Chính sách quyền riêng tư

Cập nhật lần cuối: 09/11/2026.

Làng Câu Cá OpenTechiz (events.onlinebizsoft.com) là trò chơi nội bộ của OnlineBizSoft (OpenTechiz) cho sự kiện ngày 19/11/2026. Người chơi trả lời câu hỏi lập trình và câu hỏi về công ty để nhận đồ nghề, ra hồ câu cá và nhận quà; một chị em đồng nghiệp sẽ trao quà tận tay. Chính sách này nói rõ ứng dụng lấy dữ liệu gì, dùng vào đâu, ai nhìn thấy, lưu ở đâu và xoá khi nào.

Ai chịu trách nhiệm

OnlineBizSoft, qua ban tổ chức (BTC) sự kiện 19/11, chịu trách nhiệm về dữ liệu trong ứng dụng. Mọi câu hỏi và yêu cầu về dữ liệu gửi tới [email protected].

Dữ liệu ứng dụng thu thập

Từ tài khoản Google của bạn

Khi bạn đăng nhập bằng Google, ứng dụng chỉ xin quyền đăng nhập cơ bản (openid, email, profile) và nhận:

• địa chỉ email và trạng thái email đã xác minh;
• tên hiển thị trên tài khoản Google;
• đường dẫn ảnh đại diện Google;
• mã định danh tài khoản Google, dùng để nhận ra bạn ở lần đăng nhập sau.

Ứng dụng không đọc Gmail, Google Drive, danh bạ, lịch hay bất kỳ dữ liệu Google nào khác. Email được lưu kèm một bản băm (hash) để phát hiện một người đăng ký bằng nhiều tài khoản.

Do ban tổ chức nhập

• Danh sách nhân viên tham gia: mã nhân viên và họ tên. BTC đối chiếu và gắn tài khoản của bạn với đúng một mã nhân viên trước khi duyệt.
• Danh sách chị em trao quà: tên hiển thị và số phần quà mỗi người trao. Chị em trao quà không cần đăng nhập.
• Quyết định duyệt, từ chối hoặc tạm khoá đăng ký, kèm lý do và người thực hiện.

Do hệ thống ghi khi bạn chơi

• Trạng thái đăng ký và thời điểm được duyệt.
• Bộ câu hỏi được rút cho bạn, câu trả lời, đúng hay sai, điểm XP, thời gian chơi từng trạm, số lần làm lại và nhiệm vụ ẩn đã giải.
• Đồ nghề nhận được, các lần thả câu, con cá câu được, món quà tương ứng, mã nhận quà, chị em được ghép để trao quà và trạng thái trao quà.
• Trong làng chung: vị trí nhân vật, trang phục bạn chọn, biểu cảm, trạng thái đang online hay đã rời làng, và các hoạt động nổi bật như câu được cá.
• Nhật ký kiểm tra (audit) cho các thao tác quan trọng như duyệt, trao quà, để đối soát.

Lưu trên trình duyệt của bạn

• Cookie phiên đăng nhập (HttpOnly, chỉ máy chủ đọc được). Máy chủ chỉ lưu bản băm của phiên; phiên hết hạn khi bạn đăng xuất hoặc sau một thời gian không dùng.
• Cookie g_state của Google, ghi nhớ bạn đã đóng lời mời đăng nhập nhanh (Google One Tap).
• Trang phục nhân vật và tuỳ chọn hiển thị (đồ hoạ nhẹ, âm thanh, chế độ 2D), để lần sau giữ nguyên.

Ứng dụng không dùng cookie quảng cáo, không dùng công cụ phân tích hay theo dõi hành vi. Phông chữ được phục vụ từ chính trang web.

Ứng dụng dùng dữ liệu vào việc gì

• Xác thực bạn, đối chiếu với danh sách nhân viên và để BTC duyệt quyền tham gia.
• Chạy trò chơi: rút câu hỏi, chấm điểm, tính thời gian, cấp đồ nghề và cá.
• Hiển thị bảng xếp hạng, làng chung và chứng nhận hoàn thành.
• Ghép bạn với một chị em trao quà, và giúp BTC trao quà đúng người, đúng món.
• Đối soát kho quà và xử lý sự cố.

Ứng dụng không dùng dữ liệu cho quảng cáo, không bán dữ liệu, không lập hồ sơ người dùng và không dùng dữ liệu để huấn luyện trí tuệ nhân tạo.

Ai nhìn thấy dữ liệu của bạn

• Người chơi đã được duyệt thấy tên hiển thị, ảnh đại diện, điểm XP và thứ hạng của nhau trên bảng xếp hạng, cùng nhân vật, trang phục, vị trí và trạng thái online trong làng chung.
• Bảng ghép cặp công khai (đường dẫn /e/tên-sự-kiện/ghep-cap) không cần đăng nhập. Ai có đường dẫn đều thấy tên hiển thị của người chơi, tên chị em trao quà, tên và hạng món quà, và trạng thái trao quà. Bảng này không hiện email, mã nhân viên hay mã nhận quà.
• Mã nhận quà chỉ bạn và BTC xem được.
• Email và mã nhân viên chỉ BTC xem được.
• Chứng nhận hoàn thành được tạo ngay trên trình duyệt của bạn, chỉ gồm tên hiển thị và kết quả chơi.
• Ban tổ chức xem được dữ liệu trong ứng dụng để vận hành sự kiện.

Dữ liệu người dùng Google

Việc ứng dụng sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Email, tên, ảnh và mã định danh nhận từ Google chỉ dùng cho những việc nêu ở trên. Ngoài việc hiển thị trong ứng dụng như mô tả ở mục Ai nhìn thấy dữ liệu của bạn, dữ liệu Google không được chuyển cho bên nào khác ngoài các bên xử lý kỹ thuật dưới đây.

Bên xử lý dữ liệu

• Google, qua Firebase Authentication, Cloud Firestore và Google Identity Services: đăng nhập và lưu dữ liệu của ứng dụng. Cơ sở dữ liệu đặt tại khu vực Bangkok, Thái Lan (asia-southeast3).
• Cloudflare, qua Cloudflare Pages: lưu trữ trang web và chạy các xử lý phía máy chủ.

Như mọi dịch vụ web, Google và Cloudflare ghi nhật ký truy cập kỹ thuật (địa chỉ IP, thời điểm, trình duyệt) để vận hành và bảo vệ dịch vụ, theo chính sách của chính họ. Nhật ký của ứng dụng chỉ ghi mã yêu cầu, trạng thái và thời gian xử lý, không ghi nội dung yêu cầu, mã đăng nhập hay mã nhận quà. Ngoài các bên trên, ứng dụng không chia sẻ dữ liệu với ai khác.

Cách dữ liệu được bảo vệ

• Mọi kết nối đều mã hoá bằng HTTPS.
• Trình duyệt không được đọc hay ghi thẳng vào cơ sở dữ liệu; mọi truy cập đi qua máy chủ, và máy chủ kiểm tra quyền ở từng yêu cầu.
• Điểm số, đồ nghề, cá và quà đều do máy chủ quyết định; trình duyệt không tự ghi được kết quả.
• Chỉ những tài khoản được cấp quyền quản trị mới vào được trang quản trị, và các thao tác quan trọng đều có nhật ký kiểm tra.

Thời gian lưu và xoá dữ liệu

Dữ liệu được giữ trong thời gian sự kiện diễn ra và đủ lâu để trao quà, đối soát kho quà. Ban tổ chức xoá dữ liệu cá nhân của sự kiện, gồm tài khoản, đăng ký, liên kết mã nhân viên, câu trả lời, dữ liệu làng chung, ghép cặp và mã nhận quà, chậm nhất ngày 19/12/2026, tức 30 ngày sau ngày sự kiện. Bản xuất danh sách trao quà mà BTC tải về cũng được xoá trong cùng thời hạn. Việc xoá do BTC thực hiện, không diễn ra tự động.

Bạn có thể yêu cầu xoá dữ liệu của mình sớm hơn bằng cách gửi thư tới [email protected]. Nếu bạn đã được ghép quà nhưng chưa nhận, BTC sẽ báo cho bạn trước khi xoá.

Quyền của bạn

• Xem dữ liệu của mình: tiến độ, XP và quà ở các mục Kết quả và Quà của tôi trong menu trò chơi.
• Sửa trang phục nhân vật bất cứ lúc nào trong trò chơi; tên hiển thị lấy từ tài khoản Google.
• Yêu cầu xem đầy đủ, sửa hoặc xoá dữ liệu qua email liên hệ.
• Thu hồi quyền truy cập của ứng dụng vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions.

Thay đổi chính sách

Khi cách xử lý dữ liệu thay đổi, ban tổ chức cập nhật trang này và ngày cập nhật ở đầu trang.

Liên hệ

Gửi mọi câu hỏi về quyền riêng tư tới [email protected].