Chính sách quyền riêng tư
Cập nhật lần cuối:
Mục lục
Trang này giải thích Phố Hội thu thập dữ liệu gì, dùng để làm gì, lưu ở đâu và trong bao lâu, và bạn có những quyền gì. Phố Hội đang trong giai đoạn thử nghiệm kín, chỉ dành cho người được mời.
Ai chịu trách nhiệm về dữ liệu
Phố Hội do EvUp Teams, một cá nhân, vận hành. Người vận hành quyết định mục đích và cách xử lý dữ liệu cá nhân mô tả ở đây.
Liên hệ về dữ liệu cá nhân: privacy@phohoi.app.
Dữ liệu chúng tôi thu thập
Khi bạn đăng nhập
- Địa chỉ email. Dùng để gửi mã đăng nhập sáu chữ số và để nhận ra tài khoản của bạn. Mã được lưu ở dạng băm, có hiệu lực năm phút.
- Khi đăng nhập bằng Google: tên, địa chỉ email đã được Google xác minh và ảnh đại diện của tài khoản Google. Mã truy cập do Google cấp được lưu ở dạng mã hoá.
- Kiểm tra chống máy tự động: trước khi gửi mã, trình duyệt của bạn được kiểm tra bằng dịch vụ Turnstile của Cloudflare; địa chỉ IP của bạn được gửi kèm để xác minh.
Khi bạn chơi
- Nhân vật: tên nhân vật, giới tính chọn khi tạo nhân vật (cố định cho tài khoản), trang phục, ngôn ngữ.
- Dữ liệu trong game: ví và sổ ghi mọi khoản tiền vào ra, túi đồ, bằng lái, con dấu, nhiệm vụ, danh hiệu, cài đặt.
- Quan hệ với người chơi khác: lời mời kết bạn, danh sách bạn bè, danh sách chặn, báo cáo bạn gửi hoặc bị gửi.
- Trò chuyện và lời ước: nội dung tin nhắn (kể cả tin nhắn riêng) và lời ước trên hoa đăng, cùng kết quả của bộ lọc.
Dữ liệu kỹ thuật
- Địa chỉ IP và thông tin trình duyệt (user agent) của mỗi phiên đăng nhập.
- Nhật ký bảo mật: địa chỉ IP trong các ghi nhận chống lạm dụng, trong sổ ghi tiền và trong nhật ký thao tác quản trị.
- Nhật ký máy chủ: mỗi yêu cầu tới máy chủ được ghi kèm địa chỉ IP và các tiêu đề của yêu cầu; cookie, thông tin xác thực và email được che đi.
- Bộ đếm giới hạn tốc độ: địa chỉ IP được dùng tạm thời trong bộ nhớ để chặn gửi yêu cầu quá nhiều; bộ đếm tự xoá sau tối đa khoảng một giờ.
Cookie và bộ nhớ trình duyệt
- Một cookie phiên đăng nhập (chỉ máy chủ đọc được, chỉ gửi qua kết nối bảo mật), hết hạn sau bảy ngày không dùng.
- Bộ nhớ trình duyệt giữ các lựa chọn của bạn như ngôn ngữ, chất lượng hình ảnh, âm thanh và kênh đã chọn.
- Không có cookie quảng cáo.
Thống kê lượt xem
Khi được bật, trang này và trang chơi dùng công cụ thống kê lượt xem của Cloudflare. Công cụ này không dùng cookie theo dõi.
Chúng tôi dùng dữ liệu để làm gì
- Cho bạn đăng nhập và giữ phiên đăng nhập.
- Vận hành trò chơi: nhân vật, tiền, vật phẩm, hoạt động và trò chuyện.
- Giữ an toàn: chống gian lận, chống spam, giới hạn tốc độ, khoá tài khoản vi phạm.
- Xử lý báo cáo và khiếu nại, và trả lời khi bạn liên hệ.
Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không có quảng cáo trong game.
Ai nhìn thấy dữ liệu của bạn
- Người chơi khác (đã đăng nhập) thấy tên nhân vật, danh hiệu và trang phục của bạn. Trang hồ sơ trong game (hoa đăng đã thả, bộ sưu tập, ngày tham gia, bằng lái) mặc định là công khai với người chơi; bạn có thể tắt trong phần Quyền riêng tư của Cài đặt. Hồ sơ không hiện cho người không đăng nhập. Email của bạn không bao giờ hiện cho người chơi khác.
- Quản trị viên có thể xem email, các phiên đăng nhập gần đây kèm địa chỉ IP và trình duyệt, nhật ký thao tác, và nội dung tin nhắn hay lời ước bị báo cáo, để giữ an toàn cho trò chơi. Mọi thao tác của quản trị viên được ghi lại.
Bên xử lý dữ liệu và nơi lưu dữ liệu
| Bên | Việc | Nơi xử lý |
|---|---|---|
| Nhà cung cấp máy chủ ảo | Chạy máy chủ game và cơ sở dữ liệu | Singapore |
| Cloudflare | Phục vụ trang web, chuyển tiếp kết nối tới máy chủ, kiểm tra chống máy tự động, thống kê lượt xem | Mạng toàn cầu của Cloudflare |
| Đăng nhập bằng Google, khi bạn chọn cách này | Hệ thống của Google | |
| Nhà cung cấp dịch vụ gửi thư | Gửi thư có mã đăng nhập | Theo nhà cung cấp |
Trang chơi tải phông chữ từ dịch vụ phông chữ của Google, nên trình duyệt của bạn kết nối tới Google khi mở trang chơi. Trang giới thiệu này không làm như vậy.
Vì các bên trên đặt ngoài Việt Nam, dữ liệu cá nhân của bạn được chuyển ra nước ngoài để xử lý.
Dữ liệu được lưu bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Mã đăng nhập | Hết hiệu lực sau năm phút, được xoá trong vòng một giờ |
| Phiên đăng nhập (kèm IP, trình duyệt) | Tới khi phiên hết hạn |
| Tin nhắn trò chuyện | Khoảng 30 ngày; tin bị chặn hoặc bị báo cáo: khoảng 180 ngày |
| Ghi nhận chống lạm dụng | 90 ngày |
| Lời mời kết bạn đã đóng, thông báo đã đọc | 90 ngày |
| Tài khoản, nhân vật và dữ liệu trong game | Trong thời gian tài khoản còn tồn tại |
| Sổ ghi tiền, nhật ký thao tác quản trị | Lưu lâu dài, để bảo đảm an toàn và công bằng của kinh tế trong game |
| Nhật ký máy chủ | Chưa có thời hạn xoá tự động cố định |
Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem, chỉnh sửa, yêu cầu cung cấp, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý dữ liệu, khiếu nại, khởi kiện và yêu cầu bồi thường.
Cách thực hiện: gửi email tới privacy@phohoi.app từ địa chỉ email của tài khoản, nói rõ yêu cầu. Chúng tôi trả lời trong thời hạn Nghị định 356/2025/NĐ-CP quy định.
Hiện game chưa có chức năng tự xoá tài khoản hay tải dữ liệu về. Với yêu cầu xoá hoặc cung cấp dữ liệu, chúng tôi sẽ trả lời và cho bạn biết những gì có thể làm.
Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi email tới địa chỉ trên. Việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Vì game không chơi được khi không có tài khoản, rút lại sự đồng ý với dữ liệu đăng nhập đồng nghĩa với việc ngừng chơi.
Trẻ em
Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi chơi. Với trẻ từ đủ 7 tuổi, cần có sự đồng ý của cả trẻ và cha mẹ hoặc người giám hộ khi pháp luật yêu cầu. Cha mẹ hoặc người giám hộ có thể liên hệ địa chỉ trên để hỏi về dữ liệu của con hoặc yêu cầu ngừng xử lý.
Bảo vệ dữ liệu
Kết nối luôn được mã hoá. Mã đăng nhập được lưu ở dạng băm, mã truy cập của Google được mã hoá. Quyền quản trị được kiểm tra ở máy chủ và mọi thao tác quản trị được ghi lại.
Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trong thời hạn luật định, và thông báo cho những người bị ảnh hưởng khi cần.
Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.