Chính sách bảo mật

Dữ liệu dùng để chơi cờ

Khi vào sảnh, website lưu tên hiển thị, mã tài khoản, thời điểm tạo/gần hoạt động, Elo và thống kê thắng/hòa/thua. Tên, điểm và trạng thái trực tuyến có thể xuất hiện với người chơi khác. Website lưu các nước đi, kết quả và lịch sử để khôi phục ván đấu và xem lại.

Phiên đăng nhập và lưu trữ trình duyệt

Trình duyệt lưu mã phiên trong localStorage với khóa cotuong_session_token để duy trì đăng nhập. Máy chủ lưu hash SHA-256 của mã phiên, thời điểm tạo và hết hạn; phiên hiện có thời hạn 7 ngày. Đăng xuất sẽ thu hồi phiên và xóa mã khỏi trình duyệt. Đây là dữ liệu cần cho chức năng đăng nhập, không phải cơ chế xác minh danh tính.

Phiên quản trị

Khu vực quản trị dùng tài khoản có mật khẩu băm scrypt, tách khỏi tài khoản người chơi. Cookie HttpOnly giữ phiên quản trị tối đa 8 giờ; máy chủ lưu hash mã phiên và thời điểm hết hạn. Quản trị được phép xem danh sách, thời điểm đăng ký và trạng thái người chơi để vận hành website.

Lưu trữ và vận hành

Dữ liệu trò chơi được lưu trong MongoDB và có thể có trong bản sao lưu do người vận hành tạo. Máy chủ và hạ tầng mạng nhận thông tin kỹ thuật như địa chỉ IP khi xử lý kết nối. Website không yêu cầu mật khẩu hoặc giấy tờ định danh để chơi. Tài khoản và lịch sử được giữ phục vụ hoạt động trò chơi cho tới khi có yêu cầu được xử lý hoặc người vận hành thực hiện bảo trì dữ liệu; mã phiên hết hạn không còn dùng để đăng nhập.

Google AdSense và cookie

Hiện website chưa bật tải quảng cáo Google; mã nhà xuất bản chỉ được dùng để xác minh website. Khi quảng cáo Google được bật, Google và đối tác có thể dùng cookie, địa chỉ IP hoặc mã định danh để phân phối, đo lường và cá nhân hóa quảng cáo tùy lựa chọn đồng ý và khu vực của bạn. Xem cách Google dùng dữ liệu từ website đối tác và My Ad Center để quản lý lựa chọn quảng cáo.

Trước khi phục vụ quảng cáo tại nơi cần sự đồng ý, người vận hành cần cấu hình cơ chế quản lý đồng ý phù hợp. Khi có thông báo quản lý quyền riêng tư, bạn có thể chọn hoặc thay đổi lựa chọn theo cơ chế đó. Chỉ xác minh AdSense không đồng nghĩa website đã bật cookie quảng cáo.

Liên hệ và yêu cầu dữ liệu

Email gửi tới upworksinh@gmail.com do người vận hành nhận qua dịch vụ email. Chỉ gửi thông tin cần thiết để xử lý. Bạn có thể đề nghị truy cập, sửa hoặc xóa dữ liệu liên quan; không gửi mã phiên hoặc dữ liệu nhạy cảm để chứng minh tên chơi.

Thay đổi chính sách

Khi chức năng và cách xử lý dữ liệu thay đổi, nội dung này sẽ được cập nhật. Việc xóa dữ liệu trình duyệt làm mất phiên trên thiết bị, nhưng không tự xóa tài khoản và lịch sử trên máy chủ.