Chính sách quyền riêng tư

Chính sách áp dụng cho website anhhungbanphim.vn (“Anh Hùng Bàn Phím”, “chúng tôi”). Bằng việc sử dụng website, bạn đồng ý với những điều mô tả dưới đây.

1. Nguyên tắc

• Chỉ thu thập dữ liệu cần cho việc chấm điểm, xếp hạng và giữ tiến độ luyện tập của bạn.
• Không bán, cho thuê hay trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích thương mại.
• Không gắn quảng cáo, không dùng công cụ theo dõi hành vi của bên thứ ba (không Google Analytics, không pixel mạng xã hội).
• Dùng được phần lớn tính năng mà không cần tài khoản.

2. Dữ liệu chúng tôi thu thập

2.1. Khi bạn không đăng nhập

Khách luyện gõ được ở mọi chế độ nhưng kết quả không được lưu — chúng tôi không ghi phiên gõ của khách vào cơ sở dữ liệu. Thứ duy nhất chạm tới máy chủ là:

• Địa chỉ IP — chỉ dùng để giới hạn tần suất truy cập, chống spam và lạm dụng. IP lưu tạm trong bộ nhớ đệm và tự xoá sau khoảng một phút; không ghi vào cơ sở dữ liệu, không gắn với bất kỳ kết quả gõ nào.

Kết quả các lượt gõ khi chưa đăng nhập chỉ nằm trong bộ nhớ trình duyệt của bạn (xem mục 2.3) để vẽ biểu đồ tiến bộ tại chỗ.

2.2. Khi bạn tạo tài khoản

• Email — định danh đăng nhập và gửi thư xác minh, đặt lại mật khẩu.
• Tên hiển thị — hiện công khai trên bảng xếp hạng và trang cá nhân.
• Mật khẩu — lưu dưới dạng đã băm một chiều. Chúng tôi không lưu và không thể đọc được mật khẩu gốc của bạn.
• Ảnh đại diện (tuỳ chọn) — nếu bạn tải lên, ảnh được thu nhỏ và lưu trên dịch vụ lưu trữ tệp mà chúng tôi thuê.
• Đăng nhập bằng Google (nếu bạn chọn) — chúng tôi nhận email, tên và ảnh đại diện từ Google. Chúng tôi không nhận mật khẩu Google của bạn và không truy cập được dữ liệu nào khác trong tài khoản Google.
• Dữ liệu luyện tập: lịch sử phiên gõ, kỷ lục từng bảng, điểm kinh nghiệm, cấp độ, chuỗi ngày luyện liên tiếp.
• Từ bạn hay gõ sai — cặp “từ đúng / từ bạn đã gõ”, dùng để dựng bài luyện riêng cho bạn và để thống kê tổng hợp những từ người Việt hay gõ nhầm.

2.3. Lưu trên máy bạn (không gửi về máy chủ)

• Cookie phiên đăng nhập — cookie kỹ thuật bắt buộc, đánh dấu httpOnly, chỉ để giữ bạn ở trạng thái đã đăng nhập. Không dùng cho quảng cáo hay theo dõi.
• Bộ nhớ cục bộ của trình duyệt — giao diện sáng/tối, lịch sử phiên gõ khi bạn chưa đăng nhập, và cờ đánh dấu đã xem nhắc nhở bật bộ gõ. Những thứ này không gửi về máy chủ; xoá dữ liệu duyệt web là chúng biến mất.

2.4. Nội dung bạn tải lên

Ở chế độ “văn bản tải lên”, nội dung bạn dán hoặc tải lên được xử lý ngay trên trình duyệt để dựng bài gõ. Máy chủ không lưu nội dung đó; khi cần đối chiếu chống gian lận, chúng tôi chỉ giữ một mã băm một chiều của bài, không thể khôi phục lại nội dung gốc. Kết quả của chế độ này không lên bảng xếp hạng công khai và không cộng điểm kinh nghiệm.

2.5. Chỉ số hiệu năng tổng hợp (khi tính năng được bật)

Chúng tôi có thể đo ba chỉ số tải và phản hồi chuẩn của trình duyệt: LCP, INP và CLS. Trình duyệt chỉ gửi loại trang chung (ví dụ trang chủ hoặc hướng dẫn), nhóm thiết bị di động/máy bàn, tên chỉ số và giá trị đo. Yêu cầu không gửi đường dẫn, tham số URL, mã phòng, mã phiên, tài khoản hay mã định danh người dùng; các trang đăng nhập, đặt lại mật khẩu, chia sẻ, hồ sơ, thi đấu và quản trị bị loại hoàn toàn.

Máy chủ phân loại ngay mỗi giá trị vào nhóm tốt, cần cải thiện hoặc kém rồi chỉ tăng bộ đếm tổng hợp theo ngày UTC. Không có bản ghi sự kiện thô. Để chống spam, IP được biến đổi bằng HMAC với khoá bí mật thành mã tạm trong bộ nhớ đệm tối đa khoảng một phút; IP gốc và mã tạm không được lưu vào cơ sở dữ liệu phân tích. Yêu cầu này cũng không gửi tiêu đề Referer.

3. Chúng tôi dùng dữ liệu để làm gì

• Chấm điểm phiên gõ và hiển thị kết quả cho bạn.
• Xếp hạng công khai theo từng chế độ và thời lượng.
• Lưu tiến độ, kỷ lục, cấp độ và dựng bài luyện từ hay sai của riêng bạn.
• Phát hiện gian lận: máy chủ chấm lại nhật ký gõ để loại các phiên có dấu hiệu bất thường khỏi bảng xếp hạng.
• Chống spam và lạm dụng bằng giới hạn tần suất theo IP và theo tài khoản.
• Gửi email liên quan tới tài khoản (xác minh địa chỉ, đặt lại mật khẩu). Chúng tôi không gửi thư quảng cáo.

4. Dữ liệu nào hiển thị công khai

Bất kỳ ai truy cập website đều có thể thấy:

• Tên hiển thị, ảnh đại diện, cấp độ và điểm kinh nghiệm của bạn.
• Tốc độ, độ chính xác và thời điểm của các phiên gõ đã lên bảng xếp hạng.
• Trang cá nhân công khai: kỷ lục từng bảng, số phiên, chuỗi ngày luyện, biểu đồ tiến bộ gần đây.
• Kết quả bạn chủ động chia sẻ qua đường dẫn /share.

Không bao giờ công khai: email, mật khẩu, danh sách từ bạn hay gõ sai, nhật ký gõ chi tiết, và nội dung văn bản bạn tải lên.

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp hạ tầng chúng tôi thuê để vận hành website: máy chủ, dịch vụ lưu trữ ảnh đại diện, dịch vụ gửi email. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi.
• Google, nếu bạn chọn đăng nhập bằng Google — theo chính sách quyền riêng tư của Google.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

6. Lưu trong bao lâu

Loại dữ liệu	Thời gian lưu
Tài khoản và dữ liệu luyện tập	Cho đến khi bạn yêu cầu xoá tài khoản
Phiên gõ khi chưa đăng nhập	Không lưu trên máy chủ; chỉ nằm trong trình duyệt của bạn
Địa chỉ IP dùng cho giới hạn tần suất	Khoảng 1 phút
Bộ đếm hiệu năng tổng hợp theo ngày	90 ngày; không lưu sự kiện thô, URL hay mã người dùng
Vé bài gõ, trạng thái phòng thi đấu	Tối đa 2 giờ, tự xoá
Cookie phiên đăng nhập	Đến khi bạn đăng xuất hoặc cookie hết hạn

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu nào của bạn đang được xử lý — chính là trang này.
• Truy cập và xem lại — mở trang Hồ sơ để xem toàn bộ lịch sử, kỷ lục và thống kê của bạn.
• Chỉnh sửa — đổi tên hiển thị, đổi hoặc gỡ ảnh đại diện ngay trong trang hồ sơ.
• Xoá dữ liệu và tài khoản — bạn tự xoá được ngay trong trang hồ sơ, mục “Xoá tài khoản” ở cuối trang. Việc xoá có hiệu lực tức thì và không hoàn tác được. Nếu không đăng nhập được, gửi yêu cầu tới hello@anhhungbanphim.vn từ chính email đã đăng ký — chúng tôi xử lý trong vòng 30 ngày.
• Rút lại sự đồng ý — ngừng sử dụng và yêu cầu xoá tài khoản bất cứ lúc nào.
• Khiếu nại — gửi tới email trên, hoặc tới cơ quan quản lý nhà nước có thẩm quyền.

Khi xoá tài khoản: email, mật khẩu, cấp độ, điểm kinh nghiệm và danh sách từ hay gõ sai của bạn bị xoá vĩnh viễn. Các phiên gõ cũ được giữ lại ở dạng ẩn danh — không còn gắn với tài khoản nào, không còn hiện tên bạn, và biến khỏi bảng xếp hạng — để số liệu thống kê chung không bị vỡ.

8. An toàn dữ liệu

• Kết nối tới website luôn được mã hoá bằng HTTPS.
• Mật khẩu lưu dưới dạng băm một chiều theo thuật toán tiêu chuẩn.
• Cookie phiên đánh dấu httpOnly nên mã JavaScript trên trang không đọc được.
• Có giới hạn tần suất ở các thao tác nhạy cảm để chống dò mật khẩu và spam.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

9. Trẻ em

Website phù hợp với mọi lứa tuổi. Nếu bạn dưới 16 tuổi, hãy hỏi ý kiến cha mẹ hoặc người giám hộ trước khi tạo tài khoản. Khi nhận được yêu cầu từ cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá tài khoản của trẻ.

10. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang này và thông báo trên website. Bạn nên xem lại trang này định kỳ.

11. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, gửi email tới hello@anhhungbanphim.vn. Chúng tôi cố gắng phản hồi trong vòng 7 ngày làm việc.