Chính sách quyền riêng tư – Cờ Tướng & Cờ Úp

Chính sách này áp dụng trực tiếp cho ứng dụng Cờ Tướng - Cờ Úp, các API và dịch vụ tài khoản, phòng chơi, cộng đồng, hỗ trợ của LOZ được ứng dụng sử dụng.

Bản Android có mã gói com.loz.coup_game; bản iOS có bundle ID com.loz.coup. Ứng dụng được phát hành dưới tên nhà phát triển VNL và sử dụng thương hiệu LOZ.

Chính sách này không thay thế chính sách chung của toàn hệ sinh thái tại loz.vn/privacy. Khi bạn dùng một dịch vụ LOZ khác, phần chính sách tương ứng với dịch vụ đó cũng được áp dụng. Email liên hệ: contact@vnlook.com.

• Tài khoản và hồ sơ: user ID, tên đăng nhập, email, mật khẩu đã băm, tên hiển thị, ảnh đại diện, ngày sinh và số điện thoại nếu bạn tự bổ sung, cùng trạng thái xác minh tài khoản.
• Đăng nhập liên kết: nhà cung cấp đăng nhập, mã định danh tài khoản tại Google hoặc Apple, email, tên và ảnh hồ sơ mà nhà cung cấp trả về; LOZ không nhận mật khẩu của các tài khoản này.
• Phiên, thiết bị và nhật ký kỹ thuật: session ID, loại nền tảng, device/installation ID, phiên bản ứng dụng, ngôn ngữ, địa chỉ IP/remote address, request ID, thời gian truy cập, lỗi và dữ liệu cần thiết để bảo vệ phiên đăng nhập.
• Gameplay Cờ Tướng - Cờ Úp và Gold: sảnh, phòng chơi, ghép trận, thiết lập ván, nước đi, trạng thái quân ẩn/đã lật trong Cờ Úp, lượt chơi, kết quả, lịch sử, xếp hạng, phí tham gia bằng Gold, phần thưởng và settlement nội bộ.
• Tương tác trong ứng dụng: lời mời và quan hệ bạn bè, tin nhắn trong phòng, nội dung báo cáo, ảnh đại diện và nội dung bạn gửi cho bộ phận hỗ trợ.
• Tương tác với AI bot: trạng thái ván, nước đi hợp lệ, bên đang có lượt và mã người chơi kỹ thuật được xử lý bởi engine game trong hệ thống LOZ để AI bot chọn nước đi.
• Thông báo: installation ID, push token, nền tảng, phạm vi Cờ Tướng, Cờ Úp và thông báo tài khoản dùng chung, phiên bản ứng dụng, ngôn ngữ, lựa chọn bật/tắt và trạng thái gửi thông báo.
• An toàn và kiểm duyệt: báo cáo người dùng/tin nhắn, lý do, mô tả, ảnh chụp bằng chứng, nội dung liên quan, lịch sử xử lý, biện pháp kiểm duyệt và nhật ký kiểm toán.

Dữ liệu đến từ thông tin bạn nhập hoặc tải lên; hoạt động của bạn trong Cờ Tướng - Cờ Úp; nhật ký do website, API và WebSocket tạo khi thiết bị kết nối; và thông tin xác thực do nhà cung cấp đăng nhập trả về khi bạn chọn đăng nhập liên kết.

Camera hoặc bộ chọn ảnh hệ thống chỉ được mở sau khi bạn cấp quyền và chủ động chụp/chọn ảnh đại diện. Ảnh chỉ được gửi lên LOZ khi bạn xác nhận tải lên; ứng dụng không cần micro hay quét QR cho luồng trò chơi hiện tại.

Cờ Tướng - Cờ Úp không yêu cầu vị trí chính xác cho các luồng hiện tại. Nếu một phiên bản sau bổ sung tính năng cần vị trí, LOZ sẽ cập nhật chính sách và xin quyền trước khi truy cập.

Nếu bật thông báo, ứng dụng đăng ký push token qua Firebase Cloud Messaging và, trên iOS, Apple Push Notification service để gửi thông báo cho Cờ Tướng, Cờ Úp và thông báo tài khoản dùng chung. Bạn có thể tắt các quyền trong cài đặt hệ điều hành; việc từ chối chỉ làm những tính năng phụ thuộc vào quyền đó không hoạt động đầy đủ.

• Đăng ký, xác minh, đăng nhập, duy trì phiên và khôi phục tài khoản.
• Vận hành sảnh/phòng Cờ Tướng và Cờ Úp, ghép trận, đồng bộ nước đi, kết quả, lịch sử, xếp hạng và phần thưởng.
• Tính và đối soát Gold, phần thưởng, quảng cáo nhận thưởng và settlement nội bộ.
• Cung cấp hồ sơ, lời mời/bạn bè, chat trong game, hỗ trợ và thông báo của Cờ Tướng - Cờ Úp.
• Vận hành AI bot Cờ Tướng/Cờ Úp bằng engine game trong hệ thống LOZ.
• Gửi OTP, thông báo giao dịch/dịch vụ và trả lời yêu cầu hỗ trợ.
• Phát hiện gian lận, spam, lạm dụng, vi phạm chính sách và bảo vệ cộng đồng.
• Chẩn đoán lỗi, bảo vệ hạ tầng, đo độ ổn định và cải thiện sản phẩm.
• Lưu bằng chứng, giải quyết khiếu nại/tranh chấp và thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền.

Tên hiển thị, avatar, trạng thái trong phòng, thứ hạng và kết quả trận có thể hiển thị cho người chơi khác. Tin nhắn phòng, lời mời và ảnh bạn chủ động gửi chỉ được chia sẻ theo ngữ cảnh của tính năng tương ứng.

LOZ không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho nhà cung cấp dịch vụ cần thiết, người dùng mà bạn tương tác, bên tiếp nhận do bạn lựa chọn, hoặc cơ quan có thẩm quyền khi có căn cứ hợp pháp. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam theo hạ tầng và chính sách riêng của họ.

• Google

  Google Sign-In, Firebase Cloud Messaging và Google Mobile Ads (AdMob, khi quảng cáo được bật). Google có thể xử lý mã định danh thiết bị/quảng cáo, IP, thông tin ứng dụng và tương tác quảng cáo theo chính sách của Google.

• Apple

  Sign in with Apple, Apple Push Notification service và Game Center để hỗ trợ đăng nhập, thông báo, bảng xếp hạng hoặc thành tích Cờ Tướng/Cờ Úp.

• Brevo

  địa chỉ email và nội dung thư cần thiết để gửi OTP, xác minh email hoặc khôi phục tài khoản.

LOZ cũng sử dụng nhà cung cấp hosting, cơ sở dữ liệu và object storage tương thích S3 để lưu nội dung và vận hành dịch vụ. Các nhà cung cấp chỉ được nhận dữ liệu cần thiết cho nhiệm vụ của họ.

Ứng dụng có thể hiển thị quảng cáo banner, xen kẽ, native hoặc quảng cáo nhận thưởng; Cờ Tướng và Cờ Úp có luồng nhận Gold sau khi quảng cáo được xác minh. Tùy cài đặt thiết bị, tài khoản Google và lựa chọn áp dụng, Google có thể xử lý mã quảng cáo, thông tin thiết bị/ứng dụng, IP và tương tác quảng cáo để phân phối, đo lường và chống gian lận quảng cáo.

Với quảng cáo nhận thưởng, LOZ lưu ad unit, transaction ID do AdMob ký, thời điểm và kết quả xác minh để cấp thưởng, chống nhận trùng và đối soát sổ cái.

Gold là soft currency miễn phí, chỉ dùng trong trò chơi và không có giá trị quy đổi. LOZ không bán Gold qua IAP, ngân hàng, thẻ, crypto, QR hay thanh toán web; người chơi không thể mua, bán, chuyển, tip, rút, redeem hoặc giao dịch Gold qua marketplace. Gold chỉ được cấp từ số dư ban đầu, phần thưởng và settlement vòng/trận nội bộ; mức cược/phí tham gia phòng chỉ dùng Gold. PaidGem không được dùng cho mức cược hoặc settlement và hiện không có endpoint mua công khai trong dịch vụ này.

Tại phiên bản chính sách này, website công khai xiangqi.loz.vn không có luồng đăng nhập, không nhúng Google Analytics và không hiển thị Google Mobile Ads. Website có thể lưu lựa chọn giao diện sáng/tối trong bộ nhớ trình duyệt; máy chủ hosting vẫn nhận dữ liệu kỹ thuật thông thường như IP, thời gian, đường dẫn và user-agent khi trình duyệt gửi yêu cầu.

Nếu LOZ bổ sung cookie, analytics, quảng cáo hoặc đăng nhập web, chính sách này sẽ được cập nhật trước hoặc cùng thời điểm triển khai và cơ chế xin phép sẽ được hiển thị khi pháp luật yêu cầu.

LOZ lưu dữ liệu khi cần để cung cấp dịch vụ và trong thời hạn phù hợp với mục đích nêu trên. Token/OTP và phiên đăng nhập có thời hạn kỹ thuật. Dữ liệu khác thường được giữ khi tài khoản còn hoạt động hoặc đến khi bạn tự xoá nội dung/tài khoản, trừ các bản ghi cần thiết cho an toàn, đối soát và nghĩa vụ pháp lý.

Khi xoá tài khoản, LOZ xoá phiên đăng nhập, token khôi phục/xác minh, danh tính đăng nhập liên kết, thiết bị thông báo, lời mời/quan hệ bạn bè, dữ liệu chat có thể thu hồi và phần lớn dữ liệu hồ sơ. Thông tin nhận dạng tài khoản được thay bằng dữ liệu ẩn danh; nội dung có thể thu hồi được xoá hoặc làm rỗng theo quan hệ dữ liệu của hệ thống. Metadata media được xoá; bản sao đối tượng, cache hoặc bản sao lưu có thể còn trong lưu trữ kỹ thuật cho đến khi được xử lý theo chu kỳ vận hành.

Dữ liệu có thể tiếp tục được giữ sau khi tài khoản được ẩn danh gồm:

• Một bản ghi tài khoản đã ẩn danh để các kết quả game lịch sử không bị mất tính toàn vẹn.
• Lịch sử game, kết quả, xếp hạng, sổ cái Gold, phần thưởng và settlement nội bộ.
• Báo cáo an toàn, bằng chứng, lịch sử kiểm duyệt, chống gian lận và nhật ký bảo mật.
• Bản ghi phiên bản điều khoản/chính sách và thời điểm người dùng đã chấp nhận.
• Dữ liệu trong bản sao lưu, cache hoặc lưu trữ kỹ thuật cho đến khi được thay thế, thu hồi hoặc xử lý theo chu kỳ vận hành của hệ thống.

Xem quy trình tại Yêu cầu xoá tài khoản LOZ.

• Biết dữ liệu nào được xử lý, mục đích xử lý và bên nhận dữ liệu.
• Xem và cập nhật thông tin hồ sơ trong ứng dụng; yêu cầu LOZ cung cấp hoặc chỉnh sửa dữ liệu khi chức năng tự phục vụ chưa hỗ trợ.
• Rút lại sự đồng ý hoặc yêu cầu hạn chế/ngừng một hoạt động xử lý tùy chọn. Việc rút lại không làm mất hiệu lực của hoạt động đã thực hiện hợp pháp trước đó.
• Xoá từng nội dung được hỗ trợ hoặc yêu cầu xoá tài khoản và dữ liệu liên quan, trừ phần LOZ cần giữ lại theo mô tả tại chính sách này hoặc theo pháp luật.
• Tắt quyền camera, bộ chọn ảnh, thông báo hoặc mã định danh quảng cáo trong cài đặt thiết bị.
• Gửi câu hỏi, phản đối, khiếu nại hoặc yêu cầu về dữ liệu tới contact@vnlook.com.

LOZ có thể cần xác minh danh tính trước khi thực hiện yêu cầu để tránh tiết lộ hoặc xoá dữ liệu của người khác. Một số yêu cầu có thể bị giới hạn khi pháp luật cho phép hoặc khi dữ liệu cần thiết để bảo vệ quyền của người khác, an toàn hệ thống, chống gian lận hay giải quyết tranh chấp.

Dịch vụ LOZ không được thiết kế riêng cho trẻ em. Người chưa đủ tuổi tự mình đồng ý theo pháp luật cần có cha, mẹ hoặc người đại diện hợp pháp hỗ trợ khi tạo tài khoản, cấp quyền thiết bị và sử dụng tính năng cộng đồng. LOZ không yêu cầu ảnh giấy tờ tùy thân để xác thực tài khoản người chơi thông thường.

Nếu bạn là cha, mẹ hoặc người đại diện và cho rằng dữ liệu của trẻ em đang được xử lý không phù hợp, hãy liên hệ contact@vnlook.com để LOZ kiểm tra, hạn chế hoặc xoá dữ liệu theo quy định áp dụng.

LOZ sử dụng mật khẩu đã băm, kết nối mã hoá trong môi trường production, kiểm soát truy cập, phân tách dịch vụ, nhật ký bảo mật và cơ chế chống lạm dụng. Không biện pháp nào loại bỏ hoàn toàn mọi rủi ro; nếu nghi ngờ tài khoản hoặc dữ liệu bị xâm phạm, hãy liên hệ ngay với LOZ.

LOZ có thể cập nhật chính sách khi sản phẩm, nhà cung cấp hoặc quy định thay đổi. Bản mới sẽ ghi phiên bản, ngày hiệu lực và được đăng tại trang này; thay đổi quan trọng có thể được thông báo trong ứng dụng hoặc yêu cầu bạn xác nhận lại khi cần.