Phạm vi: chính sách này áp dụng cho ứng dụng Golden Bell Arena, website goldenbellarena.com và các kênh hỗ trợ liên quan. Đầu mối hiện được công khai dưới tên sản phẩm Golden Bell Arena. Tên pháp nhân, địa chỉ và quốc gia đăng ký phải được chủ sở hữu xác nhận trước khi dùng URL này để gửi ứng dụng lên cửa hàng.
1. Dữ liệu được xử lý
Bảng dưới đây dựa trên mã website, schema Supabase rút gọn và tài liệu kỹ thuật được cung cấp ngày 04/08/2026. Repository mobile/backend đầy đủ không nằm trong workspace này; các mục ghi “cần xác minh” không phải là cam kết rằng production đang thu thập hoặc đã xóa dữ liệu đó.
| Nhóm dữ liệu | Ví dụ và nguồn | Mục đích / ai có thể thấy | Lưu và xóa |
|---|---|---|---|
| Tài khoản và xác thực | Email, Supabase Auth ID, nhà cung cấp Google, phiên/token, thời điểm đăng nhập; do bạn cung cấp và Supabase Auth tạo. | Tạo, bảo vệ và khôi phục tài khoản. Email và token không được hiển thị công khai. | Gắn với tài khoản. Phải xóa hoặc vô hiệu hóa an toàn khi hoàn tất yêu cầu; thời hạn log xác thực và backup chưa được xác nhận. |
| Hồ sơ | Player ID, tên hiển thị, avatar, cấp độ, EXP và điểm hạng. | Hiển thị hồ sơ, nhận diện trong phòng/trận, bảng xếp hạng. Người chơi khác có thể thấy các trường hồ sơ phục vụ trò chơi. | Gắn với tài khoản. Cơ chế xóa/ẩn danh production chưa được xác minh end-to-end. |
| Thi đấu và ôn luyện | Phòng, thành viên, lời mời, câu trả lời, thời gian trả lời, kết quả, thứ hạng, lịch sử câu hỏi và báo lỗi câu hỏi. | Vận hành trò chơi, chấm điểm phía máy chủ, khôi phục kết nối, chống gian lận và xem lại kết quả. | Thời hạn cụ thể cho lịch sử trận, câu trả lời và dữ liệu chống gian lận đang chờ chủ sở hữu phê duyệt. |
| Tiến trình và thành tích | Cấp độ, EXP, RP, hạng, thống kê thắng/thua và dữ liệu bảng xếp hạng. | Tính phần thưởng, xếp hạng và thành tích. Website công khai đã được thiết kế để ẩn danh danh tính trên bảng xếp hạng khi chưa đăng nhập. | Quyết định xóa hay ẩn danh snapshot thành tích sau khi xóa tài khoản chưa được xác nhận. |
| Tính năng xã hội | Lời mời phòng; tài liệu sản phẩm còn mô tả tìm người chơi, bạn bè, chặn, trạng thái online và thông báo. | Kết nối người chơi và an toàn cộng đồng. Phạm vi trường dữ liệu thực tế cần đối chiếu repository mobile đầy đủ. | Chưa có bảng thời hạn được phê duyệt trong source đã cung cấp. |
| Xu và vật phẩm ảo | Tài liệu yêu cầu đề cập Xu, X2/X5 EXP và Thẻ Cứu Trợ nhưng source hiện có không đủ để xác minh schema, hiệu lực hoặc giao dịch tiền thật. | Không dùng thông tin này để quảng cáo hoặc khai báo thanh toán cho tới khi app/backend được audit. | Cần chủ sở hữu xác nhận trước khi phát hành. |
| Hỗ trợ, báo cáo và UGC | Tên hiển thị, tên phòng, nội dung báo cáo, email, Player ID, mô tả hỗ trợ. Website không yêu cầu mật khẩu, OTP, token hoặc thông tin thẻ. | Xử lý hỗ trợ, an toàn, vi phạm và khiếu nại. Chỉ nhân sự được phân công và nhà cung cấp email cần thiết được tiếp cận. | Yêu cầu web được mã hóa ở tầng ứng dụng. Thời hạn vận hành cụ thể phải được chủ sở hữu phê duyệt. |
| Dữ liệu website | Cookie phiên/CSRF của Laravel; phiên đăng nhập bảng xếp hạng trong local storage nếu bạn chủ động đăng nhập; email danh sách ra mắt nếu bạn tự gửi; IP được cache ngắn hạn để rate limit. | Vận hành phiên, bảo vệ form, đăng nhập và chống spam. Website không tích hợp analytics hoặc quảng cáo trong source hiện tại. | Cookie theo thời lượng phiên; rate-limit cache tự hết hạn; email ra mắt được giữ đến khi rút lại hoặc danh sách không còn dùng. Thời hạn tối đa chưa được phê duyệt. |
| Dữ liệu kỹ thuật | IP, user agent và log HTTP có thể được Laravel, web server hoặc Supabase xử lý. Source mobile chưa cho thấy SDK crash/analytics cụ thể. | Bảo mật, chẩn đoán và vận hành hạ tầng. | Thời hạn log của hosting/Supabase và vị trí vùng lưu trữ cần nhà cung cấp/chủ sở hữu xác nhận. |
2. Mục đích sử dụng
- Tạo, xác thực, bảo vệ và khôi phục tài khoản.
- Vận hành phòng, ghép trận, tự ôn luyện, câu trả lời, kết quả, xếp hạng và phần thưởng.
- Hiển thị hồ sơ và trạng thái cần thiết cho người chơi khác trong ngữ cảnh trò chơi.
- Phát hiện gian lận, spam, lạm dụng, vi phạm quy chuẩn và sự cố bảo mật.
- Tiếp nhận hỗ trợ, báo cáo người chơi/câu hỏi và cải thiện chất lượng nội dung.
- Tuân thủ yêu cầu pháp luật hợp lệ. Source hiện tại không cho thấy quảng cáo hành vi hoặc analytics marketing.
3. Dữ liệu người khác có thể nhìn thấy
Tài liệu kỹ thuật cho thấy tên hiển thị, Player ID, avatar, cấp độ, điểm hạng, trạng thái trong phòng/trận và kết quả có thể được người chơi khác nhìn thấy. RPC bảng xếp hạng website cũ còn trả về user ID, Player ID, tên và avatar; website hiện che danh tính khách chưa đăng nhập, đồng thời có migration hardening chờ áp dụng cho Supabase. Source được cung cấp chưa chứng minh có đầy đủ thiết lập riêng tư để ẩn từng trường, vì vậy không được quảng cáo rằng người dùng đã có các lựa chọn đó.
4. Nhà cung cấp và bên nhận
| Bên xử lý | Vai trò đã xác minh | Dữ liệu liên quan |
|---|---|---|
| Supabase | Xác thực, PostgreSQL, Realtime và Edge Functions. | Tài khoản, hồ sơ, tiến trình, phòng/trận, báo cáo và log kỹ thuật cần thiết. |
| Nhà cung cấp đăng nhập OAuth khi người dùng chọn Google. | Thông tin xác thực và dữ liệu hồ sơ cơ bản theo màn hình đồng ý của Google. | |
| Nhà cung cấp hosting website | Phục vụ Laravel/HTTPS và log hạ tầng. | Yêu cầu HTTP, IP, user agent, cookie phiên; tên đơn vị và vùng lưu trữ chưa được xác nhận. |
| Nhà cung cấp email SMTP | Chuyển biên nhận và thông báo yêu cầu hỗ trợ/xóa tài khoản. | Địa chỉ email, mã biên nhận và nội dung cần thiết; tên nhà cung cấp chưa được xác nhận. |
| OpenAI | Tài liệu kỹ thuật mô tả tạo câu hỏi phía máy chủ cho quản trị viên, không phải chatbot người dùng. | Nội dung tạo câu hỏi; source được cung cấp không cho thấy dữ liệu tài khoản người chơi được gửi cho tác vụ này. |
Chưa có đủ bằng chứng để đưa ra tuyên bố pháp lý tuyệt đối về việc “không bán” hoặc “không chia sẻ” dữ liệu theo mọi định nghĩa pháp luật. Source hiện tại không cho thấy SDK quảng cáo hay luồng bán dữ liệu; chủ sở hữu phải xác nhận trước khi khai báo trên store.
5. Lưu trữ, xóa và ẩn danh
Golden Bell Arena phân biệt xóa dữ liệu, ẩn danh không thể liên kết lại và giữ lại có giới hạn. Tuy nhiên, repository này không có Edge Function delete-account; lần kiểm tra production ngày 06/08/2026 trả về HTTP 404. Vì vậy chưa thể cam kết xóa end-to-end hoặc nêu thời hạn hoàn tất cụ thể. Trang Xóa tài khoản hiện tiếp nhận yêu cầu, tạo biên nhận và hỗ trợ xác minh, nhưng app không nên gửi review cho đến khi backend xóa dữ liệu và session đã được kiểm thử thật.
Các quyết định còn thiếu gồm thời hạn cho log, backup, báo cáo vi phạm, dữ liệu chống gian lận và snapshot thành tích Chuông Vàng; cũng như trường nào phải xóa, ẩn danh hoặc giữ lại. Dữ liệu vẫn còn Player ID hoặc tên hiển thị sẽ không được gọi là “ẩn danh”.
6. Quyền và lựa chọn của bạn
Tùy pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế hoặc phản đối một số hoạt động xử lý; rút lại đồng ý nhận thông báo ra mắt; báo cáo/chặn người dùng trong app nếu chức năng khả dụng; và khiếu nại quyết định moderation. Gửi yêu cầu tại Trung tâm hỗ trợ hoặc trang xóa tài khoản. Nếu không đăng nhập được, bạn vẫn có thể dùng các form web này.
7. Bảo mật
Website sử dụng HTTPS, CSRF protection, validation phía máy chủ, rate limit, honeypot chống spam, security headers và mã hóa payload yêu cầu bằng khóa ứng dụng. Backend Supabase trong source có RLS, kiểm tra vai trò và RPC server-side cho các thao tác nhạy cảm. Không hệ thống nào an toàn tuyệt đối. Xem thêm Bảo mật dữ liệu.
8. Chuyển dữ liệu quốc tế
Supabase, Google, email và hosting có thể xử lý dữ liệu ngoài quốc gia của bạn. Vùng Supabase, hosting, nhà cung cấp email và cơ chế chuyển dữ liệu chưa được chủ sở hữu xác nhận; đây là blocker trước khi mở rộng ra ngoài Việt Nam.
9. Trẻ em
Độ tuổi tối thiểu và việc ứng dụng có nhắm tới trẻ em hay không chưa được chủ sở hữu quyết định. Người chưa đủ tuổi tự chấp thuận theo luật áp dụng cần sự tham gia của cha mẹ/người giám hộ. Phụ huynh có thể gửi yêu cầu tại An toàn trẻ em. App không được khai là “dành cho trẻ em” cho tới khi Target Audience, age rating, SDK và cơ chế đồng ý đã được rà soát.
10. Thay đổi chính sách
Thay đổi quan trọng sẽ được công bố bằng ngày cập nhật và phiên bản ở đầu trang; khi thích hợp còn phải thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Phiên bản điều khoản/chính sách được ghi nhận để tích hợp với luồng đồng ý trong app.
11. Liên hệ
Đầu mối quyền riêng tư: support@goldenbellarena.com hoặc form hỗ trợ với loại “Quyền riêng tư”. Không gửi mật khẩu, OTP, access token, khóa bí mật hoặc thông tin thẻ.