Chính sách bảo mật

Cập nhật lần cuối: 01/11/2026

Chính sách này giải thích cách Đoán Trúng (doantrung.com) xử lý dữ liệu cá nhân. Đây cũng là thông báo xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

Tóm tắt

• Không có tài khoản, không đăng ký, không thanh toán.
• Lượt đoán được so sánh ngay trên thiết bị của bạn và không được gửi tới máy chủ của chúng tôi. Chúng tôi không lưu tiến trình làm đề của bạn. Mỗi lần tải lại trang, câu đố bắt đầu lại từ đầu. Nếu bạn đồng ý cho thống kê, Google Analytics nhận một số dữ liệu về lượt đoán (Mục 5.3).
• Google Analytics chỉ chạy khi bạn bấm Đồng ý. Bạn có thể đổi ý bất cứ lúc nào bằng liên kết Cài đặt quyền riêng tư ở cuối mỗi trang.
• Hiện trang chưa hiển thị quảng cáo. Khi có, quảng cáo do Google cung cấp, và quảng cáo cá nhân hóa chỉ được dùng khi bạn đồng ý riêng (Mục 5.5). Chúng tôi không bán dữ liệu cá nhân.

Phần tóm tắt chỉ để đọc nhanh. Nội dung đầy đủ nằm ở các mục dưới đây.

1. Chúng tôi là ai

1.1. Bên kiểm soát và xử lý dữ liệu cá nhân là Valkyrja Interactive LLC (“chúng tôi”). Chúng tôi vận hành Đoán Trúng, một trang thông tin có câu đố kiến thức mỗi ngày về cầu thủ bóng đá Việt Nam và tướng Liên Quân Mobile, cùng câu đố hình Nhìn Hình Đoán Chữ.

Valkyrja Interactive LLC, một công ty trách nhiệm hữu hạn thành lập tại bang North Carolina, Hoa Kỳ. Địa chỉ nhận văn bản pháp lý (đại lý đăng ký): Northwest Registered Agent Service, Inc., 4030 Wake Forest Road, Ste 349, Raleigh, NC 27609, Hoa Kỳ. Email: support@valkyrjainteractive.com.

Địa chỉ trên là địa chỉ của đại lý đăng ký, chỉ dùng để nhận văn bản pháp lý, không phải văn phòng của chúng tôi. Mọi liên hệ khác xin gửi qua email.

1.2. Đầu mối bảo vệ dữ liệu cá nhân: Bộ phận bảo vệ dữ liệu cá nhân của Valkyrja Interactive LLC. Mọi vấn đề về dữ liệu cá nhân, xin gửi thư điện tử (email) tới support@valkyrjainteractive.com, tiêu đề ghi “[Dữ liệu cá nhân]”.

1.3. Trong chính sách này, “bạn” là người truy cập doantrung.com hoặc gửi thư điện tử cho chúng tôi. Mục 15 giải thích riêng về thông tin của các cầu thủ có trong câu đố.

2. Phạm vi áp dụng

2.1. Chính sách này áp dụng cho dữ liệu được xử lý khi bạn truy cập doantrung.com, làm câu đố, hoặc gửi thư điện tử cho chúng tôi, và cho thông tin về cầu thủ dùng trong câu đố (Mục 15).

2.2. Chính sách này không áp dụng cho các trang bên ngoài mà Đoán Trúng dẫn liên kết tới, ví dụ trang của VPF, Wikipedia, trang Liên Quân Mobile của Garena, hoặc nền tảng bạn dùng để chia sẻ kết quả (Zalo, Facebook…). Mỗi trang đó có chính sách riêng.

3. Những gì chúng tôi không thu thập

• Không tài khoản, không đăng nhập. Chúng tôi không hỏi tên, ngày sinh, số điện thoại hay địa chỉ của bạn.
• Không nhận và không lưu lượt đoán hay kết quả của bạn: lượt đoán được so sánh ngay trên thiết bị của bạn (Mục 5.2). Trang cũng không tự lưu tiến trình làm đề trên thiết bị của bạn. Nếu bạn đồng ý cho thống kê, Google Analytics nhận một số dữ liệu về lượt đoán (Mục 5.3).
• Không thu thập thông tin thanh toán. Trang không có phí, vật phẩm hay giải thưởng.
• Không truy cập vị trí chính xác (GPS), danh bạ, máy ảnh hay micro.
• Không có chức năng đăng bình luận hay nội dung của người dùng.
• Chúng tôi không tự lập hồ sơ quảng cáo về bạn. Hiện trang chưa hiển thị quảng cáo; khi trang hiển thị quảng cáo, việc Google xử lý dữ liệu để quảng cáo được trình bày ở Mục 5.5.

Nút Mời bạn đoán chỉ tạo một đoạn văn bản gồm tên câu đố, số đề, kết quả bằng lời (đoán trúng sau bao nhiêu lượt, hoặc chưa đoán trúng), các ô màu, lời mời và đường liên kết. Đoạn văn bản này không có đáp án và không có thông tin nhận dạng bạn. Bạn tự chọn có chia sẻ hay không và chia sẻ ở đâu.

4. Dữ liệu lưu trên thiết bị của bạn

4.1. Trang lưu một số mục nhỏ trong bộ nhớ trình duyệt (localStorage, sessionStorage) trên thiết bị của bạn. Các mục này không chứa thông tin nhận dạng bạn, và trang không gửi chúng về cho chúng tôi.

4.2. dt.consent, dt.howto.<tên câu đố> và dt.install chỉ dùng để trang hoạt động theo yêu cầu của bạn, hoặc để ghi nhớ lựa chọn của chính bạn. dt.wv phục vụ thống kê nên chỉ được tạo khi bạn đã đồng ý. Cookie của Google Analytics chỉ được đặt khi bạn đồng ý (Mục 5.3).

4.3. Nếu hệ thống bảo vệ của Cloudflare cần kiểm tra trình duyệt của bạn, Cloudflare có thể đặt một cookie bảo mật (ví dụ cf_clearance hoặc __cf_bm) chỉ để xác nhận bạn không phải truy cập tự động. Cookie này không dùng để thống kê hay quảng cáo, và tồn tại trong thời gian ngắn theo chính sách của Cloudflare.

4.4. Bạn có thể xóa toàn bộ các mục trên bất cứ lúc nào bằng chức năng xóa dữ liệu trang web của trình duyệt.

4.5. Hiện trang chưa đặt cookie quảng cáo. Khi trang hiển thị quảng cáo, dt.consent cũng ghi nhớ lựa chọn của bạn về quảng cáo cá nhân hóa. Chỉ khi bạn đồng ý quảng cáo cá nhân hóa, Google và các nhà cung cấp quảng cáo bên thứ ba mới có thể đặt hoặc đọc cookie quảng cáo trên thiết bị của bạn (ví dụ __gads, __gpi trên doantrung.com và cookie trên tên miền của Google như doubleclick.net). Thời gian tồn tại của các cookie này do Google và từng nhà cung cấp quyết định theo chính sách riêng (Mục 5.5).

5. Dữ liệu chúng tôi xử lý, theo từng mục đích

5.1. Hiển thị và bảo vệ trang web

• Dữ liệu: như với mọi trang web, mỗi khi bạn mở trang, trình duyệt gửi kèm địa chỉ IP, loại trình duyệt và thiết bị, địa chỉ trang được yêu cầu và thời điểm. Hệ thống cũng xử lý quốc gia ước tính từ địa chỉ IP và các tín hiệu bảo mật kỹ thuật.
• Bên nhận: Cloudflare, Inc. lưu trữ và phân phối trang thay mặt chúng tôi, với vai trò bên xử lý dữ liệu cá nhân. Tường lửa của Cloudflare giới hạn số yêu cầu gửi tới máy chủ để chặn truy cập tự động gây hại và các cuộc tấn công. Đối với một số dữ liệu kỹ thuật dùng để bảo mật mạng của chính mình, Cloudflare tự quyết định mục đích và xử lý theo chính sách riêng: https://www.cloudflare.com/privacypolicy/
• Căn cứ: việc xử lý này là cần thiết để cung cấp trang bạn yêu cầu theo Điều khoản sử dụng (trường hợp xử lý để thực hiện thỏa thuận với chủ thể dữ liệu, Điều 19 Luật Bảo vệ dữ liệu cá nhân).
• Thời gian lưu: chúng tôi đã tắt nhật ký yêu cầu của máy chủ. Khi tường lửa chặn hoặc kiểm tra một yêu cầu, Cloudflare ghi lại sự kiện đó (gồm địa chỉ IP, thời điểm và đường dẫn) và hiển thị cho chúng tôi trong bảng điều khiển trong thời gian ngắn theo gói dịch vụ. Chúng tôi chỉ dùng thông tin này để chống truy cập gây hại. Cloudflare có thể giữ một số dữ liệu kỹ thuật trong thời gian ngắn theo chính sách riêng của Cloudflare.

5.2. Đối chiếu lượt đoán: ngay trên thiết bị của bạn

• Khi bạn mở một câu đố, trình duyệt tải từ máy chủ của chúng tôi (chạy trên hạ tầng Cloudflare) đề của ngày hôm đó: số đề, danh sách các tên có thể đoán kèm thông tin để so sánh, và đáp án ở dạng được làm rối (không đọc được trực tiếp). Yêu cầu này là một yêu cầu tải trang thông thường, được xử lý như Mục 5.1.
• Mỗi lượt đoán được so sánh ngay trong trình duyệt của bạn. Lượt đoán không được gửi tới máy chủ của chúng tôi, nên chúng tôi không nhận, không lưu và không ghi nhật ký lượt đoán. Đáp án hiện ra khi bạn đoán trúng hoặc khi bạn hết 8 lượt.

Với Nhìn Hình Đoán Chữ, đề của ngày gồm số đề, tên tệp của hai bức hình, và đáp án cùng lời giải ở dạng được làm rối; không có danh sách tên. Hai bức hình do Đoán Trúng tự thực hiện, được tải từ máy chủ của chúng tôi như mọi tệp khác của trang, không từ bên thứ ba, và không chứa dữ liệu về bạn. Bạn tự gõ lượt đoán; lượt đoán chỉ được so sánh trong trình duyệt và không được gửi tới máy chủ. Đáp án hiện ra khi bạn đoán trúng hoặc khi bạn hết 6 lượt.

5.3. Thống kê bằng Google Analytics 4: chỉ khi bạn đồng ý

• Dữ liệu:
  • mã ngẫu nhiên trong cookie _ga và _ga_<mã>;
  • loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ và kích thước màn hình;
  • quốc gia hoặc thành phố ước tính từ địa chỉ IP;
  • các trang bạn xem và trang đã dẫn bạn tới;
  • thời gian bạn tương tác trên trang;
  • các thao tác trong câu đố: bắt đầu câu đố, thứ tự của lượt đoán, kết quả (đoán trúng hay chưa, sau bao nhiêu lượt), chia sẻ, chuyển sang câu đố khác;
  • việc thêm trang vào màn hình chính: ô gợi ý có hiện không, bạn bấm gì, đã cài chưa, và lượt mở trang từ màn hình chính;
  • tốc độ tải trang (ở khoảng 10% số phiên) và lỗi kỹ thuật.
• Không gửi: tên hay chữ bạn đã đoán. Chúng tôi không dùng mã người dùng (User-ID) và đã tắt Google Signals.
• Mục đích: biết câu đố nào được dùng, đề nào quá khó hay quá dễ, phát hiện lỗi và làm trang nhanh hơn. Chúng tôi không dùng dữ liệu này cho quảng cáo, kể cả khi trang hiển thị quảng cáo (Mục 5.5 là một mục đích riêng, với sự đồng ý riêng).
• Căn cứ: sự đồng ý của bạn (Mục 7).
• Bên xử lý: Google LLC. Cách Google dùng dữ liệu từ các trang sử dụng dịch vụ của Google: https://policies.google.com/technologies/partner-sites
• Thời gian lưu: dữ liệu ở cấp người dùng và cấp sự kiện được lưu 2 tháng rồi tự xóa. Sau đó, Google Analytics chỉ còn giữ số liệu tổng hợp (ví dụ tổng số lượt xem mỗi ngày), không gắn với mã cookie hay thiết bị của bạn. Cookie thống kê tồn tại tối đa 2 năm kể từ lần truy cập gần nhất, hoặc đến khi bạn xóa cookie hay rút lại sự đồng ý.
• Khi bạn từ chối hoặc rút lại sự đồng ý: trang ngừng gửi dữ liệu tới Google Analytics ngay lập tức, không tải mã Google Analytics ở các lần truy cập sau, và xóa cookie Google Analytics trên thiết bị của bạn. Dữ liệu ở cấp người dùng đã gửi trước đó sẽ tự xóa sau 2 tháng; nếu muốn xóa sớm hơn, bạn có thể yêu cầu theo Mục 13.

5.4. Khi bạn gửi thư điện tử cho chúng tôi

• Liên kết Báo lỗi ở cuối trang mở ứng dụng thư điện tử của bạn, với tiêu đề có sẵn tên trang (và tên câu đố, số đề nếu có). Bạn cũng có thể tự viết thư tới support@valkyrjainteractive.com.
• Dữ liệu: địa chỉ thư điện tử, tên hiển thị, nội dung thư, tệp đính kèm, thời điểm gửi, và các thông tin kỹ thuật mà ứng dụng thư điện tử của bạn tự thêm vào thư.
• Mục đích: trả lời bạn, sửa lỗi nội dung, xử lý yêu cầu về dữ liệu cá nhân hoặc về thông tin cầu thủ, khiếu nại về quyền, và yêu cầu của cơ quan nhà nước.
• Căn cứ: cần thiết để thực hiện Điều khoản sử dụng, trong đó chúng tôi cam kết tiếp nhận và trả lời báo lỗi, khiếu nại và yêu cầu (Mục 15 Điều khoản sử dụng), hoặc để thực hiện nghĩa vụ theo quy định của pháp luật (Điều 19 Luật Bảo vệ dữ liệu cá nhân).
• Bên xử lý: Google LLC (dịch vụ Google Workspace), Hoa Kỳ, là nhà cung cấp hộp thư của chúng tôi.
• Thời gian lưu:
  • tối đa 12 tháng kể từ khi xử lý xong;
  • riêng thư về yêu cầu dữ liệu cá nhân, khiếu nại hoặc yêu cầu của cơ quan nhà nước: tối đa 3 năm kể từ khi xử lý xong, để chứng minh việc xử lý đúng quy định;
  • hết thời hạn, thư được xóa.
• Xin đừng gửi thông tin không cần thiết, nhất là giấy tờ tùy thân hay thông tin sức khỏe.

5.5. Quảng cáo của Google AdSense: khi trang hiển thị quảng cáo

• Hiện trạng: hiện trang chưa hiển thị quảng cáo và chưa tải mã quảng cáo nào. Mục này mô tả việc xử lý sẽ áp dụng khi trang bắt đầu hiển thị quảng cáo. Trước thời điểm đó, chúng tôi sẽ thông báo trên trang và hỏi lựa chọn của bạn về quảng cáo cá nhân hóa (Mục 7.7).
• Quảng cáo do ai cung cấp: Google AdSense, một dịch vụ của Google LLC. Quảng cáo được phân biệt với nội dung của trang (ví dụ bằng nhãn hoặc biểu tượng quảng cáo của Google).
• Cookie và đối tác: các nhà cung cấp bên thứ ba, trong đó có Google, dùng cookie để phân phối quảng cáo dựa trên những lần bạn truy cập trước đây vào trang này hoặc các trang web khác. Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác của Google phân phối quảng cáo cho bạn dựa trên lượt truy cập của bạn vào trang này và/hoặc các trang web khác trên Internet. Trên Đoán Trúng, việc này chỉ diễn ra khi bạn đồng ý quảng cáo cá nhân hóa (xem dưới đây).
• Quảng cáo cá nhân hóa: chỉ khi bạn đồng ý riêng. Trang dùng Chế độ đồng ý của Google (Google Consent Mode) để báo lựa chọn của bạn cho Google. Mặc định, ba tín hiệu ad_storage (lưu cookie quảng cáo), ad_user_data (gửi dữ liệu người dùng cho mục đích quảng cáo) và ad_personalization (cá nhân hóa quảng cáo) đều ở trạng thái từ chối. Chỉ khi bạn chọn đồng ý quảng cáo cá nhân hóa, trang mới chuyển ba tín hiệu này sang trạng thái cho phép.
• Khi bạn không đồng ý (mặc định): Google chỉ hiển thị quảng cáo không cá nhân hóa (Google còn gọi là quảng cáo giới hạn). Theo mô tả của Google về Chế độ đồng ý, khi các tín hiệu trên ở trạng thái từ chối, Google không dùng cookie quảng cáo và không chọn quảng cáo theo hành vi trước đây của bạn. Quảng cáo khi đó được chọn theo ngữ cảnh, ví dụ nội dung trang và vị trí ước tính ở mức chung. Để hiển thị quảng cáo, Google vẫn nhận các dữ liệu kỹ thuật mà trình duyệt gửi kèm khi tải quảng cáo, và dùng chúng để phân phối quảng cáo, đếm lượt hiển thị và lượt nhấp, và chống gian lận.
• Dữ liệu:
  • địa chỉ IP và vị trí ước tính ở mức chung (quốc gia hoặc thành phố) từ địa chỉ IP;
  • loại trình duyệt và thiết bị, hệ điều hành, ngôn ngữ;
  • địa chỉ trang bạn đang xem và trang đã dẫn bạn tới, thời điểm;
  • việc quảng cáo được hiển thị và bạn có nhấp vào quảng cáo hay không;
  • chỉ khi bạn đồng ý quảng cáo cá nhân hóa: mã nhận dạng trong cookie quảng cáo và thông tin về các lần bạn truy cập trang này và các trang khác, để chọn quảng cáo theo sở thích của bạn.
• Mục đích: hiển thị quảng cáo để có nguồn thu duy trì trang miễn phí; đo lường quảng cáo và chống gian lận; và, chỉ khi bạn đồng ý, cá nhân hóa quảng cáo.
• Căn cứ:
  • quảng cáo cá nhân hóa và cookie quảng cáo: sự đồng ý của bạn (Mục 7);
  • hiển thị quảng cáo không cá nhân hóa: cần thiết để cung cấp trang miễn phí theo Điều khoản sử dụng, trong đó trang có thể hiển thị quảng cáo (Mục 8.3 Điều khoản sử dụng; trường hợp xử lý để thực hiện thỏa thuận với chủ thể dữ liệu, Điều 19 Luật Bảo vệ dữ liệu cá nhân).
• Vai trò của Google: chúng tôi quyết định việc đặt quảng cáo trên trang và cài đặt các tín hiệu đồng ý. Đối với dữ liệu cá nhân Google xử lý để phân phối và đo lường quảng cáo, chống gian lận và (khi bạn đồng ý) cá nhân hóa quảng cáo, Google LLC tự quyết định mục đích và cách xử lý, với vai trò bên kiểm soát dữ liệu độc lập, theo các điều khoản bảo vệ dữ liệu giữa các bên kiểm soát của Google (Google Ads Controller-Controller Data Protection Terms) và Chính sách quyền riêng tư của Google: https://policies.google.com/privacy. Các nhà cung cấp quảng cáo bên thứ ba mà Google cho phép phân phối quảng cáo cũng xử lý dữ liệu theo chính sách riêng của họ. Chúng tôi không nhận dữ liệu cá nhân từ Google AdSense; chúng tôi chỉ xem báo cáo tổng hợp (ví dụ số lượt hiển thị và doanh thu theo trang hay theo quốc gia).
• Cách Google dùng dữ liệu từ các trang sử dụng dịch vụ của Google: https://policies.google.com/technologies/partner-sites
• Thời gian lưu: theo Chính sách quyền riêng tư của Google và chính sách của từng nhà cung cấp. Chúng tôi không lưu dữ liệu quảng cáo.
• Cách tắt hoặc rút lại:
  • trên Đoán Trúng: liên kết Cài đặt quyền riêng tư ở cuối mọi trang. Khi bạn rút lại sự đồng ý, trang báo ngay cho Google các tín hiệu từ chối, và từ đó quảng cáo không còn được cá nhân hóa. Cookie quảng cáo đã được đặt có thể xóa bằng chức năng xóa cookie của trình duyệt;
  • trên mọi trang dùng quảng cáo của Google: tắt quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google: https://adssettings.google.com (hoặc https://www.google.com/settings/ads);
  • với các nhà cung cấp quảng cáo bên thứ ba khác: https://www.aboutads.info, hoặc https://www.youronlinechoices.eu nếu bạn ở châu Âu.
• Quyền của bạn đối với dữ liệu quảng cáo: vì Google giữ dữ liệu này, bạn có thể thực hiện các quyền ở Mục 12 trực tiếp với Google theo Chính sách quyền riêng tư của Google. Bạn cũng có thể gửi yêu cầu cho chúng tôi theo Mục 13; chúng tôi sẽ hướng dẫn và hỗ trợ bạn trong phạm vi chúng tôi có thể.

6. Dữ liệu cá nhân nhạy cảm

6.1. Theo điểm l khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP, dữ liệu theo dõi hành vi và hoạt động sử dụng dịch vụ trên không gian mạng là dữ liệu cá nhân nhạy cảm. Dữ liệu thống kê ở Mục 5.3 và dữ liệu dùng cho quảng cáo cá nhân hóa ở Mục 5.5 thuộc loại này, nên chỉ được xử lý khi bạn đồng ý.

6.2. Các mục đích khác trong chính sách này không lập hồ sơ hành vi về bạn. Quảng cáo không cá nhân hóa không dùng để lập hồ sơ hành vi về bạn (theo mô tả của Google về Chế độ đồng ý). Chúng tôi không cố ý thu thập loại dữ liệu cá nhân nhạy cảm nào khác.

7. Sự đồng ý và cách thay đổi

7.1. Lần đầu bạn vào trang, một thông báo “Quyền riêng tư” hiện ra với hai nút ngang nhau: Từ chối và Đồng ý. Không có lựa chọn nào được đánh dấu sẵn. Im lặng, không trả lời hay tiếp tục xem trang đều không được coi là đồng ý.

7.2. Hiện sự đồng ý chỉ áp dụng cho mục đích thống kê ở Mục 5.3. Việc dùng trang không có nghĩa là bạn đồng ý cho thống kê. Nếu bạn từ chối, bạn vẫn dùng mọi câu đố như bình thường.

7.3. Vì trang không có tài khoản, lựa chọn của bạn được lưu trên thiết bị của bạn, kèm phiên bản thông báo và thời điểm chọn (Mục 4). Mã Google Analytics chỉ được tải khi lựa chọn này là “Đồng ý”.

7.4. Bạn có thể đổi ý bất cứ lúc nào bằng liên kết Cài đặt quyền riêng tư ở cuối mọi trang. Việc rút lại sự đồng ý có hiệu lực ngay với việc xử lý từ đó trở đi, và không ảnh hưởng tới việc xử lý hợp pháp trước đó.

7.5. Nếu mục đích thống kê thay đổi, chúng tôi sẽ hỏi lại bạn.

7.6. Bạn có thể in hoặc lưu bản chính sách này.

7.7. Trước khi trang bắt đầu hiển thị quảng cáo, thông báo “Quyền riêng tư” sẽ có thêm một lựa chọn riêng cho quảng cáo cá nhân hóa (Mục 5.5), cũng với lựa chọn từ chối và đồng ý ngang nhau và không đánh dấu sẵn, và thông báo sẽ hiện lại để mọi người chọn. Đồng ý cho thống kê không có nghĩa là đồng ý cho quảng cáo cá nhân hóa, và ngược lại. Bạn có thể đổi ý về từng lựa chọn bằng liên kết Cài đặt quyền riêng tư như ở Mục 7.4. Nếu bạn từ chối quảng cáo cá nhân hóa, bạn vẫn dùng mọi câu đố như bình thường.

8. Bên nhận dữ liệu

8.1. Dữ liệu cá nhân chỉ được chuyển cho các bên sau, hoặc được các bên này nhận trực tiếp từ trình duyệt của bạn, trong phạm vi cần thiết:

8.2. Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu, theo yêu cầu hợp lệ và chỉ trong phạm vi được yêu cầu.

8.3. Nếu hoạt động của Đoán Trúng được chuyển giao cho một doanh nghiệp khác, dữ liệu ít ỏi chúng tôi đang giữ có thể được chuyển theo, theo quy định của pháp luật. Bên nhận phải tiếp tục bảo vệ dữ liệu như chính sách này. Chúng tôi sẽ thông báo trên trang.

8.4. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân.

9. Chuyển dữ liệu ra nước ngoài

9.1. Chúng tôi là doanh nghiệp tại Hoa Kỳ. Dữ liệu ở Mục 5 có thể được xử lý ngoài lãnh thổ Việt Nam:

• Cloudflare dùng mạng máy chủ toàn cầu, có thể gồm cả máy chủ đặt trong và ngoài Việt Nam.
• Google Analytics xử lý dữ liệu chủ yếu tại Hoa Kỳ.
• Thư điện tử được lưu bởi Google Workspace, chủ yếu tại Hoa Kỳ.
• Khi trang hiển thị quảng cáo, Google và các nhà cung cấp quảng cáo xử lý dữ liệu quảng cáo chủ yếu tại Hoa Kỳ, và có thể tại các quốc gia khác nơi họ có máy chủ.

9.2. Biện pháp bảo vệ:

• kết nối mã hóa HTTPS;
• chỉ dùng dữ liệu tối thiểu, không gắn dữ liệu với danh tính của bạn;
• Cloudflare và Google xử lý dữ liệu theo các điều khoản xử lý dữ liệu mà chúng tôi đã chấp nhận với từng bên; với quảng cáo, đó là các điều khoản bảo vệ dữ liệu giữa các bên kiểm soát của Google (Mục 5.5).

9.3. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam, và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu.

10. Thời gian lưu dữ liệu

11. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp với lượng dữ liệu nhỏ mà trang xử lý:

• mọi kết nối dùng HTTPS, và trình duyệt được yêu cầu luôn dùng kết nối mã hóa;
• không có cơ sở dữ liệu người dùng; đã tắt nhật ký yêu cầu trên máy chủ;
• chỉ thu thập dữ liệu tối thiểu cho từng mục đích;
• tường lửa giới hạn tần suất yêu cầu và chặn truy cập bất thường;
• Google Analytics được cấu hình tối thiểu: không User-ID, tắt Google Signals, lưu dữ liệu cấp người dùng và cấp sự kiện 2 tháng;
• chỉ người được công ty giao nhiệm vụ mới được truy cập hộp thư hỗ trợ.

12. Quyền và nghĩa vụ của bạn

12.1. Theo pháp luật Việt Nam, bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý, không đồng ý, hoặc rút lại sự đồng ý;
• xem, chỉnh sửa, hoặc yêu cầu chỉnh sửa dữ liệu;
• yêu cầu cung cấp dữ liệu cá nhân của mình;
• yêu cầu xóa dữ liệu, hoặc hạn chế xử lý dữ liệu;
• phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện, và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• tự bảo vệ, hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền của mình theo quy định của pháp luật.

12.2. Bạn cũng có nghĩa vụ cung cấp thông tin chính xác khi gửi yêu cầu, và tôn trọng dữ liệu cá nhân của người khác.

13. Cách thực hiện quyền và thời hạn trả lời

13.1. Bạn có thể tự làm ngay một số việc:

• rút lại sự đồng ý bằng liên kết Cài đặt quyền riêng tư;
• tắt quảng cáo cá nhân hóa của Google trên mọi trang tại Cài đặt quảng cáo của Google (Mục 5.5);
• xóa các mục trên thiết bị bằng chức năng xóa dữ liệu trang web của trình duyệt.

13.2. Với các yêu cầu khác, xin gửi thư điện tử tới support@valkyrjainteractive.com, tiêu đề ghi “[Dữ liệu cá nhân]”. Thư điện tử là hình thức văn bản điện tử hợp lệ. Chúng tôi không thu phí.

13.3. Vì trang không có tài khoản, thường chúng tôi không biết dữ liệu nào là của bạn. Khi cần, chúng tôi sẽ hướng dẫn bạn tìm mã cookie Google Analytics trên thiết bị để tìm đúng dữ liệu. Chúng tôi chỉ yêu cầu thêm thông tin khi thật cần thiết để xác định người yêu cầu.

13.4. Các thời hạn dưới đây được tính kể từ ngày nhận được yêu cầu hợp lệ. Nếu pháp luật quy định thời hạn khác, thời hạn theo pháp luật được áp dụng.

13.5. Nếu pháp luật cho phép gia hạn, chúng tôi có thể gia hạn một lần và sẽ báo bạn lý do. Nếu không thể đáp ứng yêu cầu theo quy định của pháp luật, chúng tôi sẽ trả lời bạn bằng văn bản và nêu rõ lý do.

13.6. Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao), hoặc khởi kiện theo quy định của pháp luật.

14. Trẻ em

14.1. Đoán Trúng là trang dành cho công chúng nói chung. Chúng tôi không hỏi tuổi. Theo pháp luật Việt Nam, việc xử lý dữ liệu của trẻ em dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ, và của chính trẻ em nếu trẻ em từ đủ 7 tuổi. Chúng tôi không cố ý thu thập dữ liệu thống kê, hay dữ liệu cho quảng cáo cá nhân hóa, của trẻ em dưới 16 tuổi khi chưa có sự đồng ý hợp lệ.

14.2. Nếu bạn dưới 16 tuổi, chỉ bấm Đồng ý (cho thống kê, hay cho quảng cáo cá nhân hóa khi trang có quảng cáo) khi cha mẹ hoặc người giám hộ đã đọc chính sách này và đồng ý. Nếu chưa có, hãy chọn Từ chối: bạn vẫn dùng được mọi câu đố.

14.3. Cha mẹ hoặc người giám hộ thực hiện các quyền ở Mục 12 thay cho trẻ em, kể cả yêu cầu xóa dữ liệu. Khi biết dữ liệu thống kê thuộc về một trẻ em mà không có sự đồng ý hợp lệ và xác định được dữ liệu đó (ví dụ qua mã cookie ở Mục 13.3), chúng tôi sẽ xóa dữ liệu đó.

15. Thông tin về cầu thủ trong câu đố

15.1. Câu đố cầu thủ dùng các thông tin sau:

• tên đầy đủ và tên thường gọi;
• câu lạc bộ hiện tại và các câu lạc bộ trước đây (kể cả cho mượn);
• lò đào tạo, vị trí thi đấu;
• năm sinh; quê (tỉnh/thành mà nguồn công khai ghi là quê của cầu thủ, theo tên gọi trước ngày 1/7/2025), hoặc quốc gia nếu sinh ở nước ngoài;
• số áo;
• một chi tiết ngắn về sự nghiệp thể thao và đường liên kết tới hồ sơ công khai;
• mức độ khó và độ nổi tiếng do chúng tôi tự đánh giá: mức độ khó chỉ dùng để chọn đề; độ nổi tiếng dùng để chọn đề và sắp xếp danh sách gợi ý (cả hai đều không hiển thị).

15.2. Các thông tin này được tổng hợp từ nguồn công khai như VPF, VFF, Wikipedia và báo chí, rồi được viết lại bằng lời của chúng tôi. Chúng chỉ dùng cho câu đố kiến thức về bóng đá Việt Nam, và gắn với hoạt động thể thao công khai của cầu thủ. Danh sách các cầu thủ có thể đoán được tải về trình duyệt của mọi người mở câu đố, gồm tên đầy đủ và tên thường gọi, các câu lạc bộ, lò đào tạo, vị trí, năm sinh, quê và độ nổi tiếng, để trình duyệt so sánh lượt đoán. Số áo, chi tiết ngắn và đường liên kết hồ sơ chỉ được tải cho đáp án của ngày, ở dạng được làm rối (không đọc được trực tiếp), và hiện ra khi câu đố kết thúc.

15.2a. Căn cứ: thông tin được tổng hợp từ nguồn dữ liệu được phép xử lý theo quy định của pháp luật (khoản 3 Điều 11 Luật Bảo vệ dữ liệu cá nhân) và là thông tin về hoạt động thi đấu thể thao công khai, được sử dụng mà không xúc phạm danh dự, nhân phẩm của cầu thủ (điểm b khoản 1 Điều 32 Luật Bảo vệ dữ liệu cá nhân). Chúng tôi không đưa vào câu đố cầu thủ dưới 16 tuổi.

15.3. Chúng tôi không dùng thông tin về sức khỏe, chấn thương, gia đình, đời tư, dân tộc, tôn giáo hay thu nhập. Chúng tôi không dùng ảnh hay hình ảnh cá nhân của cầu thủ. Hình áo đấu trong kết quả, nếu có, là hình minh họa do Đoán Trúng tự vẽ, chỉ thể hiện màu áo sân nhà của câu lạc bộ (màu chính và màu viền) cùng số áo, không có logo, huy hiệu, nhà tài trợ, họa tiết áo hay hình ảnh của cầu thủ.

15.4. Cầu thủ hoặc người đại diện có thể yêu cầu sửa hoặc gỡ thông tin qua thư điện tử, tiêu đề ghi “[Cầu thủ]”. Nếu yêu cầu có căn cứ, chúng tôi cố gắng sửa trong 10 ngày hoặc gỡ trong 20 ngày kể từ khi xác minh được người yêu cầu. Cầu thủ đã yêu cầu gỡ sẽ không được đưa vào các đề sau.

15.5. Tướng Liên Quân Mobile là nhân vật hư cấu, nên thông tin về tướng không phải dữ liệu cá nhân.

16. Không bán dữ liệu; quảng cáo

16.1. Chúng tôi không bán dữ liệu cá nhân và không tự lập hồ sơ quảng cáo về bạn.

16.2. Hiện trang chưa hiển thị quảng cáo. Trang có thể hiển thị quảng cáo của Google AdSense để có nguồn thu duy trì trang miễn phí. Khi đó, việc xử lý dữ liệu được trình bày ở Mục 5.5: quảng cáo cá nhân hóa chỉ được dùng khi bạn đồng ý riêng, nếu không thì chỉ có quảng cáo không cá nhân hóa.

16.3. Nếu sau này có mục đích xử lý mới, chúng tôi sẽ cập nhật chính sách này trước. Với bất kỳ việc theo dõi nào phục vụ quảng cáo, chúng tôi sẽ xin sự đồng ý riêng của bạn trước khi bắt đầu.

17. Sự cố dữ liệu

Nếu xảy ra sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ xử lý để hạn chế thiệt hại. Khi pháp luật yêu cầu, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện sự cố, và thông báo cho người bị ảnh hưởng theo quy định của pháp luật.

18. Thay đổi chính sách

18.1. Mọi thay đổi được đăng trên trang này, kèm ngày cập nhật ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo rõ trên trang.

18.2. Nếu thay đổi liên quan tới mục đích thống kê hoặc quảng cáo cá nhân hóa, chúng tôi sẽ hỏi lại sự đồng ý của bạn (Mục 7.5, 7.7).

18.3. Thay đổi không làm giảm quyền của bạn đối với dữ liệu đã được xử lý trước ngày thay đổi.

19. Ngôn ngữ và pháp luật áp dụng

19.1. Chính sách này được lập bằng tiếng Việt. Bản tiếng Việt là bản duy nhất có giá trị áp dụng. Bản dịch sang ngôn ngữ khác, nếu có, chỉ để tham khảo.

19.2. Chính sách này tuân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Không điều nào trong chính sách này hạn chế quyền của bạn theo pháp luật Việt Nam.

20. Liên hệ

Valkyrja Interactive LLC
Đầu mối: Bộ phận bảo vệ dữ liệu cá nhân
Thư điện tử: support@valkyrjainteractive.com
Tiêu đề gợi ý: “[Dữ liệu cá nhân]” cho yêu cầu về dữ liệu của bạn, “[Cầu thủ]” cho yêu cầu về thông tin cầu thủ.