Chính sách quyền riêng tư
Cập nhật lần cuối: 05/09/2026
1. Chúng tôi thu thập những gì
| Loại dữ liệu | Ví dụ | Mục đích |
|---|---|---|
| Tài khoản | Họ tên, email, mật khẩu (đã mã hóa), ảnh đại diện, tiểu sử, số điện thoại, vai trò | Xác thực, cá nhân hóa, phân quyền |
| Hoạt động | Bộ sưu tập game, nhật ký chơi, bài forum, danh sách game, mẫu bảng điểm | Vận hành tính năng cốt lõi, thống kê/bảng xếp hạng |
| Chủ quán boardgame | Tên doanh nghiệp, địa chỉ, thành phố, số điện thoại, email, website, giờ mở cửa, ảnh | Hiển thị trang quán, quản lý địa điểm đã xác nhận |
| Media tải lên | Ảnh game, ảnh quán, ảnh đại diện (lưu trên AWS S3) | Hiển thị trên nền tảng |
| Cookie phiên/xác thực | Cookie đăng nhập | Duy trì phiên đăng nhập |
| Phân tích hiệu năng | Số liệu tốc độ tải trang (Vercel Speed Insights) | Cải thiện hiệu năng kỹ thuật |
Chúng tôi không thu thập dữ liệu thanh toán ở thời điểm hiện tại, vì nền tảng chưa có tính năng giao dịch/thanh toán.
Về danh sách quán boardgame: một số địa điểm được đưa lên TABLE TOWN ban đầu từ việc thu thập thông tin công khai trên các trang Facebook của quán, trước khi chủ quán xác nhận quyền quản lý. Nếu bạn là chủ quán và muốn cập nhật hoặc gỡ thông tin này, vui lòng liên hệ chúng tôi.
2. Cơ sở pháp lý
- Hợp đồng: xử lý dữ liệu tài khoản và hoạt động để cung cấp dịch vụ bạn đã đăng ký.
- Sự đồng ý: đối với thông tin không bắt buộc (tiểu sử, số điện thoại, ảnh đại diện) và với việc quán boardgame yêu cầu xác nhận quản lý.
- Lợi ích hợp pháp: phân tích hiệu năng kỹ thuật, phòng chống gian lận/spam.
3. Thời gian lưu trữ
Dữ liệu tài khoản và hoạt động được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong thời gian hợp lý, trừ trường hợp cần lưu giữ để tuân thủ nghĩa vụ pháp lý.
4. Bên thứ ba liên quan
- AWS S3: lưu trữ ảnh và media tải lên.
- Vercel: lưu trữ ứng dụng và cung cấp Speed Insights (phân tích hiệu năng, không dùng cho quảng cáo).
- Facebook (nguồn công khai): nguồn dữ liệu ban đầu cho một số danh sách quán boardgame trước khi được xác nhận bởi chủ quán.
Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo.
5. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn được lưu trữ trên hạ tầng của AWS và Vercel, có thể đặt tại máy chủ ngoài lãnh thổ Việt Nam. Theo Nghị định 13/2023/NĐ-CP, đây là hoạt động chuyển dữ liệu cá nhân ra nước ngoài; chúng tôi áp dụng các biện pháp bảo vệ hợp lý và sẽ hoàn thiện hồ sơ đánh giá tác động chuyển dữ liệu (nếu thuộc diện phải nộp) theo quy định.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Được biết thông tin cá nhân của mình đang được xử lý ra sao.
- Truy cập, chỉnh sửa, hoặc yêu cầu xóa dữ liệu cá nhân của mình.
- Rút lại sự đồng ý đã cung cấp trước đó.
- Phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu.
- Khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.
Để thực hiện các quyền trên, liên hệ: privacy@tabletown.vn
7. Trẻ em
TABLE TOWN không hướng đến người dùng dưới 13 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi này. Nếu phát hiện trường hợp như vậy, chúng tôi sẽ xóa dữ liệu liên quan.
8. Sự cố dữ liệu
Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn quy định tại Nghị định 13/2023/NĐ-CP.
9. Liên hệ
Người phụ trách bảo vệ dữ liệu: [tên/đầu mối phụ trách]. Email: privacy@tabletown.vn