Skip to Content

Chính Sách Bảo Mật

Hiệu lực từ: 01/01/2025 · Cập nhật lần cuối: 28/08/2026 · Ban hành theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Đơn vị kiểm soát dữ liệu

GameHub247 JSC (sau đây gọi là "GameHub247", "chúng tôi") là đơn vị kiểm soát và xử lý dữ liệu cá nhân phát sinh khi bạn sử dụng website gamehub247.net.

Đầu mối bảo vệ dữ liệu: [email protected].

2. Dữ liệu cá nhân chúng tôi thu thập

  • Dữ liệu tài khoản: địa chỉ email, tên hiển thị (gamertag), mật khẩu (chỉ lưu dạng băm — chúng tôi không thể đọc mật khẩu của bạn).
  • Dữ liệu hồ sơ (bạn tự cung cấp, không bắt buộc): ảnh đại diện, giới thiệu bản thân, liên kết mạng xã hội.
  • Dữ liệu nhận gift code: thời điểm nhận, campaign, địa chỉ IP đã che bớt octet cuối (ví dụ 192.168.1.***) và mã định danh thiết bị dạng băm SHA-256 — không thể suy ngược ra thông tin gốc. Dùng để chống gian lận và giới hạn số lượt nhận.
  • Lịch sử đồng ý (consent log): mỗi lần bạn chấp nhận/từ chối cookie hoặc thay đổi tuỳ chọn quyền riêng tư, hệ thống ghi lại loại đồng ý, hành động, thời điểm và phiên bản chính sách — đây là nghĩa vụ chứng minh sự đồng ý theo NĐ 13/2023.
  • Tuỳ chọn theo dõi: danh sách game yêu thích, game bạn đăng ký nhận thông báo, đăng ký thông báo đẩy của trình duyệt (nếu bạn bật).
  • Nội dung bạn đăng: bình luận, bài viết diễn đàn, gift code chia sẻ cho cộng đồng, báo cáo code lỗi.
  • Dữ liệu kỹ thuật: log truy cập máy chủ (IP, thời điểm, trang truy cập, user-agent) phục vụ vận hành và an ninh hệ thống.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, sinh trắc học, tôn giáo, chính trị...) và không yêu cầu thông tin thanh toán — dịch vụ nhận gift code hoàn toàn miễn phí.

3. Mục đích và cơ sở xử lý

  • Cấp phát gift code (thực hiện thoả thuận với bạn): xác định tài khoản đủ điều kiện, gửi code về email, lưu lịch sử nhận.
  • Chống gian lận (lợi ích chính đáng): giới hạn số lượt nhận theo tài khoản và IP, phát hiện tài khoản tự động hoá — để code đến tay người chơi thật.
  • Thông báo code mới (theo sự đồng ý): chỉ gửi email/thông báo đẩy cho game bạn chủ động theo dõi; bạn hủy theo dõi bất cứ lúc nào.
  • Phân tích và marketing (theo sự đồng ý qua banner cookie): chỉ kích hoạt khi bạn bấm "Chấp nhận tất cả"; chọn "Chỉ cần thiết" thì không có cookie phân tích nào được đặt.
  • Tuân thủ pháp luật: lưu log đồng ý, phản hồi yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.

4. Chia sẻ dữ liệu

  • Nhà phát hành game (publisher): chỉ nhận số liệu thống kê chiến dịch (tổng lượt nhận, tỷ lệ) và tên hiển thị + thời điểm nhận của người đã nhận code trong chiến dịch của họ. Không bao gồm email hay IP đầy đủ của bạn.
  • Đơn vị hạ tầng: Cloudflare (CDN/bảo vệ website), đơn vị gửi email. Các đơn vị này xử lý dữ liệu theo hợp đồng và chỉ ở mức cần thiết để cung cấp dịch vụ.
  • Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào.

5. Chuyển dữ liệu ra nước ngoài

Lưu lượng website đi qua hạ tầng CDN của Cloudflare có máy chủ ngoài lãnh thổ Việt Nam. Việc chuyển này được thực hiện theo quy định về chuyển dữ liệu cá nhân ra nước ngoài tại NĐ 13/2023/NĐ-CP và các cam kết bảo vệ dữ liệu của đơn vị cung cấp.

6. Thời hạn lưu trữ

  • Dữ liệu tài khoản: đến khi bạn yêu cầu xoá tài khoản.
  • Lịch sử nhận code: 24 tháng kể từ thời điểm nhận, sau đó ẩn danh hoá (không còn gắn với cá nhân bạn).
  • Log đồng ý: lưu trong suốt thời gian tài khoản hoạt động để chứng minh sự đồng ý theo quy định.
  • Log truy cập kỹ thuật: tối đa 12 tháng.

7. Quyền của bạn theo NĐ 13/2023/NĐ-CP

Với tư cách chủ thể dữ liệu, bạn có đầy đủ 11 quyền theo Điều 9 Nghị định 13/2023/NĐ-CP:

  1. Quyền được biết về hoạt động xử lý dữ liệu của mình;
  2. Quyền đồng ý hoặc không đồng ý cho phép xử lý;
  3. Quyền truy cập để xem, chỉnh sửa dữ liệu của mình;
  4. Quyền rút lại sự đồng ý bất cứ lúc nào;
  5. Quyền xoá dữ liệu;
  6. Quyền hạn chế xử lý dữ liệu;
  7. Quyền được cung cấp bản sao dữ liệu của mình;
  8. Quyền phản đối việc xử lý dữ liệu;
  9. Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
  10. Quyền yêu cầu bồi thường thiệt hại khi có vi phạm;
  11. Quyền tự bảo vệ theo quy định pháp luật.

Cách thực hiện: đăng nhập và vào Trung tâm quyền riêng tư để xem lịch sử đồng ý và tự tải về toàn bộ dữ liệu của mình (định dạng CSV), hoặc gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong tối đa 72 giờ kể từ khi nhận yêu cầu hợp lệ.

8. Cookie

  • Cookie cần thiết: duy trì phiên đăng nhập, bảo mật (CSRF) — luôn hoạt động vì website không thể vận hành nếu thiếu.
  • Cookie phân tích: đo lường lượt truy cập để cải thiện sản phẩm — chỉ đặt khi bạn đồng ý.
  • Cookie marketing: chỉ đặt khi bạn đồng ý.

Bạn thay đổi lựa chọn bất cứ lúc nào trong Trung tâm quyền riêng tư. Mọi lần chấp nhận/từ chối đều được ghi vào nhật ký đồng ý không thể chỉnh sửa.

9. Bảo mật dữ liệu

Toàn bộ kết nối được mã hoá HTTPS; mật khẩu lưu dạng băm; IP trong lịch sử nhận code được che bớt; định danh thiết bị chỉ lưu dạng băm một chiều; nhật ký nhận code và nhật ký đồng ý được thiết kế không cho phép xoá/sửa (immutable audit log); truy cập dữ liệu nội bộ được phân quyền theo vai trò.

10. Dữ liệu của trẻ em

Dịch vụ dành cho người từ đủ 13 tuổi. Nội dung gắn nhãn 18+ yêu cầu xác nhận độ tuổi trước khi hiển thị. Nếu bạn cho rằng chúng tôi đang lưu dữ liệu của trẻ dưới 13 tuổi, vui lòng báo ngay qua email ở mục 1 để chúng tôi xoá.

11. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi thông báo trên website và/hoặc qua email trước khi áp dụng. Phiên bản hiện hành luôn được đăng tại /privacy kèm ngày cập nhật.