1. Ai xử lý dữ liệu
Dịch vụ Đua Vịt Peti tại duavit.peti.vn (“chúng mình”) chịu trách nhiệm xử lý dữ liệu mô tả trong chính sách này, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Liên hệ: hello@peti.vn.
2. Dữ liệu trên máy chủ
| Dữ liệu | Mục đích | Lưu bao lâu |
|---|---|---|
| Tài khoản Google của quản trị viên (đội vận hành): mã định danh Google, email, tên hiển thị, thời điểm tạo và đăng nhập gần nhất | Đăng nhập trang quản trị | Đến khi bạn yêu cầu xóa |
Phiên đăng nhập của quản trị viên (cookie peti_sid; máy chủ chỉ lưu bản băm) |
Giữ quản trị viên đăng nhập | 30 ngày, hoặc đến khi đăng xuất |
Cookie tạm peti_oauth |
Bảo vệ bước đăng nhập Google | 10 phút |
| Dữ liệu phòng: tên người chơi, nhân vật, tiêu đề, 50 tin chat gần nhất, kết quả và dữ liệu kiểm chứng | Vận hành cuộc đua; hiển thị cho mọi người trong phòng | Chỉ trong bộ nhớ, xóa khi phòng đóng (sau khoảng 30 phút không hoạt động) |
| Địa chỉ IP | Giới hạn tần suất, chống spam | Chỉ trong bộ nhớ, khi phòng hoặc kết nối của bạn còn mở; không ghi vào cơ sở dữ liệu hay nhật ký truy cập |
Bản sao lưu cơ sở dữ liệu (chỉ gồm tài khoản và phiên đăng nhập) được giữ tối đa 14 ngày. Chỉ quản trị viên của dịch vụ xem được danh sách tài khoản.
3. Dữ liệu chỉ nằm trên thiết bị của bạn
Trình duyệt của bạn lưu (localStorage) danh sách tên và cài đặt của Đua nhanh, cài đặt âm thanh, mã các phòng bạn đã tạo và mã để quay lại phòng. File nhạc bạn tự chọn chỉ được phát ngay trên trình duyệt, không tải lên máy chủ. Video cuộc đua được quay và tải về ngay trên máy bạn. Những dữ liệu này không được gửi cho chúng mình; bạn xóa được bằng cách xóa dữ liệu trang web trong trình duyệt.
4. Những điều chúng mình không làm
- Không bán, cho thuê hay chia sẻ dữ liệu cá nhân cho bên khác để quảng cáo.
- Không dùng công cụ phân tích, pixel theo dõi hay cookie quảng cáo.
- Không thu thông tin thanh toán: dịch vụ miễn phí và không có giao dịch tiền.
- Không dùng dữ liệu để quyết định kết quả cuộc đua; kết quả chỉ phụ thuộc vào seed ngẫu nhiên (xem cách hoạt động).
5. Bên thứ ba
- Google khi quản trị viên đăng nhập (theo chính sách quyền riêng tư của Google). Chúng mình chỉ nhận mã định danh, email và tên hiển thị.
- Google Fonts: trình duyệt tải phông chữ từ máy chủ của Google, nên Google có thể nhận địa chỉ IP và thông tin trình duyệt của bạn.
- Nhà cung cấp máy chủ đặt tại Việt Nam, nơi lưu cơ sở dữ liệu.
6. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, và khiếu nại theo quy định pháp luật. Gửi yêu cầu tới hello@peti.vn. Yêu cầu xóa dữ liệu được thực hiện chậm nhất trong 72 giờ (bản sao lưu cũ tự hết hạn sau 14 ngày).
Tên bạn nhập khi vào phòng chỉ tồn tại đến khi phòng đóng; bạn cũng có thể rời phòng bất cứ lúc nào.
7. Trẻ em
Người tạo phòng nên từ đủ 16 tuổi. Khi tổ chức cho trẻ em (lớp học, sinh hoạt), cha mẹ hoặc thầy cô nên tạo phòng và hướng dẫn các em dùng biệt danh thay cho họ tên đầy đủ. Không cần dùng tên thật để chơi.
8. Bảo mật
Kết nối được mã hóa HTTPS; cookie đăng nhập của quản trị viên đặt HttpOnly và SameSite; máy chủ chỉ lưu bản băm của phiên đăng nhập. Mã nguồn công khai để ai cũng kiểm tra được. Phát hiện lỗ hổng, hãy báo riêng theo SECURITY.md.
9. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ thay đổi theo. Nếu thay đổi làm tăng lượng dữ liệu thu thập, chúng mình sẽ thông báo trên trang chủ trước khi áp dụng.