Tại TapHoaMMO, sự riêng tư và an toàn dữ liệu của bạn là ưu tiên hàng đầu. Chính sách này minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.
Chúng tôi quản lý danh tính tài khoản thông qua hệ thống xác thực Logto tự lưu trữ (self-hosted Logto) đảm bảo dữ liệu không bị chia sẻ với các nhà cung cấp đám mây bên ngoài:
Địa chỉ email, tên hiển thị (username), ảnh đại diện (avatar) và vai trò được phân quyền.
Mật khẩu của bạn được băm mật mã một chiều bằng thuật toán Argon2/bcrypt bảo mật cao. Hệ thống hoàn toàn không lưu trữ mật khẩu dạng văn bản thuần (plaintext) và nhân viên không có cách nào xem được mật khẩu của bạn.
Để phục vụ trao đổi giữa Người mua và Người bán cũng như hỗ trợ kỹ thuật:
Hệ thống tin nhắn sử dụng máy chủ Rocket.Chat tự lưu trữ, kết nối qua mã token dịch vụ server-side.
Nội dung tin nhắn chỉ được lưu trữ phục vụ việc đối chiếu khi có khiếu nại tranh chấp đơn hàng. Nhật ký kiểm tra (logs) được che giấu dữ liệu nhạy cảm (redacted) và tự động xóa bỏ sau khi đơn hàng hoàn tất mà không phát sinh tranh chấp.
Mọi biến động số dư Credits của người dùng đều được ghi nhận vào Sổ cái kế toán kép (Ledger):
Mỗi bản ghi nạp tiền, trừ tiền, tạm giữ ký quỹ và giải ngân đều được ghi nối tiếp, không bao giờ bị sửa đổi hay xóa bỏ nhằm đảm bảo tính toàn vẹn và minh bạch tài chính tối đa.
Dữ liệu tài chính chỉ dùng cho mục đích kế toán và kiểm toán pháp lý, tuyệt đối không phục vụ cho việc bán dữ liệu hay quảng cáo hướng đối tượng.
Các tài khoản số và khóa bản quyền do Người bán tải lên được bảo vệ nghiêm ngặt:
Toàn bộ thông tin đăng nhập trong kho credentials được mã hóa đối xứng AES-256-GCM với khóa chủ (master key) lưu an toàn trong môi trường máy chủ nội bộ.
Dữ liệu chỉ được giải mã tự động tại thời điểm bàn giao đơn hàng hoặc khi Người mua thực hiện thao tác 'Xem thông tin bàn giao'. Mọi lượt xem đều được ghi vết kiểm toán (AuditLog).
Tính năng Két sắt cá nhân (Personal Vault) được xây dựng dựa trên nguyên tắc Không tiết lộ tri thức (Zero-Knowledge):
Khóa giải mã và mật khẩu mở két sắt KHÔNG BAO GIỜ được gửi về máy chủ. Máy chủ chỉ lưu trữ chuỗi dữ liệu mã hóa (ciphertext) và chuỗi muối (salt). Ngay cả Quản trị viên hệ thống hoặc kẻ tấn công máy chủ cũng không thể đọc được nội dung trong Két sắt của bạn.
Dữ liệu của bạn được mã hóa và giải mã trực tiếp trên trình duyệt của bạn bằng Web Crypto API (chuẩn AES-256-GCM kết hợp dẫn xuất khóa PBKDF2).
Bạn có toàn quyền kiểm soát thông tin cá nhân của mình:
Bạn có quyền truy cập, hiệu chỉnh thông tin hồ sơ cá nhân và trích xuất lịch sử đơn hàng bất cứ lúc nào trong trang tổng quan.
Bạn có thể yêu cầu đóng và xóa tài khoản thông qua trang hỗ trợ hoặc email privacy@taphoammo.dev. Lưu ý rằng các bản ghi sổ cái tài chính bắt buộc phải lưu trữ theo quy định pháp luật và các tài khoản vi phạm lừa đảo trong Danh sách Scam sẽ không được xóa nhằm bảo vệ quyền lợi cộng đồng.