Chính sách quyền riêng tư

Ứng dụng: Bản Cá Liên Hoa
Gói ứng dụng: com.yuo.bancalienhoa
Cập nhật lần cuối: 16 tháng 6, 2026

Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng game mobile Bản Cá Liên Hoa và các dịch vụ backend liên quan. Bằng việc tạo tài khoản hoặc sử dụng ứng dụng, bạn đồng ý với nội dung dưới đây.

1. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: tên đăng nhập, tên nhân vật trong game, mật khẩu (được mã hóa bằng bcrypt trước khi lưu), ảnh đại diện (nếu có).
• Thông tin đăng nhập bên thứ ba: khi bạn chọn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận mã xác thực do nhà cung cấp cấp (token) để xác minh danh tính và liên kết tài khoản game. Chúng tôi không lưu mật khẩu Google/Facebook của bạn.
• Dữ liệu gameplay: tiến độ trong game (cấp độ, kinh nghiệm, xu/coin, kim cương, phòng chơi, lịch sử chơi cơ bản, vật phẩm, VIP, hộp thư trong game).
• Dữ liệu giao dịch: thông tin gói nạp, mã đơn hàng Google Play, trạng thái xác minh thanh toán in-app (IAP). Chúng tôi không lưu số thẻ tín dụng hay thông tin thanh toán trực tiếp — thanh toán do Google Play xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, thời gian truy cập, nhật ký lỗi server và thông tin thiết bị/phiên bản ứng dụng cần thiết để vận hành dịch vụ, chống gian lận và khắc phục sự cố.

2. Mục đích sử dụng

Chúng tôi sử dụng thông tin để:

• Cung cấp, duy trì và cải thiện trải nghiệm chơi game.
• Xác thực tài khoản, đồng bộ tiến độ và quản lý phiên chơi realtime.
• Xử lý nạp tiền in-app qua Google Play Billing và cộng vật phẩm/tiền trong game.
• Hỗ trợ người chơi, xử lý khiếu nại và bảo vệ an toàn hệ thống.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan nhà nước.

3. Dịch vụ bên thứ ba

Ứng dụng tích hợp các dịch vụ sau; mỗi bên có chính sách riêng:

• Google Sign-In — Chính sách quyền riêng tư của Google
• Facebook Login (nếu được bật) — Chính sách Meta
• Google Play Billing — giao dịch mua trong ứng dụng do Google xử lý theo điều khoản Google Play.

Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết với các bên trên để cung cấp tính năng tương ứng. Chúng tôi không bán dữ liệu cá nhân của bạn.

4. Lưu trữ và bảo mật

Dữ liệu tài khoản và gameplay được lưu trên máy chủ backend (PostgreSQL) do chúng tôi vận hành. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý như mã hóa mật khẩu, xác thực JWT, giao tiếp HTTPS trong môi trường production và giới hạn quyền truy cập hệ thống. Không có phương thức truyền/lưu trữ nào an toàn tuyệt đối 100%.

5. Thời gian lưu giữ

Chúng tôi lưu dữ liệu tài khoản và tiến độ game trong thời gian bạn còn sử dụng dịch vụ hoặc theo yêu cầu pháp lý. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu trong thời hạn hợp lý, trừ dữ liệu bắt buộc phải lưu theo luật (ví dụ: hồ sơ giao dịch).

6. Quyền của bạn

Tùy theo quy định pháp luật áp dụng, bạn có thể:

• Yêu cầu truy cập, chỉnh sửa thông tin tài khoản.
• Yêu cầu xóa tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý đối với xử lý dữ liệu (có thể ảnh hưởng khả năng sử dụng game).
• Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện các quyền trên, vui lòng liên hệ qua email bên dưới hoặc xem hướng dẫn xóa tài khoản và dữ liệu. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

7. Trẻ em

Ứng dụng không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại quốc gia của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện tài khoản vi phạm, chúng tôi sẽ xóa thông tin liên quan.

8. Chuyển dữ liệu quốc tế

Máy chủ có thể đặt tại Việt Nam hoặc khu vực cloud khác. Khi sử dụng dịch vụ, bạn đồng ý dữ liệu có thể được xử lý tại quốc gia/khu vực nơi máy chủ hoặc nhà cung cấp bên thứ ba đặt trụ sở.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại cùng địa chỉ URL với ngày “Cập nhật lần cuối” ở đầu trang. Việc tiếp tục sử dụng ứng dụng sau khi cập nhật được coi là bạn chấp nhận thay đổi.

10. Liên hệ