1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản như tên đăng nhập, tên hiển thị, email nếu bạn cung cấp, thông tin Google hoặc nhà cung cấp đăng nhập nếu bạn dùng, trạng thái đăng nhập và loại tài khoản.

Dữ liệu chơi game như lịch sử trận, nước đi, replay, điểm rank, phòng chơi, lời mời, bạn bè, tin nhắn, thư hệ thống, coin, vật phẩm, nhiệm vụ, tùy chọn avatar, âm lượng và ngôn ngữ.

Dữ liệu kỹ thuật như địa chỉ IP, user-agent, trình duyệt, thời điểm truy cập, request ID, lỗi hệ thống, log bảo mật, mã phiên và token đăng nhập đã được bảo vệ bằng cơ chế phù hợp.

2. Cách sử dụng dữ liệu

Dữ liệu được dùng để xác thực tài khoản, tạo phòng, ghép trận, lưu tiến trình, xếp hạng, vận hành ví/coin, gửi thư hệ thống, chống gian lận, bảo mật và hỗ trợ người chơi.

Dữ liệu kỹ thuật giúp phát hiện lỗi, điều tra sự cố, chống spam, giới hạn tần suất truy cập và duy trì ổn định dịch vụ.

Tùy chọn cá nhân được dùng để giữ trải nghiệm nhất quán giữa các lần đăng nhập.

3. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu để cung cấp dịch vụ bạn yêu cầu, bảo vệ tài khoản và hệ thống, tuân thủ nghĩa vụ pháp lý, xử lý tranh chấp và cải thiện trải nghiệm game.

Khi pháp luật yêu cầu sự đồng ý riêng, chúng tôi sẽ xin đồng ý hoặc cung cấp lựa chọn phù hợp trước khi xử lý dữ liệu theo mục đích đó.

4. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người chơi.

Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng, tên miền, bảo mật, email, đăng nhập, lưu trữ, phân tích vận hành, đối tác công nghệ quảng cáo hoặc cơ quan có thẩm quyền khi cần để vận hành dịch vụ hoặc tuân thủ pháp luật.

Các bên thứ ba hiện có thể bao gồm Google (Google OAuth, Google Analytics và dịch vụ quảng cáo Google AdSense trong điều kiện áp dụng), Cloudflare, nhà cung cấp VPS/cơ sở dữ liệu, Resend hoặc nhà cung cấp email, và công cụ cảnh báo vận hành. Dịch vụ quảng cáo Google AdSense chỉ hiển thị khi trang web đáp ứng đầy đủ tiêu chuẩn vận hành và chính sách liên quan; chúng tôi không tuyên bố đang phân phối quảng cáo khi điều kiện chưa thỏa mãn. Danh sách này có thể thay đổi khi hạ tầng sản phẩm thay đổi.

5. Cookie, localStorage và token phiên

Website có thể dùng cookie, localStorage hoặc cơ chế tương tự để lưu phiên đăng nhập, tùy chọn ngôn ngữ, âm thanh, trạng thái cài đặt và dữ liệu cần thiết cho trải nghiệm chơi.

Bạn có thể xóa dữ liệu trình duyệt, nhưng một số chức năng như đăng nhập, tài khoản khách hoặc tùy chọn cá nhân có thể bị mất hoặc cần thiết lập lại.

Một lựa chọn đồng ý duy nhất cho phép bật Google Analytics để đo lường cách sử dụng website và gửi thống kê tổng hợp các trận đấu với máy (AI) để cải thiện trò chơi. Dữ liệu thống kê AI gồm luật chơi, cấp AI, kết quả, số nước đi và thời lượng; không chứa tên tài khoản hay lịch sử từng nước đi. Kết nối HTTP khi gửi vẫn sử dụng địa chỉ mạng để truyền tải và phòng chống tấn công hoặc giới hạn tần suất. Việc rút lại đồng ý trong Cài đặt lập tức dừng gửi dữ liệu mới, nhưng các số liệu tổng hợp mà máy chủ đã tiếp nhận trước đó có thể vẫn còn trong các báo cáo.

Lựa chọn đo hiệu suất web và realtime cho phép thu thập ẩn danh các chỉ số kỹ thuật như thời gian tải trang (Web Vitals), độ trễ API, độ trễ WebSocket và lỗi kỹ thuật để tối ưu trải nghiệm người chơi. Dữ liệu này không chứa tên tài khoản, nội dung nhập hoặc lịch sử nước đi. Lựa chọn này tách biệt và có thể thay đổi bất cứ lúc nào trong phần Cài đặt.

Về quảng cáo của bên thứ ba: Khi dịch vụ quảng cáo Google AdSense được kích hoạt trên các trang công khai phù hợp, Google và các nhà cung cấp bên thứ ba có thể sử dụng cookie để phân phối quảng cáo dựa trên các lần người dùng truy cập trang web này hoặc các trang web khác trên Internet. Người dùng có thể tìm hiểu thêm về cách Google sử dụng dữ liệu tại https://policies.google.com/technologies/ads và có thể chọn không tham gia nhận quảng cáo cá nhân hóa bằng cách truy cập Cài đặt quảng cáo của Google tại https://www.google.com/settings/ads.

6. Bảo mật

Chúng tôi áp dụng biện pháp hợp lý để bảo vệ dữ liệu, bao gồm mã hóa kết nối, kiểm soát truy cập, lưu mật khẩu an toàn, giới hạn log nhạy cảm và theo dõi sự cố vận hành.

Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố nghiêm trọng, chúng tôi sẽ xử lý và thông báo theo khả năng phù hợp và yêu cầu pháp luật áp dụng.

7. Thời gian lưu trữ

Dữ liệu tài khoản thường được giữ đến khi bạn yêu cầu xóa hoặc tài khoản không còn cần thiết theo chính sách vận hành.

Session hết hạn hoặc đã thu hồi có thể được giữ khoảng 30-90 ngày để bảo mật và điều tra sự cố. Log vận hành thường được giữ khoảng 7-14 ngày, trừ khi cần giữ lâu hơn cho điều tra sự cố nghiêm trọng.

Lịch sử trận, replay, rank, ví, ledger coin/vật phẩm và dữ liệu chống gian lận có thể được giữ lâu hơn để bảo vệ tính công bằng, xử lý tranh chấp, khôi phục dữ liệu và kiểm toán hệ thống.

Backup có thể giữ dữ liệu trong một khoảng thời gian giới hạn theo lịch sao lưu; dữ liệu đã xóa khỏi hệ thống chính có thể cần thêm thời gian để biến mất khỏi backup theo chu kỳ ghi đè hoặc dọn dẹp.

8. Quyền của người chơi

Bạn có thể yêu cầu hỗ trợ về truy cập, chỉnh sửa, xuất, hạn chế xử lý hoặc xóa dữ liệu tài khoản trong phạm vi hệ thống và pháp luật cho phép.

Một số dữ liệu trận đấu, ledger, log bảo mật hoặc dữ liệu chống gian lận có thể cần được giữ lại để bảo vệ tính công bằng, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ pháp lý.

9. Xóa tài khoản và dữ liệu

Bạn có thể yêu cầu xóa tài khoản bằng cách gửi email đến support@mail.oanquan.online từ email liên quan đến tài khoản, hoặc cung cấp đủ thông tin để chúng tôi xác minh quyền sở hữu tài khoản.

Khi xử lý yêu cầu, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu tài khoản trong phạm vi hợp lý. Dữ liệu cần giữ vì chống gian lận, bảo mật, kế toán nội bộ, tranh chấp, backup hoặc nghĩa vụ pháp lý có thể được giữ lại trong thời gian cần thiết.

Nếu tài khoản là tài khoản khách và không có thông tin khôi phục, chúng tôi có thể cần thêm định danh phiên hoặc bằng chứng hợp lý để tránh xóa nhầm dữ liệu của người khác.

10. Người chơi trẻ tuổi

Dịch vụ không được thiết kế để cố ý thu thập dữ liệu của trẻ em dưới độ tuổi được tự đồng ý theo pháp luật nơi cư trú.

Nếu người chơi chưa đủ tuổi tự đồng ý, cần có sự cho phép của cha mẹ hoặc người giám hộ. Cha mẹ hoặc người giám hộ có thể liên hệ support@mail.oanquan.online để yêu cầu hỗ trợ về dữ liệu của trẻ.

11. Chuyển dữ liệu và vận hành quốc tế

Dữ liệu có thể được xử lý trên hạ tầng hoặc dịch vụ đặt tại Việt Nam hoặc quốc gia khác tùy nhà cung cấp kỹ thuật đang dùng.

Khi dùng dịch vụ, bạn hiểu rằng dữ liệu có thể được truyền qua mạng và xử lý bởi các nhà cung cấp cần thiết để vận hành website và game.

12. Liên hệ và cập nhật chính sách

Yêu cầu về dữ liệu cá nhân, quyền riêng tư hoặc xóa tài khoản có thể gửi đến support@mail.oanquan.online. Báo lỗi kỹ thuật có thể gửi đến bugs@oanquan.online.

Chúng tôi có thể cập nhật chính sách này khi sản phẩm, hạ tầng, tính năng hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật và ngày hiệu lực sẽ được hiển thị trong tài liệu.

1. Data we collect

Account data such as username, display name, email if provided, Google or third-party sign-in information if used, login status, and account type.

Gameplay data such as match history, moves, replays, rank score, rooms, invites, friends, messages, system mail, coins, items, missions, avatar choices, volume, and language preferences.

Technical data such as IP address, user-agent, browser information, access time, request ID, system errors, security logs, session identifiers, and protected login tokens.

2. How we use data

Data is used for authentication, room creation, matchmaking, progress saving, ranking, wallet and coin operation, system mail, anti-cheat, security, and player support.

Technical data helps detect bugs, investigate incidents, prevent spam, rate-limit abusive traffic, and keep the service stable.

Personal preferences are used to keep your experience consistent between sessions.

3. Legal bases and purposes

We process data to provide the service you request, protect accounts and systems, comply with legal obligations, handle disputes, and improve the game experience.

Where law requires separate consent, we will request consent or provide suitable choices before processing data for that purpose.

4. Data sharing and third parties

We do not sell player personal data.

Data may be processed by infrastructure, domain, security, email, sign-in, hosting, operational analytics, advertising technology partners, or authorities when needed to operate the service or comply with law.

Current third parties may include Google (Google OAuth, Google Analytics, and Google AdSense advertising services where applicable), Cloudflare, VPS/database providers, Resend or email providers, and operational alert tools. Google AdSense advertising is only displayed when the website meets applicable operational criteria and policies; we do not state that ads are actively serving when conditions are not yet met. This list may change as the product infrastructure changes.

5. Cookies, localStorage, and session tokens

The website may use cookies, localStorage, or similar mechanisms to store login sessions, language, sound settings, installation state, and data needed for gameplay experience.

You may clear browser data, but some features such as login, guest accounts, or personal preferences may be lost or need to be set up again.

A single unified consent choice enables both Google Analytics to measure website usage and aggregate statistics from matches against AI to help improve the game. AI match statistics include ruleset, AI difficulty, result, move count, and duration; they do not include account names or individual move history. Standard HTTP requests still use your network address for transmission, rate limiting, and abuse prevention. Withdrawing consent in Settings immediately stops new data submissions, but aggregate statistics already received by the server may remain in existing reports.

A separate performance choice allows anonymous collection of technical metrics such as page load times (Web Vitals), API latency, WebSocket round-trip times, and technical errors to operate and optimize the game. This data does not contain account names, user inputs, or move history. This choice is independent and can be modified at any time in Settings.

Third-party advertising: When Google AdSense advertising is enabled on eligible public pages, Google and third-party vendors may use cookies to serve ads based on prior visits to this website or other sites on the Internet. Users can learn more about how Google uses data at https://policies.google.com/technologies/ads and may opt out of personalized advertising by visiting Google Ads Settings at https://www.google.com/settings/ads.

6. Security

We use reasonable safeguards, including encrypted connections, access controls, safe password storage, sensitive-log reduction, and operational incident monitoring.

No system is perfectly secure; if a serious incident is detected, we will respond and notify as appropriate and as required by applicable law.

7. Retention

Account data is generally kept until you request deletion or the account is no longer needed under operational policy.

Expired or revoked sessions may be kept for about 30-90 days for security and incident investigation. Operational logs are usually kept for about 7-14 days unless longer retention is needed for serious incident investigation.

Match history, replays, ranking, wallet, coin/item ledger, and anti-cheat data may be kept longer to protect fair play, handle disputes, restore data, and audit the system.

Backups may retain data for a limited period under the backup schedule; data deleted from the primary system may take additional time to disappear from backups through overwrite or cleanup cycles.

8. Player rights

You may request help accessing, correcting, exporting, restricting, or deleting account data within system and legal limits.

Some match, ledger, security log, or anti-cheat data may need to be retained to protect fair play, resolve disputes, or satisfy legal obligations.

9. Account and data deletion

You may request account deletion by emailing support@mail.oanquan.online from the email linked to your account, or by providing enough information for us to verify account ownership.

When we process the request, we will delete or anonymize account data where reasonably possible. Data needed for anti-cheat, security, internal accounting, disputes, backups, or legal obligations may be retained for as long as needed.

If the account is a guest account without recovery information, we may need a session identifier or other reasonable proof to avoid deleting someone else's data.

10. Younger players

The service is not designed to knowingly collect data from children below the age of consent under their local law.

If a player is not old enough to consent, a parent or guardian must allow use of the service. Parents or guardians may contact support@mail.oanquan.online for help with a child's data.

11. International operation and transfers

Data may be processed on infrastructure or services located in Vietnam or other countries depending on the technical providers in use.

By using the service, you understand that data may be transmitted over networks and processed by providers needed to operate the website and game.

12. Contact and policy updates

Personal data, privacy, or account deletion requests may be sent to support@mail.oanquan.online. Technical bug reports may be sent to bugs@oanquan.online.

We may update this policy when the product, infrastructure, features, or legal requirements change. The updated and effective dates will be shown in this document.