Chính sách quyền riêng tư
Sâm Score là sản phẩm do vận hành dưới thương hiệu .
Sâm Score là sổ ghi điểm cho bàn Sâm Lốc chơi ngoài đời. Trang này giải thích Sâm Score xử lý dữ liệu cá nhân nào, vì sao, lưu ở đâu, ai được xem và bạn có những quyền gì. Chúng tôi cố gắng thu thập ít nhất có thể: chỉ những gì cần để bạn đăng nhập, đồng bộ dữ liệu của chính bạn và chống lạm dụng gói miễn phí.
A. Ai chịu trách nhiệm dữ liệu
Đơn vị quyết định mục đích và cách xử lý dữ liệu cá nhân trong Sâm Score:
- Đơn vị vận hành
- Thương hiệu
- Địa chỉ
- Điện thoại
- Email hỗ trợ
- Kênh hỗ trợ khác
- Mã số thuế
- Mã số đăng ký hộ kinh doanh
B. Dữ liệu được lưu trên máy chủ
Tài khoản
- Email đăng nhập và trạng thái đã xác minh email.
- Mật khẩu do Firebase Authentication quản lý — Sâm Score không lưu và không xem được mật khẩu của bạn.
- Hồ sơ: tên hiển thị (nếu có), vai trò, gói (FREE/PRO), trạng thái tài khoản, số ván đã dùng/hạn mức, tổng số ván đã ghi, thời điểm tạo/cập nhật/hoạt động gần nhất.
- Bằng chứng đồng ý: khi bạn tạo tài khoản mới và tick đồng ý, hệ thống ghi phiên bản Điều khoản, phiên bản Chính sách quyền riêng tư và thời điểm đồng ý (thời điểm do máy chủ ghi).
Số điện thoại và danh tính khách hàng
- Số điện thoại bạn xác minh bằng mã SMS được liên kết với tài khoản trong Firebase Authentication.
- Trong cơ sở dữ liệu của Sâm Score, số điện thoại chỉ được lưu ở dạng che bớt (ví dụ ***…123) và dạng mã băm có khoá bí mật (không đọc ngược ra số) để nhận biết “mỗi số điện thoại một gói FREE”.
- Hồ sơ khách hàng: mã khách hàng, email chính, danh sách tài khoản đã liên kết, gói, số ván đã dùng, số lần nhận FREE, và một mã băm của định danh cài đặt ứng dụng (để phát hiện lạm dụng).
Danh bạ người chơi và tổng kết bàn
- Danh bạ: tên người chơi bạn nhập (và tên chuẩn hoá để tìm kiếm), trạng thái lưu trữ/ẩn khỏi bảng xếp hạng.
- Tổng kết bàn khi bàn kết thúc: tên người chơi, điểm vào, điểm hiện tại, kết quả thắng/thua, trạng thái tham gia (tạm nghỉ, quay lại, rời bàn) — dùng để tính Bảng xếp hạng của chính bạn.
- Tên người chơi là thông tin bạn tự nhập về người khác. Hãy dùng biệt danh hoặc tên mà người đó đồng ý, và không nhập thông tin nhạy cảm vào ô tên.
Dữ liệu kỹ thuật để đếm lượt và đồng bộ
- Nhật ký ghi ván: mã thao tác, mã bàn/ván, số thứ tự ván, thời điểm ghi, mã thiết bị đồng bộ (chuỗi ngẫu nhiên do app tạo, không phải số IMEI/serial máy) — để đếm lượt đúng một lần và không mất ván khi mất mạng.
- Lượt cấp trước cho từng thiết bị (để chơi offline) và nhật ký thay đổi hạn mức.
- Nhật ký quản trị: thao tác của quản trị viên (đổi gói, khoá/mở khoá, cộng lượt) kèm email quản trị viên và thời điểm.
Sâm Score KHÔNG thu thập
- CCCD/CMND, ảnh giấy tờ, số tài khoản ngân hàng, số thẻ thanh toán.
- Danh bạ điện thoại, vị trí, micro, camera, ảnh trong máy.
- Quảng cáo, pixel quảng cáo (vd. Meta Pixel) hay công cụ theo dõi để bán quảng cáo. Sâm Score chỉ dùng Google Analytics để đo các bước sử dụng chính — xem mục K.
- Chi tiết từng ván (ai thắng/thua bao nhiêu trong từng ván) không được gửi lên máy chủ — chỉ có tổng kết bàn.
C. Dữ liệu chỉ nằm trong máy của bạn
Sâm Score hoạt động “ghi trước trong máy”: bàn đang chơi, từng ván, nhật ký bàn được lưu trong bộ nhớ trình duyệt (localStorage) trên thiết bị của bạn, cùng hàng đợi đồng bộ, đánh dấu đã xem màn xác minh số điện thoại và một định danh cài đặt ngẫu nhiên. Trình duyệt cũng lưu phiên đăng nhập Firebase và bản sao giao diện để dùng khi mất mạng. Ngoài ra máy lưu nguồn truy cập đầu tiên (tham số chiến dịch như utm_source) và các đánh dấu “đã ghi nhận sự kiện” để không đếm trùng — xem mục K.
Xoá dữ liệu trình duyệt, gỡ ứng dụng hoặc bấm “Bàn mới” sẽ xoá bàn đang lưu trong máy. Dữ liệu này không có bản sao trên máy chủ (trừ tổng kết bàn đã đồng bộ).
D. Mục đích xử lý
- Tạo và đăng nhập tài khoản; gửi email xác minh và đặt lại mật khẩu.
- Xác minh số điện thoại để mỗi khách hàng chỉ nhận một gói FREE (chống lạm dụng).
- Đếm số ván đã ghi, cấp lượt chơi offline, áp dụng gói FREE/PRO.
- Đồng bộ Danh bạ và tổng kết bàn để bạn xem Bảng xếp hạng trên nhiều thiết bị.
- Hỗ trợ khách hàng: tìm đúng tài khoản khi bạn liên hệ nâng cấp PRO hoặc khiếu nại.
- Bảo vệ an toàn hệ thống, điều tra lạm dụng, thực hiện nghĩa vụ theo yêu cầu của pháp luật.
- Hiểu cách người dùng truy cập và sử dụng các bước chính của sản phẩm (đăng ký, tạo bàn, dùng gói FREE, nâng cấp PRO) để cải thiện Sâm Score — xem mục K.
Sâm Score không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo.
Sâm Score dành cho người từ đủ tuổi trở lên và không chủ ý thu thập dữ liệu của người dưới độ tuổi này. Sâm Score chỉ là công cụ ghi nhận và tính điểm: không tổ chức cá cược, không giữ tiền cược, không thanh toán tiền thắng/thua.
E. Dịch vụ bên thứ ba và nơi lưu trữ
Sâm Score chạy trên nền tảng Google Firebase (Google là bên xử lý dữ liệu cho chúng tôi):
- Firebase Hosting — phân phối trang web/ứng dụng.
- Firebase Authentication — tài khoản email/mật khẩu, gửi email xác minh, gửi mã SMS xác minh số điện thoại.
- reCAPTCHA (vô hình) — chống gửi SMS tự động khi xác minh số điện thoại.
- Cloud Firestore và Cloud Functions — lưu và xử lý dữ liệu ở khu vực máy chủ asia-southeast1 (Singapore).
- Google Analytics 4 — đo lượt truy cập và các sự kiện sử dụng chính, không chứa thông tin nhận diện cá nhân do Sâm Score gửi (mục K). Dùng chung hệ thống đo lường với website B93 Works.
Dữ liệu có thể được xử lý và lưu trữ tại hạ tầng của nhà cung cấp theo cấu hình dịch vụ — hiện Firestore và Cloud Functions được cấu hình ở Singapore, tức là ngoài lãnh thổ Việt Nam. Khi bạn dùng các dịch vụ trên, Google có thể xử lý thêm dữ liệu kỹ thuật (như địa chỉ IP, thông tin trình duyệt) cho mục đích bảo mật và vận hành theo chính sách của Google.
F. Ai được truy cập dữ liệu
- Bạn: toàn bộ dữ liệu tài khoản, Danh bạ, tổng kết bàn và Bảng xếp hạng của mình. Người dùng khác không xem được.
- Quản trị viên Sâm Score (trong ứng dụng): email, số điện thoại đã che, mã khách hàng, gói, trạng thái và số ván đã dùng — để kích hoạt PRO, khoá/mở khoá, hỗ trợ. Quản trị viên không xem được Danh bạ và tổng kết bàn của bạn qua ứng dụng.
- Chủ sở hữu dự án có quyền truy cập hạ tầng kỹ thuật và chỉ sử dụng khi cần để vận hành, khắc phục sự cố hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
G. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, bảo đảm tính toàn vẹn của quota/quyền sử dụng, hỗ trợ người dùng, giải quyết yêu cầu hoặc tranh chấp và thực hiện nghĩa vụ pháp lý áp dụng.
Khi dữ liệu không còn cần thiết hoặc khi có yêu cầu hợp lệ, dữ liệu sẽ được xử lý theo quy trình phù hợp, trừ phần tối thiểu cần tiếp tục lưu theo nghĩa vụ pháp lý, bảo mật hoặc chống lạm dụng hợp lý. Khi gói FREE hết lượt, dữ liệu của bạn vẫn được giữ nguyên. Thông tin nhận diện số điện thoại đã nhận FREE (dạng mã băm, số đã che) và nhật ký lượt dùng/quản trị có thể được giữ lại sau khi xoá tài khoản để không cấp lại gói FREE cho cùng khách hàng và để giải quyết khiếu nại.
H. Quyền của bạn và cách thực hiện
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền như: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu xoá dữ liệu; yêu cầu hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện theo quy định.
- Xem/sửa: thông tin tài khoản trong mục Tài khoản; Danh bạ sửa trực tiếp trong app.
- Xoá tài khoản và dữ liệu: hiện chưa có nút tự xoá trong ứng dụng. Hãy gửi yêu cầu qua điện thoại , kèm email đăng nhập và mã khách hàng (mục Tài khoản). Yêu cầu sẽ được tiếp nhận và xác minh bạn là chủ tài khoản; dữ liệu phù hợp sẽ được xoá hoặc ẩn danh hoá theo khả năng của hệ thống và quy định áp dụng. Việc xoá tài khoản không tạo lại quyền nhận 399 ván FREE mới cho cùng khách hàng.
- Rút lại đồng ý: bạn có thể ngừng sử dụng và yêu cầu xoá tài khoản. Phần tối thiểu nêu ở mục G có thể tiếp tục được lưu theo nghĩa vụ pháp lý, bảo mật hoặc chống lạm dụng hợp lý.
- Khiếu nại: liên hệ theo thông tin ở mục A. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.
I. Bảo mật
- Kết nối được mã hoá (HTTPS). Quyền đọc/ghi dữ liệu được kiểm soát bằng quy tắc bảo mật phía máy chủ: mỗi tài khoản chỉ truy cập dữ liệu của mình.
- Gói, hạn mức và trạng thái tài khoản chỉ được thay đổi bởi máy chủ, không sửa được từ thiết bị.
- Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.
- Hãy dùng mật khẩu riêng cho Sâm Score và đăng xuất trên thiết bị dùng chung.
J. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này, tăng số phiên bản và ngày áp dụng ở đầu trang. Với thay đổi quan trọng (ví dụ thu thập thêm loại dữ liệu mới), chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.
Phiên bản 1.1: bổ sung mục K về việc dùng Google Analytics 4 để đo các bước sử dụng chính. Phiên bản 1.2 (04/10/2026): cập nhật hạn mức FREE 399 ván ở mục H (theo Điều khoản sử dụng 1.1).
K. Đo lường sử dụng (Google Analytics)
Sâm Score sử dụng Google Analytics 4 để hiểu cách người dùng truy cập và sử dụng các bước chính của sản phẩm. Dữ liệu đo lường có thể gồm:
- loại thiết bị, trình duyệt, ngôn ngữ và khu vực gần đúng theo dữ liệu Google Analytics cung cấp;
- trang và các sự kiện sử dụng: mở ứng dụng, tạo tài khoản, xác minh số điện thoại (chỉ ghi nhận là đã xác minh), tạo bàn kèm số người chơi, ván đầu tiên, các mốc còn 100/50/10/0 ván miễn phí, mở màn nâng cấp khi hết lượt, được kích hoạt PRO, kết thúc bàn;
- nguồn truy cập/chiến dịch (ví dụ đến từ website B93 Works).
Sâm Score không chủ động gửi vào Google Analytics: email, số điện thoại (kể cả dạng che), mã tài khoản (UID), mã khách hàng, tên người chơi, tên bàn, điểm số hay kết quả ván, nội dung Danh bạ hay Nhật ký. Sâm Score không dùng tính năng nhận diện người dùng (User-ID) của Google Analytics và tắt tín hiệu Google dùng cho quảng cáo cá nhân hoá.
Google Analytics lưu cookie của chính trang (ví dụ _ga) trên trình duyệt để phân biệt lượt truy cập và xử lý dữ liệu theo chính sách của Google. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt hoặc dùng tiện ích chặn đo lường; Sâm Score vẫn hoạt động bình thường khi Google Analytics bị chặn. Dữ liệu đo lường được lưu trong Google Analytics theo thời hạn cấu hình của tài khoản Google Analytics và không được dùng để quyết định gói, lượt chơi hay điểm số.