU–Hoa Kỳ, hoặc các điều khoản hợp đồng mẫu của Ủy ban châu Âu).
8. Quyền của bạn
- Tải xuống dữ liệu của bạn (quyền truy cập và quyền di chuyển dữ liệu): nút “Tải xuống dữ liệu của tôi” trong tài khoản của bạn.
- Xóa tài khoản của bạn (quyền xóa): trong tài khoản của bạn, với một mã gửi qua email. Mọi thứ đều bị xóa; các thẻ bị hủy (số của chúng vẫn được giữ, không có bất kỳ liên hệ nào với bạn).
- Sửa một dữ liệu (quyền chỉnh sửa), phản đối việc xử lý hoặc yêu cầu hạn chế xử lý: hãy viết cho contact@rbxtcg.com.
- Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của nước bạn: ở Pháp là CNIL (cnil.fr/fr/plaintes), ở Vương quốc Anh là ICO (ico.org.uk).
Chúng tôi trả lời trong vòng một tháng. Để chắc chắn yêu cầu đúng là của bạn, chúng tôi có thể đề nghị bạn viết từ email của tài khoản.
9. Bảo mật
Kết nối được mã hóa (HTTPS), mật khẩu được nhà cung cấp xác thực băm, cookie phiên mà script của trang không đọc được, quyền truy cập cơ sở dữ liệu bị giới hạn bằng quy tắc cho từng người chơi. Bản sao lưu cơ sở dữ liệu được thay thế sau khoảng 7 ngày: dữ liệu đã xóa có thể còn trong đó đến lúc ấy.
Cookie: danh sách đầy đủ và cài đặt của bạn nằm ở trang Cookie.
10. Thay đổi
Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ thông báo trên trang web trước khi thay đổi được áp dụng. Ngày ở đầu trang là ngày của phiên bản mới nhất.
Xem thêm: Thông tin pháp lý · Quyền riêng tư · Điều khoản sử dụng · Cookie · Xác suất