Phiên bản 2026.08.09 — cập nhật 09/08/2026. Chính sách này áp dụng cho ứng dụng Rung Chuông Vàng (Golden Bell Arena), gói Android com.goldenbellarena.app, website goldenbellarena.com và các kênh hỗ trợ liên quan. Dịch vụ được công khai dưới tên sản phẩm Rung Chuông Vàng (Golden Bell Arena); chúng tôi không công bố pháp nhân hoặc địa chỉ chưa được xác nhận.
1. Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Ví dụ | Mục đích và phạm vi hiển thị | Thời gian lưu chính |
|---|---|---|---|
| Tài khoản và xác thực | Email, mã người dùng Supabase Auth, nhà cung cấp đăng nhập, phiên/token và thời điểm đăng nhập. | Tạo, bảo vệ, khôi phục và xác minh tài khoản. Email và token không hiển thị công khai. | Trong thời gian tài khoản hoạt động; xóa hoặc thu hồi khi quy trình xóa tài khoản hoàn tất, trừ bản ghi bắt buộc phải giữ theo pháp luật. |
| Hồ sơ và tiến trình | Player ID, tên hiển thị, avatar đặt sẵn, cấp độ, EXP, RP, hạng, thành tích và thống kê. | Nhận diện trong phòng/trận, bảng xếp hạng, phần thưởng và hồ sơ. Một số trường hồ sơ được người chơi khác nhìn thấy. | Trong thời gian tài khoản hoạt động; dữ liệu nhận dạng công khai được xóa hoặc tách liên kết khi xóa tài khoản. |
| Thi đấu và ôn luyện | Phòng, thành viên, câu trả lời, thời gian trả lời, kết quả, thứ hạng, lịch sử câu hỏi, phần thưởng và báo lỗi câu hỏi. | Ghép trận, chấm điểm máy chủ, khôi phục kết nối, chống gian lận, thống kê và xử lý tranh chấp kết quả. | Được giữ trong thời gian cần thiết để vận hành và bảo vệ tính toàn vẹn trò chơi; dữ liệu nhận dạng được xóa hoặc tách liên kết theo quy trình xóa tài khoản. |
| Xã hội và nội dung người dùng | Bạn bè, lời mời, chặn, clan, tên phòng/clan, trạng thái online, thông báo và tin nhắn trực tiếp, clan hoặc thế giới. | Kết nối người chơi, gửi nội dung theo lựa chọn của bạn, áp dụng chặn/báo cáo và bảo vệ cộng đồng. Người nhận hoặc thành viên đúng phạm vi có thể thấy nội dung được gửi. | Tin nhắn không có lịch sử lâu dài cho người chơi; bằng chứng moderation riêng tư tuân theo mục 4. Các quan hệ xã hội gắn tài khoản được xóa khi xóa tài khoản. |
| Đồng ý chính sách UGC | Phiên bản bộ chính sách, thời điểm chấp thuận và nguồn luồng đăng ký/đăng nhập. | Chứng minh lựa chọn chủ động trước khi dùng chat, đặt tên hoặc sửa hồ sơ có nội dung hiển thị cho người khác. Chỉ chính bạn và hệ thống có quyền phù hợp được đọc. | Trong thời gian tài khoản hoạt động; bị xóa cùng tài khoản. |
| Bằng chứng và báo cáo moderation | Bản sao riêng tư của tin nhắn, mã tin, người gửi, phạm vi gửi, lý do báo cáo, mô tả, trạng thái xử lý và nhật ký quyết định. | Tiếp nhận report, điều tra lạm dụng, xử lý khiếu nại, bảo vệ trẻ em và an toàn dịch vụ. Người chơi không thể duyệt hoặc đọc kho bằng chứng này. | Tin chưa bị báo cáo: đủ điều kiện xóa sau 90 ngày. Vụ đã giải quyết/bác bỏ: tối đa 730 ngày sau khi giải quyết trong vận hành bình thường. Vụ đang mở hoặc chuyển bộ phận an toàn được giữ đến khi hoàn tất. |
| Hỗ trợ và yêu cầu quyền riêng tư | Email liên hệ, Player ID/Match ID, nội dung yêu cầu, mã biên nhận và thông tin xác minh tối thiểu. | Giải quyết hỗ trợ, xóa tài khoản, khiếu nại và sự cố an toàn. Quyền truy cập được giới hạn cho nhân sự được phân công. | Trong thời gian cần để xử lý yêu cầu, chống lạm dụng và đáp ứng nghĩa vụ hợp pháp; sau đó xóa hoặc ẩn danh theo lịch vận hành. |
| Dữ liệu kỹ thuật | IP, user agent, log HTTP, cookie phiên/CSRF, trạng thái kết nối, lỗi và giới hạn tần suất. | Bảo mật, chống spam, chẩn đoán và vận hành dịch vụ. Không hiển thị công khai. | Theo thời lượng phiên, bộ nhớ đệm hoặc chu kỳ log/backup cần thiết cho an toàn và vận hành. |
2. Cách chúng tôi sử dụng dữ liệu
- Cung cấp đăng nhập, hồ sơ, phòng chơi, ghép trận xếp hạng, tự ôn luyện, clan, chat và hỗ trợ.
- Chấm điểm, trao thưởng, duy trì bảng xếp hạng, khôi phục kết nối và ngăn gian lận.
- Thực thi lựa chọn chặn, tiếp nhận báo cáo, moderation nội dung, bảo vệ trẻ em và xử lý khiếu nại.
- Bảo vệ tài khoản, điều tra sự cố, duy trì hạ tầng và tuân thủ yêu cầu pháp luật hợp lệ.
Hiện tại dịch vụ không tích hợp quảng cáo hành vi và không vận hành luồng bán dữ liệu cá nhân của người chơi.
3. Nội dung công khai, avatar và đồng ý
Tên hiển thị, Player ID, avatar, cấp độ, hạng, trạng thái trong phòng/trận và một số kết quả có thể được người chơi khác nhìn thấy trong ngữ cảnh trò chơi. Bản phát hành hiện tại chỉ cho phép chọn avatar từ danh sách sáu ảnh đặt sẵn do máy chủ phê duyệt; không cho tải ảnh tùy ý hoặc dùng URL theo dõi bên ngoài.
Trước khi sử dụng nội dung do người dùng tạo, tài khoản phải chủ động chấp thuận đúng bộ Điều khoản, Quy chuẩn cộng đồng và Chính sách quyền riêng tư hiện hành (gba-ugc-2026-08-09). Nếu bộ chính sách thay đổi đáng kể, dịch vụ có thể yêu cầu chấp thuận lại. Không chấp thuận sẽ giới hạn các tính năng UGC nhưng bạn có thể đăng xuất hoặc yêu cầu xóa tài khoản.
4. Tin nhắn, report/block và thời hạn bằng chứng
Chat gồm tin nhắn trực tiếp, clan và thế giới. Tin được truyền theo thời gian thực và không được cung cấp dưới dạng lịch sử chat lâu dài để người chơi tìm lại sau phiên. Bản sao vận chuyển Realtime có thể còn tại nhà cung cấp trong tối đa 4 ngày trước khi tự xóa.
Để report hoạt động an toàn, máy chủ đồng thời tạo một bản bằng chứng riêng tư cho từng tin đã gửi. Người chơi không thể đọc, tìm kiếm hoặc tải kho này. Tin chưa gắn báo cáo đủ điều kiện xóa tự động sau 90 ngày. Báo cáo đã giải quyết hoặc bác bỏ cùng bằng chứng/audit liên quan được lên lịch xóa khi đủ 730 ngày kể từ ngày giải quyết; tác vụ xóa có thể trễ ngắn khi hệ thống phục hồi hoặc xử lý dữ liệu tồn đọng. Báo cáo đang chờ, đang xem xét hoặc đã chuyển bộ phận an toàn/pháp lý không tự động xóa cho đến khi vụ việc hoàn tất.
Bạn có thể báo cáo tin nhắn, người chơi, tên phòng hoặc tên clan và có thể chặn người dùng từ các màn hình được hỗ trợ. Việc chặn hạn chế tương tác tiếp theo nhưng không xóa bằng chứng hoặc báo cáo đã tạo.
5. Nhà cung cấp và bên nhận dữ liệu
| Bên xử lý | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Supabase | Xác thực, PostgreSQL, Realtime và Edge Functions. | Tài khoản, hồ sơ, trò chơi, UGC, consent, moderation và log kỹ thuật cần thiết. |
| Đăng nhập OAuth khi bạn chọn Google và phân phối ứng dụng qua Google Play. | Thông tin xác thực cơ bản theo màn hình đồng ý của Google; dữ liệu chẩn đoán/phân phối theo cài đặt Google Play. | |
| Nhà cung cấp hosting và email | Phục vụ website/HTTPS, log hạ tầng và chuyển email biên nhận hoặc hỗ trợ. | Yêu cầu HTTP, IP, user agent, cookie phiên, địa chỉ email và nội dung cần thiết để chuyển thư. |
| Cơ quan có thẩm quyền | Chỉ khi có nghĩa vụ pháp lý hợp lệ hoặc cần xử lý nguy cơ an toàn nghiêm trọng theo luật áp dụng. | Phạm vi tối thiểu cần thiết cho yêu cầu hoặc vụ việc. |
Các nhà cung cấp có thể xử lý dữ liệu ở quốc gia khác với nơi bạn sinh sống và áp dụng biện pháp bảo vệ theo hợp đồng, chính sách của họ và luật hiện hành.
6. Lưu giữ và xóa tài khoản
Bạn có thể xóa trực tiếp trong ứng dụng khi đang đăng nhập hoặc gửi yêu cầu tại trang Xóa tài khoản nếu không truy cập được app. Quy trình xóa thu hồi tài khoản xác thực/phiên, xóa hồ sơ và quan hệ xã hội, đồng thời xóa hoặc tách liên kết danh tính khỏi dữ liệu trò chơi và bản sao Realtime.
Một phần dữ liệu riêng tư có thể được giữ sau khi xóa tài khoản khi cần cho an toàn, chống gian lận, giải quyết tranh chấp hoặc nghĩa vụ pháp lý. Đặc biệt, bằng chứng moderation chưa bị báo cáo tuân theo mốc 90 ngày; vụ đã giải quyết/bác bỏ tuân theo mốc 730 ngày; vụ đang mở hoặc được chuyển cấp giữ đến khi hoàn tất. Quyền truy cập các bản ghi này bị hạn chế và thông tin liên kết trực tiếp với tài khoản được xóa hoặc giảm thiểu khi phù hợp.
Bản sao lưu có thể còn trong chu kỳ sao lưu giới hạn và được bảo vệ khỏi sử dụng thông thường cho đến khi bị ghi đè hoặc xóa theo lịch. Xem phạm vi chi tiết và cách gửi yêu cầu tại Xóa tài khoản.
7. Quyền và lựa chọn của bạn
Tùy luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa hoặc hạn chế dữ liệu; phản đối một số hoạt động xử lý; khiếu nại quyết định moderation; báo cáo/chặn người dùng; hoặc rút khỏi dịch vụ bằng cách xóa tài khoản. Bạn có thể đổi tên và avatar trong giới hạn an toàn của ứng dụng. Gửi yêu cầu tại Trung tâm hỗ trợ hoặc trang xóa tài khoản.
8. Bảo mật
Chúng tôi sử dụng HTTPS, xác thực và kiểm soát truy cập, RLS, giới hạn tần suất, nhật ký kiểm toán, phân quyền moderation và hàng rào xóa tài khoản giữa các hệ thống. Không hệ thống nào an toàn tuyệt đối. Xem thêm Bảo mật dữ liệu.
9. Trẻ em
Dịch vụ không được thiết kế riêng cho trẻ em. Người chưa đủ tuổi tự chấp thuận theo luật nơi mình sinh sống chỉ nên sử dụng với sự đồng ý và giám sát của cha mẹ/người giám hộ. Báo cáo nguy cơ liên quan đến trẻ em tại Tiêu chuẩn an toàn trẻ em; chúng tôi ưu tiên xử lý và có thể giữ bằng chứng đến khi vụ việc hoàn tất.
10. Thay đổi chính sách
Thay đổi quan trọng sẽ được công bố bằng phiên bản/ngày cập nhật và, khi phù hợp, thông báo trong ứng dụng. Thay đổi ảnh hưởng đến UGC có thể yêu cầu người dùng chấp thuận lại trước khi tiếp tục dùng chat hoặc tạo nội dung.
11. Liên hệ
Liên hệ quyền riêng tư: support@goldenbellarena.com hoặc form Hỗ trợ quyền riêng tư. Không gửi mật khẩu, OTP, access token, khóa bí mật hoặc thông tin thẻ.