Chính sách quyền riêng tư

Chính sách này áp dụng cho trang web tyttoot.com (kể cả trò chơi tại tyttoot.com/play/), tài khoản tyttoot, cùng mọi ứng dụng và trò chơi chúng tôi phát hành trên App Store, Mac App Store và Google Play dưới tên nhà phát triển "tyttoot" và "trochoicodien". Chúng tôi thu thập ít nhất có thể, không bao giờ bán thông tin cá nhân, và bạn có thể tự xuất hoặc xóa dữ liệu tài khoản bất cứ lúc nào.

Ai chịu trách nhiệm

Công ty TNHH TYTTOOT (mã số doanh nghiệp 0318064799, TP. Hồ Chí Minh, Việt Nam), 151/53/7/13 đường Liên Khu 4-5, phường Bình Hưng Hòa B, quận Bình Tân, TP. Hồ Chí Minh. Liên hệ về quyền riêng tư: privacy@tyttoot.com hoặc biểu mẫu liên hệ. Chúng tôi phản hồi yêu cầu về quyền riêng tư trong vòng 30 ngày.

Dùng trang web khi không có tài khoản

Bạn có thể đọc mọi trang và chơi mọi trò chơi web mà không cần tài khoản.

Mặc định không có cookie theo dõi. Trang web không đặt cookie nào cho đến khi bạn đăng nhập. Danh sách yêu thích, trò đã xem gần đây, chế độ hiển thị và lựa chọn cookie được lưu trong bộ nhớ cục bộ của trình duyệt và không rời khỏi thiết bị, trừ khi bạn đăng nhập (khi đó yêu thích và trò gần đây được đồng bộ vào tài khoản).
Bộ đếm lượt xem trang. Khi một trang đã hiển thị được một lúc, trình duyệt gửi cho chúng tôi đường dẫn trang và ngôn ngữ. Chúng tôi cộng một vào tổng số trong ngày của trang đó, không lưu địa chỉ IP, cookie hay bất kỳ mã định danh nào. Bộ đếm hoàn toàn không gửi nếu trình duyệt bật Global Privacy Control hoặc Do Not Track, hoặc nếu bạn tắt thống kê trong Cài đặt cookie.
Nhật ký máy chủ. Nhà cung cấp hosting ghi dữ liệu kỹ thuật của yêu cầu (địa chỉ IP, trình duyệt, thời gian, URL) để bảo mật và xử lý sự cố, rồi xóa theo chu kỳ xoay vòng nhật ký thông thường.
Video. Video YouTube ban đầu chỉ hiển thị dưới dạng ảnh. Không có gì được tải từ YouTube cho đến khi bạn bấm phát; lúc đó trình phát tải từ youtube-nocookie.com theo chính sách quyền riêng tư của Google.
Trò chơi web lưu tiến trình và cài đặt trong trình duyệt. Trò chơi có bảng xếp hạng trực tuyến chỉ gửi điểm khi bạn chọn biệt danh (xem bên dưới).

Tài khoản tyttoot

Tài khoản là tùy chọn. Tài khoản giúp đồng bộ yêu thích, đánh giá và bình luận, tích điểm và liên kết tiến trình trò chơi. Khi bạn tạo tài khoản, chúng tôi xử lý:

Thông tin đăng nhập: địa chỉ email (lưu dạng mã hóa), mã băm mật khẩu (không bao giờ lưu mật khẩu gốc) hoặc mã định danh do Google hay Apple trả về nếu bạn đăng nhập bằng họ, và — nếu bạn bật — khóa xác minh hai bước (lưu dạng mã hóa) cùng mã khôi phục (lưu dạng mã băm).
Hồ sơ: tên định danh (handle), tên hiển thị, giới thiệu ngắn (không bắt buộc) và ngôn ngữ. Hồ sơ công khai tại /u/handle có thể ẩn trong Cài đặt tài khoản.
Năm sinh: hỏi một lần để áp dụng quy định về độ tuổi. Chúng tôi không hỏi ngày sinh đầy đủ.
Phiên đăng nhập: một mã phiên ngẫu nhiên trong cookie tyt_sid; phía chúng tôi chỉ lưu mã băm của nó, thời điểm tạo và dùng gần nhất, mô tả trình duyệt rút gọn và mã băm có khóa của địa chỉ IP (không lưu địa chỉ IP), để bạn xem lại và đăng xuất khỏi thiết bị.
Hoạt động do bạn tạo: đánh giá, bình luận, báo cáo vi phạm, những người bạn đã chặn, tin nhắn hỗ trợ, lịch sử điểm, phần thưởng đã đổi, thông báo và các quyết định kiểm duyệt liên quan đến tài khoản.
Sự đồng ý: phiên bản điều khoản và chính sách quyền riêng tư bạn đã chấp nhận và thời điểm chấp nhận.

Chúng tôi dùng dữ liệu này để vận hành tài khoản, hiển thị đóng góp của bạn, giữ cộng đồng an toàn (chống spam và lạm dụng, kiểm duyệt, khiếu nại), trả lời tin nhắn và gửi email tài khoản như xác minh, đặt lại mật khẩu và xác nhận xóa tài khoản. Chúng tôi không gửi email quảng cáo.

Trẻ em

Ai cũng có thể chơi và đọc mà không cần tài khoản. Tài khoản, bình luận, đánh giá và điểm chỉ dành cho người từ 13 tuổi trở lên; nếu năm sinh cho thấy dưới 13 tuổi, tài khoản sẽ không được tạo và không có dữ liệu nào được lưu. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi. Nếu bạn cho rằng một em nhỏ đã gửi thông tin cá nhân cho chúng tôi, hãy viết tới privacy@tyttoot.com và chúng tôi sẽ xóa.

Trò chơi và bảng xếp hạng trực tuyến

Biệt danh và điểm (tùy chọn). Nếu bạn nhập biệt danh để xuất hiện trên bảng xếp hạng, chúng tôi lưu biệt danh, điểm, trò chơi và chế độ chơi, cùng một mã người chơi ngẫu nhiên lưu trên thiết bị của bạn. Chúng tôi không bao giờ hỏi tên, email hay số điện thoại cho việc này. Bảng xếp hạng chỉ gồm điểm do người chơi thật gửi; biệt danh của bạn không bao giờ bị dùng lại cho đối thủ do máy điều khiển.
Bộ đếm sử dụng. Trò chơi và ứng dụng báo cho chúng tôi khi được mở, số giây hiển thị trên màn hình, khi một lượt chơi kết thúc, và khi quảng cáo được hiển thị hoặc được chạm, kèm tên trò chơi và nền tảng (web, iPhone/iPad, Mac hoặc Android). Chúng tôi cộng các số này vào tổng theo ngày của từng trò chơi. Không lưu kèm mã người chơi, mã định danh thiết bị hay địa chỉ IP.
Liên hệ từ trong trò chơi. Nếu bạn gửi tin nhắn từ màn hình trợ giúp của trò chơi, chúng tôi nhận nội dung bạn nhập (tên và email không bắt buộc), tên trò chơi, phiên bản, nền tảng và ngôn ngữ của bạn, và xử lý như mọi yêu cầu hỗ trợ khác.
Liên kết trò chơi với tài khoản (tùy chọn). Trò chơi có thể hiển thị một mã dùng một lần để bạn nhập vào tài khoản, nhằm nối người chơi của trò đó với tài khoản. Bạn xem được các trò đã liên kết trong tệp xuất dữ liệu.
Tiến trình chơi nằm trên thiết bị của bạn, trừ khi trò chơi ghi rõ có đồng bộ đám mây qua tài khoản.

Ứng dụng trên App Store, Mac App Store và Google Play

Nhiều ứng dụng của chúng tôi hiển thị quảng cáo do Google AdMob (Google LLC) cung cấp. Google Mobile Ads SDK có thể thu thập và chia sẻ với Google: mã định danh thiết bị hoặc quảng cáo (IDFA của Apple chỉ khi bạn cho phép theo dõi), địa chỉ IP và vị trí gần đúng suy ra từ đó, thông tin thiết bị và ứng dụng, tương tác với quảng cáo và dữ liệu chẩn đoán. Google dùng các dữ liệu này để phân phối và đo lường quảng cáo, giới hạn số lần lặp và chống gian lận. Xem thêm tại Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.

Lựa chọn của bạn: trên iPhone, iPad và Mac, ứng dụng hỏi qua lời nhắc App Tracking Transparency của Apple; nếu bạn chọn "Yêu cầu ứng dụng không theo dõi", bạn sẽ thấy quảng cáo không cá nhân hóa. Bạn có thể đổi trong Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi. Trên các thiết bị khác, dùng phần cài đặt quảng cáo của hệ thống để đặt lại mã quảng cáo hoặc tắt quảng cáo cá nhân hóa.

Ứng dụng của chúng tôi không thu thập vị trí chính xác, danh bạ, ảnh, tệp, bản ghi micro hay camera, hoặc số thẻ thanh toán. Khi một tính năng cần quyền của thiết bị (ví dụ camera để nhận dạng chữ), ứng dụng sẽ hỏi trước và chỉ xử lý dữ liệu trên thiết bị cho đúng tính năng đó.

Giao dịch mua trong ứng dụng do cửa hàng ứng dụng xử lý; chúng tôi chỉ nhận xác nhận về món đã mua, không nhận thông tin thanh toán.

Quảng cáo trên trang web

Nếu tyttoot.com hiển thị quảng cáo, quảng cáo do Google AdSense cung cấp và chỉ nằm trong các ô quảng cáo có ghi nhãn. Trước khi quảng cáo tải, thanh cookie cho bạn chọn quảng cáo cá nhân hóa hay không cá nhân hóa; bạn có thể đổi lựa chọn bất cứ lúc nào trong Cài đặt cookie ở cuối mỗi trang. Trang tài khoản và bảng điều khiển quản trị không bao giờ hiển thị quảng cáo.

Ai xử lý dữ liệu cho chúng tôi

Hostinger (hosting, cơ sở dữ liệu và gửi email) lưu trữ trang web, cơ sở dữ liệu tài khoản và hộp thư.
Google xử lý dữ liệu khi bạn chọn Đăng nhập bằng Google, khi ứng dụng hiển thị quảng cáo AdMob, khi trang web bật quảng cáo, và khi bạn phát video YouTube.
Apple xử lý dữ liệu khi bạn chọn Đăng nhập bằng Apple và cho việc tải, mua trên App Store.
Các cửa hàng ứng dụng xử lý lượt tải, giao dịch mua, đánh giá và báo cáo lỗi theo chính sách riêng của họ.
Cơ quan có thẩm quyền, chỉ khi pháp luật yêu cầu.

Chúng tôi không bán hay cho thuê thông tin cá nhân và không chia sẻ với các công ty môi giới dữ liệu. Nhà cung cấp có thể xử lý dữ liệu ở ngoài quốc gia của bạn; chúng tôi dựa vào các cam kết hợp đồng của họ cho việc chuyển dữ liệu này.

Thời gian lưu trữ

Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản. Việc xóa có hiệu lực ngay: email, mật khẩu, liên kết đăng nhập, cài đặt, thông báo và đánh giá bị xóa, bình luận bị gỡ, người chơi trong trò chơi được hủy liên kết và đổi tên, hồ sơ trở thành "Người dùng đã xóa". Chỉ còn lại một bản ghi số không chứa dữ liệu cá nhân để lịch sử điểm và hồ sơ kiểm duyệt nhất quán.
Phiên đăng nhập: xóa 7 ngày sau khi hết hạn hoặc đăng xuất (phiên kéo dài 30 ngày kể từ lần dùng cuối).
Nhật ký bảo mật và kiểm toán: 400 ngày, chỉ chứa địa chỉ IP đã băm.
Yêu cầu hỗ trợ: xóa 2 năm sau khi yêu cầu được đóng.
Báo cáo vi phạm: xóa 2 năm sau khi được xử lý.
Số lượt xem trang: tổng theo ngày cho từng trang, không có dữ liệu cá nhân, giữ lại để thống kê.
Bản sao lưu: bản sao lưu của nhà cung cấp hosting được ghi đè theo chu kỳ thông thường.

Quyền của bạn

Tùy nơi bạn sống (ví dụ theo GDPR của EU/Anh, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, hoặc luật quyền riêng tư của các bang tại Mỹ), bạn có thể có quyền truy cập, chỉnh sửa, xuất, hạn chế hoặc xóa dữ liệu, phản đối việc xử lý và rút lại sự đồng ý. Phần lớn bạn có thể tự làm:

Xuất dữ liệu: Tài khoản > Dữ liệu > Tải dữ liệu của tôi cho bạn một tệp JSON chứa mọi thứ chúng tôi lưu về tài khoản.
Chỉnh sửa: sửa hồ sơ, email và cài đặt trong Tài khoản.
Xóa: Tài khoản > Dữ liệu > Xóa tài khoản, hoặc làm theo hướng dẫn tại Xóa tài khoản.
Yêu cầu khác: viết tới privacy@tyttoot.com. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Cơ sở pháp lý

Chúng tôi xử lý dữ liệu tài khoản để cung cấp dịch vụ bạn yêu cầu (hợp đồng), giữ nền tảng an toàn và chống lạm dụng (lợi ích hợp pháp), tuân thủ nghĩa vụ pháp lý, và — với quảng cáo cá nhân hóa tùy chọn — dựa trên sự đồng ý mà bạn có thể rút lại bất cứ lúc nào.

Bảo mật

Mọi kết nối dùng HTTPS. Địa chỉ email được mã hóa khi lưu, mật khẩu được lưu bằng hàm băm một chiều chậm, mã phiên và địa chỉ IP chỉ được lưu dạng băm có khóa, và bạn có thể bật xác minh hai bước. Nhân sự truy cập bảng điều khiển quản trị bắt buộc dùng xác minh hai bước và mọi thao tác đều được ghi nhật ký.

Thay đổi

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi hiển thị thêm thông báo trên trang web trước khi thay đổi có hiệu lực.