Bảo mật tài khoản

01Chúng tôi bảo vệ bằng cách nào

• Mật khẩu được băm một chiều bằng thuật toán chuyên dụng; không ai — kể cả quản trị viên — xem được mật khẩu gốc.
• Mọi kết nối đi qua HTTPS. Trình duyệt chỉ nói chuyện với máy chủ của site, không gọi thẳng vào hệ thống phía sau.
• Giới hạn số lần thử đăng nhập và captcha khi đăng ký để chặn dò mật khẩu tự động.
• Phòng chơi dùng mã phòng ngẫu nhiên; quyền điều khiển phòng gắn với mã chủ phòng riêng của quản trò.
• Bộ câu hỏi công khai phải qua kiểm duyệt trước khi người lạ thấy.

02Bạn nên làm gì

• Đặt mật khẩu dài, không dùng lại mật khẩu của trang khác.
• Bật xác thực hai bước (2FA) trong trang Tài khoản và cất mã khôi phục ở nơi an toàn.
• Đăng xuất khỏi máy dùng chung; dùng "Đăng xuất mọi nơi" nếu nghi bị lộ tài khoản.
• Không chia sẻ mã chủ phòng cho người chơi — chỉ chia sẻ mã vào phòng.

03Xác thực hai bước (2FA)

Sau khi bật, mỗi lần đăng nhập bạn nhập thêm mã 6 số từ ứng dụng xác thực (Google Authenticator, Microsoft Authenticator…). Mất điện thoại thì dùng một mã khôi phục — mỗi mã chỉ dùng được một lần.

04Báo lỗ hổng bảo mật

Nếu phát hiện lỗ hổng, vui lòng báo riêng qua trang Liên hệ (chọn chủ đề "Báo lỗi") kèm các bước tái hiện. Xin đừng công bố trước khi chúng tôi kịp khắc phục. Cảm ơn bạn đã giúp site an toàn hơn.