VuiHub
Đăng nhậpChơi ngay

Chính sách quyền riêng tư

VuiHub tôn trọng quyền riêng tư của bạn. Trang này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì.

Phiên bản 1.0Hiệu lực: 06/11/2026Áp dụng theo Luật BVDLCN 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

1. Đơn vị vận hành và phạm vi áp dụng

  • Đơn vị vận hành: Code4Change, Đà Nẵng, Việt Nam (tên pháp nhân đầy đủ, địa chỉ trụ sở và mã số doanh nghiệp được công bố tại chân trang website).
  • Website: sukienvui.vn. Liên hệ về quyền riêng tư: privacy@sukienvui.vn.
  • Chính sách áp dụng cho người truy cập website, người chơi, người tổ chức sự kiện và khách hàng sử dụng dịch vụ VuiHub.
  • Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP), cùng các quy định liên quan về an ninh mạng, giao dịch điện tử và bảo vệ quyền lợi người tiêu dùng.

2. Vai trò và trách nhiệm xử lý dữ liệu

  • Tài khoản VuiHub: Code4Change quyết định mục đích và phương tiện xử lý dữ liệu để đăng ký, vận hành dịch vụ, thanh toán, hỗ trợ và bảo mật, đồng thời trực tiếp xử lý dữ liệu đó.
  • Chiến dịch doanh nghiệp: Doanh nghiệp tổ chức sự kiện là bên kiểm soát dữ liệu cá nhân, quyết định thông tin cần thu thập, mục đích sử dụng, người được truy cập và thời hạn lưu trữ.
  • Vai trò của VuiHub: VuiHub là bên xử lý dữ liệu theo hợp đồng và chỉ dẫn hợp pháp của doanh nghiệp đối với dữ liệu người tham gia chiến dịch.
  • Doanh nghiệp chịu trách nhiệm thông báo quyền riêng tư cho người tham gia, xác lập căn cứ xử lý hợp pháp và quản lý dữ liệu sau khi xuất khỏi VuiHub.
  • Phân định trách nhiệm chi tiết được quy định trong hợp đồng dịch vụ hoặc thỏa thuận xử lý dữ liệu (DPA) giữa các bên.

3. Dữ liệu của người chơi

  • Người chơi tham gia phòng thông thường mà không cần tạo tài khoản, chỉ cần nhập tên hiển thị hoặc biệt danh.
  • Dữ liệu trong quá trình chơi gồm mã phòng, tên hiển thị, lựa chọn, câu trả lời, điểm số, thứ hạng, lượt tham gia và kết quả trúng thưởng.
  • Với chiến dịch doanh nghiệp, biểu mẫu có thể yêu cầu số điện thoại (xác thực bằng OTP), email, mã nhân viên, tên công ty hoặc các trường do doanh nghiệp thiết lập.
  • Trường bắt buộc được đánh dấu rõ trên biểu mẫu trước khi người chơi gửi; các trường không cần thiết để ở dạng tùy chọn.
  • Tên hiển thị, điểm số hoặc kết quả có thể hiện trên bảng xếp hạng, màn chiếu sự kiện hoặc danh sách trúng giải theo thể lệ đã thông báo.

4. Dữ liệu tài khoản khách hàng và thanh toán

  • Khi đăng ký tài khoản, chúng tôi thu thập tên, email, thông tin đăng nhập và thông tin cần để quản lý tài khoản, tổ chức và gói dịch vụ.
  • Đăng nhập bằng email: do máy chủ VuiHub xử lý trực tiếp; mật khẩu được băm một chiều, VuiHub không lưu mật khẩu ở dạng văn bản thuần. Đăng nhập bằng Google: xác thực qua Google Firebase Authentication, VuiHub nhận tên, email và mã định danh tài khoản Google, không nhận mật khẩu Google.
  • Khi thanh toán hoặc yêu cầu hóa đơn VAT, chúng tôi thu thập tên đơn vị, địa chỉ, mã số thuế, email nhận hóa đơn và thông tin liên hệ.
  • VuiHub nhận thanh toán qua chuyển khoản ngân hàng, VietQR và PayPal; dữ liệu giao dịch được xử lý theo từng phương thức.
  • VuiHub không lưu số thẻ đầy đủ hay mã bảo mật thẻ (CVV/CVC); chúng tôi chỉ lưu mã giao dịch, số tiền, trạng thái và thông tin đối soát cần thiết.

5. Dữ liệu kỹ thuật, cookie và lưu trữ trên thiết bị

  • Hệ thống ghi nhận địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, thời điểm truy cập, nhật ký lỗi và hoạt động sử dụng.
  • Cookie và localStorage được dùng để duy trì đăng nhập, ghi nhớ phòng chơi, cài đặt giao diện, âm thanh và trạng thái tham gia.
  • Dữ liệu kỹ thuật được dùng để bảo đảm hoạt động ổn định, phát hiện truy cập bất thường, chống gian lận và cải thiện trải nghiệm.
  • Cookie đo lường (Google Tag Manager, Google Analytics 4) chỉ được bật sau khi bạn đồng ý trên thanh cookie; bạn đổi lựa chọn bất cứ lúc nào qua liên kết “Cài đặt cookie” ở chân trang.
  • Người dùng có thể xóa cookie và dữ liệu website trong trình duyệt; khi đó một số chức năng như giữ đăng nhập hoặc khôi phục phiên chơi có thể bị ảnh hưởng.

6. Mục đích sử dụng dữ liệu

  • Cung cấp và vận hành phòng chơi, mini game, bảng xếp hạng, xác thực người tham gia và xác định kết quả.
  • Cho phép doanh nghiệp quản lý chiến dịch, quay thưởng, đối soát kết quả và xuất báo cáo trong phạm vi được phép.
  • Quản lý tài khoản, gói dịch vụ, thanh toán, hóa đơn, hỗ trợ khách hàng và thực hiện nghĩa vụ pháp lý.
  • Phát hiện gian lận, phòng chống truy cập trái phép, điều tra sự cố và bảo vệ tính toàn vẹn của kết quả.
  • Gửi thông báo giao dịch, mã OTP và thông tin cần cho dịch vụ; chỉ gửi nội dung tiếp thị khi có căn cứ hợp pháp.

7. Căn cứ xử lý và quyền lựa chọn

  • VuiHub xử lý dữ liệu trên cơ sở sự đồng ý hợp lệ hoặc căn cứ khác được pháp luật cho phép, theo từng mục đích cụ thể.
  • Dữ liệu cần để tham gia trò chơi hoặc giao dịch được tách riêng khỏi dữ liệu dùng cho tiếp thị.
  • Ô “Đồng ý nhận thông tin khuyến mãi” luôn hiển thị riêng, không chọn sẵn; im lặng không được coi là đồng ý.
  • Người dùng có thể rút lại đồng ý nhận tiếp thị qua liên kết hủy đăng ký, phần quản lý tùy chọn hoặc email privacy@sukienvui.vn.
  • Từ chối tiếp thị không ảnh hưởng tới việc dùng các chức năng trò chơi.

8. Dữ liệu chiến dịch và quyền truy cập của doanh nghiệp

  • Doanh nghiệp tổ chức có thể xem, lọc, tải xuống danh sách người chơi, câu trả lời, điểm số, kết quả và người trúng giải theo quyền được cấp.
  • Tệp xuất có thể chứa dữ liệu cá nhân; doanh nghiệp phải bảo vệ, giới hạn người nhận và chỉ dùng đúng mục đích đã thông báo.
  • VuiHub không dùng số điện thoại, email hay danh sách người tham gia chiến dịch của doanh nghiệp để tiếp thị sản phẩm VuiHub hoặc Luck4You.
  • Quản trị viên doanh nghiệp chịu trách nhiệm thiết lập trường dữ liệu phù hợp, phân quyền nhân sự và quản lý bản sao đã xuất.
  • Khi nhận yêu cầu liên quan tới dữ liệu chiến dịch, VuiHub phối hợp với doanh nghiệp để xác minh và xử lý.

9. Chia sẻ dữ liệu với bên thứ ba

  • Hạ tầng đám mây: Amazon Web Services (AWS), khu vực Singapore: máy chủ, cơ sở dữ liệu, lưu trữ, sao lưu và bảo mật.
  • Dịch vụ email: Amazon SES gửi email xác nhận tài khoản, đặt lại mật khẩu, hóa đơn và thông báo hệ thống.
  • Đăng nhập Google: Google Firebase Authentication, chỉ khi bạn chọn đăng nhập bằng tài khoản Google.
  • Đo lường: Google Tag Manager và Google Analytics 4, chỉ khi bạn đồng ý cookie đo lường; không gửi email, số điện thoại hay tên của bạn.
  • SMS / Zalo ZNS: gửi OTP hoặc thông báo giao dịch tới số điện thoại khi chiến dịch bật xác thực số điện thoại.
  • Ngân hàng và cổng thanh toán: xử lý thanh toán, xác minh, hoàn tiền và đối soát; các bên này áp dụng chính sách riêng trong phạm vi xử lý độc lập.
  • Luck4You: khi khách hàng mua combo hoặc kích hoạt quyền lợi liên thông, VuiHub chia sẻ thông tin tài khoản, đơn hàng, mã kích hoạt và trạng thái quyền lợi cần thiết trong hệ sinh thái do Code4Change vận hành.
  • Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp. VuiHub không mua bán dữ liệu cá nhân.

10. Chuyển dữ liệu cá nhân ra nước ngoài

  • Dữ liệu dịch vụ được lưu trên hạ tầng AWS đặt tại Singapore; email gửi qua Amazon SES và đăng nhập Google qua Firebase có thể được xử lý trên máy chủ ngoài Việt Nam.
  • Việc chuyển dữ liệu xuyên biên giới chỉ thực hiện cho mục đích hợp pháp đã xác định và trong phạm vi cần thiết.
  • Code4Change thực hiện các nghĩa vụ pháp luật về đánh giá tác động, hồ sơ chuyển dữ liệu xuyên biên giới, hợp đồng và biện pháp bảo mật, trừ trường hợp được miễn.
  • Bên nhận dữ liệu phải áp dụng biện pháp bảo vệ phù hợp và không chuyển tiếp dữ liệu cho bên khác ngoài phạm vi thỏa thuận.
  • Người dùng có thể liên hệ privacy@sukienvui.vn để biết thêm về việc chuyển dữ liệu liên quan tới mình.

11. Thời hạn lưu trữ và xóa dữ liệu

  • Phòng chơi thông thường: phòng và dữ liệu chơi tự động xóa sau 7 ngày kể từ khi phòng kết thúc, trừ khi cần giữ để thực hiện nghĩa vụ pháp lý hoặc xử lý sự cố.
  • Chiến dịch doanh nghiệp: lưu theo thời hạn do doanh nghiệp thiết lập, phù hợp hợp đồng và pháp luật; hết hạn, hệ thống xóa hoặc khử nhận dạng.
  • Yêu cầu liên hệ: thông tin bạn gửi qua trang Liên hệ được lưu 12 tháng rồi xóa.
  • Tài khoản khách hàng: lưu trong thời gian tài khoản hoạt động và khoảng thời gian cần để xử lý yêu cầu, tranh chấp hoặc nghĩa vụ pháp lý sau khi đóng tài khoản.
  • Hóa đơn, chứng từ kế toán: lưu theo thời hạn của Luật Kế toán.
  • Nhật ký kỹ thuật và bản sao lưu: lưu theo chu kỳ vận hành; dữ liệu đã xóa khỏi hệ thống chính có thể còn tạm thời trong bản sao lưu cho tới hết chu kỳ.
  • Dữ liệu đã xuất: bản sao doanh nghiệp tải về nằm ngoài cơ chế xóa tự động của VuiHub; doanh nghiệp tự quản lý và xóa.

12. Bảo mật và thông báo vi phạm dữ liệu

  • VuiHub áp dụng mã hóa kết nối HTTPS/TLS, bảo vệ thông tin xác thực, phân quyền truy cập, ghi nhật ký và sao lưu dữ liệu.
  • Quyền truy cập dữ liệu cá nhân giới hạn theo vai trò; nhân sự có quyền truy cập phải tuân thủ nghĩa vụ bảo mật.
  • Chúng tôi duy trì quy trình phòng ngừa, giám sát, phát hiện, ứng phó và khắc phục sự cố an toàn thông tin.
  • Khi phát hiện vi phạm dữ liệu, VuiHub đánh giá mức độ ảnh hưởng, phối hợp với bên kiểm soát dữ liệu và thông báo cho cơ quan có thẩm quyền trong thời hạn luật định.
  • Người dùng bị ảnh hưởng được thông báo khi pháp luật yêu cầu hoặc khi cần để phòng ngừa thiệt hại, gồm loại dữ liệu bị ảnh hưởng, nguy cơ, biện pháp khắc phục và đầu mối liên hệ.
  • Người dùng nên bảo vệ thông tin đăng nhập, mã OTP và không chia sẻ quyền quản trị phòng.

13. Quyền của chủ thể dữ liệu và cách thực hiện

  • Bạn có quyền được biết, đồng ý hoặc không đồng ý, rút lại sự đồng ý, xem, yêu cầu cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân.
  • Bạn có quyền phản đối xử lý, yêu cầu biện pháp bảo vệ, khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo pháp luật.
  • Để thực hiện quyền, gửi email tới privacy@sukienvui.vn kèm yêu cầu, thông tin liên hệ và thông tin giúp xác định tài khoản hoặc phiên tham gia. Không gửi mật khẩu hay OTP.
  • VuiHub có thể xác minh danh tính ở mức tối thiểu cần thiết. Với dữ liệu chiến dịch, chúng tôi chuyển yêu cầu tới doanh nghiệp kiểm soát dữ liệu và phối hợp giải quyết.
  • Chúng tôi xác nhận đã nhận yêu cầu trong 02 ngày làm việc và xử lý trong thời hạn luật định theo từng loại yêu cầu.
  • Một số yêu cầu có thể bị giới hạn theo căn cứ pháp luật, ví dụ nghĩa vụ lưu chứng từ hoặc bảo vệ quyền của người khác; khi đó chúng tôi giải thích lý do.

14. Dữ liệu trẻ em, cập nhật và hiệu lực

  • VuiHub được thiết kế cho người trưởng thành và sự kiện doanh nghiệp. Người chưa thành niên tham gia cần có sự đồng ý và giám sát của cha mẹ hoặc người đại diện theo quy định pháp luật.
  • Doanh nghiệp tổ chức sự kiện có trẻ em tham gia phải thiết lập biểu mẫu phù hợp, hạn chế thu thập dữ liệu và tránh công khai thông tin nhận dạng không cần thiết.
  • Cha mẹ hoặc người đại diện có thể yêu cầu kiểm tra, chỉnh sửa, hạn chế hoặc xóa dữ liệu của trẻ qua privacy@sukienvui.vn.
  • VuiHub có thể cập nhật Chính sách khi tính năng, nhà cung cấp hoặc pháp luật thay đổi. Thay đổi quan trọng được thông báo trên website hoặc qua kênh liên hệ đã đăng ký.
  • Chính sách có hiệu lực từ ngày ghi ở đầu trang. Phiên bản mới nhất luôn được công bố tại trang này.
Có câu hỏi về dữ liệu của bạn?Gửi email tới privacy@sukienvui.vn. Chúng tôi xác nhận trong 02 ngày làm việc.
Trang liên hệ