Chính sách Bảo mật
Privacy Policy - Cam kết bảo vệ quyền riêng tư của bạn
ZERION GAMES STUDIO ("Chúng tôi", "Công ty") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng website zeriongames.com và các sản phẩm game của chúng tôi.
Chính sách này tuân thủ: GDPR (EU), CCPA (California), COPPA (Hoa Kỳ), PDPA (Việt Nam), Google Play Developer Program Policies và Apple App Store Review Guidelines.
1. Diễn giải và Định nghĩa
1.1. Diễn giải
Các từ có chữ cái đầu viết hoa có ý nghĩa được định nghĩa theo các điều kiện sau. Các định nghĩa sau đây sẽ có cùng ý nghĩa bất kể chúng xuất hiện ở dạng số ít hay số nhiều.
1.2. Định nghĩa
Trong Chính sách Bảo mật này:
- Tài khoản (Account) là tài khoản duy nhất được tạo để Bạn truy cập Dịch vụ hoặc các phần của Dịch vụ.
- Chi nhánh (Affiliate) là thực thể kiểm soát, được kiểm soát bởi, hoặc cùng chịu sự kiểm soát với một bên, trong đó "kiểm soát" nghĩa là sở hữu từ 50% trở lên cổ phần, lợi ích vốn chủ sở hữu hoặc các chứng khoán khác có quyền bầu cử cho việc bầu giám đốc.
- Ứng dụng (Application) đề cập đến Apps/Games by Zerion, chương trình phần mềm do Công ty cung cấp.
- Công ty (Company) (được gọi là "Công ty", "Chúng tôi" trong Thỏa thuận này) đề cập đến ZERION GAMES STUDIO.
- Quốc gia (Country) đề cập đến: Việt Nam và California, Hoa Kỳ.
- Thiết bị (Device) là bất kỳ thiết bị nào có thể truy cập Dịch vụ như máy tính, điện thoại di động hoặc máy tính bảng kỹ thuật số.
- Dữ liệu Cá nhân (Personal Data) là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được.
- Dịch vụ (Service) đề cập đến Ứng dụng và Website.
- Nhà cung cấp Dịch vụ (Service Provider) là bất kỳ cá nhân hoặc pháp nhân nào xử lý dữ liệu thay mặt cho Công ty, bao gồm các công ty hoặc cá nhân bên thứ ba được Công ty thuê để hỗ trợ Dịch vụ.
- Dữ liệu Sử dụng (Usage Data) đề cập đến dữ liệu được thu thập tự động, được tạo ra bởi việc sử dụng Dịch vụ hoặc từ cơ sở hạ tầng Dịch vụ.
- Bạn (You) là cá nhân truy cập hoặc sử dụng Dịch vụ, hoặc công ty, hoặc pháp nhân khác mà cá nhân đó đại diện để truy cập hoặc sử dụng Dịch vụ.
2. Thu thập và Sử dụng Dữ liệu Cá nhân
2.1. Dữ liệu Cá nhân (Personal Data)
Khi sử dụng Dịch vụ, Chúng tôi có thể yêu cầu Bạn cung cấp một số thông tin nhận dạng cá nhân có thể được sử dụng để liên hệ hoặc nhận dạng Bạn:
- Thông tin tài khoản: Tên, email, số điện thoại
- Hồ sơ ứng tuyển: CV, ngày sinh, kinh nghiệm, kỹ năng
- Liên hệ: Tin nhắn, phản hồi, yêu cầu hỗ trợ
- Dữ liệu Sử dụng (Usage Data)
2.2. Dữ liệu Sử dụng (Usage Data)
Dữ liệu Sử dụng được thu thập tự động khi sử dụng Dịch vụ và có thể bao gồm:
- Địa chỉ IP (Internet Protocol) của Thiết bị
- Loại trình duyệt, phiên bản trình duyệt
- Các trang Dịch vụ mà Bạn truy cập, thời gian và ngày truy cập
- Thời gian dành cho các trang đó, số nhận dạng thiết bị duy nhất
- Dữ liệu chẩn đoán khác
Khi Bạn truy cập Dịch vụ qua thiết bị di động, Chúng tôi có thể thu thập tự động:
- Loại thiết bị di động Bạn sử dụng
- ID duy nhất của thiết bị di động
- Địa chỉ IP của thiết bị di động
- Hệ điều hành di động
- Loại trình duyệt Internet di động
- Số nhận dạng thiết bị duy nhất và dữ liệu chẩn đoán khác
2.3. Thông tin trong Game
- Tiến độ chơi, thành tích, tương tác (không nhận dạng cá nhân)
- Dữ liệu từ Google Play/App Store (rating, reviews công khai)
- Thông tin phân tích từ Firebase Analytics (ẩn danh)
3. Sử dụng Dữ liệu Cá nhân của Bạn
Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích sau:
- Cung cấp và duy trì Dịch vụ: Bao gồm giám sát việc sử dụng Dịch vụ của chúng tôi.
- Quản lý Tài khoản của Bạn: Quản lý đăng ký của Bạn như người dùng Dịch vụ. Dữ liệu Cá nhân Bạn cung cấp có thể cho phép Bạn truy cập các chức năng khác nhau của Dịch vụ.
- Thực hiện hợp đồng: Phát triển, tuân thủ và thực hiện hợp đồng mua sản phẩm, vật phẩm hoặc dịch vụ Bạn đã mua hoặc bất kỳ hợp đồng nào khác với Chúng tôi thông qua Dịch vụ.
- Liên hệ với Bạn: Qua email, cuộc gọi điện thoại, SMS hoặc các hình thức liên lạc điện tử tương đương như thông báo đẩy của ứng dụng di động về cập nhật hoặc thông tin liên quan đến các chức năng, sản phẩm hoặc dịch vụ đã ký hợp đồng.
- Cung cấp thông tin: Tin tức, ưu đãi đặc biệt và thông tin chung về hàng hóa, dịch vụ và sự kiện tương tự như những gì Bạn đã mua hoặc hỏi về, trừ khi Bạn đã chọn không nhận thông tin đó.
- Quản lý yêu cầu của Bạn: Tiếp nhận và quản lý các yêu cầu của Bạn gửi đến Chúng tôi.
- Chuyển giao kinh doanh: Chúng tôi có thể sử dụng thông tin của Bạn để đánh giá hoặc tiến hành sáp nhập, thoái vốn, tái cơ cấu, giải thể hoặc bán/chuyển nhượng tài sản.
- Mục đích khác: Phân tích dữ liệu, xác định xu hướng sử dụng, đánh giá hiệu quả chiến dịch quảng cáo và cải thiện Dịch vụ, sản phẩm, tiếp thị và trải nghiệm của Bạn.
4. Chia sẻ Thông tin Cá nhân
Chúng tôi có thể chia sẻ thông tin cá nhân của Bạn trong các tình huống sau:
- Với Nhà cung cấp Dịch vụ: Chúng tôi có thể chia sẻ thông tin cá nhân với Nhà cung cấp Dịch vụ để giám sát và phân tích việc sử dụng Dịch vụ, để liên hệ với Bạn.
- Chuyển giao kinh doanh: Chúng tôi có thể chia sẻ hoặc chuyển thông tin cá nhân của Bạn trong quá trình đàm phán hoặc thực hiện bất kỳ vụ sáp nhập, bán tài sản Công ty, tài trợ hoặc mua lại toàn bộ hoặc một phần doanh nghiệp của Chúng tôi.
- Với Chi nhánh: Chúng tôi có thể chia sẻ thông tin với các chi nhánh của mình, trong trường hợp đó chúng tôi sẽ yêu cầu các chi nhánh đó tôn trọng Chính sách Bảo mật này.
- Với Đối tác kinh doanh: Chúng tôi có thể chia sẻ thông tin với các đối tác kinh doanh để cung cấp cho Bạn một số sản phẩm, dịch vụ hoặc khuyến mãi.
- Với người dùng khác: Khi Bạn chia sẻ thông tin cá nhân hoặc tương tác trong các khu vực công cộng với người dùng khác, thông tin đó có thể được xem bởi tất cả người dùng và có thể được phân phối công khai ra bên ngoài.
- Với sự đồng ý của Bạn: Chúng tôi có thể tiết lộ thông tin cá nhân của Bạn cho bất kỳ mục đích nào khác với sự đồng ý của Bạn.
5. Cơ sở pháp lý xử lý dữ liệu (GDPR)
Theo GDPR, chúng tôi xử lý dữ liệu dựa trên:
- Sự đồng ý: Khi bạn nộp đơn ứng tuyển hoặc đăng ký nhận thông tin
- Hợp đồng: Để thực hiện quy trình tuyển dụng
- Lợi ích hợp pháp: Cải thiện dịch vụ, bảo mật hệ thống
- Nghĩa vụ pháp lý: Tuân thủ luật lao động, thuế
6. Quyền riêng tư Trẻ em (Children's Privacy)
⚠️ Chúng tôi nghiêm túc bảo vệ quyền riêng tư của trẻ em.
- Website tuyển dụng không dành cho người dưới 18 tuổi
- Game của chúng tôi có xếp hạng phù hợp với mọi lứa tuổi (Everyone/4+)
- Chúng tôi KHÔNG cố ý thu thập thông tin từ trẻ em dưới 13 tuổi
- Game không yêu cầu đăng ký tài khoản hoặc thông tin cá nhân để chơi
- Quảng cáo trong game tuân thủ COPPA và không nhắm mục tiêu trẻ em
Nếu bạn phát hiện con em đã cung cấp thông tin, vui lòng liên hệ ngay:[email protected]
7. Xóa Dữ liệu Cá nhân của Bạn
Bạn có quyền xóa hoặc yêu cầu Chúng tôi hỗ trợ xóa Dữ liệu Cá nhân mà Chúng tôi đã thu thập về Bạn.
Dịch vụ của Chúng tôi có thể cung cấp cho Bạn khả năng xóa một số thông tin về Bạn từ trong Dịch vụ.
Bạn có thể cập nhật, sửa đổi hoặc xóa thông tin của mình bất cứ lúc nào bằng cách đăng nhập vào Tài khoản của Bạn (nếu có) và truy cập phần cài đặt tài khoản cho phép bạn quản lý thông tin cá nhân. Bạn cũng có thể liên hệ với Chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa bất kỳ thông tin cá nhân nào mà Bạn đã cung cấp cho Chúng tôi.
Tuy nhiên, xin lưu ý rằng Chúng tôi có thể cần giữ lại một số thông tin khi chúng tôi có nghĩa vụ pháp lý hoặc cơ sở hợp pháp để làm như vậy.
8. Quyền của Bạn
Quyền theo GDPR (EU)
- Quyền truy cập: Yêu cầu bản sao dữ liệu của bạn
- Quyền chỉnh sửa: Sửa thông tin không chính xác
- Quyền xóa: Yêu cầu xóa dữ liệu ("quyền được lãng quên")
- Quyền hạn chế: Hạn chế việc xử lý dữ liệu
- Quyền di chuyển: Nhận dữ liệu ở định dạng có cấu trúc
- Quyền phản đối: Phản đối việc xử lý dữ liệu
- Quyền rút đồng ý: Rút lại sự đồng ý bất cứ lúc nào
Quyền theo CCPA (California, Hoa Kỳ)
- Quyền biết: Biết thông tin nào được thu thập và mục đích
- Quyền xóa: Yêu cầu xóa thông tin cá nhân
- Quyền từ chối bán: Chúng tôi KHÔNG bán thông tin cá nhân
- Quyền không phân biệt: Không bị phân biệt đối xử khi thực hiện quyền
📧 Để thực hiện quyền của bạn, gửi email đến:[email protected]
Chúng tôi sẽ phản hồi trong vòng 30 ngày.
9. Tiết lộ Dữ liệu Cá nhân của Bạn
9.1. Giao dịch Kinh doanh (Business Transactions)
Nếu Công ty tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, Dữ liệu Cá nhân của Bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi Dữ liệu Cá nhân của Bạn được chuyển giao và tuân theo Chính sách Bảo mật khác.
9.2. Thực thi Pháp luật (Law Enforcement)
Trong một số trường hợp nhất định, Công ty có thể được yêu cầu tiết lộ Dữ liệu Cá nhân của Bạn nếu pháp luật yêu cầu hoặc để đáp ứng các yêu cầu hợp lệ từ cơ quan công quyền (ví dụ: tòa án hoặc cơ quan chính phủ).
9.3. Các Yêu cầu Pháp lý Khác
Công ty có thể tiết lộ Dữ liệu Cá nhân của Bạn với niềm tin thiện chí rằng hành động đó là cần thiết để:
- Tuân thủ nghĩa vụ pháp lý
- Bảo vệ và bảo vệ các quyền hoặc tài sản của Công ty
- Ngăn chặn hoặc điều tra các hành vi sai trái có thể xảy ra liên quan đến Dịch vụ
- Bảo vệ sự an toàn cá nhân của Người dùng Dịch vụ hoặc công chúng
- Bảo vệ khỏi trách nhiệm pháp lý
10. Bảo mật Dữ liệu Cá nhân của Bạn
Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:
- Mã hóa: TLS/SSL cho tất cả kết nối, mã hóa AES-256 cho dữ liệu nhạy cảm
- Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực 2 yếu tố
- Giám sát: Theo dõi 24/7, phát hiện xâm nhập, audit log
- Sao lưu: Sao lưu dữ liệu định kỳ, khôi phục thảm họa
- Đào tạo: Nhân viên được đào tạo về bảo mật dữ liệu
11. Lưu giữ Dữ liệu Cá nhân của Bạn
- Hồ sơ ứng tuyển: 12 tháng kể từ ngày nộp (hoặc theo yêu cầu xóa)
- Hồ sơ nhân viên: Theo quy định pháp luật lao động Việt Nam
- Dữ liệu game: Đến khi bạn xóa ứng dụng hoặc yêu cầu xóa
- Nhật ký hệ thống: 90 ngày
- Dữ liệu analytics: 26 tháng (ẩn danh)
12. Chuyển Dữ liệu Cá nhân của Bạn
Dữ liệu của bạn có thể được xử lý tại:
- Việt Nam: Máy chủ chính và văn phòng công ty
- Singapore/Hoa Kỳ: Dịch vụ cloud (Google Cloud, Firebase)
Khi chuyển dữ liệu ra ngoài EEA, chúng tôi áp dụng các biện pháp bảo vệ phù hợp:
- Standard Contractual Clauses (SCCs) với nhà cung cấp
- Chỉ sử dụng nhà cung cấp tuân thủ GDPR
13. Liên kết đến Website Khác
Dịch vụ của Chúng tôi có thể chứa các liên kết đến các website khác không do Chúng tôi vận hành. Nếu Bạn nhấp vào liên kết của bên thứ ba, Bạn sẽ được chuyển hướng đến trang web của bên thứ ba đó.
Chúng tôi khuyên Bạn nên xem lại Chính sách Bảo mật của mọi trang web mà Bạn truy cập.
Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn của bất kỳ trang web hoặc dịch vụ bên thứ ba nào.
14. Nhà cung cấp Dịch vụ Bên thứ ba
✓ Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn.
Chúng tôi chỉ chia sẻ thông tin với:
- Nhà cung cấp dịch vụ: Cloud hosting, analytics (có hợp đồng DPA)
- Yêu cầu pháp lý: Cơ quan chức năng khi có lệnh của tòa án
- Sáp nhập/Mua lại: Trong trường hợp thay đổi cấu trúc công ty (sẽ thông báo trước)
Nhà cung cấp dịch vụ:
- • Google Firebase (Analytics, Crashlytics) - Privacy Policy
- • Google AdMob (Quảng cáo) - Privacy Policy
15. Cookie và Công nghệ Theo dõi
Website sử dụng các loại cookie sau:
| Loại | Mục đích | Thời gian |
|---|---|---|
| Cần thiết | Bảo mật, chức năng cơ bản | Session |
| Phân tích | Google Analytics (ẩn danh) | 2 năm |
Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie có thể ảnh hưởng đến một số chức năng website.
16. Tín hiệu "Do Not Track"
Website của chúng tôi hiện không phản hồi tín hiệu "Do Not Track" (DNT) từ trình duyệt. Tuy nhiên, bạn có thể từ chối cookie phân tích thông qua cài đặt trình duyệt hoặcGoogle Analytics Opt-out.
17. Thay đổi Chính sách Bảo mật này
Chúng tôi có thể cập nhật chính sách này định kỳ. Các thay đổi quan trọng sẽ được thông báo qua:
- Thông báo trên website
- Email (nếu bạn đã đăng ký)
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
18. Liên hệ với Chúng tôi
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình:
ZERION GAMES STUDIO
Data Protection Officer (DPO)
Người liên hệ chính cho các vấn đề về quyền riêng tư và GDPR
EU Representative: Nếu bạn ở Liên minh Châu Âu và cần hỗ trợ, vui lòng liên hệ qua email trên. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
Bằng việc sử dụng website và dịch vụ của chúng tôi, bạn đồng ý với chính sách bảo mật này.
© 2026 ZERION GAMES STUDIO. All rights reserved.