Chính sách quyền riêng tư

Cập nhật lần cuối: 10/10/2026 · Áp dụng cho website, diễn đàn và ứng dụng của SA-MP.VN (https://www.sa-mp.net/)

Chính sách này giải thích cách SA-MP.VN ("chúng tôi") thu thập, sử dụng, bảo mật và chia sẻ thông tin của bạn khi bạn truy cập website https://www.sa-mp.net/, diễn đàn, ứng dụng launcher, hoặc tham gia máy chủ game của chúng tôi. Chúng tôi cam kết bảo vệ quyền riêng tư và minh bạch tuyệt đối về mọi dữ liệu được xử lý.

Google OAuth Compliance Summary (English)

This section provides a clear disclosure for users and Google Trust & Safety reviewers regarding our application's access and use of Google user data:

  • Application Name: SA-MP.VN (SA-MP.VN)
  • Application Homepage: https://www.sa-mp.net/
  • Google Scopes Requested: openid, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email.
  • Google Data Collected: Google Account ID, display name, verified email address, and profile photo avatar URL. We never request access to sensitive scopes (such as Google Drive, Gmail messages, Contacts, or Calendar), and we never store your Google account password.
  • Purpose of Use: Authentication (Sign in with Google), account creation/linking with your game profile, and essential security notifications.
  • Data Sharing & Protection: We do not sell, rent, or transfer Google user data to any third parties or advertising networks. Google user data is never used for targeted advertising or training artificial intelligence (AI/ML) models.
  • Compliance Statement: SA-MP.VN's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
  • Revocation & Deletion: Users can revoke access anytime at Google Security Permissions, or request complete account & data deletion by contacting [email protected].

1. Dữ liệu chúng tôi thu thập

1.1. Bạn cung cấp trực tiếp

  • Tên tài khoản và địa chỉ email khi đăng ký tài khoản.
  • Mật khẩu và mã PIN giao dịch — được mã hóa bằng thuật toán băm một chiều (one-way hashing), chúng tôi không thể đọc hoặc khôi phục lại mật khẩu gốc của bạn.
  • Nội dung bạn đăng tải: bài viết, phản hồi trên diễn đàn, nội dung khiếu nại, hỗ trợ kỹ thuật.
  • Thông tin giao dịch khi nạp thẻ hoặc chuyển khoản: số seri, mã thẻ, nhà mạng, mệnh giá, hoặc mã giao dịch ngân hàng / VietQR.

1.2. Phát sinh khi bạn sử dụng dịch vụ

  • Dữ liệu nhân vật trong game: cấp độ, thời gian chơi, tài sản ảo, phương tiện, tổ chức/băng đảng, lịch sử sự kiện và phần thưởng.
  • Nhật ký hoạt động: thời điểm đăng nhập, thời gian trực tuyến, lịch sử vật phẩm và nạp tiền.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị — dùng để đảm bảo an ninh hệ thống và ngăn chặn gian lận.

1.3. Từ dịch vụ bên thứ ba (Đăng nhập mạng xã hội & OAuth)

  • Google (Google Sign-In / Google OAuth): Khi bạn sử dụng tính năng "Đăng nhập bằng Google" hoặc liên kết tài khoản Google với SA-MP.VN, chúng tôi thu thập các thông tin cơ bản được bạn đồng ý cấp quyền thông qua giao thức Google OAuth (phạm vi: openid, profile, email), bao gồm:
    • Mã số định danh người dùng Google (Google User ID / Sub ID).
    • Địa chỉ email chính xác của tài khoản Google.
    • Họ tên hiển thị công khai trên tài khoản Google.
    • Ảnh đại diện (Avatar URL) của tài khoản Google.
    Chúng tôi không yêu cầu, không truy cập và không thu thập bất kỳ thông tin nhạy cảm nào từ tài khoản Google của bạn (như danh bạ Google Contacts, dữ liệu tệp Google Drive, nội dung hòm thư Gmail, lịch Google Calendar, hay vị trí thiết bị). Chúng tôi cũng không bao giờ biết hoặc lưu trữ mật khẩu tài khoản Google của bạn.
  • Discord: Khi bạn đăng nhập hoặc liên kết bằng Discord, chúng tôi nhận mã định danh (Discord ID), tên hiển thị và email Discord của bạn. Chúng tôi không truy cập vào tin nhắn riêng tư, máy chủ riêng hay danh sách bạn bè của bạn.

2. Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích chính đáng sau:

  • Tạo, quản lý và xác thực tài khoản người chơi; cung cấp tính năng Đăng nhập một lần (Single Sign-On qua Google và Discord).
  • Liên kết định danh người chơi giữa hệ thống website, bảng điều khiển UCP, diễn đàn và máy chủ game SA-MP.
  • Cung cấp và duy trì các tính năng: hiển thị thông tin nhân vật, bảng xếp hạng thành tích, cửa hàng vật phẩm, sự kiện và phần thưởng.
  • Xử lý và đối soát các giao dịch nạp tiền với đối tác thanh toán hợp pháp.
  • Bảo vệ an ninh mạng, phát hiện và ngăn chặn hành vi gian lận (cheat/hack), tấn công phá hoại hoặc vi phạm điều khoản cộng đồng.
  • Gửi email hệ thống quan trọng: mã xác thực (OTP), thông báo khôi phục mật khẩu, cảnh báo đăng nhập lạ và cập nhật bảo mật tài khoản. Chúng tôi tuyệt đối không gửi email quảng cáo rác (spam) hoặc email tiếp thị từ bên thứ ba.

3. Quy định đối với Dữ liệu Người dùng Google (Google User Data & Limited Use)

SA-MP.VN đặc biệt coi trọng việc bảo vệ dữ liệu người dùng nhận được thông qua các dịch vụ API của Google. Chúng tôi cam kết:

  • Sử dụng đúng mục đích công bố: Dữ liệu từ Google chỉ được sử dụng cho việc xác thực danh tính, tạo tài khoản và hỗ trợ bảo mật cho tài khoản người chơi trên SA-MP.VN.
  • Tuyệt đối không bán dữ liệu: Chúng tôi không bán, cho thuê, trao đổi hay chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba, đại lý tiếp thị, nhà môi giới thông tin nào.
  • Không phục vụ quảng cáo: Dữ liệu từ Google không bao giờ được dùng để hiển thị quảng cáo, nhắm mục tiêu quảng cáo (targeted advertising) hoặc chuyển giao cho các mạng lưới quảng cáo.
  • Không dùng để huấn luyện AI: Dữ liệu người dùng Google không bao giờ được sử dụng để đào tạo, huấn luyện hoặc tinh chỉnh các mô hình trí tuệ nhân tạo (AI), máy học (Machine Learning) hoặc mô hình ngôn ngữ lớn (LLM).
  • Tuân thủ chính sách sử dụng có giới hạn của Google:
    Việc SA-MP.VN sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ luôn tuân thủ Chính sách dữ liệu người dùng dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).

4. Cookie và lưu trữ cục bộ

Chúng tôi chỉ sử dụng các loại lưu trữ tối thiểu cần thiết để vận hành:

  • Cookie phiên (Session Cookies): Duy trì trạng thái đăng nhập an toàn của bạn qua giao thức HTTPS. Đây là thành phần bắt buộc để website và hệ thống UCP hoạt động.
  • Lưu trữ cục bộ trên trình duyệt (LocalStorage): Ghi nhớ các tùy chọn giao diện cá nhân (giao diện sáng/tối, âm lượng video) và trạng thái đóng thanh thông báo. Dữ liệu này chỉ nằm trên máy của bạn và không bao giờ gửi về máy chủ.

Chúng tôi không sử dụng bất kỳ cookie theo dõi của bên thứ ba nào phục vụ cho mục đích quảng cáo hay theo dõi hành vi.

5. Chia sẻ dữ liệu

Chúng tôi không bao giờ bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

  • Đối tác cổng thanh toán: Nhận thông tin giao dịch tối thiểu (mã thẻ, mã đơn, số tiền) để xử lý thanh toán và đối soát tự động.
  • Hệ thống gửi thư điện tử (SMTP): Nhận địa chỉ email của bạn để chuyển tiếp mã OTP xác thực và thông báo hệ thống bảo mật.
  • Hiển thị công khai theo thiết kế dịch vụ: Tên nhân vật, cấp độ, số giờ chơi, bang hội và bài viết trên diễn đàn được hiển thị công khai để phục vụ tính năng cộng đồng và bảng xếp hạng. Địa chỉ email, mật khẩu băm và thông tin thanh toán không bao giờ hiển thị công khai.
  • Yêu cầu pháp lý: Chúng tôi có thể cung cấp thông tin khi có yêu cầu bằng văn bản hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

6. Bảo mật và Lưu trữ

  • Toàn bộ lưu lượng truy cập giữa trình duyệt của bạn và máy chủ được mã hóa an toàn qua giao thức SSL/HTTPS.
  • Mật khẩu và mã PIN giao dịch được mã hóa một chiều (Whirlpool hashing), quản trị viên không thể đọc được mật khẩu gốc.
  • Cơ sở dữ liệu được bảo vệ với tường lửa và giới hạn quyền truy cập nghiêm ngặt.
  • Hệ thống tự động kích hoạt cơ chế tạm khóa để chống lại các cuộc tấn công dò quét mật khẩu (brute-force).

7. Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản, nhân vật và thông tin đăng nhập Google/Discord được lưu trữ trong suốt thời gian tài khoản hoạt động.
  • Nhật ký giao dịch tài chính nạp tiền được lưu trữ theo quy định lưu trữ chứng từ thanh toán nhằm phục vụ đối soát và giải quyết khiếu nại.
  • Mã xác thực một lần (OTP) tự động hết hạn và bị vô hiệu hóa sau 10 phút.

8. Quyền của bạn, Hướng dẫn thu hồi quyền và Xóa dữ liệu

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình:

  • Xem và chỉnh sửa: Bạn có thể xem và cập nhật thông tin tài khoản trong mục Cài đặt tài khoản (UCP).
  • Đổi thông tin bảo mật: Đổi mật khẩu, cập nhật email và đổi mã PIN bất cứ lúc nào.
  • Hủy liên kết tài khoản: Bạn có thể chủ động ngắt kết nối tài khoản Google hoặc Discord khỏi tài khoản game trong phần Cài đặt tài khoản.
  • Thu hồi quyền truy cập Google (Google Access Revocation):
    Bạn có thể thu hồi quyền truy cập của SA-MP.VN vào tài khoản Google của bạn bất kỳ lúc nào bằng cách truy cập: https://myaccount.google.com/permissions (hoặc Google Connected Apps & Services), chọn ứng dụng "SA-MP.VN" và nhấn "Xóa quyền truy cập" (Remove Access).
  • Yêu cầu xóa tài khoản và dữ liệu cá nhân (Data Deletion Request):
    Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân liên kết (bao gồm dữ liệu Google OAuth). Để yêu cầu xóa dữ liệu, bạn có thể:
    1. Gửi email từ địa chỉ email đã đăng ký tới: [email protected] với tiêu đề "Yêu cầu xóa tài khoản và dữ liệu cá nhân".
    2. Hoặc tạo phiếu hỗ trợ (ticket) trên máy chủ Discord chính thức của chúng tôi.
    Yêu cầu của bạn sẽ được xử lý và xóa hoàn toàn trong vòng tối đa 30 ngày kể từ khi tiếp nhận và xác thực thành công.

9. Trẻ em

Dịch vụ của chúng tôi không hướng tới trẻ em dưới 13 tuổi. Người chơi dưới 18 tuổi cần có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp trước khi tạo tài khoản hoặc thực hiện bất kỳ giao dịch nạp tiền nào.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian để phản ánh các thay đổi trong dịch vụ hoặc các quy định pháp lý. Khi có cập nhật quan trọng, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang và thông báo trên diễn đàn hoặc trang chủ. Chúng tôi khuyến khích bạn kiểm tra định kỳ trang này.

11. Thông tin liên hệ (Contact Information)

Mọi thắc mắc, đóng góp hoặc yêu cầu liên quan đến chính sách quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ với đội ngũ phát triển của chúng tôi qua các kênh chính thức:

Xem thêm: Điều khoản sử dụng · Về trang chủ