Chính sách quyền riêng tư

Cập nhật lần cuối: 28 tháng 9 năm 2026

Chính sách này giải thích ứng dụng Chess Meet (còn hiển thị là “Let’s Chess”) thu thập gì, vì sao, ai có thể xem, lưu giữ bao lâu và cách xóa. Chính sách áp dụng cho ứng dụng Android và trang web này.

1. Chúng tôi thu thập gì

Tài khoản của bạn

• Email của bạn và mật khẩu do Firebase Authentication quản lý (chúng tôi không bao giờ thấy mật khẩu). Khi đăng nhập bằng Google, chúng tôi nhận email và tên tài khoản Google của bạn. Email của bạn được lưu riêng tư: chỉ bạn và người kiểm duyệt của chúng tôi đọc được.
• Tên người dùng, ảnh hồ sơ (nếu bạn thêm), lời trạng thái, và quốc gia hoặc khu vực bạn chọn cho bảng xếp hạng.
• Nếu bạn đăng ký Gold hoặc Premium: Google Play nhận thanh toán và chúng tôi không bao giờ thấy thẻ của bạn. Chúng tôi nhận những gì Google Play cho biết về giao dịch — gói, ngày và trạng thái của gói, cùng một mã giao dịch — để kích hoạt và cập nhật gói của bạn.

Trò chơi

• Các ván cờ của bạn: nước đi, kết quả, thể thức thời gian và đối thủ. Hệ số và lịch sử của chúng, cùng tiến độ giải đố và luyện khai cuộc.
• Ván trực tuyến đi qua máy chủ của chúng tôi trong khi chơi, và máy chủ của chúng tôi tính hệ số mới.
• Khi bạn yêu cầu phân tích, chỉ các thế cờ được gửi tới máy chủ phân tích của chúng tôi — không phải danh tính của bạn.
• Đăng ký và kết quả giải đấu.

Bạn bè và tin nhắn

• Lời mời kết bạn, danh sách bạn bè, lời mời chơi và tin nhắn với bạn bè.
• Việc bạn đang trực tuyến hay đang trong ván cờ, hiển thị cho người chơi khác.
• Những người chơi bạn chặn và các báo cáo bạn gửi (bao gồm nội dung tin nhắn bị báo cáo).

Meet & Play — chỉ khi bạn dùng (18+)

• Ngày sinh, được hỏi một lần để Meet & Play chỉ dành cho người lớn. Không ai khác thấy và không thể thay đổi.
• Vị trí chính xác, chỉ khi bạn dùng các màn hình Meet & Play, không bao giờ chạy nền. Máy chủ của chúng tôi so sánh với vị trí của người chơi khác và chỉ trả về các khoảng cách (1–2, 2–5, 5–10, 10–20 hoặc 20–50 km). Vị trí cũng được dùng để cho bạn thấy các giải đấu trực tiếp trong bán kính 50 km và kiểm tra quy tắc 50 km khi đăng ký.
• Trạng thái “Sẵn sàng chơi”, yêu cầu gặp mặt và các buổi gặp (địa điểm công cộng và thời gian đã chọn, cuộc trò chuyện của buổi gặp, mã xác nhận và kết quả do cả hai người chơi báo).
• Các lượt “Tôi đang ở đây” tại một địa điểm và “Tối nay tôi đến” — người khác chỉ thấy con số, không bao giờ thấy là ai — và các địa điểm bạn đề xuất.

Thiết bị và ứng dụng

• Một mã thông báo cho mỗi thiết bị bạn đăng nhập.
• Một mã cài đặt ngẫu nhiên lưu trên điện thoại, chỉ dùng để ngăn hai tài khoản trên cùng một điện thoại vào cùng một phòng giải đấu trực tuyến.
• Một bước kiểm tra tính toàn vẹn (Firebase App Check với Google Play Integrity) xác nhận yêu cầu đến từ ứng dụng thật trên thiết bị thật. Nó dùng tín hiệu thiết bị và cài đặt, không dùng tin nhắn hay ván cờ của bạn.
• Bluetooth và Wi-Fi chỉ để chơi cục bộ trên hai điện thoại; ván đó đi trực tiếp giữa hai điện thoại.
• Nhật ký kỹ thuật cơ bản do nhà cung cấp lưu trữ của chúng tôi giữ (lỗi, thời điểm yêu cầu).

Quảng cáo

Google AdMob hiển thị quảng cáo trong ứng dụng và dùng mã quảng cáo của thiết bị bạn. Quảng cáo được giới hạn ở nội dung phù hợp với thanh thiếu niên. Nếu chúng tôi biết bạn dưới 16 tuổi, yêu cầu quảng cáo của bạn được đánh dấu là dưới tuổi đồng ý. Ở EEA, Vương quốc Anh và Thụy Sĩ, bạn chọn qua thông báo đồng ý của Google và có thể đổi ý bất cứ lúc nào trong Cài đặt → Cài đặt quyền riêng tư.

2. Vì sao chúng tôi dùng chúng

3. Ai thấy gì

• Người chơi khác thấy hồ sơ công khai của bạn: tên người dùng, ảnh, quốc gia, hệ số, số ván, cúp, mức tin cậy và việc bạn có đang trực tuyến. Người lớn ở gần trong Meet & Play thấy một khoảng cách — không bao giờ thấy vị trí hay email của bạn.
• Người kiểm duyệt có thể đọc báo cáo và dữ liệu cần thiết để xử lý.
• Nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi: Google (Firebase, Cloud Run, AdMob, đăng nhập Google, Play Integrity) và nhà cung cấp ô bản đồ (nhận địa chỉ IP của bạn và vùng bản đồ đang hiển thị).
• Cơ quan chức năng, khi pháp luật yêu cầu hoặc để bảo vệ an toàn của ai đó.

4. Chúng tôi lưu bao lâu

• Tài khoản, ván cờ và bạn bè: cho đến khi bạn xóa tài khoản.
• Vị trí Meet & Play: 30 ngày kể từ lần dùng cuối, hoặc đến khi tài khoản bị xóa.
• Phòng ván cờ trực tiếp: khoảng 7 ngày sau ván cờ; lịch sử của bạn vẫn nằm trong tài khoản.
• Báo cáo và lịch sử kiểm duyệt: được giữ sau khi xóa tài khoản vì lý do an toàn và pháp lý.
• Buổi gặp và kết quả giải đấu: được giữ vì chúng cũng là một phần lịch sử của người chơi khác.

5. Xóa dữ liệu của bạn

Trong ứng dụng: Cài đặt → Xóa tài khoản. Thao tác này xóa đăng nhập, hồ sơ, email, hệ số, tiến độ, bạn bè và các cuộc trò chuyện, lịch sử ván cờ, ngày sinh, vị trí, danh sách chặn, tên người dùng và ảnh của bạn. Chi tiết và yêu cầu không cần ứng dụng: Xóa tài khoản.

6. Quyền của bạn

Bạn có thể yêu cầu truy cập, sửa, xuất hoặc xóa dữ liệu của mình, phản đối hoặc hạn chế việc sử dụng, và rút lại sự đồng ý bất cứ lúc nào (tắt vị trí hoặc “Sẵn sàng”, hoặc đổi lựa chọn quảng cáo trong Cài đặt). Hãy viết tới chessmeet.contact@gmail.com; chúng tôi trả lời trong vòng 30 ngày. Ở EEA hoặc Vương quốc Anh, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.

7. Trẻ em

8. Bảo mật và chuyển dữ liệu

Dữ liệu được truyền đã mã hóa (HTTPS/TLS) và lưu trên Google Cloud, nơi có thể xử lý dữ liệu ngoài quốc gia của bạn, bao gồm Hoa Kỳ và Liên minh châu Âu, theo các điều khoản hợp đồng tiêu chuẩn của Google. Quy tắc cơ sở dữ liệu của chúng tôi ngăn người chơi đọc dữ liệu riêng tư của nhau: vị trí chính xác của bạn chỉ máy chủ của chúng tôi đọc, còn ngày sinh và email chỉ bạn, máy chủ và người kiểm duyệt của chúng tôi đọc.

9. Thay đổi

Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ báo trong ứng dụng trước khi thay đổi có hiệu lực. Ngày ở trên cùng luôn cho biết phiên bản hiện tại.