Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này được xây dựng và thực thi tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về an toàn thông tin mạng.

• Nguyên tắc Tối thiểu hóa dữ liệu (Data Minimization): PlayRadarX chỉ thu thập những thông tin thực sự cần thiết để vận hành tài khoản thành viên, xác thực chính chủ máy chủ game, xử lý hợp đồng quảng cáo và bảo vệ hệ thống trước các cuộc tấn công mạng.
• Cam kết Không thương mại hóa dữ liệu: Chúng tôi tuyệt đối không bán, không trao đổi, không cho thuê danh sách Email, Số điện thoại hay thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích tiếp thị thương mại trái phép.

Tùy theo cấp độ tương tác của bạn trên hệ thống (Khách tra cứu thông tin, Thành viên đăng ký tài khoản hoặc Đối tác GM đăng tải máy chủ / đặt quảng cáo), PlayRadarX ghi nhận các nhóm dữ liệu cơ bản sau:

• Dữ liệu đối tác GM & Đặt quảng cáo: Khi bạn gửi biểu mẫu Đăng máy chủ mới hoặc Đăng ký Banner quảng cáo, hệ thống lưu trữ thêm thông tin liên hệ đối tác (Số điện thoại/Zalo, Telegram/Facebook, đường dẫn trang chủ máy chủ và ghi chú hợp tác) để Ban Quản Trị đối soát chính chủ.
• Không thu thập dữ liệu nhạy cảm: PlayRadarX không yêu cầu và không lưu trữ thông tin thẻ tín dụng, mật khẩu ngân hàng, căn cước công dân hay dữ liệu vị trí GPS chính xác của người dùng.

Mọi dữ liệu thu thập được sử dụng đúng với mục đích đã thông báo cho người dùng:

• Xác thực bảo mật & Khôi phục tài khoản: Gửi mã OTP 6 chữ số qua Gmail khi thành viên yêu cầu đặt lại mật khẩu, đổi mật khẩu cấp 2 hoặc xác minh đăng bài lần đầu tiên.
• Vận hành danh sách máy chủ & Hỗ trợ kỹ thuật: Hiển thị tên tác giả bài đăng, thông báo kết quả duyệt máy chủ, phản hồi báo lỗi máy chủ và liên hệ gia hạn vị trí Banner quảng cáo.
• Cơ chế đồng thuận nhận Email thông báo (Strict Opt-in Consent): Mặc định khi khởi tạo tài khoản, trạng thái nhận email thông báo quảng bá luôn được đặt ở mức Chưa đồng ý (email_broadcast_consent = 0). Hệ thống chỉ gửi bản tin tổng hợp máy chủ mới khi bạn chủ động bật tùy chọn nhận thông báo trong Trang Cá Nhân hoặc nhấn vào liên kết xác nhận được bảo vệ bằng chữ ký mật mã HMAC-SHA256. Bạn có quyền hủy đăng ký nhận tin (Opt-out) bất kỳ lúc nào chỉ với 1 cú nhấp chuột.

PlayRadarX sử dụng các tệp Cookie kỹ thuật thiết yếu và bộ nhớ cục bộ của trình duyệt (localStorage / sessionStorage) để đảm bảo an toàn phiên làm việc và tối ưu trải nghiệm người dùng:

• Cookie Phiên Đăng Nhập (Session Cookie): Được thiết lập cờ bảo mật HttpOnly (ngăn chặn mã độc JavaScript đọc trộm cookie), SameSite=Lax và tự động kích hoạt cờ mã hóa đường truyền Secure khi vận hành qua giao thức HTTPS.
• Cookie Chống Giả Mạo Yêu Cầu (CSRF Double-Submit Cookie): Mọi biểu mẫu thay đổi dữ liệu (Đăng nhập, Đăng ký, Đăng máy chủ, Báo lỗi, Đặt quảng cáo) đều được bảo vệ bởi mã khóa _csrf đối chiếu kép nhằm ngăn chặn tuyệt đối tấn công CSRF từ trang web lạ.
• Lưu trữ tiện ích cục bộ (Local Storage): Trình duyệt của bạn có thể lưu trữ danh sách ID máy chủ yêu thích tạm thời hoặc trạng thái đóng/mở thông báo để không làm phiền quá trình tra cứu. Chúng tôi không sử dụng Cookie theo dõi xuyên trang (Third-party Tracking Cookies) để bám đuổi quảng cáo ngoài hệ thống.

Dữ liệu của hệ thống PlayRadarX được bảo vệ bởi kiến trúc phòng thủ nhiều tầng từ lớp mạng cho đến tầng lưu trữ cơ sở dữ liệu:

• Kiến trúc phòng thủ 4 tầng: Kết hợp lớp lọc đám mây (Cloudflare/SSL) → Máy chủ đảo ngược Nginx giới hạn kích thước gói tin → Ứng dụng Node.js kiểm soát quyền hạn thời gian thực → Cơ sở dữ liệu SQLite chế độ WAL (Write-Ahead Logging) tham số hóa 100% truy vấn SQL chống SQL Injection.
• Sao lưu cơ sở dữ liệu mã hóa chuẩn quân sự (PRXB1 — AES-256-GCM): Toàn bộ các bản sao lưu dữ liệu định kỳ trên máy chủ đều được dẫn xuất khóa bằng thuật toán scrypt và mã hóa xác thực AES-256-GCM kèm chữ ký toàn vẹn dữ liệu. Ngay cả trong trường hợp xấu nhất xảy ra sự cố phần cứng, tệp sao lưu hoàn toàn không thể bị đọc trộm nếu không có khóa mật mã chủ của hệ thống.
• Khóa cô lập thư mục tải lên (Uploads Hardening): Hệ thống kiểm tra chữ ký byte thực tế của tệp ảnh (Magic Bytes Validation) đối với mọi hình ảnh Banner tải lên và vô hiệu hóa hoàn toàn quyền thực thi kịch bản trong thư mục lưu trữ tĩnh.

Để đảm bảo cơ sở dữ liệu luôn gọn nhẹ, tốc độ truy xuất tức thì và không lưu giữ thông tin lịch sử quá thời hạn cần thiết, PlayRadarX áp dụng cơ chế tự động làm sạch định kỳ:

• Dữ liệu tài khoản thành viên: Được lưu trữ và bảo vệ trong suốt thời gian tài khoản còn hoạt động cho đến khi thành viên có yêu cầu xóa hoặc hủy tài khoản.
• Tự động dọn dẹp theo chu kỳ hàng tháng (Monthly Auto-Cleanup & VACUUM): Hệ thống tự động xóa bỏ các phiên đăng nhập đã hết hạn, các mã xác thực OTP quá hạn 10 phút, các lượt thống kê click quảng cáo/liên hệ cũ quá kỳ hạn lưu trữ và thực hiện chống phân mảnh vật lý (SQLite VACUUM) để thu hồi vĩnh viễn vùng nhớ cũ.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi thành viên của PlayRadarX đều có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình:

• Quyền truy cập và chỉnh sửa: Bạn có thể đăng nhập vào Trang Cá Nhân bất kỳ lúc nào để xem thông tin hồ sơ, cập nhật Họ tên, Số điện thoại, thay đổi Mật khẩu cấp 1 / Mật khẩu cấp 2 hoặc chỉnh sửa nội dung các máy chủ do chính bạn đăng tải.
• Quyền rút lại sự đồng ý: Bạn có toàn quyền bật hoặc tắt chế độ nhận thông báo qua Gmail ngay tại bảng điều khiển tài khoản mà không ảnh hưởng đến các tính năng sử dụng thông thường.
• Quyền yêu cầu xóa dữ liệu & đóng tài khoản: Bạn có thể gửi yêu cầu tới Ban Quản Trị để gỡ bỏ bài đăng máy chủ hoặc xóa tài khoản cá nhân khỏi hệ thống (trừ trường hợp dữ liệu nhật ký vi phạm an ninh cần được lưu giữ để phục vụ ngăn chặn tấn công mạng).

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu hỗ trợ nào liên quan đến Chính Sách Bảo Mật Dữ Liệu Cá Nhân, phát hiện lỗ hổng bảo mật hoặc cần xác minh thông tin tài khoản, vui lòng liên hệ trực tiếp với Bộ phận Quản trị An ninh của PlayRadarX: