CHÍNH SÁCH QUYỀN RIÊNG TƯ

Cập nhật lần cuối: 11/08/2026

1. Phạm vi áp dụng

Chính sách này giải thích cách Primus RP ("Chúng tôi") thu thập, sử dụng và bảo vệ thông tin của bạn khi truy cập website primusrp.com, tạo tài khoản, cũng như khi tham gia server FiveM và các kênh cộng đồng chính thức (Discord) do Primus RP vận hành.

2. Dữ liệu chúng tôi thu thập

• Tài khoản website: địa chỉ email, tên đăng nhập và mật khẩu của bạn. Mật khẩu được băm một chiều (bcrypt) trước khi lưu — chúng tôi không thể đọc lại mật khẩu gốc.
• Xác thực: mã/link xác thực email và đặt lại mật khẩu (được băm khi lưu, tự hết hạn), bản ghi giới hạn số lần gửi và số lần đăng nhập sai để chống dò mật khẩu.
• Cookie phiên: một cookie đăng nhập (prp_session) loại httpOnly, hiệu lực tối đa 30 ngày, chỉ dùng để duy trì phiên đăng nhập của bạn.
• Bộ nhớ trình duyệt (localStorage): tên hiển thị tài khoản và tùy chọn ngôn ngữ — lưu ngay trên máy bạn để trang hiển thị nhanh hơn, không gửi về máy chủ.
• Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt và thời gian truy cập trong log máy chủ web — phục vụ bảo mật, chống lạm dụng và xử lý sự cố.
• Chống robot: khi đăng ký, dịch vụ Cloudflare Turnstile xử lý một số tín hiệu trình duyệt để phân biệt người thật với bot.
• Dữ liệu trong game (khi server mở): định danh FiveM/Rockstar, nhật ký hoạt động nhân vật và tài sản ảo — phục vụ vận hành gameplay và xử lý vi phạm.

3. Mục đích sử dụng

Dữ liệu chỉ được dùng để: tạo và xác thực tài khoản, gửi email xác thực/đặt lại mật khẩu, duy trì phiên đăng nhập, chống gian lận và tấn công, hỗ trợ người chơi, xử lý vi phạm nội quy và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán, không cho thuê dữ liệu người chơi cho bên thứ ba vì mục đích thương mại hay quảng cáo.

4. Cookie và công nghệ tương tự

Website chỉ dùng cookie thiết yếu cho việc đăng nhập, không dùng cookie quảng cáo hay theo dõi chéo trang. Bạn có thể xóa cookie trong trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

5. Chia sẻ với bên thứ ba

Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật trong phạm vi cần thiết để vận hành: dịch vụ gửi email (Resend — nhận địa chỉ email để gửi thư xác thực), dịch vụ chống robot (Cloudflare Turnstile) và hạ tầng máy chủ.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.
• Khi có sự đồng ý rõ ràng của bạn.

6. Bảo mật

Toàn bộ kết nối tới website được mã hóa HTTPS; mật khẩu được băm bcrypt; mã xác thực được băm và tự hết hạn; hệ thống giới hạn số lần thử đăng nhập. Không phương thức nào an toàn tuyệt đối — hãy dùng mật khẩu mạnh, không dùng lại mật khẩu từ dịch vụ khác và không chia sẻ tài khoản.

7. Lưu trữ và quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và khoảng thời gian cần thiết sau đó để đáp ứng nghĩa vụ pháp lý. Để thực hiện quyền, mở ticket trên Discord chính thức kèm xác minh chủ tài khoản — yêu cầu hợp lệ được xử lý trong tối đa 30 ngày.

8. Độ tuổi

Dịch vụ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của người chưa đủ tuổi; nếu phát hiện, tài khoản và dữ liệu liên quan sẽ bị xóa.

9. Thay đổi chính sách

Chính sách có thể được cập nhật; phiên bản mới sẽ đăng tại trang này kèm ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo trên website hoặc Discord chính thức.

Tài liệu này được soạn thảo trên tinh thần tuân thủ pháp luật Việt Nam hiện hành và mang tính tham khảo cho cộng đồng Primus RP; không thay thế tư vấn pháp lý chuyên nghiệp.