Chính sách bảo vệ dữ liệu cá nhân

Chính sách này là thông báo về việc xử lý dữ liệu cá nhân của Battle Cookie Arena theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn. Chính sách áp dụng cho trang giới thiệu này, ứng dụng Battle Cookie Arena chạy trên máy ảo của bạn và máy chủ cấp licence, phân phối bài lab.

1. Bên kiểm soát và xử lý dữ liệu

Battle Cookie Arena là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này. Mọi yêu cầu liên quan tới dữ liệu cá nhân xin gửi tới [email protected].

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm.

• Khi bạn yêu cầu licence Free trên trang này: địa chỉ email, địa chỉ IP gửi yêu cầu, phiên bản nội dung đồng ý và thời điểm bạn đồng ý, lựa chọn nhận email về khoá học và challenge mới (nếu bạn đánh dấu), thời điểm xác nhận email và kết quả duyệt. Nếu bạn gửi yêu cầu qua thư, chúng tôi nhận thêm tên hiển thị mà ứng dụng email của bạn tự gửi kèm.
• Khi bạn đăng ký gói trả phí hoặc Enterprise: email, nội dung trao đổi và thông tin thanh toán, xuất hoá đơn mà bạn gửi.
• Licence: email, mã licence, loại licence, ngày hết hạn và trạng thái thu hồi.
• Mỗi máy đã kích hoạt: mã máy do ứng dụng tạo, tên máy, thời điểm kích hoạt lần đầu và lần gần nhất máy liên lạc với máy chủ, phiên bản ứng dụng và các bài lab đã cài, trạng thái cập nhật, thời điểm kết nối và ngắt kết nối, địa chỉ IP gần nhất.
• Lớp học trực tiếp (nếu bạn tham gia): nickname, thời điểm vào và rời lớp. Nếu giảng viên mời bạn ra khỏi lớp và chặn, chúng tôi lưu bản ghi chặn gồm nickname và máy.
• Trên trình duyệt: lựa chọn cookie của bạn, lưu trong bộ nhớ trình duyệt, không chứa thông tin định danh; khi bạn gửi form đăng ký, Cloudflare Turnstile kiểm tra trình duyệt để chặn bot. Chi tiết tại Chính sách cookie.

3. Dữ liệu chỉ nằm trên máy của bạn

Tiến độ học, câu trả lời, XP, streak, huy hiệu, thống kê hoạt động và nội dung bạn dùng trong các công cụ Out of Band được lưu trong máy ảo của bạn và không gửi về máy chủ. Chúng tôi không thu thập dữ liệu phân tích hành vi sử dụng ứng dụng.

4. Mục đích xử lý

• Duyệt yêu cầu, cấp và gửi mã licence cùng link tải máy ảo tới email của bạn.
• Chỉ khi bạn đánh dấu ô nhận tin lúc đăng ký: gửi email báo khoá học và challenge mới. Ô này không bắt buộc; bạn huỷ bất cứ lúc nào bằng cách trả lời thư hoặc email tới [email protected].
• Kích hoạt, xác thực licence và giới hạn số máy dùng đồng thời.
• Phân phối bài lab, nội dung khoá học, bản cập nhật và thông báo tới đúng máy.
• Vận hành lớp học trực tiếp: hiển thị danh sách học viên cho giảng viên của lớp.
• Bảo vệ hệ thống: giới hạn số lần thử mã sai, phát hiện lạm dụng, xử lý sự cố.
• Trả lời câu hỏi, hỗ trợ kỹ thuật và thông báo về licence của bạn.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo và không gửi thư tiếp thị khi chưa có sự đồng ý riêng của bạn cho mục đích đó.

5. Sự đồng ý của bạn

Bạn đồng ý bằng hành động rõ ràng: đánh dấu ô đồng ý trước khi gửi yêu cầu licence, kích hoạt licence trong ứng dụng, hoặc chọn bật nhóm cookie không bắt buộc. Việc bạn im lặng hay không phản hồi không được coi là đồng ý. Sự đồng ý có hiệu lực từ lúc bạn xác nhận cho tới khi bạn rút lại hoặc khi chấm dứt theo quy định pháp luật.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp hạ tầng: máy chủ lưu trữ và Cloudflare (mạng phân phối, bảo vệ máy chủ), chỉ để vận hành dịch vụ.
• Zoho Mail: dịch vụ gửi thư xác nhận và mã licence tới email của bạn.
• Cloudflare Turnstile: kiểm tra chống bot trên form đăng ký, nhận thông tin trình duyệt và địa chỉ IP khi bạn gửi form.
• Giảng viên của lớp học trực tiếp mà bạn tự tham gia: thấy nickname và trạng thái tham gia của bạn.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Lưu lượng tới máy chủ của chúng tôi đi qua hạ tầng Cloudflare, có thể đặt ngoài Việt Nam. Dữ liệu đi qua đường truyền mã hoá và chỉ được dùng để chuyển tiếp, bảo vệ máy chủ. Thư gửi tới bạn đi qua máy chủ Zoho Mail, và kiểm tra Turnstile chạy trên máy chủ Cloudflare, cũng có thể đặt ngoài Việt Nam. Chúng tôi thực hiện các thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật.

8. Thời gian bắt đầu, kết thúc xử lý và lưu trữ

• Bắt đầu khi bạn gửi yêu cầu licence hoặc kích hoạt licence trên một máy.
• Dữ liệu licence và máy được giữ trong thời hạn licence và tối đa 12 tháng sau khi licence hết hạn, để bạn gia hạn mà không mất cấu hình.
• Thông tin lớp học được giữ trong thời gian lớp còn hoạt động và phục vụ đối soát sau đó.
• Sau thời hạn trên, hoặc khi bạn yêu cầu xoá, dữ liệu được xoá hoặc khử nhận dạng, trừ phần pháp luật bắt buộc lưu (ví dụ chứng từ thanh toán).

9. Biện pháp bảo vệ

• Kết nối tới máy chủ được mã hoá; mã truy cập kho bài lab chỉ có hiệu lực ngắn.
• Bản cập nhật ứng dụng được ký số và kiểm tra trước khi cài.
• Quyền truy cập trang quản trị giới hạn cho người vận hành; giới hạn số lần thử mã licence sai.

10. Quyền của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình. Chính sách này là thông báo đó.
• Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; phản đối xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện quyền, gửi email tới [email protected] từ địa chỉ đã đăng ký licence. Chúng tôi phản hồi trong 02 ngày làm việc, thực hiện yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày và yêu cầu xoá trong 20 ngày kể từ khi nhận được yêu cầu hợp lệ. Rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã diễn ra trước đó; khi bạn rút lại hoặc yêu cầu xoá dữ liệu licence, licence sẽ ngừng hoạt động. Bạn tự gỡ licence khỏi một máy ngay trong ứng dụng.

Bạn có thể đổi lựa chọn cookie bất cứ lúc nào qua liên kết Cài đặt cookie ở cuối trang.

11. Nghĩa vụ của bạn

• Cung cấp email chính xác của chính bạn và cập nhật khi thay đổi.
• Không dùng email hay dữ liệu của người khác khi chưa được họ đồng ý.
• Chỉ chia sẻ mã licence Pro Team với các thành viên trong nhóm mua chung; tôn trọng và bảo vệ dữ liệu cá nhân của người khác trong lớp học.

12. Hậu quả, thiệt hại không mong muốn có thể xảy ra

• Người ngoài nhóm dùng được licence và chiếm chỗ máy nếu mã licence và email bị lộ ra ngoài.
• Email gửi tới sai địa chỉ nếu bạn nhập nhầm email.
• Dữ liệu bị lộ do sự cố an ninh mạng ngoài khả năng kiểm soát dù đã áp dụng biện pháp bảo vệ.

13. Khi xảy ra sự cố dữ liệu

Khi xác nhận có vi phạm dữ liệu cá nhân, chúng tôi khắc phục ngay, thông báo cho bạn về tính chất sự cố, dữ liệu bị ảnh hưởng và biện pháp đã làm, đồng thời thông báo cho cơ quan có thẩm quyền theo quy định pháp luật.

14. Người chưa đủ 16 tuổi

Dịch vụ dành cho người từ 16 tuổi. Nếu biết đã nhận dữ liệu của người chưa đủ 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi xoá dữ liệu đó sớm nhất có thể.

15. Thay đổi chính sách và liên hệ

Khi thay đổi mục đích xử lý hoặc loại dữ liệu thu thập, chúng tôi thông báo và xin lại sự đồng ý của bạn trước khi áp dụng. Mọi câu hỏi về chính sách này xin gửi tới [email protected].