Chính sách quyền riêng tư
1. Ai xử lý dữ liệu
Nhà điều hành xử lý dữ liệu là Valtreon Technology Ltd, Seychelles. Liên hệ cho các thắc mắc về quyền riêng tư: support@eorunners.online. Chính sách này áp dụng cho dịch vụ EORunners (eorunners.online).
2. Chúng tôi thu thập dữ liệu gì
Email — khi đăng ký, để đăng nhập và xác nhận địa chỉ.
Một hàm băm mật khẩu argon2id — chúng tôi không lưu chính mật khẩu.
Cookie phiên httpOnly — không thể truy cập bằng JavaScript.
Một địa chỉ IP đã được thêm muối và băm để chống gian lận — chúng tôi không lưu IP thô.
Lịch sử lượt chơi đối với người dùng đã xác thực, ngôn ngữ giao diện đã chọn, và các cài đặt trong localStorage (giao diện, XP). Không có dữ liệu thanh toán nào được thu thập ở chế độ demo.
Chúng tôi lưu quốc gia đăng ký qua GeoIP, không giữ IP gốc; referrer, URL đầu và UTM (eorunners_ft), lịch sử và TXID. Wallet Link lưu địa chỉ, nhà cung cấp, allowance, approve_txid và trạng thái. Yêu cầu, phản hồi và callback nhà cung cấp được ghi nhật ký, loại bỏ bí mật xác thực. Telegram có thể nhận quốc gia, nguồn và ID thanh toán nếu bật.
3. Mục đích xử lý
Cung cấp game và lưu tiến trình, xác thực và bảo mật tài khoản, bảo vệ chống gian lận, và hỗ trợ người dùng qua email.
4. Thời gian lưu trữ
Dữ liệu tài khoản được lưu chừng nào tài khoản còn tồn tại. Cookie và token — trong thời gian hiệu lực của chúng (access — vài phút, refresh — tới 30 ngày). Băm IP — trong thời gian giới hạn. localStorage được lưu trong trình duyệt cho đến khi bạn xóa nó.
5. Quyền của bạn
Bạn có thể yêu cầu truy cập dữ liệu của mình và chỉnh sửa nó, xóa tài khoản, rút lại đồng ý, và xóa cookie cùng localStorage. Để thực hiện các quyền của mình, hãy viết đến support@eorunners.online.
6. Cookie và lưu trữ cục bộ
access_token / refresh_token — cookie httpOnly của một phiên đã xác thực.
eorunners_ref — mã đối tác từ một liên kết ?ref= (30 ngày).
eorunners_skin — giao diện màn chơi đã chọn (localStorage).
NEXT_LOCALE — ngôn ngữ đã chọn (cookie). XP và id phiên — localStorage.
7. Phân tích web
Nhà vận hành có thể bật Matomo tự lưu trữ, Google Analytics 4 và Yandex Metrika; việc chuyển dữ liệu được mô tả bên dưới.
Chúng tôi thu thập: sự kiện giao diện (lượt xem trang, khởi động và kết quả lượt chơi, thay đổi ngôn ngữ và chế độ, các bước nạp tiền), vị trí địa lý gần đúng đến cấp thành phố, và loại thiết bị/trình duyệt.
Đối với phân tích Matomo tự lưu trữ: Địa chỉ IP của bạn được ẩn danh (các byte cuối bị che) và không bao giờ lưu đầy đủ. Số dư và chi tiết thanh toán không bao giờ được gửi đến phân tích.
Phân tích chỉ chạy khi được người vận hành bật; mặc định nó tắt.
Nếu Operator bật widget hỗ trợ tùy chọn của bên thứ ba, nó sẽ tải trong một khung nhúng từ nhà cung cấp của nó; nó mặc định tắt và không bao giờ nhận được số dư hay dữ liệu thanh toán của bạn.
Nếu Nhà điều hành bật thông báo dịch vụ, một số dữ liệu sự kiện (như email, biệt danh và số tiền của bạn) có thể được gửi đến kênh Telegram riêng của Nhà điều hành — một dịch vụ bên thứ ba. Mặc định tính năng này tắt.
Nếu Nhà điều hành bật Yandex.Metrica, dữ liệu truy cập được gửi đến Yandex (bên thứ ba); khi bật Webvisor, các hành động của bạn trên trang (di chuyển chuột, nhấp, cuộn, nhập biểu mẫu) còn được ghi lại dưới dạng phát lại phiên. Mặc định tính năng này tắt.
Khi bật phân tích nội bộ (mặc định tắt), cookie ngẫu nhiên nhận diện trình duyệt tối đa 90 ngày. Nguồn truy cập (UTM, tên miền giới thiệu, đường dẫn vào, quốc gia và ngôn ngữ) được lưu 90 ngày. Bản ghi nguồn được liên kết với đăng ký và lần nạp tiền được xác nhận đầu tiên, rồi lưu cùng tài khoản. Báo cáo nội bộ dùng tổng tiền nạp đã xác nhận. Lịch sử này không lưu địa chỉ IP thô.
8. Meta Pixel (Facebook Ads)
Meta Pixel chỉ tải khi nhà vận hành bật và bạn đồng ý cookie quảng cáo. Meta Platforms nhận URL đã xem, thông tin thiết bị và trình duyệt, địa chỉ IP và mã quảng cáo, cùng sự kiện đăng ký, yêu cầu nạp tiền và thanh toán đã xác nhận. Thanh toán gồm số tiền thực tế, tiền tệ và mã giao dịch không định danh. Không gửi số dư, mật khẩu, email, thông tin thanh toán hay hạt giống trò chơi trong tham số.
Lựa chọn lưu trong localStorage; Meta có thể tạo _fbp và _fbc. Bạn có thể đổi hoặc rút đồng ý qua Cookie quảng cáo bất cứ lúc nào. Từ chối không hạn chế trò chơi.