Chính sách quyền riêng tư LOZ

Chính sách chung này áp dụng cho loz.vn, tài khoản LOZ, các API và dịch vụ dùng chung, cùng các trò chơi trong hệ sinh thái, gồm Cờ Caro, Cờ Tướng/Cờ Úp, Sudoku, Tiến Lên miền Nam, Tiến Lên miền Bắc và Phỏm. Phạm vi bao gồm các tính năng tài khoản, trò chơi, cộng đồng, thông báo và hỗ trợ liên quan.

LOZ là thương hiệu sản phẩm và dịch vụ; các ứng dụng có thể hiển thị tên nhà phát triển VNL trên cửa hàng ứng dụng. Email liên hệ: contact@vnlook.com.

Các trang chính sách riêng tại xiangqi.loz.vn, caro.loz.vn và sudoku.loz.vn giải thích chi tiết hơn cho từng ứng dụng. Việc dùng dịch vụ không tự động được hiểu là đồng ý với mọi xử lý tùy chọn; LOZ sẽ xin quyền thiết bị hoặc sự đồng ý riêng khi tính năng và pháp luật yêu cầu.

• Tài khoản và hồ sơ: user ID, tên đăng nhập, email, mật khẩu đã băm, tên hiển thị, ảnh đại diện, ngày sinh và số điện thoại nếu bạn tự bổ sung, cùng trạng thái xác minh tài khoản.
• Đăng nhập liên kết: nhà cung cấp đăng nhập, mã định danh tài khoản tại Google, Apple hoặc Facebook, email, tên và ảnh hồ sơ mà nhà cung cấp trả về; LOZ không nhận mật khẩu của các tài khoản này.
• Phiên, thiết bị và nhật ký kỹ thuật: session ID, loại nền tảng, device/installation ID, phiên bản ứng dụng, ngôn ngữ, địa chỉ IP/remote address, request ID, thời gian truy cập, lỗi và dữ liệu cần thiết để bảo vệ phiên đăng nhập.
• Gameplay hệ sinh thái LOZ và Gold: phòng chơi, ghép trận, nước đi hoặc dữ liệu nhập trên bàn chơi, kết quả, lịch sử trận, xếp hạng, tiến trình, nhiệm vụ, phần thưởng, yêu cầu nhận thưởng quảng cáo và sổ cái Gold/settlement nội bộ của các trò chơi LOZ.
• Cộng đồng và nội dung bạn tạo: quan hệ bạn bè/chặn, cài đặt riêng tư, nhóm, tin nhắn, voice message, ảnh, bài viết, bình luận, cảm xúc, bình chọn, lịch sử tìm kiếm và nội dung bạn gửi cho bộ phận hỗ trợ.
• Tương tác với AI bot: tên hiển thị, nội dung và một đoạn chat gần đây, cùng trạng thái trận đấu, ký hiệu/người đang có lượt và mã người chơi kỹ thuật có thể được xử lý để AI bot chọn nước đi hoặc tạo phản hồi. Một số trạng thái bàn Cờ Caro có thể được gửi tới OpenAI để lấy gợi ý nước đi.
• Vị trí: tọa độ chính xác, tỉnh/khu vực gần nhất, thời điểm cập nhật và khoảng cách với người chơi khác khi bạn cấp quyền và chủ động dùng tính năng lân cận hoặc nhóm theo khu vực.
• Thông báo: installation ID, push token, nền tảng, phạm vi các dịch vụ và trò chơi LOZ mà bạn sử dụng, phiên bản ứng dụng, ngôn ngữ, lựa chọn bật/tắt và trạng thái gửi thông báo.
• An toàn và kiểm duyệt: báo cáo người dùng/tin nhắn, lý do, mô tả, ảnh chụp bằng chứng, nội dung liên quan, lịch sử xử lý, biện pháp kiểm duyệt và nhật ký kiểm toán.

Dữ liệu đến từ thông tin bạn nhập hoặc tải lên; hoạt động của bạn trong hệ sinh thái LOZ; nhật ký do website, API và WebSocket tạo khi thiết bị kết nối; và thông tin xác thực do nhà cung cấp đăng nhập trả về khi bạn chọn đăng nhập liên kết.

Camera, thư viện ảnh và micro chỉ được truy cập sau khi bạn cấp quyền và chủ động chụp/chọn ảnh, quét QR hoặc ghi voice message. Nội dung chỉ được gửi lên LOZ khi bạn thực hiện hành động tải lên hoặc gửi. Quét QR không mặc nhiên tải hình ảnh camera lên máy chủ.

LOZ chỉ lấy vị trí chính xác sau khi bạn cấp quyền và mở tính năng người chơi/nhóm gần bạn hoặc bộ chọn vị trí. Trong lúc bộ chọn vị trí đang mở, ứng dụng có thể cập nhật vị trí khi thiết bị di chuyển. Máy chủ dùng tọa độ để xác định khu vực, tính khoảng cách và cung cấp dữ liệu lân cận cho người dùng đã đăng nhập trong tính năng tương ứng.

Nếu bật thông báo, ứng dụng đăng ký push token qua Firebase Cloud Messaging và, trên iOS, Apple Push Notification service để gửi thông báo cho các dịch vụ và trò chơi LOZ mà bạn sử dụng. Bạn có thể tắt các quyền trong cài đặt hệ điều hành; việc từ chối chỉ làm những tính năng phụ thuộc vào quyền đó không hoạt động đầy đủ.

• Đăng ký, xác minh, đăng nhập, duy trì phiên và khôi phục tài khoản.
• Vận hành phòng chơi, ghép trận, đồng bộ gameplay, bảng xếp hạng, tiến trình và lịch sử của các trò chơi LOZ.
• Tính và đối soát Gold, phần thưởng, quảng cáo nhận thưởng và settlement nội bộ.
• Cung cấp hồ sơ, bạn bè, nhóm, chat, bài viết, thông báo và tính năng người chơi gần bạn.
• Vận hành AI bot bằng engine phù hợp với từng trò chơi và, riêng khi tính năng Caro tương ứng được bật, tạo phản hồi chat hoặc lấy gợi ý nước đi qua OpenAI.
• Gửi OTP, thông báo giao dịch/dịch vụ và trả lời yêu cầu hỗ trợ.
• Phát hiện gian lận, spam, lạm dụng, vi phạm chính sách và bảo vệ cộng đồng.
• Chẩn đoán lỗi, bảo vệ hạ tầng, đo độ ổn định và cải thiện sản phẩm.
• Lưu bằng chứng, giải quyết khiếu nại/tranh chấp và thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền.

Tên hiển thị, avatar, hồ sơ công khai, trạng thái hoạt động, thứ hạng, kết quả game và nội dung bạn đăng có thể hiển thị cho người dùng khác theo ngữ cảnh và cài đặt riêng tư của tính năng. Tin nhắn và media được chia sẻ với thành viên của cuộc trò chuyện; nội dung công khai có thể được xem hoặc chia sẻ lại ngoài LOZ.

LOZ không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho nhà cung cấp dịch vụ cần thiết, người dùng mà bạn tương tác, bên tiếp nhận do bạn lựa chọn, hoặc cơ quan có thẩm quyền khi có căn cứ hợp pháp. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam theo hạ tầng và chính sách riêng của họ.

• Google

  Google Sign-In, Firebase Cloud Messaging và Google Mobile Ads (AdMob, khi quảng cáo được bật). Google có thể xử lý mã định danh thiết bị/quảng cáo, IP, thông tin ứng dụng và tương tác quảng cáo theo chính sách của Google.

• Apple

  Sign in with Apple, Apple Push Notification service và Game Center trong những trò chơi có bật đồng bộ bảng xếp hạng hoặc thành tích.

• Meta

  Facebook Login trên những ứng dụng/nền tảng có bật lựa chọn đăng nhập này.

• Brevo

  địa chỉ email và nội dung thư cần thiết để gửi OTP, xác minh email hoặc khôi phục tài khoản.

• OpenAI

  API tạo sinh được dùng cho một số phản hồi chat của AI bot và gợi ý nước đi Cờ Caro. Dữ liệu gửi có thể gồm tên hiển thị, tin nhắn và đoạn chat gần đây, trạng thái bàn cờ, kết quả/điểm số trong ván và mã người chơi kỹ thuật.

LOZ cũng sử dụng nhà cung cấp hosting, cơ sở dữ liệu và object storage tương thích S3 để lưu nội dung và vận hành dịch vụ. Các nhà cung cấp chỉ được nhận dữ liệu cần thiết cho nhiệm vụ của họ.

Khi phòng có AI bot và tính năng AI được bật, nội dung bạn gửi trong phòng có thể được chuyển tới OpenAI để tạo phản hồi; trạng thái một số ván Cờ Caro cũng có thể được gửi để lấy gợi ý nước đi. LOZ không chủ động đưa mật khẩu, token đăng nhập, email, số điện thoại hoặc tọa độ từ hồ sơ vào prompt AI, nhưng thông tin cá nhân bạn tự viết trong tin nhắn vẫn có thể nằm trong nội dung được chuyển. Vì vậy, không gửi dữ liệu nhạy cảm trong chat với hoặc quanh AI bot.

Một số ứng dụng LOZ có thể hiển thị quảng cáo banner, quảng cáo xen kẽ, quảng cáo native hoặc quảng cáo nhận thưởng. Tùy cài đặt thiết bị, tài khoản Google và lựa chọn áp dụng, Google có thể xử lý mã quảng cáo, thông tin thiết bị/ứng dụng, IP và tương tác quảng cáo để phân phối, đo lường và chống gian lận quảng cáo.

Với quảng cáo nhận thưởng, LOZ lưu ad unit, transaction ID do AdMob ký, thời điểm và kết quả xác minh để cấp thưởng, chống nhận trùng và đối soát sổ cái.

Gold là soft currency miễn phí, chỉ dùng trong trò chơi và không có giá trị quy đổi. LOZ không bán Gold qua IAP, ngân hàng, thẻ, crypto, QR hay thanh toán web; người chơi không thể mua, bán, chuyển, tip, rút, redeem hoặc giao dịch Gold qua marketplace. Gold chỉ được cấp từ số dư ban đầu, phần thưởng và settlement vòng/trận nội bộ; mức cược/phí tham gia phòng chỉ dùng Gold. PaidGem không được dùng cho mức cược hoặc settlement và hiện không có endpoint mua công khai trong dịch vụ này.

Tại phiên bản chính sách này, website công khai loz.vn không có luồng đăng nhập, không nhúng Google Analytics và không hiển thị Google Mobile Ads. Website có thể lưu lựa chọn giao diện sáng/tối trong bộ nhớ trình duyệt; máy chủ hosting vẫn nhận dữ liệu kỹ thuật thông thường như IP, thời gian, đường dẫn và user-agent khi trình duyệt gửi yêu cầu.

Nếu LOZ bổ sung cookie, analytics, quảng cáo hoặc đăng nhập web, chính sách này sẽ được cập nhật trước hoặc cùng thời điểm triển khai và cơ chế xin phép sẽ được hiển thị khi pháp luật yêu cầu.

LOZ lưu dữ liệu khi cần để cung cấp dịch vụ và trong thời hạn phù hợp với mục đích nêu trên. Token/OTP và phiên đăng nhập có thời hạn kỹ thuật. Cập nhật vị trí chỉ được coi là “gần đây” trong khoảng một giờ để phục vụ tính năng lân cận. Dữ liệu khác thường được giữ khi tài khoản còn hoạt động hoặc đến khi bạn tự xoá nội dung/tài khoản, trừ các bản ghi cần thiết cho an toàn, đối soát và nghĩa vụ pháp lý.

Khi xoá tài khoản, LOZ xoá phiên đăng nhập, token khôi phục/xác minh, danh tính đăng nhập liên kết, thiết bị thông báo, quan hệ bạn bè, cài đặt xã hội, lịch sử tìm kiếm, dữ liệu vị trí và phần lớn dữ liệu hồ sơ. Thông tin nhận dạng tài khoản được thay bằng dữ liệu ẩn danh; nội dung có thể thu hồi được xoá hoặc làm rỗng theo quan hệ dữ liệu của hệ thống. Metadata media được xoá; bản sao đối tượng, cache hoặc bản sao lưu có thể còn trong lưu trữ kỹ thuật cho đến khi được xử lý theo chu kỳ vận hành.

Dữ liệu có thể tiếp tục được giữ sau khi tài khoản được ẩn danh gồm:

• Một bản ghi tài khoản đã ẩn danh để các kết quả game lịch sử không bị mất tính toàn vẹn.
• Lịch sử game, kết quả, xếp hạng, sổ cái Gold, phần thưởng và settlement nội bộ.
• Báo cáo an toàn, bằng chứng, lịch sử kiểm duyệt, chống gian lận và nhật ký bảo mật.
• Bản ghi phiên bản điều khoản/chính sách và thời điểm người dùng đã chấp nhận.
• Dữ liệu trong bản sao lưu, cache hoặc lưu trữ kỹ thuật cho đến khi được thay thế, thu hồi hoặc xử lý theo chu kỳ vận hành của hệ thống.

Xem quy trình tại Yêu cầu xoá tài khoản LOZ.

• Biết dữ liệu nào được xử lý, mục đích xử lý và bên nhận dữ liệu.
• Xem và cập nhật thông tin hồ sơ trong ứng dụng; yêu cầu LOZ cung cấp hoặc chỉnh sửa dữ liệu khi chức năng tự phục vụ chưa hỗ trợ.
• Rút lại sự đồng ý hoặc yêu cầu hạn chế/ngừng một hoạt động xử lý tùy chọn. Việc rút lại không làm mất hiệu lực của hoạt động đã thực hiện hợp pháp trước đó.
• Xoá từng nội dung được hỗ trợ hoặc yêu cầu xoá tài khoản và dữ liệu liên quan, trừ phần LOZ cần giữ lại theo mô tả tại chính sách này hoặc theo pháp luật.
• Tắt quyền vị trí, camera, thư viện ảnh, micro, thông báo hoặc mã định danh quảng cáo trong cài đặt thiết bị.
• Gửi câu hỏi, phản đối, khiếu nại hoặc yêu cầu về dữ liệu tới contact@vnlook.com.

LOZ có thể cần xác minh danh tính trước khi thực hiện yêu cầu để tránh tiết lộ hoặc xoá dữ liệu của người khác. Một số yêu cầu có thể bị giới hạn khi pháp luật cho phép hoặc khi dữ liệu cần thiết để bảo vệ quyền của người khác, an toàn hệ thống, chống gian lận hay giải quyết tranh chấp.

Dịch vụ LOZ không được thiết kế riêng cho trẻ em. Người chưa đủ tuổi tự mình đồng ý theo pháp luật cần có cha, mẹ hoặc người đại diện hợp pháp hỗ trợ khi tạo tài khoản, cấp quyền thiết bị và sử dụng tính năng cộng đồng. LOZ không yêu cầu ảnh giấy tờ tùy thân để xác thực tài khoản người chơi thông thường.

Nếu bạn là cha, mẹ hoặc người đại diện và cho rằng dữ liệu của trẻ em đang được xử lý không phù hợp, hãy liên hệ contact@vnlook.com để LOZ kiểm tra, hạn chế hoặc xoá dữ liệu theo quy định áp dụng.

LOZ sử dụng mật khẩu đã băm, kết nối mã hoá trong môi trường production, kiểm soát truy cập, phân tách dịch vụ, nhật ký bảo mật và cơ chế chống lạm dụng. Không biện pháp nào loại bỏ hoàn toàn mọi rủi ro; nếu nghi ngờ tài khoản hoặc dữ liệu bị xâm phạm, hãy liên hệ ngay với LOZ.

LOZ có thể cập nhật chính sách khi sản phẩm, nhà cung cấp hoặc quy định thay đổi. Bản mới sẽ ghi phiên bản, ngày hiệu lực và được đăng tại trang này; thay đổi quan trọng có thể được thông báo trong ứng dụng hoặc yêu cầu bạn xác nhận lại khi cần.