1. Dữ liệu chúng tôi xử lý
Khi bạn gửi yêu cầu nhận acc, máy chủ có thể đọc địa chỉ IP và chuỗi user-agent để tạo một fingerprint HMAC. Database chỉ lưu giá trị băm 64 ký tự phục vụ giới hạn lượt nhận; không lưu IP thô trong bảng claim.
Chúng tôi lưu game đã chọn, thời điểm nhận, mã claim và thời điểm kết thúc phiên hiển thị. Không yêu cầu tên thật, số điện thoại, OTP, cookie game hoặc mật khẩu tài khoản chính của bạn.
2. Credential trong kho
Username và password của acc được phép chia sẻ được mã hóa AES-256-GCM trước khi ghi vào database. Dữ liệu không nằm trong source code, HTML prerender, sitemap hoặc công cụ analytics.
Credential chỉ được giải mã trong tiến trình cấp phát, trả về đúng phiên yêu cầu và đánh dấu tài khoản đã nhận. Quản trị viên phải giữ encryption key tách khỏi database.
3. Cloudflare Turnstile và Google AdSense
Turnstile có thể xử lý tín hiệu thiết bị để phân biệt bot trước khi cấp acc. Google AdSense có thể dùng cookie hoặc công nghệ tương tự để phân phối và đo lường quảng cáo theo chính sách của Google.
Đối với khu vực yêu cầu sự đồng ý, website phải sử dụng nền tảng quản lý sự đồng ý được Google chứng nhận trước khi bật quảng cáo cá nhân hóa. Trình chặn quảng cáo không làm mất quyền nhận acc.
4. Thời gian lưu và bảo mật
Bản ghi giới hạn lượt được giữ trong thời gian cần thiết để chống lạm dụng và xử lý báo lỗi. Dữ liệu hết mục đích cần được xóa hoặc tổng hợp định kỳ. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng mã hóa, transaction, rate limit và security headers để giảm rủi ro.
5. Quyền và liên hệ
Bạn có thể hỏi về dữ liệu, yêu cầu xem xét hoặc xóa bản ghi có thể xác định bằng mã claim tại hello@acc.nguyenhuynhduc.com. Không gửi credential nhạy cảm trong email.