Chính sách bảo mật

WikiStore có thể lưu username, tên hiển thị, email, ảnh đại diện, cài đặt hồ sơ, Level/Rank/Membership, số dư Token và lịch sử hoạt động gắn với tài khoản.

Khi bạn chọn đăng nhập bằng Google hoặc Discord, WikiStore nhận thông tin nhận dạng cần thiết như provider user ID, email được cung cấp, tên hiển thị và avatar. WikiStore không nhận hoặc lưu mật khẩu Google/Discord. OAuth access token chỉ được dùng cho quá trình xác thực cần thiết và không được hiển thị cho người dùng khác.

Để đối soát nạp tiền, hệ thống có thể lưu mã giao dịch, số tiền, nội dung chuyển khoản, thời điểm, cổng thanh toán và trạng thái xử lý. WikiStore không yêu cầu mật khẩu ngân hàng, mã PIN hay OTP ngân hàng.

Hệ thống có thể ghi IP, request ID, user agent, thời gian truy cập, sự kiện đăng nhập thất bại, rate-limit và audit log để chống gian lận, điều tra lỗi và bảo vệ tài khoản. Dữ liệu bảo mật được giới hạn quyền truy cập theo chức năng quản trị.

Dữ liệu được dùng để đăng nhập, xử lý giao dịch, hiển thị hồ sơ, thực hiện đơn hàng, hỗ trợ người dùng, ngăn lạm dụng, đối soát lỗi và duy trì tính toàn vẹn của hệ thống.

Khi WikiStore cấu hình Google Analytics 4 cho các trang public, mã đo lường chỉ được tải sau khi người dùng chọn đồng ý trong thông báo đo lường. WikiStore tắt Google Signals và tín hiệu cá nhân hóa quảng cáo trong cấu hình này; người dùng có thể từ chối và trang vẫn hoạt động bình thường.

WikiStore chỉ gửi dữ liệu cần thiết cho dịch vụ tích hợp khi một chức năng yêu cầu, ví dụ xác thực OAuth hoặc xử lý thanh toán. Dữ liệu không được cung cấp cho bên thứ ba chỉ để quảng cáo dựa trên nội dung tài khoản WikiStore.

Bạn có thể thay đổi thông tin hồ sơ, quyền riêng tư và phương thức đăng nhập được liên kết khi chức năng tương ứng khả dụng. Nếu cần kiểm tra hoặc xử lý dữ liệu tài khoản mà giao diện chưa hỗ trợ, hãy liên hệ WikiStore qua kênh hỗ trợ.

Secret cấu hình được lưu trong vault phía server; credential nhạy cảm không được render lại vào HTML sau khi lưu. WikiStore áp dụng session protection, CSRF, rate-limit, prepared SQL và audit để giảm rủi ro truy cập trái phép. Không hệ thống trực tuyến nào có thể bảo đảm rủi ro bằng không.