Chính sách quyền riêng tư

Ngày hiệu lực: April 12, 2026

Cập nhật lần cuối: July 29, 2026

OK or NOK (“Ứng dụng”) do Made by ACG (“chúng tôi”) vận hành. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn dùng Ứng dụng.

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

Những gì người chơi khác nhìn thấy. Khi bạn vào một phòng, những người chơi khác trong phòng đó thấy biệt danh của bạn (mặc định là tên tài khoản của bạn nếu bạn không tự chọn), ảnh đại diện của bạn — là ảnh hồ sơ nếu bạn đã đặt, còn không thì là emoji và màu bạn đã chọn — và cách bạn bỏ phiếu sau khi một vòng đã được lật. Họ không thấy địa chỉ email hay trạng thái đăng ký của bạn. Nếu bạn không muốn lộ mặt, cứ để trống ảnh hồ sơ và ảnh đại diện emoji sẽ được dùng thay thế.

1.2 Thông tin được thu thập tự động

1.3 Thông tin chúng tôi KHÔNG thu thập

• Vị trí chính xác hoặc dữ liệu GPS
• Danh bạ hoặc sổ địa chỉ
• Dữ liệu ảnh, máy ảnh hoặc micrô (trừ ảnh đại diện tải lên tùy chọn)
• Lịch sử duyệt web
• Mã định danh quảng cáo (không dùng SDK quảng cáo nào)
• Dữ liệu sức khỏe, tài chính hoặc sinh trắc học

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi dùng thông tin thu thập được để:

• Cung cấp dịch vụ — Tạo và quản lý tài khoản của bạn, mở và tham gia phòng chơi, hiển thị kết quả ván chơi.
• Xử lý giao dịch mua — Quản lý quyền lợi đăng ký qua RevenueCat (xem Mục 4).
• Gửi thông báo — Lời mời chơi, nhắc lượt và các cập nhật dịch vụ quan trọng (chỉ khi bạn đồng ý nhận).
• Cải thiện độ ổn định — Phát hiện và sửa sự cố cùng lỗi thông qua việc theo dõi lỗi (xem Mục 4).
• Cá nhân hóa trải nghiệm — Ghi nhớ ngôn ngữ, giao diện và các tùy chọn giới thiệu ban đầu của bạn.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo hay nhắm mục tiêu quảng cáo, không bán hay cho bên thứ ba thuê, không lập hồ sơ hành vi hay theo dõi xuyên ứng dụng, và không ra quyết định tự động tạo ra hệ quả pháp lý.

3. Cách chúng tôi lưu trữ và bảo vệ thông tin của bạn

• Máy chủ: Dữ liệu của bạn được lưu trên phiên bản Appwrite tự vận hành của chúng tôi, triển khai tại châu Âu qua Dokploy. Chúng tôi kiểm soát hoàn toàn hạ tầng máy chủ.
• Mã hóa khi truyền: Mọi dữ liệu đều được truyền qua HTTPS/TLS.
• Mã hóa khi lưu: Việc mã hóa cơ sở dữ liệu do nhà cung cấp hạ tầng xử lý ở tầng hạ tầng.
• Kiểm soát truy cập: Mọi tài liệu trong cơ sở dữ liệu đều dùng cơ chế phân quyền ở cấp tài liệu của Appwrite. Bạn là người duy nhất có thể sửa dữ liệu của chính mình, và bản ghi tài khoản của bạn — địa chỉ email, trạng thái đăng ký, token thông báo — chỉ mình bạn đọc được. Phần thông tin ít ỏi buộc phải hiển thị cho những người chơi cùng bạn (biệt danh, ảnh đại diện và ảnh hồ sơ, phiếu bầu sau khi một vòng đã được lật) được lưu trên bản ghi của phòng chơi đó và người dùng Ứng dụng đã đăng nhập có thể đọc được.
• Token nhạy cảm: Token xác thực được lưu trong vùng bảo mật của thiết bị (iOS Keychain / Android Credential Manager) thông qua expo-secure-store.

4. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau đây. Mỗi dịch vụ chỉ xử lý dữ liệu cho đúng mục đích đã nêu:

4.1 RevenueCat (Quản lý đăng ký)

• Dữ liệu được chia sẻ: Mã định danh tài khoản của bạn (chính là id nhận diện tài khoản của bạn trong cơ sở dữ liệu của chúng tôi — nó không ẩn danh), các giao dịch mua và trạng thái đăng ký.
• Mục đích: Xử lý giao dịch mua trong ứng dụng và quản lý quyền lợi đăng ký.
• Chính sách quyền riêng tư: revenuecat.com/privacy

4.2 Sentry / GlitchTip (Theo dõi lỗi)

• Dữ liệu được chia sẻ: Dấu vết ngăn xếp lỗi, loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng và mã định danh tài khoản của bạn (chính là id được dùng ở những nơi khác trong hệ thống của chúng tôi). Email và địa chỉ IP bị loại bỏ trước khi truyền đi.
• Mục đích: Báo cáo sự cố và chẩn đoán.
• Nơi lưu trữ: Phiên bản GlitchTip tự vận hành (cùng hạ tầng với máy chủ của chúng tôi).

4.3 Expo (Thông báo đẩy)

• Dữ liệu được chia sẻ: Token đẩy Expo, ID dự án.
• Mục đích: Gửi thông báo đẩy.
• Chính sách quyền riêng tư: expo.dev/privacy

4.4 Đăng nhập bằng Apple / Đăng nhập bằng Google

• Dữ liệu được chia sẻ: Chỉ trao đổi token OAuth. Chúng tôi nhận tên và email của bạn (Apple có thể cung cấp một email chuyển tiếp). Đăng nhập bằng Google cung cấp tên và URL ảnh hồ sơ của bạn.
• Mục đích: Tạo tài khoản và xác thực.
• Chính sách quyền riêng tư: Apple · Google

Chúng tôi không tích hợp bất kỳ mạng quảng cáo, nền tảng phân tích (như Firebase Analytics, Amplitude hay Mixpanel), SDK mạng xã hội hay công cụ theo dõi xuyên ứng dụng nào.

5. Lưu giữ dữ liệu

5.1 Báo cáo vi phạm

Ứng dụng cho phép bất kỳ người chơi nào báo cáo một người chơi khác trong phòng. Việc gửi báo cáo sẽ lưu lại mã phòng, lý do đã chọn, biệt danh của người bị báo cáo, việc họ có đang hiển thị ảnh hồ sơ hay không, và mã định danh tài khoản của cả người báo cáo lẫn người bị báo cáo. Chúng tôi chỉ dùng những dữ liệu này để xem xét hành vi vi phạm và xử lý.

Báo cáo vi phạm được giữ trong 12 tháng và không bị xóa khi một tài khoản bị xóa, theo cả hai chiều. Điều này là có chủ ý: nếu việc xóa tài khoản cũng xóa luôn các báo cáo về tài khoản đó, thì bất kỳ ai cũng có thể quấy rối một phòng rồi hủy sạch dấu vết khi rời đi, còn việc xóa những báo cáo mà một người dùng sắp rời đi đã gửi sẽ phá nát các vụ việc còn dang dở về những người vẫn đang ở đây. Một khi tài khoản không còn, các mã định danh trong báo cáo không còn dẫn tới ai nữa.

Không một ai đang dùng Ứng dụng có thể đọc các báo cáo này. Ứng dụng chỉ có thể gửi báo cáo; nó không thể đọc lại báo cáo của người khác, và không ai có thể sửa hay xóa báo cáo từ Ứng dụng, kể cả chính người đã gửi.

6. Quyền của bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân của bạn — Xem thông tin hồ sơ của bạn trong Ứng dụng.
• Sửa dữ liệu của bạn — Chỉnh tên, biệt danh và ảnh đại diện trong Ứng dụng.
• Xóa tài khoản và toàn bộ dữ liệu liên quan — Vào Cài đặt > Xóa tài khoản trong Ứng dụng, hoặc dùng trang xóa tài khoản của chúng tôi nếu bạn không còn đăng nhập được.
• Rút lại sự đồng ý — Tắt thông báo bất cứ lúc nào trong Cài đặt. Thu hồi quyền OAuth qua cài đặt tài khoản Apple hoặc Google của bạn.
• Chuyển dữ liệu — Liên hệ với chúng tôi tại [email protected] để yêu cầu xuất dữ liệu của bạn.

Cư dân EU/EEA (GDPR)

Nếu bạn ở Liên minh châu Âu hoặc Khu vực Kinh tế châu Âu, bạn có thêm các quyền theo Quy định chung về Bảo vệ Dữ liệu. Chúng tôi xử lý dữ liệu của bạn dựa trên (a) sự đồng ý của bạn (thông báo, dữ liệu hồ sơ tùy chọn), (b) sự cần thiết theo hợp đồng (tạo tài khoản, chơi game) và (c) lợi ích hợp pháp (theo dõi lỗi, cải thiện dịch vụ). Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp bằng cách liên hệ với chúng tôi, và bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Cư dân California (CCPA)

• Chúng tôi không bán thông tin cá nhân của bạn.
• Chúng tôi không chia sẻ thông tin cá nhân của bạn cho quảng cáo hành vi xuyên ngữ cảnh.
• Bạn có thể yêu cầu xóa dữ liệu của mình qua tính năng xóa tài khoản trong ứng dụng hoặc qua trang xóa tài khoản của chúng tôi.

7. Quyền riêng tư của trẻ em

OK or NOK có các hạng mục nội dung phù hợp với những nhóm đối tượng khác nhau. Một số bộ bài được đánh dấu là nội dung người lớn (18+) và bị khóa sau một bước xác minh độ tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở EU). Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay và chúng tôi sẽ xóa thông tin đó.

8. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo trong ứng dụng hoặc bằng cách cập nhật ngày “Cập nhật lần cuối” ở trên. Việc tiếp tục dùng Ứng dụng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

9. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc dữ liệu của bạn:

• Email: [email protected]
• Nhà phát triển: Made by ACG
• Website: madebyacg.com

← Về trang chủ