Chính sách bảo mật

1. Phạm vi và liên hệ

VUIKEY tiếp nhận yêu cầu truy cập, sửa, xóa dữ liệu, khiếu nại hoặc báo sự cố qua mục hỗ trợ/liên hệ tại vuikey.com. Nêu email đã dùng đăng nhập và nội dung yêu cầu, không gửi mật khẩu, mã xác thực hoặc thông tin thẻ. Danh tính người yêu cầu có thể được xác minh ở mức cần thiết trước khi xử lý.

Steam, Google, Cloudflare và nhà phát hành có các chính sách riêng cho dịch vụ của họ. Việc VUIKEY dùng các nhà cung cấp không đồng nghĩa họ chứng thực mô hình kinh doanh của VUIKEY.

2. Dữ liệu tài khoản và giao dịch

• Google: định danh Google (subject), email đã xác minh và tên hiển thị từ phạm vi openid, email, profile. VUIKEY không nhận mật khẩu Google, không xin quyền Gmail, Drive, danh bạ hoặc lịch.
• Dữ liệu dịch vụ: ID/tên tài khoản VUIKEY, số dư VND/coin, game đã mua quyền truy cập, mã và trạng thái phiên, thời điểm bắt đầu/kết thúc, giá, chứng từ/mã tham chiếu và lịch sử xử lý khiếu nại khi bạn cung cấp.
• Bằng chứng xác nhận: phiên bản điều khoản/chính sách, thời điểm xác nhận và tài khoản liên quan. Không lưu ngày sinh, giấy tờ hoặc IP thô trong bản ghi xác nhận này.

3. Dữ liệu thiết bị và trạng thái cục bộ

Để cấp phiên và hỗ trợ vận hành, API xử lý mã thiết bị dạng băm, nhãn thiết bị có thể chứa tên máy, lần kết nối và trạng thái thiết bị. Hạ tầng mạng có thể xử lý IP, thời gian truy cập, URL và thông tin yêu cầu cho vận hành/chống lạm dụng; bộ giới hạn tần suất ứng dụng dùng giá trị băm từ IP.

Launcher đọc cục bộ vị trí Steam/thư viện cài game, dung lượng ổ đĩa, manifest cài đặt, trạng thái đăng nhập và tiến trình/cửa sổ của game liên quan đến phiên. Các thông tin này phục vụ cài đặt, khởi chạy, chuyển chế độ kết nối và kết thúc phiên. Luồng này không phải công cụ ghi phím, ghi màn hình nền hay thu lịch sử duyệt web. Không tải danh sách tệp cá nhân hoặc danh sách tiến trình toàn máy lên API cho tính năng này.

4. Mục đích và cơ sở xử lý

Dữ liệu cần thiết được dùng để xác thực, cung cấp gói đã yêu cầu, giữ phiên, đối soát, ngăn gian lận, khắc phục lỗi, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý. Chỉ xử lý trong phạm vi mục đích được thông báo và cơ sở hợp lệ theo luật áp dụng. Nếu cần sự đồng ý cho mục đích bổ sung, VUIKEY phải xin riêng; từ chối mục đích không cần thiết không được tự động làm mất quyền dùng tính năng cốt lõi.

Không bán dữ liệu Google, không dùng dữ liệu Google để quảng cáo cá nhân hóa, xây hồ sơ quảng cáo, chấm điểm tín dụng hoặc huấn luyện mô hình AI tổng quát. Quản trị viên chỉ được truy cập thông tin cần thiết cho vận hành/hỗ trợ theo nhiệm vụ.

5. Cookies và lưu trữ

Cookies phiên HttpOnly dùng để xác thực tài khoản, quản trị, kết nối launcher và chống giả mạo OAuth; kết nối HTTPS dùng cờ Secure. Phiên thành viên có thời hạn tối đa 7 ngày, quản trị 4 giờ, phiên vào launcher 15 phút, lượt OAuth 10 phút và vé vào ứng dụng 30 giây. Dữ liệu xác thực hết hạn có thể còn trong cơ sở dữ liệu đến lượt dọn dẹp tiếp theo, nhưng không còn hợp lệ để truy cập.

Bộ nhớ cục bộ/cache giữ tùy chọn giao diện, game yêu thích và danh mục để giảm tải mạng. Bản này không tích hợp quảng cáo, cookie tiếp thị hoặc công cụ phân tích hành vi bên thứ ba. Xóa dữ liệu ứng dụng có thể làm mất tùy chọn hoặc yêu cầu đăng nhập lại.

6. Bảo mật và thông tin Steam

VUIKEY dùng HTTPS, quyền truy cập quản trị, mã hóa dữ liệu nhạy cảm phía backend và Windows DPAPI cho bí mật thiết bị phù hợp. Access/refresh/ID token Google không được lưu làm thông tin đăng nhập lâu dài của VUIKEY; phiên VUIKEY được quản lý riêng. Không có hệ thống nào bảo đảm an toàn tuyệt đối.

Thông tin Steam được cấp phải đi qua launcher/Steam trên máy chơi để đăng nhập. Steam có thể tạo dữ liệu đăng nhập/cache riêng theo cơ chế của Steam. Kết thúc phiên không phải cam kết xóa toàn bộ thông tin do phần mềm khác tạo ra, cũng không bảo đảm thiết bị đã bị kiểm soát không thể truy cập bí mật trong bộ nhớ. Không chia sẻ tài khoản được cấp hoặc cài launcher từ nguồn không chính thức.

7. Bên nhận và xử lý ngoài Việt Nam

Google xử lý đăng nhập; Cloudflare cung cấp Worker, D1, phân phối tài nguyên và bảo vệ mạng; hạ tầng máy chủ hỗ trợ có thể xử lý tác vụ vận hành. Steam/nhà phát hành nhận dữ liệu cần thiết khi bạn dùng dịch vụ của họ. Dữ liệu có thể được xử lý tại các trung tâm dữ liệu ngoài Việt Nam tùy cấu hình nhà cung cấp; không cam kết mọi dữ liệu ở Việt Nam.

Việc chia sẻ phải giới hạn theo mục đích đã nêu, yêu cầu bảo mật và nghĩa vụ áp dụng, hoặc theo yêu cầu hợp pháp của cơ quan có thẩm quyền. VUIKEY phải đáp ứng điều kiện pháp lý liên quan trước khi chuyển dữ liệu. Xem thêm Google Privacy Policy, Cloudflare Privacy Policy và Steam Privacy Policy.

8. Thời gian giữ và quyền của bạn

Dữ liệu tài khoản/giao dịch được giữ trong thời gian cần để cung cấp dịch vụ, đối soát và thực hiện nghĩa vụ lưu trữ/giải quyết tranh chấp; không có chức năng tự xóa toàn bộ tài khoản ngay khi đăng xuất. Cache và nhật ký của Steam/game có vòng đời riêng. Dữ liệu không còn cần thiết phải được xóa hoặc khử định danh, trừ phần luật yêu cầu tiếp tục lưu.

Bạn có thể yêu cầu biết, truy cập, sửa, nhận bản sao, hạn chế/xóa dữ liệu, phản đối xử lý hoặc rút sự đồng ý khi quyền đó áp dụng. Gửi yêu cầu qua kênh hỗ trợ chính thức; VUIKEY phải xử lý theo thời hạn và điều kiện pháp luật, giải thích phần phải giữ lại thay vì hứa xóa cả chứng từ bắt buộc. Thu hồi quyền Google tại kết nối tài khoản Google không tự xóa dữ liệu VUIKEY đã có; bạn có thể yêu cầu riêng. Rút quyền xử lý dữ liệu cần cho dịch vụ có thể làm dịch vụ không tiếp tục được, nhưng không tước quyền pháp lý đã có.

9. Người chưa thành niên, sự cố và cập nhật

Dịch vụ này dành cho người đủ 18 tuổi; không chủ đích thu thập dữ liệu trẻ em. Nếu phát hiện tài khoản không đủ điều kiện, hãy báo để được xem xét hạn chế xử lý/xóa theo luật. Khi có sự cố dữ liệu, VUIKEY phải điều tra, giảm tác động và thông báo cho người/cơ quan liên quan khi luật yêu cầu; không dùng điều khoản này để miễn nghĩa vụ đó.

Ngày và phiên bản chính sách xuất hiện ở đầu trang. Thay đổi quan trọng về dữ liệu/mục đích sẽ được thông báo trước và xin đồng ý khi cần. Các quyền bắt buộc theo pháp luật dữ liệu cá nhân và bảo vệ người tiêu dùng được giữ nguyên.