Chính sách bảo mật

Quyền riêng tư rất quan trọng. Đây là cách chúng tôi bảo vệ quyền riêng tư của bạn.

Trong chính sách bảo mật này, chúng tôi sẽ mô tả những loại dữ liệu mà chúng tôi có thể thu thập từ bạn khi bạn sử dụng các trò chơi, ứng dụng, trang web và các dịch vụ liên quan, cũng như cách chúng tôi sử dụng những dữ liệu đó. Chính sách của chúng tôi tuân thủ Điều 12 và Điều 13 của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).

Bên kiểm soát dữ liệu (Điều 4 GDPR):
Vanilla b.v.
Hurksestraat 19
5652 AH Eindhoven
Hà Lan
Mã số doanh nghiệp: 76313271

Nếu bạn có bất kỳ câu hỏi nào về việc bảo vệ dữ liệu, cứ thoải mái gửi email cho chúng tôi qua [email protected] nhé.

Thông tin chung

Chúng tôi rất chú trọng đến việc bảo vệ và bảo mật dữ liệu cá nhân của bạn. Trang web này lưu trữ và xử lý dữ liệu theo đúng các luật bảo vệ dữ liệu hiện hành. Khi sử dụng trang web này, bạn đồng ý với việc xử lý dữ liệu theo tinh thần của bản tuyên bố này. Trong chính sách bảo mật này, chúng tôi sẽ mô tả các loại dữ liệu mà chúng tôi thu thập và cách chúng tôi xử lý chúng khi bạn sử dụng các trò chơi, ứng dụng, trang web và các dịch vụ liên quan của chúng tôi.

Dưới đây, chúng tôi gọi chung những thứ này là “Dịch vụ”. Bằng việc sử dụng Dịch vụ của chúng tôi, bạn đồng ý cho phép xử lý dữ liệu của mình theo chính sách bảo mật này.

Các hình thức xử lý dữ liệu & Cơ sở pháp lý

Các hoạt động xử lý dữ liệu sau đây sẽ được thực hiện trong quá trình bạn sử dụng Dịch vụ của chúng tôi:

1. Xử lý dữ liệu cho các ứng dụng di động

Khi bạn sử dụng các ứng dụng di động của chúng tôi, chúng tôi có thể thu thập một số loại dữ liệu nhất định, chẳng hạn như mã định danh thiết bị, thói quen sử dụng, địa chỉ IP và thông tin thiết bị của bạn. Chúng tôi đảm bảo rằng việc thu thập dữ liệu này được thực hiện tuân thủ nghiêm ngặt các nguyên tắc giảm thiểu và ẩn danh hóa dữ liệu để đảm bảo mức độ bảo vệ quyền riêng tư cao nhất cho bạn.

Những thông tin này được sử dụng cho các mục đích cụ thể và hợp pháp. Nó giúp chúng tôi tối ưu hóa và nâng cao trải nghiệm mua hàng trong ứng dụng của bạn, giúp quá trình này an toàn và hiệu quả hơn. Hơn nữa, bằng cách phân tích thói quen sử dụng, chúng tôi có được những thông tin giá trị giúp cải thiện chất lượng và tính năng của các ứng dụng.

Các dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau đây trong các ứng dụng di động của mình. Các dịch vụ này có thể xử lý thông tin thiết bị ẩn danh hoặc được tổng hợp, các sự kiện trong ứng dụng, trạng thái đăng ký gói (subscription) và dữ liệu kỹ thuật cần thiết để vận hành ứng dụng. Chúng tôi giới hạn lượng dữ liệu mà mỗi dịch vụ bên thứ ba nhận được, chỉ cung cấp những gì thực sự cần thiết để chúng hoạt động.

Mã định danh thiết bị

Một số ứng dụng của chúng tôi có thể hiển thị yêu cầu Minh bạch theo dõi ứng dụng (ATT) của Apple. Nếu bạn cho phép theo dõi, chúng tôi sẽ sử dụng mã định danh quảng cáo của thiết bị (IDFA) cho các mục đích ghi nhận nguồn gốc giới hạn liên quan đến hiệu quả của các chiến dịch marketing, ví dụ như để hiểu xem một lượt cài đặt hoặc tương tác với ứng dụng có bắt nguồn từ một trong các quảng cáo của chúng tôi hay không. Chúng tôi không sử dụng IDFA cho mục đích quảng cáo cá nhân hóa hoặc theo dõi chéo giữa các ứng dụng.

Một số ứng dụng của chúng tôi có hiển thị quảng cáo cho chính các ứng dụng hoặc trang web của chúng tôi. Một số ứng dụng khác bao gồm quảng cáo của bên thứ ba. Nếu một ứng dụng hiển thị quảng cáo, chúng tôi có thể sử dụng các mã định danh quảng cáo như Google Advertising ID hoặc IDFA (khi được cho phép trên iOS). Các mã định danh này chỉ được sử dụng bởi các đối tác quảng cáo được tích hợp trong ứng dụng cụ thể đó.

Dữ liệu tài khoản

Một số ứng dụng của chúng tôi sử dụng tài khoản để thông tin của bạn có thể được lưu trữ an toàn trên đám mây và đồng bộ hóa trên một hoặc nhiều thiết bị. Tài khoản này có thể được tạo thông qua một tùy chọn đăng ký rõ ràng, chẳng hạn như bằng email của bạn, hoặc có thể được tạo tự động khi bạn bắt đầu sử dụng ứng dụng.

Các ứng dụng có sử dụng tài khoản bao gồm Posture Workout, Stretching Workout, Coupled, Love Notes, SuperBFF, 2 Truths 1 Lie, Gossip, NoCap!, và Spinner Party. Để xóa tài khoản của bạn trên bất kỳ ứng dụng nào trong số này, hãy mở ứng dụng, vào phần cài đặt tài khoản và chọn tùy chọn xóa. Thao tác này sẽ xóa vĩnh viễn tên, ảnh đại diện và tất cả dữ liệu ứng dụng của bạn. Nếu ứng dụng bạn dùng không có trong danh sách trên, việc gỡ cài đặt ứng dụng sẽ xóa toàn bộ dữ liệu được lưu trên thiết bị của bạn.

Một số ứng dụng cho phép bạn đăng nhập bằng tính năng Sign in with Apple. Nếu bạn chọn tùy chọn này, chúng tôi chỉ nhận được những thông tin mà Apple cung cấp, chẳng hạn như mã định danh người dùng duy nhất và, nếu bạn cho phép, địa chỉ email của bạn hoặc một địa chỉ chuyển tiếp ẩn danh. Thông tin này chỉ được sử dụng để vận hành các tính năng tài khoản trong ứng dụng cụ thể đó. Bạn có thể quản lý hoặc xóa kết nối Sign in with Apple của mình bất kỳ lúc nào trong phần cài đặt Apple ID.

Quản lý theo dõi quảng cáo

Bạn có thể kiểm soát cách các ứng dụng theo dõi hoạt động của mình và giảm bớt hoặc tắt các quảng cáo cá nhân hóa bằng cách điều chỉnh cài đặt quảng cáo.

Trên Android:

Bạn cũng có thể chọn không nhận quảng cáo cá nhân hóa bằng cách từ chối các quảng cáo dựa trên sở thích. Chỉ cần tắt tùy chọn ‘Tắt quảng cáo dựa trên sở thích’ (Opt-out of interest-based ads).

Trên iOS:

Bạn cũng có thể thấy quảng cáo của chính chúng tôi trên các dịch vụ khác. Nếu bạn nhấp vào các quảng cáo đó và cài đặt trò chơi của chúng tôi, chúng tôi có thể chia sẻ mã định danh thiết bị với nhà quảng cáo để xác minh nguồn gốc của lượt cài đặt, vì các mạng quảng cáo cần được ghi nhận công lao khi hỗ trợ việc này.

2. Xử lý dữ liệu khi sử dụng các bài trắc nghiệm và trò chơi trực tuyến

Khi sử dụng Dịch vụ của chúng tôi, bạn có thể cung cấp một số thông tin về bản thân, chẳng hạn như tên, màu sắc yêu thích, món ăn yêu thích, v.v. Dữ liệu này chủ yếu được lưu trữ cục bộ ngay trên thiết bị của bạn để nâng cao trải nghiệm người dùng và hỗ trợ các tính năng trong Dịch vụ của chúng tôi.

Trong một số trường hợp, dịch vụ của chúng tôi có thể cần lưu trữ dữ liệu này trên máy chủ. Ví dụ: nếu bạn chia sẻ kết quả hoặc các lựa chọn trong trò chơi với bạn bè (như bài trắc nghiệm Best Friend Quiz), chúng tôi sẽ tạm thời lưu trữ dữ liệu của bạn để tính năng này có thể hoạt động.

Chúng tôi sẽ lưu giữ dữ liệu của bạn trong một khoảng thời gian ngắn là một tháng sau lần cuối cùng bạn tương tác với Dịch vụ. Chính sách lưu giữ này giúp bạn dễ dàng quay lại trải nghiệm trò chơi của mình mà không bị mất tiến trình hay các tùy chọn đã cài đặt. Khi hết thời gian này, dữ liệu của bạn sẽ tự động bị xóa.

3. Xử lý dữ liệu trong quá trình trao đổi qua email

Nếu bạn liên hệ với chúng tôi qua biểu mẫu liên hệ hoặc qua email và tự nguyện cung cấp cho chúng tôi dữ liệu cá nhân của bạn như danh xưng, tên, địa chỉ và địa chỉ email, thì dữ liệu này sẽ được chúng tôi xử lý theo đúng các luật bảo vệ dữ liệu hiện hành và được bảo vệ tương ứng.

Chúng tôi coi việc bạn tự nguyện gửi dữ liệu cho chúng tôi là sự đồng ý để chúng tôi xử lý chúng nhằm mục đích giải quyết yêu cầu của bạn. Dữ liệu của bạn sẽ được xử lý độc quyền cho mục đích Dịch vụ của chúng tôi và bạn có thể liên hệ với chúng tôi bất kỳ lúc nào để biết thông tin về việc xử lý dữ liệu. Chúng tôi sẽ xóa dữ liệu của bạn sau khi các câu hỏi của bạn đã được giải đáp.

Cookie chỉ áp dụng cho các trang web của chúng tôi, không áp dụng cho các ứng dụng di động.

Cookie là các tệp văn bản nhỏ mà trình duyệt lưu trên thiết bị của bạn, chẳng hạn như máy tính, máy tính bảng hoặc điện thoại. Chúng không gây hại cho thiết bị của bạn và giúp việc sử dụng trang web trở nên thuận tiện hơn.

Chúng tôi sử dụng cookie cho các mục đích sau:

Những cookie không thực sự cần thiết để cung cấp cho bạn các dịch vụ trên trang web của chúng tôi (cookie phi kỹ thuật) sẽ chỉ được sử dụng sau khi có sự đồng ý của bạn. Trong một số trường hợp, các cookie dựa trên sự đồng ý này cũng được vận hành bởi các công ty xử lý dữ liệu tại Mỹ (ví dụ: Google Ireland Ltd. thông qua đơn vị xử lý dữ liệu được ủy quyền là Google LLC). Bằng việc đồng ý, bạn chấp thuận việc sử dụng cookie phi kỹ thuật, đặc biệt là cookie phân tích và marketing trong quá trình bạn truy cập trang web của chúng tôi. Bằng việc đồng ý sử dụng cookie từ các nhà cung cấp này, bạn cũng thể hiện rõ sự đồng ý với việc chuyển dữ liệu của mình sang Mỹ (Điều 49 khoản 1 điểm a GDPR). Bạn có thể thu hồi sự đồng ý đối với việc sử dụng cookie phi kỹ thuật bất kỳ lúc nào.

Chúng tôi sử dụng các cookie phi kỹ thuật sau đây sau khi nhận được sự đồng ý của bạn. Chúng tôi sẽ hỏi xin sự đồng ý của bạn thông qua banner thông báo cookie.

Các cookie này dùng cho mục đích marketing trực tuyến và phân tích web. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, và công ty mẹ Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, là đơn vị cung cấp các cookie này. Bạn có thể tìm hiểu thêm về chúng trên trang web này của Google: https://marketingplatform.google.com/intl/en_uk/about/analytics/. Ngoài ra, bạn có thể xem chính sách bảo mật của Google tại đây: https://policies.google.com/privacy. Bạn có thể từ chối bất kỳ lúc nào, vui lòng nhấp vào đây: https://tools.google.com/dlpage/gaoptout.

Các cookie này dùng cho mục đích marketing trực tuyến. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, và công ty mẹ Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, là đơn vị cung cấp các cookie này. Bạn có thể tìm hiểu thêm về chúng trên trang web này của Google: https://adsense.google.com/intl/en_uk/start/. Ngoài ra, bạn có thể xem chính sách bảo mật của Google tại đây: https://policies.google.com/privacy. Bạn có thể từ chối bất kỳ lúc nào, vui lòng tìm hiểu thêm tại đây: https://support.google.com/adsense/answer/1348695.

Firebase Authentication về cơ bản cung cấp phương thức để người dùng đăng nhập vào tài khoản từ nhiều thiết bị. Bằng cách sử dụng các thông tin như mật khẩu và số điện thoại, bạn có thể truy cập tài khoản của mình từ nhiều thiết bị và tận hưởng trải nghiệm liền mạch. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, và công ty mẹ Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, là đơn vị cung cấp các cookie này. Bạn có thể tìm hiểu thêm về chúng trên trang web này của Google: https://firebase.google.com/support/privacy?hl=en. Ngoài ra, bạn có thể xem chính sách bảo mật của Google tại đây: https://policies.google.com/privacy. Bạn có tùy chọn xóa tài khoản của mình bất kỳ lúc nào.

Xử lý các nội dung kỹ thuật số khác

Chúng tôi sử dụng Adobe Fonts trên một số trang web của mình.

Trên một số trang web, chúng tôi có sử dụng Adobe Fonts. Đây là dịch vụ cung cấp quyền truy cập vào thư viện phông chữ để sử dụng trong các ứng dụng máy tính và trang web. Trong quá trình cung cấp dịch vụ Adobe Fonts cho các trang web, Adobe không đặt hay sử dụng cookie trên trang web. Nội dung kỹ thuật số của Adobe Fonts được lưu trữ trên các máy chủ bên ngoài. Xem tại đây để biết thêm thông tin về Adobe Fonts và chính sách bảo mật dữ liệu của họ: https://www.adobe.com/mena_en/privacy/policies/adobe-fonts.html.

Các liên kết

Nếu bạn được chuyển hướng đến các trang web khác thông qua các liên kết trên trang của chúng tôi (ví dụ: TikTok, Facebook hoặc Instagram), chúng tôi mong bạn hãy tự tìm hiểu về chính sách bảo vệ dữ liệu trên trang web tương ứng đó. Ví dụ, bạn có thể đọc chính sách bảo vệ dữ liệu của Meta tại đây: https://www.facebook.com/privacy/policy/.

Xin lưu ý rằng việc sử dụng các trang web hoặc nội dung của bên thứ ba như vậy sẽ tuân theo chính sách bảo mật và điều khoản sử dụng của bên thứ ba thay vì các điều khoản của chúng tôi, và chúng tôi không có quyền kiểm soát cũng như không chịu bất kỳ trách nhiệm pháp lý nào liên quan đến việc xử lý dữ liệu của họ.

Chia sẻ, thu thập và lưu trữ dữ liệu cá nhân

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba nếu không có sự đồng ý của bạn. Tuy nhiên, có những trường hợp chúng tôi bắt buộc phải chia sẻ dữ liệu cá nhân với các cơ quan chức năng theo quy định của pháp luật. Ví dụ, trong quá trình điều tra hình sự.

Trình duyệt trên thiết bị của bạn sẽ tự động gửi thông tin đến các máy chủ tương ứng của nhà cung cấp dịch vụ khi bạn truy cập trang web của chúng tôi. Thông tin này được lưu trữ tạm thời trên các máy chủ đó. Các dữ liệu sau đây sẽ bị ảnh hưởng và được lưu trữ cho đến khi tự động bị xóa: địa chỉ IP của máy tính yêu cầu, ngày/giờ truy cập, tên/URL của tệp được truy xuất, URL giới thiệu (referrer URL), trình duyệt được sử dụng, hệ điều hành đang dùng/tên của nhà cung cấp dịch vụ truy cập.

Chúng tôi đã ký kết Thỏa thuận xử lý dữ liệu với các nhà cung cấp dịch vụ lưu trữ (hosting) để bảo vệ dữ liệu của bạn.

Theo Điều 6 khoản 1 điểm f của GDPR, thông tin này có thể được sử dụng cho các mục đích như đảm bảo kết nối trang web thông suốt, đảm bảo việc sử dụng trang web của chúng tôi được thoải mái, đánh giá tính bảo mật và ổn định của hệ thống, cũng như cho các mục đích quản trị khác. Chúng tôi tuyệt đối không sử dụng dữ liệu này để lập hồ sơ cá nhân hay các mục đích tương tự trong bất kỳ trường hợp nào. Nếu chúng tôi có thực hiện các đánh giá, thì những đánh giá đó đều được thực hiện ẩn danh.

Chúng tôi có thể xử lý dữ liệu của bạn bên ngoài quốc gia nơi bạn sinh sống (ví dụ: nếu bạn là công dân EU sống ngoài EU) vì một số máy chủ của chúng tôi được đặt tại Mỹ và Châu Á. Điều này cũng có thể xảy ra nếu, chẳng hạn, nhà cung cấp dịch vụ phân tích của chúng tôi nằm ngoài quốc gia của bạn. Trong những trường hợp như vậy, chúng tôi sẽ thực hiện các biện pháp để đảm bảo rằng dữ liệu cá nhân của bạn được xử lý hợp pháp và tuân thủ đúng chính sách bảo mật này.

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi này.

Bảo mật dữ liệu

Chúng tôi bảo mật dữ liệu của bạn một cách cẩn thận và sử dụng tất cả các biện pháp kỹ thuật cũng như tổ chức cần thiết cho việc này. Tuy nhiên, chúng tôi phải lưu ý rằng việc bảo vệ dữ liệu hoàn toàn tuyệt đối khỏi sự truy cập trái phép của bên thứ ba là điều không thể, đặc biệt là trước các cuộc tấn công mạng.

Đối với tất cả các trang web và quá trình truyền dữ liệu, chúng tôi sử dụng mã hóa SSL (Secure Socket Layer) để bảo mật và bảo vệ các nội dung bí mật. Bạn có thể nhận ra kết nối được mã hóa này khi thấy thanh địa chỉ của trình duyệt chuyển từ “http://” sang “https://”, cũng như có biểu tượng ổ khóa. Mã hóa SSL giúp ngăn chặn bên thứ ba đọc được dữ liệu đang được truyền đi.

Quyền của chủ thể dữ liệu

Bạn có rất nhiều quyền lợi theo luật bảo vệ dữ liệu với tư cách là chủ thể dữ liệu. Đây là các quyền của bạn: quyền được thông tin về việc xử lý dữ liệu cá nhân của mình, quyền yêu cầu chỉnh sửa, quyền yêu cầu xóa (còn được gọi là quyền được lãng quên), quyền hạn chế xử lý, quyền phản đối việc xử lý và quyền rút lại sự đồng ý. Nếu bạn có thêm bất kỳ câu hỏi nào về vấn đề này, hãy liên hệ với chúng tôi nhé.

Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại quốc gia của mình nếu bạn cho rằng quyền lợi của mình đã bị vi phạm. Dưới đây là danh sách tất cả các Cơ quan Bảo vệ Dữ liệu Châu Âu và thông tin liên hệ của họ: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Tuy nhiên, chúng tôi sẽ rất trân trọng nếu bạn liên hệ với chúng tôi trước khi tìm đến bất kỳ cơ quan nào. Chúng tôi luôn sẵn sàng lắng nghe bạn cùng những băn khoăn của bạn và sẽ giải quyết chúng một cách cực kỳ nghiêm túc.

Cập nhật lần cuối: Ngày 9 tháng 8 năm 2026