Chơi PUBG, người dùng đang giao những dữ liệu nào cho nhà phát hành?

Kaya · 14:42

Một tài khoản PUBG tưởng chỉ phục vụ việc đăng nhập và chơi game, nhưng phía sau đó có thể là cả một lượng thông tin về người chơi, thiết bị và quá trình sử dụng dịch vụ. Khi đăng ký, đăng nhập, nạp tiền hoặc chơi game, người dùng đang tạo ra một “dấu vết số” mà nhà cung cấp dịch vụ có thể cần thu thập và xử lý để vận hành trò chơi.

Vì vậy, bên cạnh câu hỏi “chơi game có vui không?”, người dùng cũng nên đặt một câu hỏi khác: mình đang giao dữ liệu cho ai và dịch vụ đó có được cung cấp hợp pháp tại Việt Nam hay không?

Một tài khoản game có thể chứa những gì?

Theo quy định hiện hành, người chơi trò chơi điện tử trên mạng tại Việt Nam khi đăng ký tài khoản phải cung cấp đầy đủ, chính xác họ tên, ngày tháng năm sinh và số điện thoại di động tại Việt Nam. Doanh nghiệp cung cấp dịch vụ phải lưu giữ những thông tin này trong suốt thời gian người chơi sử dụng dịch vụ và 6 tháng sau khi người chơi ngừng sử dụng.

Nhưng dữ liệu liên quan đến một tài khoản game không chỉ dừng ở những thông tin người dùng trực tiếp nhập vào biểu mẫu đăng ký. Trong quá trình sử dụng, hệ thống còn có thể ghi nhận dữ liệu phát sinh từ hoạt động của tài khoản và thiết bị. Chẳng hạn, lịch sử đăng nhập, thông tin thiết bị, dữ liệu liên quan đến quá trình chơi, giao dịch, vật phẩm hoặc các thông tin kỹ thuật cần thiết để vận hành và bảo vệ dịch vụ.

Điều khoản sử dụng hiện hành của VNG cũng định nghĩa “Dữ liệu” là các nội dung và thông tin được tạo ra trong quá trình người dùng sử dụng dịch vụ, được máy chủ ghi nhận hoặc được thiết bị của người dùng lưu trữ. Mỗi lần đăng nhập và chơi game đều có thể để lại dấu vết trên hệ thống.

PUBG Mobile tại Việt Nam đang được cung cấp bởi ai?

Đây là thông tin người chơi nên kiểm tra trước khi đăng ký hoặc nạp tiền. Trang PUBG MOBILE VN hiện công bố Công ty Cổ phần Tập đoàn VNG là đơn vị cung cấp dịch vụ tại Việt Nam. Trang này đồng thời công khai giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng số 41/GP-PTTH&TTĐT và Quyết định phát hành trò chơi điện tử G1 trên mạng số 209/QĐ-PTTH&TTĐT.

Đây là điểm khác biệt quan trọng giữa một dịch vụ chính thức và một website, ứng dụng hoặc bên trung gian tự nhận là đại diện cho game. Người chơi không nên chỉ nhìn vào tên PUBG, logo hoặc giao diện giống bản chính thức để xác định nguồn cung cấp. Một website có thể sao chép gần như toàn bộ giao diện của nhà phát hành nhưng đứng phía sau lại là một bên hoàn toàn khác.

Điều gì xảy ra nếu người chơi giao thông tin cho một bên không chính thức?

Hãy tưởng tượng người chơi nhìn thấy một website quảng cáo “PUBG phiên bản Việt Nam”, “nhận UC miễn phí”, “nạp UC giá rẻ” hoặc yêu cầu đăng nhập để nhận quà. Website này yêu cầu số điện thoại, tài khoản, mật khẩu hoặc thậm chí mã xác thực.

Nếu người dùng cung cấp những thông tin đó, dữ liệu có thể không đi đến nhà phát hành mà đến một bên thứ ba không có mối quan hệ chính thức với dịch vụ game.

Khi đó, người dùng không chỉ đối mặt với nguy cơ mất tài khoản. Thông tin đăng nhập có thể bị sử dụng để chiếm tài khoản, lừa đảo bạn bè trong danh sách liên hệ, hoặc tiếp tục thử đăng nhập vào những dịch vụ khác nếu người chơi dùng lại mật khẩu.

Nguy hiểm hơn, một số trang giả mạo còn có thể yêu cầu người dùng cài ứng dụng, tải “bản cập nhật”, “tool hỗ trợ”, “phần mềm giảm lag” hoặc “công cụ nhận UC”. Nếu đó là phần mềm độc hại, hậu quả có thể vượt xa phạm vi một tài khoản game và ảnh hưởng tới dữ liệu trên chính thiết bị.

Chơi game không chính thức có thể khiến người dùng mất đi nhiều lớp bảo vệ

Một dịch vụ được cung cấp hợp pháp tại Việt Nam phải tuân thủ các yêu cầu quản lý tương ứng với loại hình trò chơi. Nghị định 147/2024/NĐ-CP quy định các loại hình trò chơi điện tử G1, G2, G3 và G4 cùng những yêu cầu về cung cấp dịch vụ, phát hành và quản lý người chơi.

Điều đó không có nghĩa rằng mọi website không mang tên nhà phát hành đều đương nhiên bất hợp pháp, bởi còn phải xem xét quan hệ cung cấp, ủy quyền và các điều kiện cụ thể. Nhưng người dùng cần đặc biệt thận trọng với những dịch vụ không xác định được doanh nghiệp chịu trách nhiệm, không có thông tin pháp lý rõ ràng hoặc không nằm trong hệ thống chính thức của trò chơi.

Khi sử dụng một dịch vụ không chính thức, người chơi có thể khó xác định ai đang thu thập dữ liệu của mình, dữ liệu được sử dụng vào mục đích gì, lưu trữ ở đâu và phải liên hệ với ai khi xảy ra sự cố.

Trong khi đó, với dịch vụ chính thức, người dùng có thể xác định được chủ thể cung cấp, điều khoản sử dụng, chính sách bảo mật và các kênh hỗ trợ. Chẳng hạn, VNG hiện công khai điều khoản sử dụng, chính sách liên quan và thông tin hỗ trợ trên hệ thống PUBG MOBILE VN.

Đừng biến một tài khoản game thành “chìa khóa” mở nhiều tài khoản khác

Một trong những sai lầm phổ biến của người chơi là sử dụng cùng một mật khẩu cho game, email và mạng xã hội.

Khi tài khoản game bị đánh cắp, kẻ xấu có thể thử sử dụng thông tin đăng nhập đó trên các dịch vụ khác. Nếu thành công, từ một vụ mất tài khoản PUBG, người dùng có thể tiếp tục mất email, mạng xã hội hoặc các tài khoản trực tuyến khác.

Vì vậy, mật khẩu dành cho tài khoản game nên là mật khẩu riêng. Người chơi cũng nên bật các tính năng xác thực bổ sung nếu nhà cung cấp hỗ trợ. Đặc biệt, không cung cấp mật khẩu, mã OTP hoặc mã xác thực cho bất kỳ người nào tự xưng là nhân viên hỗ trợ game. Nhà phát hành không cần người chơi gửi mật khẩu tài khoản để “xác minh” quyền sở hữu.

UC giá rẻ, quà miễn phí có thể là cái bẫy

Một nguyên tắc đơn giản là không đăng nhập tài khoản game trên những trang được gửi qua tin nhắn, bình luận hoặc quảng cáo nếu chưa xác minh đó có phải trang chính thức hay không.

Các lời mời như “nhận UC miễn phí”, “tặng skin”, “nạp giá sốc”, “tài khoản VIP giá rẻ” thường đánh vào tâm lý muốn nhận lợi ích nhanh của người chơi. Nếu trang yêu cầu nhập tài khoản, mật khẩu, OTP hoặc tải một phần mềm lạ để nhận phần thưởng, người dùng nên dừng lại.

Đặc biệt, không nên tải các phiên bản PUBG, bản chỉnh sửa hoặc công cụ “hack”, “cheat” từ những website không rõ nguồn gốc. Ngoài nguy cơ vi phạm quy định của trò chơi, những tệp này còn có thể trở thành phương tiện đưa mã độc vào máy tính hoặc điện thoại.

Người chơi cần kiểm tra gì trước khi giao dữ liệu?

Trước khi đăng ký một trò chơi hoặc sử dụng dịch vụ liên quan đến PUBG, người dùng nên kiểm tra tên doanh nghiệp cung cấp, website chính thức, thông tin pháp lý, chính sách bảo mật và kênh hỗ trợ.

Nếu một dịch vụ yêu cầu rất nhiều thông tin nhưng người dùng không xác định được ai đứng sau, đó là dấu hiệu cần dừng lại để kiểm tra. Đừng chỉ hỏi “trang này có giống PUBG không?”. Hãy hỏi “ai vận hành trang này?”

Đối với PUBG MOBILE tại Việt Nam, người chơi có thể đối chiếu thông tin trên kênh chính thức để tránh nhầm lẫn giữa dịch vụ của nhà cung cấp với các website, ứng dụng hoặc bên trung gian không được xác thực. Trang PUBG MOBILE VN hiện công khai thông tin đơn vị cung cấp, giấy phép và quyết định phát hành.

Dữ liệu cá nhân không phải là thứ có thể tùy tiện trao cho bất kỳ ai

Theo các quy định về bảo vệ dữ liệu cá nhân, những thông tin như họ tên, ngày sinh, số điện thoại, hình ảnh, thông tin tài khoản số và dữ liệu phản ánh hoạt động trên không gian mạng đều có thể thuộc phạm vi dữ liệu cá nhân.

Vì vậy, khi chơi một game online, người dùng không chỉ cần quan tâm đến việc thắng hay thua một trận đấu. Điều quan trọng hơn là biết dữ liệu của mình đang được thu thập bởi ai, vì mục đích gì và được bảo vệ như thế nào. Một tựa game chính thức có thể giúp người dùng xác định rõ hơn chủ thể chịu trách nhiệm về dịch vụ. Ngược lại, khi người chơi tự đưa thông tin tài khoản, số điện thoại hoặc dữ liệu cá nhân cho một website không rõ nguồn gốc, họ có thể tự đặt mình vào tình thế khó kiểm soát nếu thông tin bị lạm dụng.

Chơi game an toàn không chỉ là không bị hack trong trận đấu. Đó còn là biết mình đang đăng nhập ở đâu, giao dữ liệu cho ai và tuyệt đối không trao “chìa khóa” tài khoản cho một bên không xác định được danh tính.