Chính sách quyền riêng tư

Game Ping Booster ("GPB", "chúng tôi") là một hệ thống gồm licence server, dashboard quản lý tài khoản và desktop client, giúp định tuyến traffic mạng của một tựa game được hỗ trợ qua đường truyền ngắn hơn. Chính sách này áp dụng cho website gamepingbooster.com, dashboard tài khoản, và các lệnh gọi API mà desktop client gửi về dịch vụ này.

Dịch vụ này do một cá nhân phát triển và vận hành, không phải một pháp nhân doanh nghiệp đã đăng ký - xem Mục 17 để biết chính xác đó là ai và cách liên hệ. Khi chính sách này dùng chữ "chúng tôi", nó chỉ người đó, và bất kỳ ai họ thuê để duy trì dịch vụ (hiện tại: không có ai).

Chúng tôi chỉ mô tả những gì phần mềm thực sự thu thập và thực hiện. Nếu một phiên bản sau của client hoặc website thay đổi điều này, trang này sẽ được cập nhật theo - xem Mục 16.

Khi tạo tài khoản (bằng email/mật khẩu, hoặc đăng nhập bằng Google), chúng tôi lưu lại:

• Địa chỉ email bạn đăng ký, giữ nguyên như bạn gõ. Địa chỉ này không bao giờ bị ghi đè - nếu cần sửa, hãy liên hệ chúng tôi.
• Một dạng chuẩn hoá của địa chỉ đó, chỉ dùng để nhận biết "[email protected]" và "[email protected]" là cùng một hộp thư. Việc này ngăn một người nhận nhiều lượt dùng thử miễn phí; nó không hiển thị ở đâu cho bạn thấy.
• Nếu đăng ký bằng mật khẩu: một mã băm (hash) scrypt của mật khẩu đó. Chúng tôi không lưu mật khẩu gốc và không thể khôi phục lại nó - mật khẩu quên thì được đặt lại, không phải tra cứu.
• Nếu đăng nhập bằng Google: định danh cố định của Google cho tài khoản Google của bạn (claim "sub"), và tên hiển thị trên tài khoản đó nếu Google cung cấp. Chúng tôi không nhận được mật khẩu Google của bạn.
• Tên hiển thị tuỳ chọn, nếu sản phẩm có yêu cầu.
• Email của bạn đã được xác minh là thuộc về bạn hay chưa, và khi nào (xem Mục 3), cùng việc tài khoản có đang bị quản trị viên tạm khoá hay không.

Tài khoản có thể được tạo bằng email và mật khẩu, hoặc bằng cách đăng nhập với Google. Đăng ký bằng mật khẩu không xác minh địa chỉ email - bạn có thể dùng dashboard với địa chỉ chưa xác minh, nhưng không có gì chứng minh bạn sở hữu địa chỉ đó cho tới khi bạn bấm vào liên kết trong email xác minh, hoàn tất việc đặt lại mật khẩu, hoặc đăng nhập bằng Google (việc này cho chúng tôi biết, bằng mật mã, rằng Google đã xác minh địa chỉ đó rồi).

Gói dùng thử miễn phí được cấp vào lần đầu tiên địa chỉ của bạn được chứng minh theo cách trên, chứ không phải ngay khi đăng ký - một form đăng ký chấp nhận bất kỳ địa chỉ nào trông giống email, và một yêu cầu không tốn gì để thực hiện thì không nên có giá trị gì.

Khi đăng nhập, chúng tôi đặt một cookie, mô tả ở Mục 9. Chúng tôi cũng lưu, với mỗi phiên đăng nhập trên trình duyệt:

• Thời điểm phiên đăng nhập được tạo và khi nào hết hạn (phiên kéo dài 30 ngày, và có thể kết thúc sớm hơn nếu bạn đăng xuất hoặc quản trị viên chấm dứt).
• Chuỗi user-agent của trình duyệt và địa chỉ IP nơi yêu cầu đăng nhập đến, để có thể trả lời câu hỏi "tôi đã đăng nhập từ đâu" và để điều tra nếu một phiên trông như không phải do bạn thực hiện.
• Mã nhận diện trình duyệt: mỗi phiên đăng nhập, dashboard chạy thư viện mã nguồn mở FingerprintJS một lần trong trình duyệt của bạn, gộp các đặc điểm trình duyệt tự cung cấp (như phiên bản, màn hình, phông chữ, đồ hoạ) thành một mã. Chỉ mã đó được gửi về và lưu cùng phiên đăng nhập; không có gì được lưu trong trình duyệt, và tính năng tự gửi thống kê sử dụng về nhà phát triển thư viện đã bị tắt. Mã này chỉ dùng cho một việc: nhận ra khi nhiều tài khoản nhận gói dùng thử từ cùng một trình duyệt. Không dùng cho quảng cáo và không chia sẻ với ai.

Desktop client xác thực theo cách khác: nó đổi email và mật khẩu của bạn (hoặc một mã dùng một lần từ lượt đăng nhập trên trình duyệt) lấy một refresh token có thời hạn dài, sau đó refresh token này được đổi lấy một licence token ngắn hạn dùng để kết nối qua relay. Chỉ có mã băm mật mã của refresh token được lưu ở phía chúng tôi - bản thân token, thứ có thể dùng để đăng nhập giả danh bạn, thì không. Mỗi thiết bị được nhận diện bằng một khoá công khai mà nó tự tạo ra ở lần chạy đầu tiên; chúng tôi không lấy dấu vân tay phần cứng máy bạn.

Các gói trả phí được thanh toán bằng chuyển khoản ngân hàng trực tiếp, được đối tác xử lý thanh toán của chúng tôi - SePay - đọc và xác nhận lại cho chúng tôi, chứ không được nhập vào website này. Khi SePay cung cấp thêm một trang thanh toán được lưu trữ (hosted checkout), trang đó thuộc về SePay chứ không phải chúng tôi, và bất kỳ thông tin thẻ hay ví điện tử nào bạn nhập ở đó sẽ đi tới SePay và các đối tác thanh toán của họ, không bao giờ tới chúng tôi.

Với mỗi đơn hàng, chúng tôi lưu lại:

• Gói, giá và loại tiền tệ được yêu cầu, cùng một mã tham chiếu dùng để đối chiếu khoản chuyển khoản của bạn với đơn hàng đó.
• Trạng thái đơn hàng (đang chờ thanh toán, đã thanh toán, thất bại hoặc đã huỷ), và khi đã thanh toán, thời điểm và số tiền thực nhận - được giữ lại kể cả khi không khớp với số tiền yêu cầu, vì đó là bằng chứng duy nhất để bộ phận hỗ trợ xử lý thủ công nếu cần.
• Mã giao dịch và mã đơn hàng riêng của SePay cho khoản thanh toán đó, phục vụ đối soát.

Chúng tôi cũng lưu nhật ký mọi thông báo thanh toán mà SePay gửi tới, dù có khớp được với một đơn hàng hay không - kể cả những khoản chuyển khoản không xác định được, đây là cách bộ phận hỗ trợ tìm ra khoản tiền đến nơi với, ví dụ, nội dung chuyển khoản bị xoá mất. Nhật ký này chứa những gì SePay gửi (mã giao dịch ngân hàng, số tiền, thời gian); nó không chứa số thẻ, mã CVV hay mật khẩu ngân hàng trực tuyến của bạn, vì SePay không bao giờ gửi những thứ đó cho chúng tôi.

Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ hay thông tin đăng nhập ngân hàng ở bất kỳ đâu trong dịch vụ này.

Các form đăng ký, đăng nhập và "quên mật khẩu" được bảo vệ bởi Cloudflare Turnstile, một widget phát hiện bot. Khi bạn hoàn thành nó, một token cùng địa chỉ IP của yêu cầu sẽ được gửi tới Cloudflare để xác minh - xem Mục 8 về việc Cloudflare làm gì với dữ liệu đó.

Chúng tôi ghi lại địa chỉ IP ở một vài nơi khác cho mục đích bảo mật và hỗ trợ: trên các phiên đăng nhập, trên hoạt động gần đây của thiết bị desktop, và trong nhật ký kiểm tra (audit log) dành cho quản trị viên mô tả bên dưới. Những dữ liệu này dùng để điều tra hành vi lạm dụng hoặc xử lý yêu cầu hỗ trợ, không bao giờ dùng để xây dựng hồ sơ quảng cáo.

Chất lượng kết nối. Trong lúc bạn chơi một tựa game được hỗ trợ, desktop client đo chất lượng kết nối, và - trừ khi bạn tắt tính năng này trong phần Settings của client - gửi bản tóm tắt cho chúng tôi giữa các trận, không bao giờ gửi trong lúc đang chơi. Với mỗi trận: thời điểm, thời lượng, game và relay đã dùng, máy đang dùng Wi-Fi hay cáp mạng, cùng các số liệu tóm tắt về ping và mất gói. Với mỗi lần ping nhảy mà client phát hiện: thời điểm, mức độ và độ dài, đoạn đường truyền được xác định là nguyên nhân (mạng nhà bạn, tuyến tới relay của chúng tôi, bản thân relay, tuyến từ relay tới game, máy chủ game, hay máy tính của bạn), và các số đo theo từng phần tư giây quanh thời điểm đó. Các bản ghi này không chứa địa chỉ IP nào và không có thông tin gì về các chương trình khác trên máy bạn. Khi dữ liệu tới, chúng tôi tra tên nhà mạng mà kết nối của bạn thuộc về (ví dụ Viettel hay FPT) trong cơ sở dữ liệu công khai của APNIC và chỉ giữ lại cái tên đó, không giữ địa chỉ của bạn.

Máy chủ game chúng tôi chưa hỗ trợ. Cũng theo cùng công tắc đó, client tìm các máy chủ game mà relay của chúng tôi chưa được cấu hình cho. Trong lúc một tựa game được hỗ trợ đang chạy và client đang kết nối, nhưng không có lưu lượng nào của game đi qua relay của chúng tôi, client hỏi Windows xem chính tiến trình của game đang trao đổi dữ liệu mạng với những địa chỉ nào. Windows báo thông tin này cho mọi chương trình trên máy; mọi thứ không thuộc về game bị bỏ ngay trên máy bạn, không bao giờ được lưu hay gửi đi. Khi game trao đổi một lượng lớn dữ liệu với một địa chỉ nằm ngoài các dải chúng tôi đã cấp cho client - tức là một máy chủ trận đấu - client gửi cho chúng tôi: tựa game, địa chỉ IP và cổng của máy chủ đó, số gói tin đã gửi tới nó và trong bao lâu, thời điểm, phiên bản ứng dụng, và thiết bị đã đăng ký nào của bạn gửi báo cáo. Địa chỉ đó thuộc về nhà vận hành game, không phải của bạn, và địa chỉ IP của chính bạn không được lưu cùng báo cáo. Báo cáo được gửi ngay khi tìm thấy máy chủ, và không được hiển thị hay lưu lại trên máy tính của bạn.

Nếu bạn dùng admin dashboard với vai trò nhân sự vận hành, mọi thay đổi bạn thực hiện ở đó được ghi vào nhật ký kiểm tra kèm tài khoản của bạn, hành động đã làm, những gì đã thay đổi, và địa chỉ IP của bạn. Nhật ký này được thiết kế để tồn tại vĩnh viễn và không ai, kể cả quản trị viên, có thể sửa hay xoá - nó tồn tại để trả lời câu hỏi "ai đã làm việc này" nhiều tháng sau.

Email giao dịch - không bao giờ là email quảng cáo - được gửi qua Resend. Hiện tại chúng tôi gửi: liên kết xác minh email khi đăng ký, email chào mừng sau khi địa chỉ được xác minh, email xác nhận thanh toán khi đơn hàng được thanh toán, liên kết đặt lại mật khẩu khi được yêu cầu, và thông báo khi mật khẩu của bạn được thay đổi.

Chúng tôi lưu một nhật ký ngắn cho mỗi lần gửi: mẫu email nào, địa chỉ người nhận, mã tin nhắn riêng của Resend (để có thể truy vết trên dashboard của Resend nếu "email không bao giờ đến"), việc gửi có thành công hay không, và khi thất bại, lỗi mà Resend trả về. Chúng tôi không ghi lại nội dung của bản thân email.

Nói ngắn gọn, dữ liệu ở trên được dùng để:

• Tạo và bảo vệ tài khoản của bạn, cho phép bạn đăng nhập từ website hoặc desktop client.
• Cấp và theo dõi gói dùng thử miễn phí cũng như gói trả phí của bạn, và áp dụng giới hạn số thiết bị theo gói bạn đang dùng.
• Xử lý và đối soát các khoản thanh toán, gia hạn gói của bạn khi thanh toán được xác nhận.
• Gửi các email tài khoản được liệt kê ở Mục 6.
• Phát hiện và giảm thiểu hành vi lạm dụng - tài khoản giả, tấn công dò mật khẩu, và các nỗ lực lách giới hạn thiết bị hoặc gói dùng thử.
• Chẩn đoán các sự cố bạn báo cho bộ phận hỗ trợ, và duy trì nhật ký kiểm tra cho các hành động quản trị.
• Tìm ra nguyên nhân gây lag - mạng của bạn, tuyến của nhà mạng, relay của chúng tôi, hay máy chủ game - dựa trên các bản ghi chất lượng kết nối mô tả ở Mục 5, và khắc phục những phần thuộc về chúng tôi.

Chúng tôi không bán dữ liệu của bạn, và không dùng nó để hiển thị quảng cáo của bên thứ ba cho bạn.

Các dịch vụ bên ngoài sau xử lý dữ liệu thay mặt chúng tôi, mỗi dịch vụ cho một nhiệm vụ cụ thể:

• Google - đăng nhập bằng tài khoản Google (Google Identity / OAuth). Nếu bạn chọn phương thức này, Google chia sẻ định danh tài khoản, địa chỉ email, và tên hiển thị (nếu có) với chúng tôi, theo chính sách quyền riêng tư riêng của Google.
• Google Analytics - thống kê lượt truy cập cơ bản, tổng hợp cho trang marketing (trang nào được xem, khách truy cập đến từ đâu). Dịch vụ này tự đặt cookie riêng; xem Mục 9.
• Meta Pixel (Facebook) - đo lượt truy cập đến từ quảng cáo Facebook và Instagram của chúng tôi, để biết quảng cáo nào đưa người dùng tới trang. Meta nhận các trang được xem, việc một tài khoản được tạo hay một đơn hàng được thanh toán (kèm gói, số tiền và mã đơn, nhưng không có email hay thông tin thanh toán của bạn), địa chỉ IP và thông tin trình duyệt của bạn, và có thể liên kết chúng với tài khoản Meta bạn đang đăng nhập, theo chính sách quyền riêng tư riêng của Meta. Dịch vụ này tự đặt cookie riêng; xem Mục 9.
• Cloudflare Turnstile - xác minh chống bot trên các form đăng ký, đăng nhập và đặt lại mật khẩu. Cloudflare nhận token do widget tạo ra và địa chỉ IP của yêu cầu.
• Resend - gửi các email giao dịch được liệt kê ở Mục 6. Resend nhận địa chỉ người nhận và nội dung email cần thiết để gửi.
• SePay - xử lý thanh toán cho các gói trả phí: đối chiếu chuyển khoản ngân hàng, và khi được cấu hình, một trang thanh toán được lưu trữ. SePay nhận những gì cần thiết để nhận diện và xác nhận đơn hàng của bạn (số tiền, mã tham chiếu); chúng tôi không kiểm soát trang thanh toán được lưu trữ đó thu thập thêm những gì, và chính sách quyền riêng tư riêng của SePay áp dụng cho nó.
• APNIC - cơ quan đăng ký Internet công khai của khu vực châu Á - Thái Bình Dương. Khi các bản ghi chất lượng kết nối tới (Mục 5), địa chỉ gửi chúng được tra trong cơ sở dữ liệu của APNIC để biết tên nhà mạng. Chỉ cái tên đó được giữ lại.

Chúng tôi chưa tự kiểm toán độc lập các thực hành xử lý dữ liệu của những đối tác này ngoài những gì tài liệu công khai của họ nêu ra. Mỗi dịch vụ được dùng vì bản thân dịch vụ của chúng tôi thực sự phụ thuộc vào nó - xác thực, chống lạm dụng, email giao dịch và xác nhận thanh toán không phải những việc dịch vụ này tự thực hiện được.

Bản thân website đặt ba cookie, và không lưu gì trong local storage của trình duyệt bạn:

• gpb_session - đánh dấu một trình duyệt đã đăng nhập. HTTP-only (JavaScript trên trang không đọc được), chỉ gửi qua HTTPS ở môi trường production, và hết hạn sau 30 ngày hoặc khi bạn đăng xuất.
• gpb_lang - ghi nhớ lần gần nhất bạn chọn tiếng Anh hay tiếng Việt. Có hiệu lực một năm, và không mang thông tin cá nhân nào.
• gpb_px - chỉ được đặt khi bạn tạo tài khoản, để trang kế tiếp báo cho Meta Pixel (Mục 8) rằng có một lượt đăng ký. Được đọc và xoá ngay trên trang đó, dù sao cũng hết hạn sau 10 phút, và không mang thông tin cá nhân nào.

Google Analytics và Meta Pixel (Mục 8) tự đặt cookie riêng để phân biệt khách truy cập giữa các phiên, do Google và Meta kiểm soát chứ không phải chúng tôi. Từ chối qua công cụ opt-out Analytics của Google hoặc cài đặt quảng cáo của Meta sẽ dừng việc theo dõi đó mà không ảnh hưởng tới khả năng đăng nhập hay dùng dịch vụ - gpb_session và gpb_lang không liên quan tới nó.

Dữ liệu tài khoản, gói dịch vụ và thanh toán được lưu trong suốt thời gian tài khoản còn tồn tại, vì đó cũng là hồ sơ kế toán và hỗ trợ của chúng tôi cho những khoản tiền đã di chuyển. Các phiên đăng nhập đã đăng xuất hoặc hết hạn, và các liên kết dùng một lần đã dùng (xác minh, đặt lại mật khẩu) được đánh dấu là đã dùng thay vì xoá ngay, để một lượt bấm thứ hai có thể báo "đã được dùng" thay vì lỗi khó hiểu - chúng tự hết hạn theo thời gian chứ không theo một lịch cố định.

Nhật ký kiểm tra dành cho quản trị viên mô tả ở Mục 5 được lưu vô thời hạn và không bị xoá, đây là thiết kế có chủ đích - đó là bằng chứng ai đã làm gì với một tài khoản, và một nhật ký kiểm tra có thể bị dọn dẹp thì không còn là nhật ký kiểm tra nữa.

Các bản ghi chất lượng kết nối (Mục 5) được tự động xoá sau 90 ngày kể từ khi tới, và bị xoá cùng tài khoản của bạn. Điều này cũng áp dụng cho thông tin tài khoản và thiết bị nào đã báo cáo một máy chủ game; bản thân địa chỉ của máy chủ không phải dữ liệu cá nhân và được giữ lại như một phần dữ liệu game của chúng tôi.

Chúng tôi chưa định nghĩa một khoảng thời gian lưu trữ cố định sau khi tài khoản bị đóng. Nếu bạn yêu cầu chúng tôi xoá tài khoản (Mục 13), chúng tôi sẽ xoá những gì có thể một cách hợp lý và nói rõ với bạn phần nào phải giữ lại và vì sao - thường là các hồ sơ tài chính mà luật kế toán có thể yêu cầu giữ trong một khoảng thời gian.

Ngoài các đối tác xử lý được liệt kê ở Mục 8, chúng tôi chỉ chia sẻ thông tin tài khoản khi:

• Bạn yêu cầu chúng tôi làm vậy, ví dụ khi liên hệ hỗ trợ về chính tài khoản của bạn.
• Chúng tôi bị buộc phải làm vậy bởi một thủ tục pháp lý hợp lệ, và không bị pháp luật cấm tiết lộ việc đó.
• Cần thiết để điều tra gian lận, lạm dụng, hoặc một sự cố an ninh ảnh hưởng tới dịch vụ.

Chúng tôi không bán thông tin cá nhân, và không chia sẻ nó cho mục đích marketing của bên thứ ba.

• Mật khẩu được băm bằng scrypt, một thuật toán tốn nhiều bộ nhớ để tính; bản thân mật khẩu không bao giờ được lưu.
• Các thông tin xác thực tồn tại lâu dài - refresh token của desktop client, liên kết email dùng một lần, mã đăng nhập loopback - được lưu dưới dạng mã băm mật mã, không phải dưới dạng có thể dùng trực tiếp.
• Khoá ký (signing key) cấp quyền truy cập hạ tầng relay được giữ trong một file trên server, không bao giờ trong biến môi trường hay database, để một bản sao lưu database không thể tự nó dùng để tạo quyền truy cập.
• Cookie phiên của dashboard là HTTP-only và, ở production, chỉ được gửi qua HTTPS.

Không có hệ thống nào là bất khả xâm phạm, và chúng tôi không cam kết dịch vụ này miễn nhiễm với mọi cuộc tấn công. Nếu chúng tôi phát hiện một sự cố rò rỉ ảnh hưởng tới tài khoản của bạn, chúng tôi sẽ thông báo cho bạn.

Bạn có thể xem lại gói dịch vụ, thiết bị và lịch sử thanh toán của mình từ dashboard bất cứ lúc nào. Với những việc dashboard chưa hỗ trợ - sửa lại email tài khoản, xuất một bản sao dữ liệu của bạn, hoặc đóng tài khoản - hãy liên hệ chúng tôi theo địa chỉ ở Mục 17 và chúng tôi sẽ xử lý thủ công. Hiện chưa có nút "xoá tài khoản" tự phục vụ; việc đóng tài khoản được thực hiện theo yêu cầu.

Bạn có thể tắt việc gửi chất lượng kết nối (Mục 5) bất cứ lúc nào trong phần Settings của desktop client. Cùng công tắc đó cũng dừng việc tìm các máy chủ game chúng tôi chưa hỗ trợ. Sau đó không có gì được gửi thêm, và các bản ghi đang chờ gửi sẽ bị huỷ.

Tuỳ theo nơi bạn sinh sống, luật bảo vệ dữ liệu áp dụng có thể cho bạn thêm những quyền khác - ví dụ quyền truy cập, chỉnh sửa, chuyển dữ liệu, hoặc phản đối việc xử lý dữ liệu của bạn. Chúng tôi tôn trọng các yêu cầu đó trong phạm vi luật pháp nơi bạn sinh sống yêu cầu, và Mục 15 nói rõ rằng chúng tôi chưa xác nhận tuân thủ bất kỳ khung pháp lý cụ thể nào.

Dịch vụ này không hướng tới trẻ em, và việc đăng ký không dành cho bất kỳ ai dưới độ tuổi được phép giao kết loại thoả thuận này theo luật áp dụng cho họ. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã tạo tài khoản, hãy liên hệ chúng tôi và chúng tôi sẽ đóng tài khoản đó.

Dịch vụ này được vận hành từ Việt Nam và được xây dựng chủ yếu cho người chơi tại Việt Nam. Nếu bạn truy cập từ nơi khác, thông tin của bạn sẽ được xử lý tại Việt Nam và bởi các dịch vụ bên thứ ba liệt kê ở Mục 8, những dịch vụ này có thể xử lý dữ liệu ở các quốc gia khác.

Chúng tôi không tuyên bố tuân thủ bất kỳ khung pháp lý bảo vệ dữ liệu cụ thể nào (ví dụ GDPR của EU/UK hay CCPA/CPRA của California) trong tài liệu này, vì tuyên bố đó cần được rà soát so với cách dịch vụ này thực sự vận hành trước khi có thể đưa ra một cách trung thực. Nếu bạn ở nơi có yêu cầu pháp lý cụ thể mà bạn cho rằng áp dụng cho chúng tôi, hãy liên hệ - chúng tôi muốn trao đổi trực tiếp hơn là nói quá về mức độ tuân thủ ở đây.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Ngày ở đầu trang là nguồn thông tin duy nhất về lần thay đổi gần nhất; một thay đổi đáng kể trong cách chúng tôi xử lý dữ liệu của bạn sẽ được phản ánh ở đây, và khi có thể, chúng tôi cũng sẽ thông báo trên dashboard hoặc qua email.

Dịch vụ này do Việt Nguyễn, một lập trình viên độc lập tại Việt Nam, vận hành. Với bất kỳ điều gì trong chính sách này - câu hỏi, yêu cầu chỉnh sửa, hoặc yêu cầu liên quan tới dữ liệu của bạn - hãy liên hệ:

• Email: [email protected]
• GitHub: https://github.com/VietNguyenR