Chính sách Quyền riêng tư

Cập nhật lần cuối: 2026-11-04.

Chính sách này giải thích cách VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima), với tư cách là bên kiểm soát dữ liệu, xử lý dữ liệu cá nhân của bạn trên trang web và trong trò chơi Gunny, phù hợp với Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD — Luật số 13.709/2018), Quy định Chung về Bảo vệ Dữ liệu của Liên minh Châu Âu (GDPR) và, khi áp dụng, pháp luật của bang California (CCPA/CPRA).

1. Dữ liệu chúng tôi thu thập

Danh mục	Ví dụ	Nguồn
Tài khoản	tên người dùng, biệt danh, e-mail, mật khẩu (chỉ được lưu dưới dạng hash), ngôn ngữ	bạn
Đăng nhập mạng xã hội	mã định danh, tên và e-mail do Google, Facebook hoặc Discord cung cấp	nhà cung cấp bạn chọn
Sử dụng và thiết bị	địa chỉ IP, loại trình duyệt và thiết bị, thời gian truy cập, nhật ký bảo mật	tự động
Trò chơi	nhân vật, tiến trình, vật phẩm, tin nhắn trong trò chơi, lịch sử trận đấu và xử phạt	quá trình chơi của bạn
Thanh toán	đơn hàng, số tiền, loại tiền tệ, trạng thái và mã định danh giao dịch	bạn và các đơn vị xử lý thanh toán
Hỗ trợ	tin nhắn và tệp đính kèm gửi đến bộ phận hỗ trợ	bạn
Cookie	cookie cần thiết và, khi có sự đồng ý của bạn, cookie phân tích và tiếp thị (xem mục 9)	tự động
Quảng cáo và đo lường (khi có sự đồng ý)	nguồn chiến dịch (tham số UTM, trang đích, trang giới thiệu), mã nhận dạng lượt nhấp quảng cáo, _fbp, _fbc, client ID của Google Analytics, sự kiện chuyển đổi	tự động

Chúng tôi không lưu trữ dữ liệu thẻ thanh toán. Dữ liệu này được các đơn vị xử lý thanh toán (như Mercado Pago, Efí hoặc Xsolla) xử lý trực tiếp theo chính sách riêng của họ.

2. Mục đích và cơ sở pháp lý

• Cung cấp Dịch vụ (tạo tài khoản, đăng nhập vào trò chơi, giao hàng đã mua, hỗ trợ) — thực hiện hợp đồng.
• Bảo mật và phòng chống gian lận, hành vi chơi gian (nhật ký truy cập, phát hiện lạm dụng) — lợi ích hợp pháp và tuân thủ nghĩa vụ pháp lý (tại Brazil, Khung Pháp lý Dân sự về Internet (Marco Civil da Internet) yêu cầu lưu giữ nhật ký truy cập trong 6 tháng).
• Thanh toán và nghĩa vụ thuế — thực hiện hợp đồng và nghĩa vụ pháp lý.
• Thông báo liên quan đến tài khoản (xác nhận e-mail, đặt lại mật khẩu, thay đổi điều khoản) — thực hiện hợp đồng.
• Thông tin quảng bá — chỉ khi có sự đồng ý của bạn, mà bạn có thể rút lại bất kỳ lúc nào.
• Cải thiện trò chơi bằng số liệu thống kê tổng hợp — lợi ích hợp pháp.
• Phân tích và quảng cáo (thống kê sử dụng trang web; đo lường và cá nhân hóa quảng cáo với Google và Meta) — sự đồng ý, mà bạn có thể rút lại bất cứ lúc nào (xem mục 9).

Chúng tôi không bán dữ liệu cá nhân của bạn và không sử dụng dữ liệu đó cho các quyết định tự động gây ra hệ quả pháp lý đối với bạn, ngoại trừ việc phát hiện gian lận tự động, vốn có thể được một người xem xét lại khi có yêu cầu.

3. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với: các đơn vị xử lý thanh toán; các nhà cung cấp dịch vụ lưu trữ, e-mail và cơ sở hạ tầng; các nhà cung cấp đăng nhập mạng xã hội mà bạn chọn; các cơ quan có thẩm quyền, khi pháp luật yêu cầu; và, chỉ khi có sự đồng ý của bạn, Google và Meta với tư cách là nền tảng phân tích và quảng cáo (xem mục 9). Ngoại trừ Google và Meta, những bên cũng xử lý dữ liệu theo điều khoản và chính sách riêng của họ, tất cả các bên này đều hoạt động theo hợp đồng và chỉ cho các mục đích nêu trên.

4. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài quốc gia của bạn (ví dụ: tại Hoa Kỳ hoặc Liên minh Châu Âu). Trong những trường hợp đó, chúng tôi dựa vào các biện pháp bảo đảm được quy định trong LGPD (điều 33) và GDPR, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn. Điều này bao gồm Google và Meta, những bên có thể xử lý dữ liệu tại Hoa Kỳ.

5. Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản và trò chơi: trong thời gian tài khoản còn hoạt động; sau khi xóa, tối đa 30 ngày trong các bản sao lưu.
• Nhật ký truy cập: 6 tháng (hoặc thời hạn do pháp luật quy định).
• Đơn hàng và hồ sơ thuế: trong thời hạn luật định (tại Brazil, thường là 5 năm).
• Lịch sử xử phạt: trong thời gian cần thiết để ngăn ngừa tái phạm.

6. Quyền của bạn

Bạn có thể yêu cầu: xác nhận việc xử lý và truy cập dữ liệu của bạn; chỉnh sửa; xóa hoặc ẩn danh hóa; di chuyển dữ liệu; thông tin về việc chia sẻ; rút lại sự đồng ý; và phản đối việc xử lý dựa trên lợi ích hợp pháp. Cư dân EU có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương; tại Brazil, với ANPD. Cư dân California có quyền được biết, xóa và chỉnh sửa dữ liệu, cũng như quyền không bị phân biệt đối xử khi thực hiện các quyền đó — dữ liệu cá nhân chỉ có thể được chia sẻ cho quảng cáo nhắm mục tiêu khi có sự đồng ý của bạn; để từ chối hoặc rút lại sự đồng ý, hãy dùng "Tùy chọn cookie" ở chân trang.

Để thực hiện các quyền của bạn, vui lòng gửi thư đến cán bộ bảo vệ dữ liệu (DPO) của chúng tôi: [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày (LGPD) hoặc 30 ngày (GDPR) và có thể yêu cầu bạn xác minh danh tính.

7. Trẻ em và thanh thiếu niên

Dịch vụ không hướng đến trẻ em dưới 13 tuổi. Tại Liên minh Châu Âu, khi pháp luật quốc gia quy định độ tuổi cao hơn (đến 16 tuổi), việc xử lý phụ thuộc vào sự đồng ý của cha mẹ. Nếu chúng tôi biết rằng mình đã thu thập dữ liệu của trẻ em mà không có sự cho phép cần thiết, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ và người giám hộ có thể liên hệ với chúng tôi tại [email protected].

8. Bảo mật

Chúng tôi sử dụng mã hóa khi truyền tải (HTTPS), băm mật khẩu mạnh, mã hóa các thông tin bí mật, kiểm soát truy cập và nhật ký kiểm tra. Không có hệ thống nào an toàn tuyệt đối: chúng tôi sẽ thông báo các sự cố liên quan theo yêu cầu của pháp luật.

9. Cookie

Chúng tôi sử dụng các cookie cần thiết để trang web hoạt động. Cookie phân tích và tiếp thị là tùy chọn và chỉ được sử dụng khi có sự đồng ý của bạn.

Cookie	Danh mục	Nhà cung cấp	Mục đích	Thời hạn
ddt41_session	Thiết yếu	Gunny	Duy trì trạng thái đăng nhập của bạn	Đến khi bạn đóng trình duyệt, hoặc 30 ngày nếu bạn chọn duy trì đăng nhập
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	Thiết yếu	Gunny	Đăng nhập mạng xã hội, xác thực hai yếu tố và đăng nhập qua launcher	5 đến 30 phút
ddt41_2fa_trust	Thiết yếu	Gunny	Ghi nhớ trình duyệt tin cậy cho xác thực hai yếu tố	30 ngày
ddt_consent	Thiết yếu	Gunny	Lưu lựa chọn cookie của bạn	180 ngày
ddt_attr	Phân tích hoặc Tiếp thị	Gunny	Nguồn chiến dịch (tham số UTM, trang đích, trang giới thiệu); mã nhận dạng lượt nhấp quảng cáo chỉ khi có sự đồng ý Tiếp thị	90 ngày
_ga, _ga_*	Phân tích	Google (Google Analytics)	Phân biệt khách truy cập và đo lường việc sử dụng trang web	2 năm
_gcl_au, _gcl_aw	Tiếp thị	Google (Google Ads)	Đo lường lượt nhấp và chuyển đổi quảng cáo	90 ngày
_fbp, _fbc	Tiếp thị	Meta	Nhận dạng trình duyệt và lượt nhấp quảng cáo để đo lường và cá nhân hóa quảng cáo	90 ngày

Thời hạn của cookie Google và Meta là thời hạn do các nhà cung cấp này công bố và có thể thay đổi. Tùy chọn ngôn ngữ không dùng cookie: được lưu trong bộ nhớ cục bộ của trình duyệt (ddt41:locale).

Lựa chọn của bạn

• Cookie tùy chọn chỉ được lưu sau khi bạn đồng ý trong thông báo cookie. Trước đó, không có thẻ nào của Google hoặc Meta được tải.
• Từ chối cũng dễ như chấp nhận: cả hai lựa chọn đều hiển thị trong thông báo với mức độ nổi bật như nhau và bạn cũng có thể chọn theo danh mục.
• Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại "Tùy chọn cookie" ở chân trang. Việc rút lại sự đồng ý sẽ xóa các cookie tương ứng khỏi trình duyệt, nhưng không ảnh hưởng đến việc xử lý đã thực hiện.
• Lựa chọn của bạn được lưu trong cookie ddt_consent. Nếu bạn đã đăng nhập, lựa chọn này cũng được ghi nhận trên tài khoản của bạn.
• Bạn cũng có thể chặn cookie trong trình duyệt, nhưng khi đó chức năng đăng nhập sẽ không hoạt động.

Dữ liệu được chia sẻ với các nền tảng quảng cáo

Chỉ khi có sự đồng ý của bạn, chúng tôi mới gửi các dữ liệu dưới đây, qua trình duyệt của bạn và từ máy chủ của chúng tôi, đến Google (Google Tag Manager, Google Analytics, Google Ads) và Meta (Meta Pixel, Conversions API):

• giá trị băm SHA-256 của e-mail, mã nhận dạng tài khoản và quốc gia của bạn;
• địa chỉ IP và tác nhân người dùng (user agent) của trình duyệt;
• mã nhận dạng lượt nhấp quảng cáo (gclid, gbraid, wbraid, fbclid), _fbp, _fbc và client ID của Google Analytics;
• sự kiện chuyển đổi đăng ký và mua hàng (kèm giá trị, đơn vị tiền tệ, mã đơn hàng và gói đã mua) và sự kiện sử dụng trang web (trang đã xem, đăng nhập, bắt đầu thanh toán, tải xuống).

Sự đồng ý Phân tích cho phép gửi đến Google Analytics; sự đồng ý Tiếp thị cho phép gửi đến Google Ads và Meta. Cơ sở pháp lý là sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào như mô tả ở trên.

10. Thay đổi

Chúng tôi có thể cập nhật Chính sách này. Những thay đổi quan trọng sẽ được thông báo và, khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn. Các phiên bản trước vẫn được lưu giữ để tham khảo.

11. Liên hệ

Bên kiểm soát dữ liệu: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] Cán bộ bảo vệ dữ liệu (DPO): [email protected]