Chính sách quyền riêng tư
Có hiệu lực từ 01/11/2026
- Khi bạn đăng nhập bằng Google, chúng tôi lưu mã định danh Google, email, tên hiển thị và ảnh đại diện, cùng điểm số bạn đạt được trong các game.
- Mục đích: nhận ra bạn, lưu điểm, hiện tên trên bảng xếp hạng và trong phòng chơi, chống gian lận. Không quảng cáo, không phân tích hành vi, không bán dữ liệu.
- Tên, ảnh đại diện và điểm cao nhất của bạn hiển thị công khai trên bảng xếp hạng. Email không bao giờ hiển thị cho người khác.
- Bạn có thể xem dữ liệu và tự xóa tài khoản ngay tại trang Hồ sơ. Xóa là xóa hẳn dữ liệu trên hub.
- Người dưới 13 tuổi cần cha mẹ hoặc người giám hộ đồng ý.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân là Noexpired, một cá nhân phát triển độc lập tại Việt Nam, vận hành game.noexpired.com và các game ở tên miền phụ *.noexpired.com. Liên hệ: lienhe@noexpired.com.
Chính sách này được viết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, đồng thời tuân theo các nguyên tắc cơ bản của GDPR (minh bạch, hạn chế mục đích, tối thiểu dữ liệu, giới hạn thời gian lưu, quyền của chủ thể dữ liệu).
2. Chúng tôi thu thập dữ liệu gì
| Dữ liệu | Để làm gì | Lưu bao lâu |
|---|---|---|
| Thông tin tài khoản: mã định danh Google (sub), email, tên hiển thị, đường dẫn ảnh đại diện, ngày tạo, lần đăng nhập gần nhất, trạng thái khóa. Lấy từ Google khi bạn đăng nhập. | Tạo và nhận ra tài khoản, hiển thị tên và ảnh, hỗ trợ khi bạn liên hệ, chống gian lận. | Đến khi bạn xóa tài khoản. |
Phiên đăng nhập: giá trị băm (SHA-256) của mã phiên, thời điểm tạo và hết hạn. Mã phiên gốc chỉ nằm trong cookie nx_sess trên thiết bị của bạn. | Giữ bạn đăng nhập. | 30 ngày, hoặc đến khi đăng xuất. Phiên hết hạn bị xóa định kỳ. |
| Vé vào game: giá trị băm của vé dùng một lần, tài khoản, game, thời điểm hết hạn. | Chứng minh với game server rằng bạn đã đăng nhập. | Hết hạn sau 5 phút hoặc hủy ngay khi dùng; xóa định kỳ. |
| Điểm số: mỗi lần game nộp điểm lưu game, điểm, thời điểm và dữ liệu kèm theo ngắn do game gửi (tối đa 2 KB, ví dụ nhân vật hay chế độ chơi); cùng bản tổng hợp (điểm cao nhất, số lượt, tổng điểm). | Bảng xếp hạng, hồ sơ cá nhân, chống gian lận. | Đến khi bạn xóa tài khoản. |
| Địa chỉ IP và nhật ký kỹ thuật: IP, thời gian, đường dẫn truy cập, loại trình duyệt. | Giới hạn tốc độ truy cập chống lạm dụng, bảo mật, tìm lỗi. Không dùng để theo dõi hành vi hay quảng cáo. | IP dùng để giới hạn tốc độ chỉ nằm trong bộ nhớ máy chủ vài phút, không ghi vào cơ sở dữ liệu. Nhật ký kỹ thuật của máy chủ được xoay vòng, thường không quá 30 ngày. |
| Dữ liệu trong ván chơi ở game server: tên hiển thị, thao tác, vị trí, lựa chọn trong phòng, và tin nhắn nếu game có trò chuyện. | Vận hành ván chơi nhiều người. | Chủ yếu trong bộ nhớ, giữ đến khi trận kết thúc (xem mục 5). |
Chúng tôi không thu thập mật khẩu Google, danh bạ, vị trí chính xác, thông tin thanh toán hay dữ liệu nhạy cảm. Chúng tôi không dùng quảng cáo, không dùng công cụ phân tích hay theo dõi hành vi. Nếu bạn chơi như khách, hub không lưu dữ liệu định danh về bạn; game có thể hiển thị tên tạm bạn tự nhập trong phòng chơi.
3. Mục đích và cơ sở pháp lý
- Cung cấp dịch vụ (đăng nhập, lưu điểm, bảng xếp hạng, vé vào game): cần thiết để thực hiện dịch vụ bạn yêu cầu (GDPR: thực hiện hợp đồng) và dựa trên sự đồng ý của bạn khi chủ động đăng nhập bằng Google (Nghị định 13/2023/NĐ-CP: sự đồng ý của chủ thể dữ liệu).
- Bảo mật và chống gian lận (giới hạn tốc độ, khóa tài khoản vi phạm, kiểm tra điểm bất thường): lợi ích chính đáng của chúng tôi và của cộng đồng người chơi.
- Liên hệ và hỗ trợ theo yêu cầu của bạn.
- Nghĩa vụ pháp luật: khi cơ quan nhà nước có thẩm quyền yêu cầu hợp lệ.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản hoặc gửi email cho chúng tôi. Việc rút không ảnh hưởng tới việc xử lý đã thực hiện trước đó.
4. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo. Dữ liệu chỉ đến những nơi sau:
- Google (nhà cung cấp danh tính): khi bạn đăng nhập, Google xác thực bạn và cung cấp cho chúng tôi mã định danh, email, tên, ảnh. Trang đăng nhập tải mã và khung đăng nhập từ
accounts.google.com, nên Google nhận được địa chỉ IP và thông tin thiết bị của bạn theo chính sách của Google. - Nhà cung cấp hạ tầng (máy chủ ảo, tên miền, DNS): nơi dữ liệu được lưu trữ và truyền tải, chỉ xử lý theo yêu cầu vận hành của chúng tôi.
- Các game trong Noexpired Games: khi bạn vào một game, hub cấp vé để game server nhận từ hub tên hiển thị, ảnh đại diện và mã tài khoản của bạn trên hub (không gồm email), và game nộp điểm về hub. Các game đều do chúng tôi vận hành.
- Người chơi khác và công chúng: tên, ảnh đại diện, điểm cao nhất và số lượt chơi hiển thị trên bảng xếp hạng công khai; tên hiển thị cho người chơi cùng phòng.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
Xử lý ở nước ngoài. Google và nhà cung cấp hạ tầng có thể xử lý hoặc lưu dữ liệu ở ngoài Việt Nam. Chúng tôi chỉ gửi dữ liệu cần thiết cho dịch vụ và chọn nhà cung cấp có biện pháp bảo mật phù hợp.
5. Thời gian lưu và xóa dữ liệu
Mỗi loại dữ liệu có thời gian lưu riêng trong bảng ở mục 2. Khi bạn xóa tài khoản, chúng tôi xóa ngay khỏi cơ sở dữ liệu của hub: hồ sơ (email, tên, ảnh), mọi phiên đăng nhập, vé, toàn bộ lịch sử điểm và thống kê của bạn ở mọi game. Việc xóa không hoàn tác được; nếu đăng nhập lại bằng Google, bạn sẽ nhận một tài khoản mới, trống.
- Dữ liệu trong game server. Game server có thể còn giữ dữ liệu trong ván chơi (ví dụ tên của bạn trên bảng điểm của một phòng) cho đến khi trận đó kết thúc, sau đó tự giải phóng. Dữ liệu này không được ghi lại vào tài khoản đã xóa.
- Bản sao lưu. Nếu có bản sao lưu, dữ liệu đã xóa sẽ biến mất khỏi bản sao lưu theo chu kỳ xoay vòng, thường không quá 30 ngày.
- Tài khoản bị khóa không tự xóa được ở trang Hồ sơ; hãy gửi yêu cầu qua email.
- Chúng tôi có thể giữ lại phần tối thiểu cần thiết nếu pháp luật yêu cầu hoặc để giải quyết tranh chấp, trong thời hạn pháp luật cho phép.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP (và tương tự GDPR), bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem và nhận bản sao dữ liệu; chỉnh sửa; xóa; hạn chế xử lý; phản đối xử lý; và khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
- Xem dữ liệu: tên, email, ngày tham gia và điểm số của bạn hiển thị ở trang Hồ sơ. Muốn bản sao đầy đủ, hãy gửi email.
- Chỉnh sửa: tên và ảnh đại diện được cập nhật từ tài khoản Google mỗi lần bạn đăng nhập; hãy sửa ở Google rồi đăng nhập lại.
- Xóa: tự xóa ngay ở trang Hồ sơ mục "Xóa tài khoản", hoặc gửi email.
- Các quyền khác: gửi email tới lienhe@noexpired.com. Chúng tôi sẽ cố gắng phản hồi trong 72 giờ và không quá 30 ngày. Có thể cần xác minh bạn là chủ tài khoản.
Nếu ở Liên minh châu Âu hoặc Anh, bạn còn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi cư trú.
7. Trẻ em
Dịch vụ là game giải trí nhưng không dành riêng cho trẻ nhỏ. Người dưới 13 tuổi chỉ được tạo tài khoản khi có sự đồng ý của cha mẹ hoặc người giám hộ; chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi khi chưa có sự đồng ý đó. Pháp luật Việt Nam coi người dưới 16 tuổi là trẻ em, nên với người từ 13 đến dưới 16 tuổi, chúng tôi khuyến khích có sự biết và hỗ trợ của cha mẹ.
Cha mẹ hoặc người giám hộ có thể yêu cầu xem, sửa hoặc xóa dữ liệu của con bằng cách gửi email cho chúng tôi. Nếu phát hiện đã thu thập dữ liệu của trẻ dưới 13 tuổi mà chưa có sự đồng ý, chúng tôi sẽ xóa dữ liệu đó.
8. Bảo mật
- Kết nối được mã hóa bằng HTTPS.
- Mã phiên và vé chỉ được lưu dạng băm một chiều (SHA-256), nên lộ cơ sở dữ liệu cũng không dùng lại được.
- Cookie đăng nhập có thuộc tính HttpOnly (mã script không đọc được), SameSite và Secure; hub kiểm tra nguồn gửi yêu cầu để chống giả mạo yêu cầu (CSRF); áp dụng giới hạn tốc độ và chính sách bảo mật nội dung (CSP) nghiêm ngặt.
- Quyền quản trị bị hạn chế; chúng tôi tối thiểu hóa dữ liệu thu thập.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo cho bạn cùng cơ quan có thẩm quyền theo quy định pháp luật.
9. Cookie
Hub chỉ đặt một cookie bắt buộc để giữ đăng nhập. Chi tiết ở Chính sách cookie.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi (ví dụ thêm tính năng mới). Ngày hiệu lực ghi ở đầu trang. Với thay đổi quan trọng về cách xử lý dữ liệu, chúng tôi sẽ thông báo trước trên trang chủ hoặc trang đăng nhập, và xin lại sự đồng ý nếu pháp luật yêu cầu.
11. Liên hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân: lienhe@noexpired.com. Xem thêm Giới thiệu và liên hệ và Điều khoản sử dụng.