Chính sách này mô tả cách SmartPK thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Người Dùng khi sử dụng phần mềm và các dịch vụ đi kèm.
Chính sách Bảo Mật là một phần không tách rời của Điều Khoản Sử Dụng phần mềm SmartPK. Các thuật ngữ viết hoa (Phần Mềm, Người Dùng, Giấy Phép, Nhân Vật, Thiết Bị, Gắn Kết, Bên Thứ Ba, Kênh Chính Thức) được hiểu theo định nghĩa tại Điều 1 của Điều Khoản Sử Dụng.
Điều 1. Phạm vi áp dụng
1.1. Chính sách này áp dụng thống nhất cho:
- Toàn bộ Sản Phẩm mang thương hiệu SmartPK;
- Website chính thức smartpk.app;
- Các Trang Quản Lý riêng của từng Sản Phẩm;
- Các kênh hỗ trợ do SmartPK trực tiếp vận hành.
1.2. Trang Quản Lý là trang web riêng của mỗi Sản Phẩm, cho phép Người Dùng đăng nhập để quản lý tài khoản, Giấy Phép và thiết lập cấu hình cho Nhân Vật. Địa chỉ các Trang Quản Lý được công bố tại Kênh Chính Thức của từng Sản Phẩm. Mọi Trang Quản Lý đều do SmartPK trực tiếp vận hành và chịu sự điều chỉnh của Chính Sách này.
1.3. Chính sách này không áp dụng cho dữ liệu do Bên Thứ Ba thu thập — bao gồm nhà phát hành game, nhà cung cấp giả lập, cổng thanh toán và các nền tảng mạng xã hội. Việc Người Dùng sử dụng dịch vụ của những đơn vị này chịu sự điều chỉnh bởi chính sách riêng của họ.
Điều 2. Dữ liệu chúng tôi thu thập
SmartPK thu thập các nhóm dữ liệu sau:
| Nhóm dữ liệu | Nội dung cụ thể | Mục đích thu thập |
|---|---|---|
| Dữ liệu Gắn Kết Giấy Phép | Tên Nhân Vật, tên máy chủ game; mã định danh Thiết Bị (hardware ID) của máy tính, điện thoại hoặc giả lập. | Xác thực Giấy Phép, thực hiện cơ chế Gắn Kết và kiểm soát hạn mức theo Điều 4 Điều Khoản Sử Dụng. |
| Dữ liệu liên hệ | Địa chỉ email, tên hoặc biệt danh Người Dùng cung cấp khi mua Giấy Phép hoặc yêu cầu hỗ trợ. SmartPK không thu thập số điện thoại và không thu thập tài khoản Zalo của Người Dùng. | Giao Giấy Phép, gửi thông báo dịch vụ, xử lý yêu cầu hỗ trợ và khiếu nại. |
| Dữ liệu tài khoản Trang Quản Lý | Tên đăng nhập và mật khẩu (lưu dưới dạng đã băm, SmartPK không đọc được mật khẩu gốc); nhật ký đăng nhập gồm thời điểm và địa chỉ IP. | Xác thực đăng nhập, bảo vệ tài khoản và phát hiện truy cập bất thường. |
| Dữ liệu cấu hình | Các thiết lập do chính Người Dùng tạo trên Trang Quản Lý hoặc trong Phần Mềm: cấu hình Nhân Vật, kịch bản, tùy chọn tính năng và lịch chạy. | Lưu và đồng bộ cấu hình giữa các Thiết Bị, khôi phục thiết lập khi cài lại, hỗ trợ kỹ thuật khi Người Dùng yêu cầu. |
| Dữ liệu giao dịch | Mã đơn hàng, gói dịch vụ đã mua, số tiền, thời điểm và phương thức thanh toán. Không bao gồm số thẻ ngân hàng, mã CVV hay thông tin đăng nhập ngân hàng. | Xác nhận thanh toán, cấp và gia hạn Giấy Phép, đối soát và giải quyết tranh chấp. |
| Dữ liệu kỹ thuật | Phiên bản Phần Mềm, phiên bản hệ điều hành, cấu hình cơ bản của Thiết Bị, nhật ký lỗi (log/crash log), thời điểm và tần suất kích hoạt. Nhật ký lỗi chỉ chứa thông tin kỹ thuật dạng văn bản, không đính kèm ảnh chụp màn hình game. | Chẩn đoán lỗi, cải thiện tính ổn định và phát hiện hành vi lách hạn mức. |
| Dữ liệu hỗ trợ | Nội dung trao đổi giữa Người Dùng và đội ngũ hỗ trợ qua email, nhóm chat hoặc kênh hỗ trợ chính thức, kèm ảnh chụp màn hình do Người Dùng chủ động gửi. | Xử lý yêu cầu hỗ trợ, lưu vết vụ việc để đối chiếu khi có tranh chấp. |
Ngoài các nhóm trên, SmartPK không chủ động thu thập thêm dữ liệu cá nhân nào khác từ Thiết Bị của Người Dùng.
Điều 3. Dữ liệu chúng tôi không thu thập
SmartPK cam kết KHÔNG thu thập, KHÔNG lưu trữ và KHÔNG truyền đi:
- Mật khẩu tài khoản game của Người Dùng.
- Số thẻ ngân hàng, mã CVV, mã OTP hoặc thông tin đăng nhập dịch vụ tài chính.
- Số điện thoại, tài khoản Zalo hoặc các tài khoản mạng xã hội khác của Người Dùng.
- Ảnh chụp màn hình game — Phần Mềm không tự động chụp và không gửi ảnh màn hình về SmartPK.
- Nội dung tin nhắn cá nhân, danh bạ, hình ảnh, tệp tin nằm ngoài phạm vi hoạt động của Phần Mềm.
- Dữ liệu định vị GPS của Thiết Bị.
- Dữ liệu từ các ứng dụng khác đang chạy trên Thiết Bị.
Nếu phát hiện bất kỳ phiên bản Phần Mềm nào có hành vi trái với cam kết trên, Người Dùng vui lòng phản ánh ngay qua email hỗ trợ. Lưu ý rằng các bản cài đặt lấy từ nguồn không chính thức, bản bị chỉnh sửa hoặc bẻ khóa không thuộc trách nhiệm của SmartPK và có thể chứa mã độc thu thập dữ liệu.
Điều 4. Căn cứ và mục đích xử lý dữ liệu
4.1. SmartPK xử lý dữ liệu cá nhân dựa trên các căn cứ sau:
| Căn cứ | Áp dụng cho |
|---|---|
| Sự đồng ý của Người Dùng | Việc Người Dùng cài đặt, kích hoạt và tiếp tục sử dụng Phần Mềm sau khi đã đọc Điều Khoản Sử Dụng và Chính Sách này được xem là đã đồng ý. |
| Thực hiện thỏa thuận | Dữ liệu Gắn Kết, dữ liệu liên hệ và dữ liệu giao dịch — cần thiết để cấp và duy trì Giấy Phép cho Người Dùng. |
| Lợi ích hợp pháp | Dữ liệu kỹ thuật — cần thiết để bảo đảm an toàn hệ thống, chống gian lận và cải thiện chất lượng Sản Phẩm. |
| Nghĩa vụ pháp lý | Lưu trữ và cung cấp thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền. |
4.2. SmartPK không sử dụng dữ liệu cá nhân của Người Dùng cho mục đích quảng cáo nhắm mục tiêu, chấm điểm hồ sơ (profiling) hoặc ra quyết định tự động gây ảnh hưởng pháp lý tới Người Dùng.
Điều 5. Chia sẻ dữ liệu với bên thứ ba
5.1. SmartPK không bán, không cho thuê, không trao đổi dữ liệu cá nhân của Người Dùng vì mục đích thương mại.
5.2. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
| Đối tượng nhận | Dữ liệu được chia sẻ và lý do |
|---|---|
| Đơn vị thanh toán trung gian | Thông tin đơn hàng tối thiểu cần thiết để xử lý giao dịch. SmartPK không tiếp cận và không lưu thông tin thẻ của Người Dùng. Nhà cung cấp dịch vụ thanh toán có thể thay đổi theo từng thời điểm; danh sách đơn vị đang sử dụng được công bố tại Kênh Chính Thức. |
| Nhà cung cấp hạ tầng | Dữ liệu được lưu trữ trên máy chủ thuê tại Viettel IDC, đặt trong lãnh thổ Việt Nam, phục vụ vận hành hệ thống cấp phép. |
| Cơ quan nhà nước có thẩm quyền | Khi có yêu cầu hợp pháp bằng văn bản, trong phạm vi và thời hạn mà yêu cầu đó nêu rõ. |
5.3. SmartPK không chia sẻ dữ liệu Người Dùng cho nhà phát hành game hay bất kỳ Bên Thứ Ba nào khác, trừ trường hợp nêu tại khoản 5.2. SmartPK cũng không bán Giấy Phép thông qua đại lý trung gian, do đó không có dữ liệu Người Dùng nào được chuyển cho đại lý.
5.4. Toàn bộ dữ liệu cá nhân của Người Dùng được lưu trữ và xử lý trong lãnh thổ Việt Nam. SmartPK không chuyển dữ liệu cá nhân của Người Dùng ra nước ngoài. Nếu trong tương lai phát sinh nhu cầu chuyển dữ liệu xuyên biên giới, SmartPK sẽ thông báo trước theo khoản 11.3 và thực hiện theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.
Điều 6. Thời gian lưu trữ
| Nhóm dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu Gắn Kết | Trong suốt thời hạn Giấy Phép, và tối đa 12 tháng sau khi Giấy Phép hết hạn, nhằm phục vụ gia hạn và đối chiếu tranh chấp. |
| Dữ liệu tài khoản và cấu hình | Trong suốt thời gian tài khoản Trang Quản Lý còn hoạt động. Tài khoản và toàn bộ cấu hình được xóa sau 12 tháng kể từ khi Giấy Phép cuối cùng hết hạn. |
| Nhật ký đăng nhập | Tối đa 6 tháng. |
| Dữ liệu giao dịch | Theo thời hạn lưu trữ chứng từ mà pháp luật kế toán, thuế yêu cầu. |
| Dữ liệu liên hệ và hỗ trợ | Tối đa 24 tháng kể từ lần tương tác gần nhất. |
| Dữ liệu kỹ thuật, nhật ký lỗi | Tối đa 6 tháng, sau đó xóa hoặc ẩn danh hóa. |
Hết thời hạn nêu trên, dữ liệu được xóa hoặc chuyển sang dạng ẩn danh không còn khả năng nhận diện Người Dùng — trừ khi pháp luật yêu cầu lưu giữ lâu hơn, hoặc dữ liệu đang là bằng chứng trong một vụ việc chưa được giải quyết xong.
Điều 7. Bảo mật dữ liệu
7.1. SmartPK áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ dữ liệu: mã hóa đường truyền, giới hạn quyền truy cập trong nội bộ theo nguyên tắc cần-mới-biết, và sao lưu định kỳ.
7.2. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. SmartPK không thể cam kết loại trừ hoàn toàn rủi ro truy cập trái phép, và không chịu trách nhiệm với thiệt hại phát sinh từ sự cố nằm ngoài khả năng kiểm soát hợp lý của mình.
7.3. Khi xảy ra sự cố làm lộ dữ liệu cá nhân ở mức nghiêm trọng, SmartPK sẽ thông báo tới Người Dùng bị ảnh hưởng qua Kênh Chính Thức và thực hiện thông báo tới cơ quan có thẩm quyền theo quy định pháp luật.
7.4. Người Dùng có trách nhiệm tự bảo mật Giấy Phép, email và thông tin đăng nhập của mình theo Điều 4 và Điều 8 của Điều Khoản Sử Dụng.
Điều 8. Quyền của người dùng đối với dữ liệu cá nhân
8.1. Người Dùng có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết — biết dữ liệu nào của mình đang được xử lý và xử lý nhằm mục đích gì.
- Quyền truy cập — yêu cầu SmartPK cung cấp bản sao dữ liệu cá nhân đang lưu giữ.
- Quyền chỉnh sửa — yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Quyền xóa — yêu cầu xóa dữ liệu, trừ phần pháp luật buộc phải lưu giữ.
- Quyền rút lại sự đồng ý — rút đồng ý cho việc xử lý dữ liệu vào bất kỳ lúc nào.
- Quyền hạn chế và phản đối — yêu cầu tạm dừng hoặc phản đối việc xử lý dữ liệu.
- Quyền khiếu nại — khiếu nại tới SmartPK hoặc tới cơ quan nhà nước có thẩm quyền.
8.2. Để thực hiện các quyền trên, Người Dùng gửi yêu cầu tới email smartpk.app@gmail.com, kèm thông tin đủ để xác minh danh tính (mã Giấy Phép, email đã đăng ký hoặc mã đơn hàng).
8.3. SmartPK phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Trường hợp yêu cầu phức tạp cần thêm thời gian, SmartPK sẽ thông báo lý do và thời hạn dự kiến.
Điều 9. Dữ liệu của người chưa thành niên
9.1. Phần Mềm không dành cho người dưới 18 tuổi. SmartPK không chủ ý thu thập dữ liệu cá nhân của người chưa thành niên.
9.2. Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, SmartPK sẽ xóa dữ liệu đó trong thời gian sớm nhất.
9.3. Cha mẹ hoặc người giám hộ có quyền liên hệ qua email hỗ trợ để yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của người được giám hộ.
Điều 10. Cookie trên website và trang quản lý
10.1. Website smartpk.app và các Trang Quản Lý sử dụng cookie kỹ thuật để duy trì phiên đăng nhập và ghi nhớ tùy chọn hiển thị. Đây là loại cookie cần thiết cho hoạt động của trang, không phục vụ quảng cáo.
10.2. Người truy cập có thể tắt hoặc xóa cookie trong thiết lập trình duyệt. Riêng với Trang Quản Lý, việc tắt cookie sẽ khiến Người Dùng không thể đăng nhập và không sử dụng được chức năng quản lý tài khoản, thiết lập Nhân Vật.
10.3. Website và các Trang Quản Lý không sử dụng công cụ theo dõi của bên thứ ba — không cài Google Analytics, Facebook Pixel hay bất kỳ công cụ đo lường, quảng cáo nào tương tự. SmartPK không xây dựng hồ sơ hành vi của người truy cập.
10.4. Người Dùng chịu trách nhiệm bảo mật tài khoản Trang Quản Lý của mình và nên đăng xuất sau khi sử dụng trên thiết bị dùng chung.
Điều 11. Thay đổi chính sách
11.1. SmartPK có thể cập nhật Chính Sách này để phù hợp với thay đổi trong vận hành hoặc quy định pháp luật.
11.2. Bản cập nhật được công bố tại Kênh Chính Thức, kèm ngày hiệu lực và số phiên bản mới.
11.3. Với những thay đổi làm mở rộng đáng kể phạm vi thu thập hoặc mục đích sử dụng dữ liệu, SmartPK sẽ thông báo trước tới Người Dùng qua Kênh Chính Thức trong thời gian hợp lý.
11.4. Việc Người Dùng tiếp tục sử dụng Phần Mềm sau ngày hiệu lực của bản cập nhật đồng nghĩa với việc chấp nhận nội dung đã sửa đổi.
Điều 12. Liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, Người Dùng vui lòng liên hệ:
Copyright © 2026 SmartPK. All rights reserved.