Nhà Có Mèo · Quyền riêng tư
Chính sách quyền riêng tư
Nhà Có Mèo là trò chơi nuôi mèo và chó ảo, miễn phí và phi thương mại, do một cá nhân làm vì yêu thích. Trang này nói rõ chúng tôi xử lý những dữ liệu nào, để làm gì, giữ trong bao lâu, bảo vệ ra sao, và bạn có những quyền gì với dữ liệu của mình.
1 Phạm vi và người chịu trách nhiệm
Chính sách này áp dụng cho trò chơi và trang web Nhà Có Mèo tại https://nhacomeo.io.vn (sau đây gọi chung là “Nhà Có Mèo”).
Trong chính sách này, “chúng tôi” là chủ dự án, tức cá nhân phát triển và vận hành Nhà Có Mèo (nhóm phát triển cá nhân). Nhà Có Mèo không phải sản phẩm của một công ty. Chủ dự án quyết định mục đích, cách thức và trực tiếp xử lý dữ liệu, nên đóng vai trò bên kiểm soát và xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân.
Liên hệ về dữ liệu cá nhân: dungnv2609@gmail.com.
Chính sách này đi cùng Điều khoản sử dụng. Nhà Có Mèo được thiết kế theo các nguyên tắc sau: chỉ thu thập những gì thật sự cần, chỉ dùng đúng mục đích đã nêu, nói rõ mọi việc, và để bạn tự kiểm soát dữ liệu của mình.
2 Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Cụ thể | Bắt buộc hay tùy chọn |
|---|---|---|
| Thông tin đăng nhập | Tên đăng nhập; mật khẩu. Mật khẩu chỉ được lưu ở dạng băm scrypt có muối, nên chúng tôi không biết và không xem được mật khẩu thật của bạn. | Bắt buộc với tài khoản chính thức |
| Thông tin hồ sơ | Tên hiển thị, tên ngôi nhà, lời giới thiệu ngắn. | Tùy chọn |
| Chỉ dùng để liên hệ khi bạn cần khôi phục tài khoản, nếu bạn chọn cung cấp. Chúng tôi không gửi email tiếp thị. | Tùy chọn | |
| Mã khôi phục | Mã dùng một lần, chỉ hiện cho bạn đúng một lần. Chúng tôi chỉ lưu bản băm của mã. | Được tạo tự động |
| Dữ liệu trò chơi | Thú cưng, xu, vật phẩm, kỷ niệm, cài đặt, tiến độ sự kiện. | Cần để lưu tiến trình chơi |
| Dữ liệu kỹ thuật và bảo mật | Cookie phiên nhm_sid. Địa chỉ IP và user-agent (chuỗi mô tả trình duyệt, hệ điều hành mà trình duyệt tự gửi đi), được lưu kèm phiên đăng nhập và nhật ký bảo mật. Bộ đếm số lần đăng nhập. |
Cần để đăng nhập và chống lạm dụng |
Chơi không cần đăng nhập
Bạn có thể vào chơi ngay mà không cần tạo tài khoản. Khi đó, tiến trình chơi chỉ được lưu trong bộ nhớ trình duyệt (localStorage) trên thiết bị của bạn và không được gửi lên máy chủ. Nếu sau đó bạn tạo tài khoản, tiến trình đang chơi trên thiết bị này sẽ được chuyển lên máy chủ một lần để gắn với tài khoản mới. Bạn có thể xóa dữ liệu cục bộ bất cứ lúc nào bằng cách xóa dữ liệu trang web trong trình duyệt.
Những gì chúng tôi không thu thập
Chúng tôi không yêu cầu họ tên thật, ngày sinh, số điện thoại, giấy tờ tùy thân, ảnh chân dung, vị trí, danh bạ hay thông tin thanh toán. Nhà Có Mèo không dùng công cụ phân tích của bên thứ ba, không có mã theo dõi quảng cáo và không có đăng nhập bằng mạng xã hội.
Lời khuyên nhỏ: tên hiển thị, tên nhà, lời giới thiệu và tên thú cưng đều do bạn tự đặt. Đừng ghi vào đó họ tên đầy đủ, địa chỉ, số điện thoại, tên trường hay thông tin cá nhân khác của bạn hoặc của người khác.
Về nhật ký kỹ thuật
Pháp luật hiện hành xếp “dữ liệu theo dõi hành vi, hoạt động sử dụng … các dịch vụ khác trên không gian mạng” vào nhóm dữ liệu cá nhân nhạy cảm (điểm l khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP). Nhà Có Mèo không theo dõi hành vi để lập hồ sơ hay chạy quảng cáo. Địa chỉ IP và user-agent chỉ được ghi để bảo vệ tài khoản và hệ thống. Chúng tôi bảo vệ các nhật ký này ở mức cẩn trọng như với dữ liệu nhạy cảm: chỉ chủ dự án được truy cập, và chỉ khi cần xử lý sự cố hoặc lạm dụng.
3 Mục đích xử lý
Chúng tôi chỉ dùng dữ liệu cho các mục đích sau:
- Tạo và duy trì tài khoản: đăng ký, đăng nhập, giữ phiên đăng nhập, chuyển tiến trình đang chơi trên thiết bị vào tài khoản mới khi bạn đăng ký.
- Vận hành trò chơi: lưu và tải lại thú cưng, xu, vật phẩm, kỷ niệm, cài đặt, tiến độ sự kiện.
- Hiển thị thông tin bạn tự chọn: tên hiển thị, tên nhà và lời giới thiệu trong giao diện trò chơi.
- Khôi phục tài khoản: bằng mã khôi phục, và qua email nếu bạn đã cung cấp.
- Bảo vệ người chơi và hệ thống: chống dò mật khẩu, giới hạn tần suất yêu cầu, phát hiện và ngăn chặn lạm dụng.
- Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền của Việt Nam.
Chúng tôi không dùng dữ liệu của bạn để quảng cáo, tiếp thị, lập hồ sơ hành vi, hay mua bán dưới bất kỳ hình thức nào. Nếu cần dùng dữ liệu cho một mục đích mới, chúng tôi sẽ thông báo trước và xin sự đồng ý của bạn khi pháp luật yêu cầu.
4 Cơ sở xử lý và sự đồng ý
Sự đồng ý của bạn
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn. Sự đồng ý đó phải tự nguyện và dựa trên việc bạn biết rõ loại dữ liệu, mục đích xử lý, người xử lý và quyền của bạn, đúng như những gì chính sách này trình bày (Điều 9 Luật Bảo vệ dữ liệu cá nhân). Bạn thể hiện sự đồng ý khi chủ động bấm tạo tài khoản sau khi được cung cấp chính sách này. Các thông tin tùy chọn (tên hiển thị, tên nhà, lời giới thiệu, email) chỉ được xử lý khi bạn tự điền.
Chúng tôi không coi sự im lặng là đồng ý và không dùng cơ chế “mặc định đồng ý”.
Các trường hợp pháp luật cho phép xử lý không cần sự đồng ý
Trong một số việc, pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý (Điều 19 Luật Bảo vệ dữ liệu cá nhân). Với Nhà Có Mèo, đó là:
- thực hiện thỏa thuận giữa bạn và Nhà Có Mèo theo Điều khoản sử dụng, ở mức tối thiểu cần thiết để cung cấp trò chơi bạn yêu cầu;
- bảo vệ quyền và lợi ích hợp pháp của bạn, của người chơi khác và của dự án trước các hành vi xâm phạm, ví dụ dò mật khẩu hay tấn công hệ thống (áp dụng cho nhật ký bảo mật);
- các trường hợp khác theo quy định của pháp luật, trong đó có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Với thông tin tùy chọn, bạn chỉ cần xóa trường đó trong hồ sơ. Tài khoản không thể hoạt động nếu thiếu thông tin đăng nhập và dữ liệu trò chơi, nên muốn rút lại sự đồng ý với các dữ liệu này, bạn hãy xóa tài khoản. Việc rút lại không ảnh hưởng đến những hoạt động xử lý đã diễn ra hợp pháp trước đó (khoản 4 Điều 10 Luật Bảo vệ dữ liệu cá nhân).
5 Cookie
Nhà Có Mèo chỉ dùng một cookie, và đó là cookie cần thiết:
| Tên | Mục đích | Đặc điểm | Thời hạn |
|---|---|---|---|
nhm_sid |
Giữ phiên đăng nhập, để bạn không phải đăng nhập lại mỗi lần chuyển trang. | Cookie của chính Nhà Có Mèo, có thuộc tính HttpOnly nên mã chạy trên trang không đọc được. | Hết giá trị khi bạn đăng xuất, khi phiên hết hạn hoặc khi phiên bị thu hồi. |
Chúng tôi không dùng cookie quảng cáo, cookie phân tích hay cookie của bên thứ ba. Phông chữ và mã chạy trên trang đều được lưu ngay trên máy chủ của Nhà Có Mèo, nên khi bạn chơi, trình duyệt không cần kết nối tới dịch vụ của bên thứ ba.
Vì nhm_sid là cookie bắt buộc để đăng nhập, trang không hiện bảng hỏi về cookie. Nếu bạn chặn cookie này trong trình duyệt, bạn sẽ không đăng nhập được.
6 Chia sẻ và tiết lộ dữ liệu
Chúng tôi không bán, không cho thuê, không trao đổi và không chia sẻ dữ liệu cá nhân của bạn với bất kỳ ai.
Chỉ có một ngoại lệ: khi cơ quan nhà nước có thẩm quyền của Việt Nam yêu cầu theo quy định của pháp luật. Khi đó, chúng tôi kiểm tra căn cứ pháp lý của yêu cầu, chỉ cung cấp phần dữ liệu được yêu cầu, và thông báo cho bạn nếu pháp luật cho phép.
Nhà Có Mèo không có tính năng trò chuyện và không có trang hồ sơ công khai. Dữ liệu được lưu trên một máy chủ ảo (VPS) thuê đặt tại Việt Nam. Nhà cung cấp hạ tầng chỉ cung cấp máy chủ; chủ dự án không chia sẻ dữ liệu của bạn cho họ dùng vào bất kỳ mục đích nào.
7 Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Máy chủ và bản sao lưu của Nhà Có Mèo đặt tại Việt Nam. Chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài. Nếu bạn truy cập từ nước ngoài, dữ liệu của bạn vẫn được lưu tại Việt Nam.
Nếu sau này Nhà Có Mèo có phiên bản ứng dụng di động, hoặc có bất kỳ thay đổi nào về nơi lưu trữ hay cách xử lý dữ liệu, chúng tôi sẽ cập nhật chính sách này trước khi thay đổi có hiệu lực.
8 Thời hạn lưu giữ
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản, hồ sơ và dữ liệu trò chơi | Giữ trong suốt thời gian tài khoản còn tồn tại, cho đến khi bạn xóa tài khoản. |
| Tiến trình chơi khi chưa đăng nhập | Chỉ nằm trên trình duyệt của bạn; máy chủ không lưu. Bạn tự xóa được bằng cách xóa dữ liệu trang web. |
| Phiên đăng nhập và nhật ký bảo mật (kèm địa chỉ IP, user-agent) | Tối đa 90 ngày. |
| Bộ đếm số lần đăng nhập | Chỉ giữ trong thời gian ngắn cần thiết để giới hạn số lần thử đăng nhập. |
| Bản sao lưu | Tối đa 14 ngày, sau đó bị ghi đè theo vòng. |
Khi bạn xóa tài khoản
Tài khoản, hồ sơ và toàn bộ dữ liệu trò chơi bị xóa khỏi hệ thống đang hoạt động. Những bản còn nằm trong bản sao lưu sẽ bị xóa vĩnh viễn theo vòng sao lưu, chậm nhất 30 ngày sau khi bạn xóa. Sau khi xóa, chúng tôi không thể khôi phục tài khoản cho bạn.
9 Quyền của bạn và cách thực hiện
Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình. Chính sách này là bước đầu, và bạn luôn có thể hỏi thêm.
- Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
Tự làm ngay trong trò chơi
| Bạn muốn | Cách làm |
|---|---|
| Xem, sửa hồ sơ | Trong trò chơi, xem và sửa tên hiển thị, tên nhà, lời giới thiệu và email. Để trống một trường là rút lại thông tin tùy chọn đó. |
| Nhận bản sao dữ liệu | Dùng chức năng xuất dữ liệu để tải về toàn bộ dữ liệu của bạn dưới dạng tệp JSON. |
| Đổi mật khẩu | Đổi mật khẩu trong trò chơi bất cứ lúc nào. |
| Đăng xuất khỏi thiết bị khác | Thu hồi các phiên đăng nhập bạn không còn dùng hoặc không nhận ra. |
| Xóa tài khoản | Xóa tài khoản ngay trong trò chơi. Việc xóa là vĩnh viễn (xem mục 8), nên bạn có thể xuất dữ liệu trước khi xóa. |
| Hạn chế xử lý, phản đối, hoặc câu hỏi khác | Gửi email tới dungnv2609@gmail.com, nói rõ bạn muốn gì và tên đăng nhập của bạn (nếu có). |
Yêu cầu gửi qua email
Để bảo vệ tài khoản của bạn, chúng tôi có thể đề nghị bạn xác minh rằng mình là chủ tài khoản, ví dụ gửi yêu cầu từ email đã liên kết với tài khoản. Chúng tôi sẽ phản hồi trong vòng 02 ngày làm việc và thực hiện yêu cầu trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP:
- xem, chỉnh sửa, cung cấp dữ liệu: 10 ngày;
- rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý: 15 ngày;
- xóa dữ liệu: 20 ngày.
Nếu yêu cầu phức tạp, thời hạn có thể được gia hạn một lần trong giới hạn pháp luật cho phép, và chúng tôi sẽ báo lý do cho bạn. Nếu chưa thể đáp ứng một yêu cầu vì lý do chính đáng theo pháp luật (ví dụ các trường hợp tại Điều 19 Luật Bảo vệ dữ liệu cá nhân), chúng tôi cũng sẽ giải thích để bạn biết.
Phần của bạn
Luật cũng đặt ra một số nghĩa vụ cho chủ thể dữ liệu (khoản 2 Điều 4): tự bảo vệ dữ liệu của mình, ví dụ giữ kín mật khẩu và mã khôi phục; tôn trọng dữ liệu của người khác; cung cấp thông tin chính xác khi bạn chọn cung cấp.
10 Biện pháp bảo vệ dữ liệu
- Mật khẩu được băm bằng scrypt có muối. Chúng tôi không lưu mật khẩu gốc, và không ai, kể cả chủ dự án, xem được mật khẩu của bạn.
- Mã khôi phục chỉ hiện một lần và chỉ được lưu dưới dạng băm. Hãy cất giữ mã cẩn thận, vì chúng tôi không thể xem lại hay gửi lại mã cho bạn.
- Cookie phiên
nhm_sidcó thuộc tính HttpOnly. Bạn có thể tự thu hồi phiên đăng nhập bất cứ lúc nào. - Chống dò mật khẩu và lạm dụng: đếm số lần đăng nhập và giới hạn tần suất yêu cầu.
- Không phụ thuộc bên thứ ba: phông chữ và mã chạy trên trang đều tự lưu trữ; không có mã theo dõi hay quảng cáo.
- Thu thập tối thiểu: không hỏi những thông tin trò chơi không cần.
- Sao lưu định kỳ để hạn chế mất dữ liệu. Bản sao lưu được giữ tối đa 14 ngày.
Chúng tôi làm hết khả năng của một dự án cá nhân, nhưng không hệ thống nào an toàn tuyệt đối. Bạn có thể góp phần bảo vệ tài khoản của mình bằng cách dùng mật khẩu riêng cho Nhà Có Mèo, không chia sẻ mật khẩu hay mã khôi phục, và thu hồi các phiên đăng nhập lạ.
11 Khi xảy ra sự cố dữ liệu
Nếu phát hiện dữ liệu cá nhân bị truy cập trái phép, bị lộ hoặc bị mất, chúng tôi sẽ:
- ngăn chặn sự cố và khắc phục hậu quả nhanh nhất có thể;
- thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện, trong các trường hợp Điều 23 Luật Bảo vệ dữ liệu cá nhân yêu cầu, và phối hợp với cơ quan này để xử lý;
- thông báo cho người chơi bị ảnh hưởng trên trang web Nhà Có Mèo, và qua email nếu bạn đã cung cấp, kèm hướng dẫn cụ thể (ví dụ đổi mật khẩu, thu hồi phiên đăng nhập).
12 Trẻ em và người chơi nhỏ tuổi
- Người chơi dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản và chơi. Cha mẹ hoặc người giám hộ là người đại diện theo pháp luật, thay mặt trẻ thực hiện các quyền của chủ thể dữ liệu (khoản 2 Điều 24 Luật Bảo vệ dữ liệu cá nhân).
- Nhà Có Mèo không có trò chuyện, không có hồ sơ công khai, không có quảng cáo và không có thanh toán, nên trẻ không bị người lạ liên lạc và không bị lôi kéo chi tiêu.
- Chúng tôi không công khai thông tin về đời sống riêng tư của bất kỳ người chơi nào.
- Trò chơi có lời nhắc nhẹ nhàng về thời gian chơi để các bạn nhỏ nhớ nghỉ ngơi.
- Chúng tôi không hỏi ngày sinh nên không tự xác minh được tuổi của người chơi. Vì vậy, sự đồng hành của cha mẹ là rất quan trọng.
Dành cho cha mẹ, người giám hộ: nếu con bạn đã tạo tài khoản mà chưa có sự đồng ý của bạn, hoặc bạn muốn xem, tải về hay xóa dữ liệu của con, hãy viết cho chúng tôi tại dungnv2609@gmail.com. Chúng tôi sẽ hỗ trợ theo mục 9.
13 Thay đổi chính sách
Khi Nhà Có Mèo thay đổi, ví dụ khi ra mắt phiên bản di động, chính sách này có thể được cập nhật. Mỗi lần cập nhật sẽ có số phiên bản và ngày hiệu lực mới. Với thay đổi quan trọng, chúng tôi sẽ báo trước trên trang web hoặc trong trò chơi trước khi thay đổi có hiệu lực. Nếu thay đổi cần sự đồng ý mới của bạn theo quy định của pháp luật, chúng tôi sẽ hỏi lại.
| Phiên bản | Ngày hiệu lực | Nội dung |
|---|---|---|
| 1.0 | Ban hành lần đầu. |
14 Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu hay góp ý về dữ liệu cá nhân, xin gửi tới chủ dự án qua email dungnv2609@gmail.com.
Nếu bạn cho rằng quyền của mình chưa được bảo đảm, hãy liên hệ với chúng tôi trước để cùng giải quyết. Bạn cũng có quyền khiếu nại, tố cáo tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc cơ quan nhà nước có thẩm quyền khác, và khởi kiện theo quy định của pháp luật Việt Nam.
15 Căn cứ pháp lý tham khảo
Chính sách này được soạn dựa trên các văn bản pháp luật Việt Nam sau, đang có hiệu lực tại thời điểm ban hành:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội thông qua ngày , có hiệu lực từ .
- Nghị định số 356/2025/NĐ-CP ngày của Chính phủ, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ . Nghị định này thay thế Nghị định số 13/2023/NĐ-CP, văn bản đã hết hiệu lực từ ngày đó.
- Luật An ninh mạng số 116/2025/QH15, được thông qua ngày , có hiệu lực từ .
- Nghị định số 147/2024/NĐ-CP ngày của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.
Nhà Có Mèo được thiết kế theo các nguyên tắc của những văn bản trên. Việc liệt kê chúng không có nghĩa là Nhà Có Mèo đã được cơ quan nào chứng nhận, đánh giá hay cấp phép, và trang này không phải là ý kiến tư vấn pháp lý. Nếu nội dung chính sách này khác với quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, quy định của pháp luật được áp dụng.