Chính sách bảo mật

Phiên bản dự thảo 0.2 (web) · 07/11/2026 · CHỜ PHÁP CHẾ DUYỆT — bản dự thảo, chưa phải văn bản chính thức.

1. Bên kiểm soát và xử lý dữ liệu

[TÊN DOANH NGHIỆP PHÁT HÀNH] (mã số doanh nghiệp [MST], địa chỉ [ĐỊA CHỈ]) là bên kiểm soát và xử lý dữ liệu cá nhân của người chơi Fermata. Đầu mối bảo vệ dữ liệu cá nhân: [HỌ TÊN / BỘ PHẬN], email [EMAIL DỮ LIỆU CÁ NHÂN].

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), Luật An ninh mạng 2018, Nghị định 147/2024/NĐ-CP và các văn bản hướng dẫn [pháp chế kiểm tra văn bản hiện hành].

2. Dữ liệu chúng tôi thu thập

a) Dữ liệu tài khoản: email; mật khẩu (máy chủ chỉ lưu dạng băm, không ai đọc được mật khẩu gốc); mã định danh từ Google, Apple hoặc Facebook khi bạn đăng nhập bằng các tài khoản này (chúng tôi không nhận mật khẩu Google/Apple/Facebook; với Facebook chỉ dùng quyền hồ sơ công khai cơ bản, không đọc danh sách bạn bè); mã thiết bị ngẫu nhiên cho tài khoản khách.

b) Dữ liệu xác thực theo quy định: số điện thoại di động Việt Nam (khi bước xác thực được bật), lưu mã hóa; trong Trò chơi chỉ hiển thị dạng che.

c) Ngày sinh: dùng để áp dụng giới hạn thời gian chơi cho người dưới 18 tuổi; máy chủ chỉ trả về nhóm tuổi, không công khai ngày sinh.

d) Dữ liệu chơi: tên nhân vật, tiến trình, vật phẩm, lịch sử giao dịch trong Trò chơi, thời gian chơi mỗi ngày, tin nhắn trong kênh trò chuyện, báo cáo vi phạm.

đ) Dữ liệu kỹ thuật: địa chỉ IP, loại và tên mẫu thiết bị, hệ điều hành, phiên bản Trò chơi, nhật ký đăng nhập và lỗi, mã nhận thông báo đẩy.

e) Dữ liệu thanh toán: mã giao dịch, gói đã mua, số tiền, thời gian, trạng thái do Apple, Google gửi về; với nạp trên web bằng chuyển khoản: số tiền, nội dung chuyển khoản, mã tham chiếu và thời gian giao dịch do ngân hàng báo về qua SePay. Chúng tôi KHÔNG nhận và không lưu số thẻ, mật khẩu ngân hàng hay thông tin thanh toán đầy đủ của bạn.

3. Mục đích xử lý

a) Tạo, đăng nhập, bảo vệ tài khoản; khôi phục mật khẩu; phát hiện đăng nhập bất thường, gian lận;

b) Cung cấp Trò chơi trực tuyến: lưu tiến trình trên máy chủ, ghép trận, gánh hát, trò chuyện, bảng xếp hạng;

c) Tuân thủ pháp luật: xác thực tài khoản bằng số điện thoại, giới hạn thời gian chơi của người dưới 18 tuổi, lưu trữ và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp;

d) Xử lý nạp tiền, hoàn tiền, khiếu nại và hỗ trợ người chơi;

đ) Cải thiện, cân bằng Trò chơi dựa trên số liệu thống kê đã tổng hợp.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cá nhân để quảng cáo của bên thứ ba.

4. Cơ sở xử lý

Sự đồng ý của bạn khi đăng ký và sử dụng Trò chơi; thực hiện hợp đồng cung cấp dịch vụ (Điều khoản sử dụng); thực hiện nghĩa vụ theo quy định của pháp luật. Với trẻ em, việc xử lý dữ liệu có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

5. Chia sẻ dữ liệu

Chỉ chia sẻ trong phạm vi cần thiết với:

a) Nhà cung cấp hạ tầng máy chủ, lưu trữ đặt tại Việt Nam: [TÊN NHÀ CUNG CẤP];

b) Apple, Google (đăng nhập, thanh toán trong ứng dụng, thông báo đẩy), Meta (đăng nhập bằng Facebook) và SePay (đối soát chuyển khoản ngân hàng khi nạp trên web) — mỗi bên xử lý theo chính sách riêng của họ;

c) Nhà cung cấp gửi tin nhắn SMS/email xác minh: [TÊN NHÀ CUNG CẤP];

d) Cloudflare (bảo vệ chống tấn công, mã hóa kết nối, phân phối tệp cài đặt và nội dung trò chơi, lưu bản sao lưu đã mã hóa) [pháp chế kiểm tra: máy chủ của Cloudflare có thể đặt ngoài Việt Nam];

đ) Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Người chơi khác chỉ thấy tên nhân vật, cấp độ, lực chiến, gánh hát và nội dung bạn tự đăng trong kênh chung.

6. Lưu trữ và bảo mật

6.1. Dữ liệu được lưu trên máy chủ đặt tại Việt Nam [pháp chế kiểm tra cùng mục 5 d) về bản sao lưu đặt tại Cloudflare], truyền qua kết nối mã hóa (HTTPS/TLS); mật khẩu lưu dạng băm; số điện thoại và mã phiên của thiết bị lưu mã hóa; quyền truy cập quản trị được giới hạn và ghi nhật ký.

6.2. Thời hạn lưu trữ: trong suốt thời gian tài khoản tồn tại; khi tài khoản bị xóa, dữ liệu được xóa sau 7 ngày chờ, trừ dữ liệu giao dịch và nhật ký mà pháp luật yêu cầu lưu giữ trong thời hạn luật định [pháp chế xác định thời hạn].

6.3. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người chơi bị ảnh hưởng theo thời hạn luật định.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định của pháp luật. Bạn có thể:

a) Xem thông tin tài khoản, danh sách thiết bị đã đăng nhập, đăng xuất khỏi thiết bị khác và đổi mật khẩu trong Cài đặt;

b) Xóa tài khoản ngay trong Trò chơi (Cài đặt › Tài khoản › Xóa tài khoản);

c) Gửi các yêu cầu khác tới [EMAIL DỮ LIỆU CÁ NHÂN]; chúng tôi trả lời trong thời hạn luật định.

Việc rút lại sự đồng ý đối với dữ liệu bắt buộc (tài khoản, xác thực, giới hạn giờ chơi) đồng nghĩa với việc không thể tiếp tục cung cấp Trò chơi cho tài khoản đó.

8. Dữ liệu của trẻ em

Người chưa đủ 16 tuổi đăng ký bằng thông tin và sự đồng ý của cha, mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập dữ liệu của trẻ em ngoài phạm vi cần thiết để cung cấp Trò chơi và thực hiện giới hạn thời gian chơi. Cha mẹ có thể liên hệ để xem, sửa hoặc xóa dữ liệu của con.

9. Dữ liệu lưu trên thiết bị

Trò chơi lưu trên thiết bị của bạn: cài đặt âm thanh, đồ họa, độ lệch nhịp, phiên đăng nhập đã ghi nhớ, bộ nhớ đệm nội dung và bản sao tạm của tiến trình. Bạn có thể xóa bằng cách đăng xuất hoặc gỡ ứng dụng.

10. Thay đổi chính sách và liên hệ

Bản sửa đổi được thông báo trong Trò chơi và trên fermata.vn trước khi có hiệu lực. Mọi câu hỏi: [EMAIL DỮ LIỆU CÁ NHÂN] · [SỐ ĐIỆN THOẠI] · [ĐỊA CHỈ].

Xem thêm: Điều khoản sử dụng · Quy định nạp tiền và hoàn tiền · Hỗ trợ