Chính sách quyền riêng tư

1. Thông tin được xử lý

Không cần đăng ký và dịch vụ không được thiết kế để trực tiếp thu thập tên, điện thoại hoặc địa chỉ.

• Trên thiết bị: ngôn ngữ học, ngôn ngữ giao diện và cách đọc tiếng Trung có thể được lưu trong localStorage. Tiến độ học, câu sai và sổ từ được lưu trong IndexedDB theo từng cặp ngôn ngữ. Phiên câu đố hằng ngày (các từ đã chọn, lượt chơi hiện tại, thứ tự câu hỏi, số lần xuất hiện, câu đúng, câu sai, hết giờ và vị trí hiện tại), thành tích câu đố hằng ngày, mã khôi phục và trạng thái sao lưu cũng có thể được lưu trong localStorage.
• Sao lưu đám mây theo thành tích: khi đạt điều kiện sao lưu, chẳng hạn hoàn thành lần đầu một phần của cấp hoặc hoàn tất câu đố hằng ngày, cài đặt ngôn ngữ, tiến độ, câu sai, sổ từ và thành tích câu đố hằng ngày có thể được sao lưu. Thành tích có thể gồm cặp ngôn ngữ, ngày hoàn thành, chuỗi hiện tại và cao nhất, tổng số ngày đạt, thời điểm hoàn thành gần nhất và múi giờ. Bản sao được mã hóa bằng AES-GCM trong trình duyệt trước khi gửi và lưu trên máy chủ dưới dạng bản mã. Phiên đang tiến hành của câu đố hằng ngày không nằm trong bản sao và chỉ còn trên thiết bị đó. Máy chủ có thể xử lý ID sao lưu ngẫu nhiên, bản mã, thời gian lưu, kích thước, số bản ghi và giá trị kiểm tra thay đổi hoặc toàn vẹn. Mã khôi phục và dữ liệu học chưa mã hóa không được gửi.
• Dữ liệu phân tích: trang chính của 12 ngôn ngữ có thể tải Google Analytics 4 qua Google Tag Manager. URL và tiêu đề trang, thời gian truy cập, trang giới thiệu, khu vực gần đúng, trình duyệt, thiết bị và thông tin sử dụng có thể được gửi đến Google. Google Analytics có thể dùng cookie bên thứ nhất như _ga hoặc công nghệ tương tự.
• Dữ liệu lưu trữ và bảo mật: Cloudflare hoặc Google có thể xử lý địa chỉ IP, thời gian và URL yêu cầu, trình duyệt, thiết bị, dữ liệu mạng và tín hiệu bảo mật khi cung cấp trang và bảo vệ yêu cầu sao lưu.
• Liên hệ: địa chỉ email và nội dung được xử lý khi bạn viết.

2. Mục đích

Thông tin có thể dùng để cung cấp dịch vụ, giữ cài đặt, sao lưu và khôi phục dữ liệu học, sửa lỗi, ngăn lạm dụng, duy trì bảo mật, trả lời liên hệ và phân tích việc sử dụng. Nếu quảng cáo được thêm sau này, thông tin cũng có thể dùng để hiển thị và đo hiệu quả quảng cáo.

3. Cookie, Google Analytics và Google AdSense

Dịch vụ dùng công nghệ lưu trữ của trình duyệt để giữ cài đặt và phân tích sử dụng. Google Analytics 4 có thể chạy qua Google Tag Manager khi trang chính được tải. Hiện dịch vụ chưa có biểu ngữ đồng ý riêng hoặc nền tảng quản lý sự đồng ý (CMP).

Hiện chưa cài mã quảng cáo Google AdSense. Nếu Google AdSense được dùng sau này, Google và các nhà cung cấp bên thứ ba có thể dùng cookie để hiển thị quảng cáo dựa trên những lần ghé TentenQuiz hoặc trang khác trước đây. Google và đối tác có thể hiển thị quảng cáo cá nhân hóa dựa trên các lần ghé đó.

Quản lý tại Cài đặt quảng cáo Google hoặc AboutAds. Xem cách Google dùng dữ liệu trang đối tác.

Chặn cookie hoặc lưu trữ có thể khiến cài đặt ngôn ngữ, tiến độ, câu sai, sổ từ, tiến trình câu đố hằng ngày hoặc trạng thái sao lưu không được giữ.

4. Lưu giữ và xóa

• Dữ liệu thiết bị còn đến khi xóa trong trình duyệt hoặc dịch vụ.
• Bản sao mã hóa có thể còn đến khi người dùng xóa hoặc dịch vụ sao lưu kết thúc. Không có mã thì không thể tìm theo tên hoặc email.
• Thư liên hệ được giữ trong thời gian cần cho hỗ trợ, tranh chấp hoặc luật.
• Nhà cung cấp ngoài theo chính sách và luật của họ.

5. Dịch vụ ngoài và xử lý quốc tế

• Google Tag Manager và Google Analytics 4: quản lý thẻ phân tích và phân tích việc sử dụng dịch vụ.
• Google Firebase và Firestore: lưu và xử lý bản mã cùng siêu dữ liệu của bản sao đám mây mã hóa được tạo khi đạt thành tích.
• Firebase App Check và reCAPTCHA Enterprise: xác minh yêu cầu sao lưu đến từ ứng dụng thật và giảm lạm dụng tự động. Google có thể xử lý địa chỉ IP, thông tin trình duyệt và thiết bị, tín hiệu yêu cầu và bảo mật, token App Check hoặc reCAPTCHA và cookie liên quan như _GRECAPTCHA. Quy trình bảo mật này không được triển khai để đọc dữ liệu học dạng rõ.
• Cloudflare Pages và Cloudflare R2: Pages cung cấp ứng dụng web tĩnh, tệp dữ liệu học và tài nguyên khác; R2 cung cấp âm thanh phát âm. Cloudflare có thể xử lý địa chỉ IP, thời gian và URL yêu cầu, trình duyệt, thiết bị và dữ liệu mạng thông thường.

Thông tin có thể được xử lý trên máy chủ ngoài quốc gia của bạn. Chi tiết và thời hạn lưu giữ theo chính sách của từng nhà cung cấp và luật áp dụng.

Hiện dịch vụ chưa có CMP riêng. Trước khi hiển thị quảng cáo tại EEA, Vương quốc Anh, Thụy Sĩ hoặc nơi luật hay chính sách Google yêu cầu đồng ý, một quy trình phù hợp sẽ được triển khai.

6. Quyền riêng tư trẻ em

TentenQuiz dành cho nhiều lứa tuổi nhưng không cố ý thu thập dữ liệu cá nhân của trẻ dưới 13. Các em không nên gửi trực tiếp và cần nhờ người giám hộ. Khi biết có thu thập trái phép, chúng tôi sẽ áp dụng biện pháp hợp lý để xóa.

Đơn vị vận hành không có ý định tạo hồ sơ quảng cáo cá nhân hóa từ hoạt động được biết là của trẻ dưới 13 và áp dụng xử lý độ tuổi khi cần.

7. Lựa chọn và quyền của bạn

Bạn có thể xem hoặc xóa dữ liệu thiết bị và quản lý bản sao mã hóa bằng mã khôi phục. Cài đặt trình duyệt có thể hạn chế cookie phân tích và lưu trữ; quảng cáo cá nhân hóa được quản lý tại Cài đặt quảng cáo Google. Vì bản sao không gắn với tài khoản, chỉ người có mã mới khôi phục hoặc xóa. Hãy viết email để yêu cầu truy cập, sửa hoặc xóa dữ liệu liên hệ do đơn vị vận hành giữ.

8. Bảo mật

Biện pháp hợp lý gồm bảo vệ truyền tải, mã hóa bản sao bằng AES-GCM trong trình duyệt trước khi gửi lên đám mây, mã khó đoán và quy tắc cơ sở dữ liệu. Điều này không có nghĩa là mọi mục trong localStorage và IndexedDB đều được mã hóa riêng trên thiết bị. Không phương thức truyền hay lưu điện tử nào an toàn tuyệt đối.

9. Thay đổi

Chính sách có thể đổi theo dịch vụ, luật hoặc quy định. Thay đổi quan trọng được thông báo trong dịch vụ hoặc bằng ngày hiệu lực mới.

10. Liên hệ

Liên hệ quyền riêng tư: đơn vị vận hành TentenQuiz
Email: [email protected]