Chính sách Bảo mật

1 Diễn giải và Định nghĩa

1.1. Diễn giải

Các từ có chữ cái đầu viết hoa có ý nghĩa được định nghĩa theo các điều kiện sau. Các định nghĩa sau đây sẽ có cùng ý nghĩa bất kể chúng xuất hiện ở dạng số ít hay số nhiều.

1.2. Định nghĩa

• Tài khoản (Account) là tài khoản duy nhất được tạo để Bạn truy cập Dịch vụ.
• Công ty đề cập đến ZERION GAMES STUDIO.
• Quốc gia đề cập đến: Việt Nam và California, Hoa Kỳ.
• Thiết bị là máy tính, điện thoại di động hoặc máy tính bảng.
• Dữ liệu Cá nhân (Personal Data) là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được.
• Dịch vụ đề cập đến Ứng dụng và Website.
• Nhà cung cấp Dịch vụ là bất kỳ cá nhân hoặc pháp nhân nào xử lý dữ liệu thay mặt cho Công ty.
• Dữ liệu Sử dụng là dữ liệu được thu thập tự động.
• Bạn là cá nhân truy cập hoặc sử dụng Dịch vụ.

2 Thu thập và Sử dụng Dữ liệu Cá nhân

2.1. Dữ liệu Cá nhân

Khi sử dụng Dịch vụ, Chúng tôi có thể yêu cầu Bạn cung cấp một số thông tin nhận dạng cá nhân:

• Thông tin tài khoản: Tên, email, số điện thoại
• Hồ sơ ứng tuyển: CV, ngày sinh, kinh nghiệm, kỹ năng
• Liên hệ: Tin nhắn, phản hồi, yêu cầu hỗ trợ
• Dữ liệu Sử dụng

2.2. Dữ liệu Sử dụng

Thu thập tự động khi sử dụng Dịch vụ:

• Địa chỉ IP của Thiết bị
• Loại trình duyệt, phiên bản trình duyệt
• Các trang Dịch vụ mà Bạn truy cập, thời gian và ngày truy cập
• Số nhận dạng thiết bị duy nhất, dữ liệu chẩn đoán

Khi Bạn truy cập qua thiết bị di động:

• Loại thiết bị di động và ID duy nhất
• Địa chỉ IP của thiết bị di động
• Hệ điều hành, loại trình duyệt Internet di động

2.3. Thông tin trong Game

• Tiến độ chơi, thành tích, tương tác (không nhận dạng cá nhân)
• Dữ liệu từ Google Play/App Store (rating, reviews công khai)
• Thông tin phân tích từ Firebase Analytics (ẩn danh)

3 Sử dụng Dữ liệu Cá nhân của Bạn

Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích:

• Cung cấp và duy trì Dịch vụ: Bao gồm giám sát việc sử dụng.
• Quản lý Tài khoản: Quản lý đăng ký, truy cập các chức năng khác nhau.
• Thực hiện hợp đồng: Phát triển, tuân thủ và thực hiện hợp đồng mua sản phẩm/dịch vụ.
• Liên hệ với Bạn: Email, cuộc gọi, SMS, push notification về cập nhật.
• Cung cấp thông tin: Tin tức, ưu đãi, sự kiện tương tự.
• Quản lý yêu cầu: Tiếp nhận và quản lý các yêu cầu gửi đến.
• Chuyển giao kinh doanh: Đánh giá hoặc tiến hành sáp nhập, thoái vốn, tái cơ cấu.
• Phân tích: Xu hướng sử dụng, hiệu quả chiến dịch, cải thiện trải nghiệm.

4 Chia sẻ Thông tin Cá nhân

Chúng tôi có thể chia sẻ thông tin trong các tình huống:

• Với Nhà cung cấp Dịch vụ: Để giám sát, phân tích, liên hệ.
• Chuyển giao kinh doanh: Trong quá trình sáp nhập, bán tài sản, tài trợ.
• Với Chi nhánh: Yêu cầu chi nhánh tôn trọng Chính sách này.
• Với Đối tác kinh doanh: Cung cấp sản phẩm, dịch vụ, khuyến mãi.
• Với người dùng khác: Trong các khu vực công cộng.
• Với sự đồng ý của Bạn: Cho các mục đích khác.

5 Cơ sở pháp lý xử lý dữ liệu (GDPR)

Theo GDPR, chúng tôi xử lý dữ liệu dựa trên:

• Sự đồng ý: Khi bạn nộp đơn hoặc đăng ký nhận thông tin
• Hợp đồng: Để thực hiện quy trình tuyển dụng
• Lợi ích hợp pháp: Cải thiện dịch vụ, bảo mật hệ thống
• Nghĩa vụ pháp lý: Tuân thủ luật lao động, thuế

7 Xóa Dữ liệu Cá nhân của Bạn

Bạn có quyền xóa hoặc yêu cầu Chúng tôi hỗ trợ xóa Dữ liệu Cá nhân.

Bạn có thể cập nhật, sửa đổi hoặc xóa thông tin bất cứ lúc nào bằng cách đăng nhập vào Tài khoản và truy cập phần cài đặt. Bạn cũng có thể liên hệ với Chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa.

Lưu ý Chúng tôi có thể cần giữ lại một số thông tin khi có nghĩa vụ pháp lý.

8 Quyền của Bạn

Quyền theo GDPR (EU)

• Quyền truy cập: Yêu cầu bản sao dữ liệu
• Quyền chỉnh sửa: Sửa thông tin không chính xác
• Quyền xóa: "Quyền được lãng quên"
• Quyền hạn chế: Hạn chế việc xử lý
• Quyền di chuyển: Nhận dữ liệu ở định dạng có cấu trúc
• Quyền phản đối: Phản đối việc xử lý dữ liệu
• Quyền rút đồng ý: Rút lại sự đồng ý bất cứ lúc nào

Quyền theo CCPA (California, Hoa Kỳ)

• Quyền biết: Biết thông tin nào được thu thập
• Quyền xóa: Yêu cầu xóa thông tin cá nhân
• Quyền từ chối bán: Chúng tôi KHÔNG bán thông tin cá nhân
• Quyền không phân biệt: Không bị phân biệt khi thực hiện quyền

📧 Để thực hiện quyền: [email protected] — phản hồi trong 30 ngày.

9 Tiết lộ Dữ liệu Cá nhân của Bạn

9.1. Giao dịch Kinh doanh

Nếu Công ty tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, Dữ liệu Cá nhân có thể được chuyển giao. Chúng tôi sẽ thông báo trước.

9.2. Thực thi Pháp luật

Công ty có thể tiết lộ Dữ liệu khi pháp luật yêu cầu hoặc để đáp ứng các yêu cầu hợp lệ từ cơ quan công quyền.

9.3. Các Yêu cầu Pháp lý Khác

• Tuân thủ nghĩa vụ pháp lý
• Bảo vệ quyền hoặc tài sản của Công ty
• Ngăn chặn hoặc điều tra các hành vi sai trái
• Bảo vệ sự an toàn cá nhân của Người dùng
• Bảo vệ khỏi trách nhiệm pháp lý

10 Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa: TLS/SSL cho tất cả kết nối, mã hóa AES-256 cho dữ liệu nhạy cảm
• Kiểm soát truy cập: RBAC, xác thực 2 yếu tố
• Giám sát: 24/7, phát hiện xâm nhập, audit log
• Sao lưu: Định kỳ, khôi phục thảm họa
• Đào tạo: Nhân viên được đào tạo về bảo mật

11 Lưu giữ Dữ liệu Cá nhân

• Hồ sơ ứng tuyển: 12 tháng kể từ ngày nộp
• Hồ sơ nhân viên: Theo quy định pháp luật lao động Việt Nam
• Dữ liệu game: Đến khi bạn xóa ứng dụng hoặc yêu cầu xóa
• Nhật ký hệ thống: 90 ngày
• Dữ liệu analytics: 26 tháng (ẩn danh)

12 Chuyển Dữ liệu Cá nhân của Bạn

Dữ liệu có thể được xử lý tại:

• Việt Nam: Máy chủ chính và văn phòng công ty
• Singapore/Hoa Kỳ: Dịch vụ cloud (Google Cloud, Firebase)

Khi chuyển dữ liệu ra ngoài EEA:

• Standard Contractual Clauses (SCCs) với nhà cung cấp
• Chỉ sử dụng nhà cung cấp tuân thủ GDPR

13 Liên kết đến Website Khác

Dịch vụ có thể chứa các liên kết đến các website khác không do Chúng tôi vận hành.

Chúng tôi khuyên Bạn nên xem lại Chính sách Bảo mật của mọi trang web mà Bạn truy cập.

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn của bất kỳ trang web bên thứ ba nào.

14 Nhà cung cấp Dịch vụ Bên thứ ba

✓ Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân.

Chúng tôi chỉ chia sẻ thông tin với:

• Nhà cung cấp dịch vụ: Cloud hosting, analytics (có hợp đồng DPA)
• Yêu cầu pháp lý: Cơ quan chức năng khi có lệnh tòa
• Sáp nhập/Mua lại: Sẽ thông báo trước

Nhà cung cấp dịch vụ:

• Google Firebase (Analytics, Crashlytics) — Privacy Policy
• Google AdMob (Quảng cáo) — Privacy Policy

15 Cookie và Công nghệ Theo dõi

Website sử dụng các loại cookie sau:

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie có thể ảnh hưởng đến một số chức năng.

16 Tín hiệu "Do Not Track"

Website của chúng tôi hiện không phản hồi tín hiệu "Do Not Track" (DNT) từ trình duyệt. Tuy nhiên, bạn có thể từ chối cookie phân tích thông qua cài đặt trình duyệt hoặc Google Analytics Opt-out.

17 Thay đổi Chính sách Bảo mật

Chúng tôi có thể cập nhật chính sách này định kỳ. Các thay đổi quan trọng sẽ được thông báo qua:

• Thông báo trên website
• Email (nếu bạn đã đăng ký)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

18 Liên hệ với Chúng tôi

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền:

EU Representative: Nếu bạn ở Liên minh Châu Âu, vui lòng liên hệ qua email trên. Chúng tôi sẽ phản hồi trong vòng 30 ngày.