Quyền riêng tư & Bảo mật

Muôn Nơi theo nguyên tắc privacy-first: thu thập tối thiểu, minh bạch, không quảng cáo, không bán dữ liệu, không thuật toán thao túng hành vi.

1. Chơi không cần tài khoản (khách)

Bạn có thể chơi 3–5 lượt miễn phí mỗi trò mà không cần đăng nhập. Khi đó, tiến trình chỉ lưu tạm trên trình duyệt của bạn (localStorage) — chúng tôi không lưu lịch sử trên máy chủ.

2. Dữ liệu khi đăng ký thành viên

Để chơi tiếp không giới hạn và lưu lịch sử, bạn đăng ký và cung cấp:

Biệt danh — để hiển thị, không cần tên thật.
Độ tuổi / nhóm tuổi — để hiển thị nội dung phù hợp lứa tuổi & tuân thủ bảo vệ trẻ em.
Giới tính — tuỳ chọn, có lựa chọn "không muốn nêu".
Email — để đăng nhập (liên kết phép màu) & khôi phục tài khoản.
Số điện thoại — để bảo mật/khôi phục tài khoản.

3. Mục đích sử dụng

Chỉ dùng để: vận hành tài khoản & lưu tiến trình; bảo mật; phù hợp lứa tuổi; liên hệ cần thiết. Không dùng cho quảng cáo bên thứ ba; không bán/cho thuê dữ liệu.

4. Bảo mật

Truyền tải mã hoá (HTTPS); phiên đăng nhập ký HMAC; lưu trữ hạn chế truy cập. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng biện pháp hợp lý và thông báo khi có sự cố theo quy định.

5. Quyền của bạn

Bạn có quyền xem, sửa, xoá dữ liệu và yêu cầu xoá tài khoản; rút lại đồng ý bất cứ lúc nào.

6. Trẻ em & phụ huynh

Với người dùng dưới tuổi quy định, việc thu thập dữ liệu (đặc biệt số điện thoại) yêu cầu sự đồng ý của cha mẹ/người giám hộ (tham chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Trẻ em). Khuyến nghị: với trẻ nhỏ, hạn chế dữ liệu (có thể bỏ số điện thoại), có bảng điều khiển cho phụ huynh và giới hạn thời gian chơi.

7. Lưu trữ & xoá

Dữ liệu được giữ trong thời gian tài khoản hoạt động; xoá khi bạn yêu cầu hoặc theo chính sách lưu trữ.

Đây là bản thảo vận hành, không thay thế tư vấn pháp lý. Pháp chế cần rà soát để tuân thủ Nghị định 13/2023/NĐ-CP và (nếu có người dùng quốc tế) GDPR/COPPA.