Chính sách bảo mật

Khi bạn chỉ xem cẩm nang

Xem đội hình, tra cứu và dùng công cụ không cần tài khoản. Site không đặt quảng cáo, không dùng công cụ phân tích hay theo dõi của bên thứ ba và không đặt cookie khi bạn chưa đăng nhập.

Site được phục vụ qua Cloudflare, nên Cloudflare xử lý các thông tin kỹ thuật của mỗi lần truy cập (như địa chỉ IP) để phân phối nội dung và chống tấn công.

Đăng nhập bằng Google

Đăng nhập là tuỳ chọn, chỉ cần khi bạn muốn bình luận hoặc gửi chiến báo. Site chỉ hỗ trợ đăng nhập bằng Google và nhận từ Google:

• Tên hiển thị và ảnh đại diện — hiện công khai cạnh bình luận và chiến báo đã duyệt của bạn.
• Địa chỉ email — không bao giờ hiển thị công khai; dùng để nhận diện tài khoản và tài khoản quản trị.
• Mã xác thực do Google cấp trong quá trình đăng nhập — chỉ dùng để xác thực, site không đọc dữ liệu nào khác trong tài khoản Google của bạn.

Phiên đăng nhập và cookie

Sau khi đăng nhập, trình duyệt giữ cookie phiên (Better Auth) để bạn không phải đăng nhập lại. Máy chủ lưu phiên kèm địa chỉ IP và thông tin trình duyệt (user agent) để bảo vệ tài khoản; phiên tự hết hạn và bị xoá khi bạn đăng xuất. Đây là cookie cần thiết, không dùng để quảng cáo hay theo dõi.

Bình luận và chiến báo

• Bình luận: lưu nội dung, trang, ngôn ngữ và thời điểm gửi; hiện công khai kèm tên và ảnh đại diện. Bạn tự xoá được bình luận của mình.
• Ảnh chiến báo: ảnh chụp màn hình bạn tải lên được lưu trên Cloudflare R2 và gửi tới nhà cung cấp AI của site (DeepSeek hoặc OpenCode Zen, mô hình DeepSeek V4.1 Flash) để AI đọc kết quả trận và tướng hai bên. Ảnh đã tải lên nhưng không gửi thành chiến báo sẽ tự động bị xoá sau 24 giờ.
• Chiến báo đã gửi (ảnh, kết quả, tướng, ghi chú, mùa) chờ quản trị viên duyệt. Chỉ chiến báo được duyệt mới công khai; trước đó ảnh chỉ bạn và quản trị viên xem được.
• Quản trị viên có thể xoá bình luận và từ chối chiến báo vi phạm nội quy.

Góp ý, sửa lỗi

Nút "Góp ý, sửa lỗi" ở chân trang không cần đăng nhập. Site lưu loại góp ý, tiêu đề, nội dung, đường dẫn trang bạn đang xem, ngôn ngữ, thời điểm gửi và email nếu bạn để lại (khi đã đăng nhập, email tài khoản được điền sẵn và bạn có thể xoá). Góp ý không hiển thị công khai; chỉ quản trị viên xem được.

Mỗi góp ý được gửi thành một email tới hộp thư của quản trị viên qua Cloudflare Email Service. Email bạn để lại chỉ dùng để trả lời góp ý đó.

Khi chưa đăng nhập, Cloudflare Turnstile kiểm tra để chặn bot; script Turnstile chỉ được nạp lúc bạn mở hộp thoại góp ý.

Công cụ đọc ảnh

Công cụ "Soi đội từ ảnh" và "Gợi ý đội từ kho" nén ảnh ngay trong trình duyệt rồi gửi qua Cloudflare Worker tới nhà cung cấp AI của site (DeepSeek hoặc OpenCode Zen, mô hình DeepSeek V4.1 Flash) để đọc chữ tên tướng và chiến pháp. Ảnh chỉ dùng cho lần đọc đó, site không lưu lại. Trước khi gửi, Cloudflare Turnstile kiểm tra để chặn bot; script Turnstile chỉ được nạp trên hai trang này và khi mở hộp thoại góp ý.

Giới hạn lượt dùng

Để chống lạm dụng, site đếm số lượt thao tác: công cụ đọc ảnh và góp ý khi chưa đăng nhập đếm theo địa chỉ IP đã được băm (không lưu IP gốc), bình luận, chiến báo và góp ý khi đã đăng nhập đếm theo tài khoản, đăng nhập đếm theo IP. Bộ đếm tự hết hạn và bị xoá định kỳ.

Dữ liệu lưu trên thiết bị của bạn

Các dữ liệu sau chỉ nằm trong localStorage/sessionStorage của trình duyệt, không gửi về máy chủ; bạn xoá được bằng cách xoá dữ liệu trang web trong trình duyệt:

• Giao diện sáng/tối và cách hiển thị đội hình (thẻ/bảng).
• Nhật ký "Theo dõi chiêu mộ" (tài khoản, banner, lượt chiêu mộ). Nếu bạn đăng nhập trên trang này, nhật ký còn được đồng bộ lên máy chủ (xem mục "Nơi lưu trữ và bên xử lý"); khi chưa đăng nhập, nhật ký không rời trình duyệt.
• Kho tướng và chiến pháp đã quét ở "Gợi ý đội từ kho".
• Dấu hiệu "đã từng đăng nhập" để chỉ kiểm tra phiên khi cần.

Nơi lưu trữ và bên xử lý

• Cloudflare: lưu trữ site (Pages), máy chủ API (Workers), cơ sở dữ liệu tài khoản, bình luận, chiến báo, góp ý và nhật ký "Theo dõi chiêu mộ" đã đồng bộ khi bạn đăng nhập (D1; xoá theo tài khoản), ảnh chiến báo (R2), bộ đếm giới hạn (KV), Turnstile và gửi email góp ý (Email Service).
• Google: xác thực đăng nhập.
• DeepSeek (api.deepseek.com) và OpenCode Zen (opencode.ai): AI đọc ảnh, dùng theo thứ tự quản trị viên đặt.

Site không bán, cho thuê hay chia sẻ dữ liệu cá nhân cho bên nào khác ngoài các bên xử lý trên, và không dùng dữ liệu để quảng cáo.

Thời gian lưu

Tài khoản, bình luận, chiến báo và góp ý được lưu cho đến khi bạn tự xoá hoặc yêu cầu xoá. Ảnh tải lên chưa gửi bị xoá sau 24 giờ; phiên đăng nhập và bộ đếm giới hạn tự hết hạn.

Quyền của bạn và yêu cầu xoá dữ liệu

Bạn có thể đăng xuất bất cứ lúc nào, tự xoá bình luận của mình và thu hồi quyền truy cập của site tại trang quản lý tài khoản Google. Để xem, sửa hoặc xoá toàn bộ tài khoản cùng bình luận, chiến báo và ảnh liên quan, hãy gửi email từ địa chỉ Gmail bạn dùng để đăng nhập tới [email protected]. Chúng tôi sẽ xoá dữ liệu và phản hồi qua email khi hoàn tất.

Thay đổi chính sách

Khi chính sách thay đổi, nội dung và ngày hiệu lực trên trang này sẽ được cập nhật.