Chính sách riêng tư

Bản nháp kỹ thuật — chờ chủ dự án duyệt nội dung pháp lý. Cập nhật 19/10/2026 (tối).

Chúng tôi lưu gì

• Tài khoản: email (chỉ dùng làm tên đăng nhập — chúng tôi không gửi thư, không xác minh), tên hiển thị (hiện trên bảng xếp hạng), mật khẩu và mã bảo mật dạng băm argon2id — không ai đọc được bản gốc. Hãy tự cất mã bảo mật: chúng tôi không thể xem lại hay gửi lại mã.
• Điểm: sổ điểm gồm số điểm, lý do (vd “Tham quan: Quảng trường”, “Xem tranh”), thời điểm — tức là có ghi điểm đến nào bạn đã tới để nhận điểm (mỗi điểm đến tối đa 1 lần/ngày).
• Bảng xếp hạng: tên hiển thị và số điểm của thành viên được hiện công khai (không hiện email). Hãy chọn tên hiển thị không phải tên thật nếu muốn.
• Phiên đăng nhập: cookie bảo mật (HttpOnly) chỉ dùng để giữ bạn đăng nhập; trên máy chủ chỉ lưu mã băm của cookie.
• Khách chưa đăng nhập: một cookie phiên khách để giữ điểm tạm, không gắn với thông tin cá nhân. Phiên khách chưa có điểm nào được tự xoá.
• Thống kê ẩn danh: mỗi lần mở trang, máy chủ cộng một lượt vào bảng đếm theo ngày và loại thiết bị (máy tính / điện thoại / Vision Pro / Quest…), và một lượt khi vào VR. Để đếm số người khác nhau trong ngày, máy chủ giữ một mã băm của địa chỉ IP (không đảo ngược được) trong tối đa 2 ngày rồi xoá. Không lưu IP, không lưu chuỗi trình duyệt, không gắn với tài khoản. Trình duyệt bật “Global Privacy Control” hoặc “Do Not Track” thì không được đếm.
• Báo lỗi kỹ thuật: khi trang gặp lỗi (lỗi JavaScript, mất WebGL, trang bị đóng khi vào VR), trình duyệt gửi về thông điệp lỗi ngắn, loại thiết bị và tên tệp mã; địa chỉ web trong lỗi bị cắt phần sau dấu ? và #, email bị che. Giữ 30 ngày.
• Bản sao lưu: cơ sở dữ liệu được sao lưu mỗi ngày trên cùng máy chủ, giữ 14 bản gần nhất (tức tối đa khoảng 2 tuần).

Chúng tôi không làm

• Không ghi lại đường đi liên tục của bạn trong khu phố, không lưu dữ liệu cảm biến tay/mắt của kính VR.
• Không quảng cáo, không bán hay chia sẻ dữ liệu cho bên thứ ba, không dùng cookie theo dõi.
• Không lưu địa chỉ IP vào cơ sở dữ liệu tài khoản (chỉ dùng tạm trong bộ nhớ để chống spam/đoán mật khẩu). Nhật ký truy cập của máy chủ web (Caddy/nginx) có ghi IP, thời điểm và trang được tải, chỉ để vận hành và xử lý sự cố.
• Không nhúng mã của bên thứ ba: không Google Analytics, không phông chữ/CDN ngoài — mọi thứ tải từ chính 9meta.vssa.com.

Quyền của bạn

• Tải dữ liệu: Tài khoản → Cài đặt → “Tải dữ liệu của tôi”.
• Xoá tài khoản: Tài khoản → Cài đặt → “Xoá tài khoản”. Email, tên, mật khẩu, mã bảo mật và mọi phiên đăng nhập bị xoá ngay; trong sổ điểm, nơi bạn đã tới, tranh đã xem và giờ giấc bị xoá (cả phần điểm lúc còn là khách), chỉ còn số điểm theo ngày gắn với một mã số nội bộ không kèm thông tin nào về bạn. Bản sao lưu cũ tự hết sau tối đa 14 ngày.
• Đổi tên hiển thị, đổi mật khẩu, đăng xuất mọi thiết bị bất cứ lúc nào.