Chính sách quyền riêng tư

Cập nhật: 25/10/2026

Giờ Ra Chơi là sân chơi trò chơi dân gian trực tuyến dành cho gia đình (Cờ Tỷ Phú, Ô Ăn Quan, Cờ Cá Ngựa, Cờ Caro, Cờ Vua, Cờ Tướng, Khoanh Số, Gộp Số 2048, Cờ Domino, Bắn Tàu, Cờ Vây, Thẻ Tre Sắc Màu, Bịt Mắt Bắt Dê, Sudoku, Bắn Trái Cây, Xếp Gạch), do một cá nhân phát triển và vận hành. Trang này nói rõ chúng tôi thu thập thông tin gì, dùng để làm gì, lưu bao lâu và bạn có quyền gì. Web và app dùng chung một máy chủ nên áp dụng cùng một chính sách.

1. Thông tin chúng tôi thu thập

• Tên chơi (biệt danh) do bạn tự đặt: hiện cho những người cùng phòng.
• Dữ liệu ván chơi: các nước đi, kết quả ván, tin nhắn chữ, hình dán và biểu cảm gửi trong phòng.
• Tin nhắn thoại: chỉ khi bạn giữ nút «Nói» để ghi âm; đoạn ghi âm được gửi lên máy chủ để người cùng phòng nghe.
• Khi bạn đăng nhập bằng Google (cần để tạo phòng chơi qua mạng): mã định danh tài khoản Google, địa chỉ email, tên do Google cung cấp (phạm vi openid, email, profile). Chúng tôi không lưu ảnh đại diện và không bao giờ nhận hay lưu mật khẩu Google của bạn.
• Khi bạn đăng nhập bằng Apple («Đăng nhập bằng Apple», cũng để tạo phòng): mã định danh tài khoản Apple dành riêng cho Giờ Ra Chơi, tên (Apple chỉ gửi lần đầu, nếu bạn cho phép) và địa chỉ email, có thể là địa chỉ ẩn dạng …@privaterelay.appleid.com nếu bạn chọn «Ẩn email của tôi». Chúng tôi giữ thêm một mã thu hồi của Apple chỉ để thu hồi quyền đăng nhập khi bạn xoá tài khoản. Chúng tôi không nhận hay lưu mật khẩu Apple của bạn.
• Hồ sơ trong Giờ Ra Chơi (chỉ khi bạn đã đăng nhập): biệt danh (chính là tên chơi bạn đặt ở «Đặt tên»; chúng tôi lọc từ ngữ không phù hợp), hình linh vật (hình bạn chọn ở phòng chờ, hoặc do máy chủ chọn ngẫu nhiên lần đầu), một mã công khai và một mã bạn bè, cả hai là chuỗi ngẫu nhiên do máy chủ tạo, không chứa tên, email hay mã tài khoản của bạn. Hồ sơ hiện ra cho người bạn gửi lời mời hoặc nhận lời mời, cho những người trong danh sách bạn của bạn, và cho ai có mã bạn bè hoặc link kết bạn của bạn (thẻ «Kết bạn với …?»); họ chỉ thấy biệt danh, hình linh vật, mã công khai và (nếu bạn đã có thành tựu) tối đa 3 huy hiệu thành tựu mới nhất, không bao giờ thấy email, tên Google / Apple hay mã tài khoản của bạn. Chúng tôi không hỏi tên thật: hãy đặt biệt danh, đừng dùng họ tên đầy đủ. Hồ sơ cũng không có ảnh, số điện thoại hay địa chỉ.
• Ví Vỏ Ốc (chỉ khi bạn đã đăng nhập; xem ở ngăn «Vỏ Ốc» của nút «Sổ tay» trên Trang chủ): số dư vỏ ốc, tổng số ngày bạn đã điểm danh và ngày điểm danh gần nhất; một sổ ghi mỗi lần vỏ ốc được cộng (điểm danh, thưởng thành tựu), trừ (nói tin thoại vượt hạn mức miễn phí của ván, dùng loa) hoặc hoàn lại, gồm thời điểm, số vỏ ốc, lý do và số dư sau đó; và các ngày bạn đã điểm danh (ngày, giờ và số vỏ ốc nhận được). Vỏ Ốc là điểm thưởng trong trò chơi, không bán và không mua được (Điều khoản sử dụng, mục 1).
• Bạn bè (chỉ khi bạn đã đăng nhập; xem ở ngăn «Bạn bè» của nút «Sổ tay» trên Trang chủ): danh sách bạn của bạn (mỗi người bạn là một hồ sơ, kèm ngày kết bạn và cách kết bạn: bằng mã, bằng link, cùng ngồi một phòng hay cùng một Đấu Cúp); các lời mời kết bạn bạn gửi và nhận (ai gửi cho ai, cách gửi, thời điểm và tình trạng: đang chờ, đã đồng ý, để sau hay đã đóng); danh sách những người bạn đã chặn ở phần bạn bè (mã tài khoản người bị chặn, chỉ nằm trên máy chủ, và biệt danh lúc chặn; bạn xem và bỏ chặn ở «Người đã chặn», mục 3) và các báo cáo biệt danh bạn đã gửi (mục 3). Hai người chỉ thành bạn khi một người đưa mã bạn bè hoặc link kết bạn cho người kia, hoặc cả hai ngồi cùng một phòng, và người nhận đồng ý. Nếu người nhận đã chặn người gửi, lời mời vẫn được lưu như mọi lời mời khác (và hết hạn, bị xoá cùng thời hạn ở mục 4) nhưng không bao giờ hiện cho người nhận; không bên nào được báo. Giờ Ra Chơi không có ô tìm bạn theo tên, không gợi ý bạn bè, không bảng xếp hạng và không nhắn tin riêng giữa bạn bè. Danh sách bạn chỉ chính bạn xem được: bạn bè của bạn không xem được danh sách của bạn. Khi bạn đồng ý một lời mời, máy chủ cũng ghi một tin «đã đồng ý» cho người gửi vào hộp Tin vui của họ (giữ như ở «Giới hạn của Sổ tay», mục 4).
• Mã bạn bè, link kết bạn và mã QR. Mã bạn bè là 6 ký tự ngẫu nhiên do máy chủ tạo (không chứa tên, email hay mã tài khoản). Bạn đọc mã cho người thân, hoặc gửi link kết bạn (địa chỉ Giờ Ra Chơi có ?friend= kèm mã), hoặc cho họ quét mã QR trên màn hình của bạn. Ai có mã thì tra được biệt danh, hình linh vật và tối đa 3 huy hiệu thành tựu của bạn (không gì khác) để hỏi «Kết bạn với …?»; bạn đổi sang mã mới bất cứ lúc nào, mã cũ hết dùng được ngay. Mã QR chỉ để hiện: nó được vẽ ngay trên máy bạn từ link kết bạn, không gửi đi đâu, và app không dùng camera; người kia quét bằng máy ảnh của điện thoại họ. Khi bạn mở một link kết bạn, trang chỉ dùng mã trong đó một lần để hỏi «Kết bạn với …?» rồi xoá nó khỏi thanh địa chỉ.
• Độ thân mật: một mức do máy chủ tính từ số bạn hiện có trong danh sách của bạn (nhiều bạn hơn thì mức cao hơn); chúng tôi không lưu mức này, không xếp hạng ai và không so sánh bạn với người khác. Người vận hành có thể đặt rằng một số trò hoặc chế độ (như «Tạo phòng» hay «Đấu Cúp» của một trò) chỉ mở khi đủ mức. «Chơi với máy», vào phòng bằng mã hoặc link và xem ván thì không bao giờ cần mức nào.
• Thành tựu (chỉ khi bạn đã đăng nhập; xem ở nút «Sổ tay» trên Trang chủ): huy hiệu nhỏ mở ra khi máy chủ thấy bạn làm được một việc trong ván chơi qua mạng hoặc trong Đấu Cúp, hoặc khi bạn có thêm bạn hay lên một mức Độ thân mật (ví dụ lần đầu dự Đấu Cúp, lên bục Đấu Cúp, người bạn đầu tiên, ván thắng đầu tiên ở một trò, chơi đủ năm trò khác nhau, mười ván cùng bạn). Mỗi thành tựu mở một lần cho mỗi tài khoản và không mất. Thành tựu không bán và không mua được; mỗi thành tựu thưởng vài vỏ ốc, vào ví và sổ ghi như ở điểm «Ví Vỏ Ốc» (vẫn chịu mức tối đa của ví). Chơi với máy và các trò chơi một mình chạy trên thiết bị của bạn nên không mở thành tựu. Chúng tôi không có thành tựu nào về chuỗi ngày chơi liên tiếp, số giờ chơi hay thua cuộc. Chúng tôi lưu mã thành tựu, thời điểm mở và trò liên quan (nếu có); với thành tựu cần đếm dần, lưu thêm tiến độ (những trò bạn đã chơi qua mạng, số ván bạn đã chơi có bạn bè cùng phòng), và tiến độ này không hiện cho ai. Ai thấy: tối đa 3 huy hiệu mới nhất hiện cạnh biệt danh của bạn ở những chỗ có hồ sơ của bạn: người trong danh sách bạn, người gửi hoặc nhận lời mời với bạn, ai có mã bạn bè hoặc link kết bạn của bạn (thẻ «Kết bạn với …?»), và người gây ra một tin trong Tin vui.
• Tin vui (chỉ khi bạn đã đăng nhập; ngăn «Tin vui» của nút «Sổ tay»): một hộp thư nhỏ chỉ chính bạn xem được. Mỗi tin là một dòng chúng tôi ghi khi có chuyện vui liên quan đến bạn: có người gửi lời mời kết bạn cho bạn, lời mời của bạn được đồng ý, bạn mở một thành tựu, một người bạn mở một trong vài loại thành tựu lớn (vô địch hoặc lên bục Đấu Cúp, lên mức Độ thân mật, chơi đủ năm trò), hoặc một người bạn bấm «Chúc mừng» tin của bạn. Mỗi dòng gồm loại tin, người gây ra tin (bạn thấy biệt danh, hình linh vật và huy hiệu của họ; mã tài khoản của họ chỉ nằm trên máy chủ), vài thông tin cho phép (tên thành tựu, trò chơi, số vỏ ốc thưởng, số người chúc mừng), thời điểm, và bạn đã đọc hay đã bấm «Chúc mừng» tin đó chưa. Chúng tôi giữ tin 30 ngày, tối đa 100 tin cho mỗi người (nhiều hơn thì xoá tin cũ nhất); mỗi người nhận tối đa 5 tin mỗi ngày về thành tựu của bạn bè, phần còn lại gộp thành một dòng. Khi bạn mở một thành tựu thuộc vài loại lớn ở trên, mọi người bạn hiện có của bạn nhận một tin về nó, kèm biệt danh của bạn; người không còn là bạn của bạn (gỡ bạn hoặc chặn) không nhận tin mới. «Chúc mừng» là một nút cố định: không gõ được chữ và không có nhắn tin riêng; mỗi tin bấm một lần, và người được chúc mừng thấy biệt danh của người bấm (nhiều lời chúc gộp thành «3 bạn chúc mừng bạn»). Chúng tôi không báo tin buồn (thua cuộc, bị gỡ bạn, bị chặn, lời mời hết hạn), và tin của người bạn đã chặn không hiện cho bạn. Khi bạn đang mở web hoặc app, tin hiện thành thẻ trên các thiết bị đang mở của chính tài khoản bạn, ở Trang chủ hoặc phòng chờ, không giữa ván. Chỉ trên máy nào bạn tự bật thông báo đẩy, vài loại tin (lời mời kết bạn, lời mời được đồng ý, tin vui lớn của bạn bè) mới còn đến cả khi bạn không mở app; đang mở app thì không gửi (mục 6B).
• Danh sách tài khoản của người quản lý: người quản lý Giờ Ra Chơi xem được, trên trang quản trị riêng, danh sách các tài khoản Google / Apple gồm email ĐÃ CHE BỚT (chỉ vài chữ đầu, ví dụ «ng**@gmail.com»; không hiện tên), là Google hay Apple, ngày tạo (và tài khoản được tạo qua web hay qua app), lần dùng gần nhất (qua web hay qua app), số ngày có dùng trong kỳ đang xem (tách riêng web và app) và số phòng đã tạo trong 30 ngày qua; danh sách chỉ để vận hành dịch vụ và không hiện cho người chơi khác. Để có các con số ấy, chúng tôi ghi những ngày bạn có dùng (qua web hay qua app) và số phòng bạn tạo mỗi ngày, giữ 90 ngày rồi tự xoá; riêng thời điểm dùng gần nhất và đường tạo tài khoản (web hay app) được giữ cho tới khi bạn xoá tài khoản. Toàn bộ phần này xoá ngay khi bạn xoá tài khoản (mục 5).
• Mã máy: một chuỗi ngẫu nhiên do chính thiết bị của bạn tự tạo (không phải số seri, không phải mã quảng cáo). Máy chủ chỉ giữ giá trị băm một chiều (SHA-256) của nó, để việc chặn và cấm chat (mục 3) có tác dụng mà không cần tài khoản. Mã này không được dùng để theo dõi bạn qua các ứng dụng hay trang web khác.
• Thông báo đẩy (chỉ máy nào bạn tự bật; mục 6B): mã nhận tin của máy (một mã Google cấp cho app, hoặc «đăng ký thông báo» do trình duyệt tạo), ba lựa chọn nhóm tin của máy đó, giờ mở app mỗi ngày (để gửi tin của chúng tôi vào giờ bạn hay chơi) và lịch sử gửi (chữ của tin có biệt danh của người gây ra tin). Mục 6B nói ai thấy gì, gửi khi nào và xoá lúc nào.
• Báo cáo và danh sách chặn (mục 3): khi bạn báo cáo ai đó hoặc chặn ai đó.
• Thông tin kỹ thuật: địa chỉ IP và loại trình duyệt / thiết bị, dùng để kết nối, chống spam / lạm dụng và tìm lỗi.
• Số liệu vận hành ẩn danh (mục 6): số đếm gộp về việc mở app, ván chơi và nhóm thiết bị; không gắn với tên, tài khoản hay mã máy nào.
• Số đếm gửi cho Google (chỉ app iOS từ phiên bản 1.1, và chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của app): vài con số về ván chơi, kèm một mã ngẫu nhiên của app; không gắn với tên, tài khoản hay mã quảng cáo (mục 6A).
• Số đếm gửi cho Google (chỉ app Android, và chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của app): vài con số về ván chơi, kèm một mã ngẫu nhiên của app; không gắn với tên, tài khoản hay mã quảng cáo (mục 6A).
• Số đếm gửi cho Google từ trang web (chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của trang web): lượt mở trang và vài con số về ván chơi, kèm một mã ngẫu nhiên lưu trong cookie của trình duyệt; không gắn với tên, tài khoản hay mã quảng cáo của máy (mục 6A).

Chúng tôi không đọc danh bạ trong điện thoại của bạn (app không xin quyền danh bạ; «danh sách bạn» của Giờ Ra Chơi chỉ gồm những người bạn tự kết bạn, mục 1), chỉ xin quyền gửi thông báo khi bạn tự bấm «Bật thông báo» (mục 6B), không thu thập vị trí chính xác (GPS), số điện thoại hay thông tin thanh toán. Riêng nước bạn đang ở được suy ra từ địa chỉ IP rồi đếm gộp (mục 6). Chơi với máy (không cần mạng) diễn ra ngay trên thiết bị của bạn.

2. Chúng tôi dùng thông tin để làm gì

• Vận hành phòng chơi: ghép người chơi, đồng bộ ván, chuyển tin nhắn chữ và tin nhắn thoại trong phòng.
• Xác nhận người tạo phòng (đăng nhập Google hoặc Apple) và giữ bạn ở trạng thái đã đăng nhập.
• Hồ sơ và Vỏ Ốc: nhận ra hồ sơ của bạn ở mọi máy bạn đăng nhập, giữ số dư vỏ ốc, cộng vỏ ốc khi bạn điểm danh (mỗi ngày một lần) hoặc đạt thành tựu, trừ hoặc hoàn khi bạn nói tin thoại vượt hạn mức miễn phí của ván hay dùng loa; sổ ghi để số dư luôn đối chiếu được (mục 1).
• Bạn bè: cho bạn kết bạn với người thân bằng mã, link hoặc khi cùng ngồi một phòng, hiện lời mời và danh sách bạn, tính Độ thân mật từ số bạn để mở một số trò hoặc chế độ khi người vận hành đặt điều kiện, và tôn trọng việc gỡ bạn, chặn, báo cáo (mục 1 và 3).
• Thành tựu và Tin vui: ghi nhận thành tựu của bạn và thưởng vỏ ốc, hiện tối đa 3 huy hiệu cạnh biệt danh của bạn, báo cho bạn bè của bạn khi bạn mở vài loại thành tựu lớn, và cho bạn nhận tin từ bạn bè, kèm nút «Chúc mừng» (mục 1).
• Thông báo đẩy: báo cho bạn khi bạn bè mời vào phòng, gửi lời mời kết bạn hay có tin vui lớn, và, nếu bạn đồng ý, tin trò mới, sự kiện và lời mời quay lại của Giờ Ra Chơi; chọn giờ gửi cho vừa (giờ yên lặng, giờ bạn hay mở app) và giữ đúng các trần và công tắc (mục 6B).
• Giữ an toàn cho trẻ em: lọc từ ngữ không phù hợp, nhận báo cáo, cho phép chặn và tạm cấm chat người vi phạm (mục 3).
• Chống lạm dụng: giới hạn tần suất, bảo vệ máy chủ.
• Giữ máy chủ chạy ổn và biết trò nào được chơi nhiều để làm tốt hơn, bằng số liệu vận hành ẩn danh (mục 6).
• Trong app iOS từ bản 1.1, còn đo quảng cáo của chính Giờ Ra Chơi (mục 6A).
• Trong app Android, còn đo quảng cáo của chính Giờ Ra Chơi (mục 6A).
• Trên trang web, còn đo quảng cáo của chính Giờ Ra Chơi (mục 6A).

Thông tin tài khoản Google / Apple (email, tên) không hiển thị cho người chơi khác: trong phòng chỉ hiện tên chơi bạn tự đặt, còn hồ sơ của bạn với người khác chỉ có biệt danh, hình linh vật và mã công khai (mục 1). Chúng tôi không dùng dữ liệu của bạn để nhắm quảng cáo tới bạn hay con bạn, và không bán, cho thuê hay trao đổi dữ liệu của bạn. Riêng việc đo quảng cáo của chính Giờ Ra Chơi trong app iOS từ bản 1.1: mục 6A. Riêng việc đo quảng cáo của chính Giờ Ra Chơi trong app Android: mục 6A. Riêng việc đo quảng cáo của chính Giờ Ra Chơi trên trang web: mục 6A.

3. Báo cáo, chặn và cấm chat

Giờ Ra Chơi có chat chữ, hình dán và tin nhắn thoại giữa những người cùng phòng, nên có cách để báo cho người lớn khi gặp lời không hay.

• Báo cáo: ai trong phòng (kể cả người xem) cũng báo cáo được một tin nhắn, một tin thoại hoặc một bạn chơi, chọn lý do (nói bậy · trêu chọc, bắt nạt · nội dung người lớn · khác) và có thể ghi chú thêm. Khi gửi, chúng tôi lưu: lý do và ghi chú, trò chơi và mã phòng, tên chơi của người báo cáo trong phòng, tên chơi của người bị báo cáo, tối đa 10 tin chữ gần nhất của người đó trong phòng và (nếu báo cáo tin thoại) một bản sao đoạn ghi âm đó. Chỉ người quản lý Giờ Ra Chơi xem được, trên một trang quản trị riêng (cần đăng nhập đúng tài khoản được phép). Người bị báo cáo không được cho biết ai đã báo cáo.
• Báo cáo biệt danh: người đã đăng nhập báo cáo được biệt danh của một người khác ở phần bạn bè: ở thẻ «Kết bạn với …?», ở một lời mời kết bạn hay một lời mời vào phòng nhận được, ở danh sách bạn hoặc ở một tin trong hộp Tin vui có người gây ra tin (cũng chọn lý do, có thể ghi chú). Báo cáo này lưu lý do và ghi chú, biệt danh của người bị báo cáo và mã tài khoản của họ (chỉ nằm trên máy chủ), cùng biệt danh của người báo cáo; nó không gắn với phòng nào nên không có mã phòng, tin chat hay tin thoại. (Báo cáo một bạn chơi ngay trong phòng, ở hộp «Người chơi», là loại báo cáo ở trên: có mã phòng và tin chat gần nhất.) Người quản lý xem báo cáo trên trang quản trị và, nếu đúng, có thể đặt lại biệt danh của người đó về biệt danh mặc định, ngoài các cách xử lý khác ở dưới. Việc đặt lại chỉ dành cho báo cáo biệt danh này, không dành cho báo cáo một bạn chơi trong phòng; và sau khi đặt lại, chúng tôi không tự lấy lại tên chơi đã lưu trên máy làm biệt danh: người dùng tự chọn biệt danh mới nếu muốn.
• Thời hạn giữ báo cáo: báo cáo chưa xử lý được giữ cho tới khi được xử lý; báo cáo đã xử lý được giữ 90 ngày kể từ lúc xử lý rồi tự xoá; bản sao tin thoại của báo cáo được giữ 30 ngày rồi tự xoá. Báo cáo về một tài khoản đã bị xoá vẫn được giữ cho tới khi hết các thời hạn trên.
• Chặn một bạn chơi trong phòng (ở hộp «Người chơi» hoặc dấu ⋯ cạnh tin nhắn; không cần tài khoản): trên thiết bị của bạn, ở mọi phòng, không còn thấy chat, hình dán, loa, tin thoại và biểu cảm của bạn ấy. Việc chặn này gắn với mã máy của bạn; chúng tôi lưu mã người bị chặn và tên chơi lúc chặn để hiện trong danh sách «Người đã chặn», nơi bạn bỏ chặn bất cứ lúc nào. Người bị chặn không được báo.
• Chặn một người ở phần bạn bè (ở thẻ «Kết bạn với …?», ở danh sách bạn, ở một lời mời kết bạn hay lời mời vào phòng hoặc ở một tin trong hộp Tin vui; cần đăng nhập): ngoài việc gỡ bạn, đóng lời mời bạn đã gửi cho người đó và ẩn lời mời của họ gửi cho bạn, việc chặn này gắn với tài khoản của bạn chứ không chỉ một thiết bị. Người đó hiện trong cùng danh sách «Người đã chặn» (bạn bỏ chặn ở đó), và trên mọi thiết bị bạn đăng nhập, ở mọi phòng, bạn không còn thấy chat, hình dán, loa và tin thoại của họ. Chúng tôi lưu mã tài khoản của người bị chặn (chỉ nằm trên máy chủ, không gửi cho ai) và biệt danh lúc chặn. Người bị chặn không được báo; nếu họ gửi lời mời kết bạn cho bạn, lời mời vẫn được lưu như mọi lời mời khác (mục 4) nhưng không bao giờ hiện cho bạn, và họ cũng không được báo gì. «Gỡ bạn» riêng cũng im lặng: người kia không nhận tin nào và chỉ thấy bạn không còn trong danh sách của họ.
• Cấm chat: nếu một báo cáo đúng, người quản lý có thể tạm cấm chat (7 ngày) hoặc cấm lâu dài người đó; người bị cấm vẫn chơi được nhưng không gửi được chat, hình dán, loa, tin thoại. Lệnh cấm gắn với mã máy (hoặc tài khoản); người quản lý bỏ cấm được.

4. Lưu trữ và thời hạn

• Phòng chơi (gồm tin nhắn chữ trong phòng) tự xoá khi không còn ai hoạt động: phòng chờ sau 6 giờ, ván đã xong sau 24 giờ, ván đang chơi dở sau 72 giờ.
• Tin nhắn thoại tự xoá sau 24 giờ, hoặc sớm hơn khi phòng bị xoá (riêng bản sao đính kèm một báo cáo: 30 ngày, mục 3).
• Kết quả các ván đã chơi xong (tên chơi, người thắng, diễn biến cuối ván) được giữ để thống kê thành tích; bạn có thể yêu cầu xoá.
• Thông tin tài khoản Google / Apple được giữ trong thời gian bạn dùng dịch vụ và xoá ngay khi bạn xoá tài khoản (mục 5).
• Hồ sơ và ví Vỏ Ốc (biệt danh, hình linh vật, mã công khai, mã bạn bè, số dư, tổng số ngày điểm danh, ngày điểm danh gần nhất): giữ cho tới khi bạn xoá tài khoản (mục 5). Sổ ghi cộng / trừ / hoàn vỏ ốc: giữ 90 ngày rồi tự xoá. Các ngày đã điểm danh: giữ 90 ngày rồi tự xoá. (Số dư và tổng số ngày điểm danh nằm trong ví nên vẫn giữ tới khi bạn xoá tài khoản.)
• Bạn bè: danh sách bạn giữ cho tới khi bạn gỡ bạn (hoặc bạn ấy gỡ bạn, hoặc một trong hai chặn người kia) hoặc một trong hai xoá tài khoản (mục 5). Lời mời kết bạn: thời hạn ở «Giới hạn của Sổ tay» ngay dưới; lời mời gửi tới người đã chặn người gửi cũng theo đúng thời hạn ấy (nhưng không hiện cho người nhận). Người bạn đã chặn ở phần bạn bè (theo tài khoản) và người bạn đã chặn ở trong phòng (theo máy) cùng nằm trong danh sách «Người đã chặn», giữ cho tới khi bạn bỏ chặn; riêng dòng chặn theo tài khoản còn bị xoá khi bạn xoá tài khoản (mục 5). Mã bạn bè giữ cùng hồ sơ; khi bạn đổi sang mã mới, mã cũ bị bỏ ngay. Báo cáo biệt danh: thời hạn như mọi báo cáo (mục 3). Độ thân mật không được lưu: máy chủ đếm số bạn trong danh sách mỗi khi cần.
• Thành tựu (mã thành tựu, thời điểm mở, trò liên quan, tiến độ của thành tựu đếm dần): giữ cho tới khi bạn xoá tài khoản, không tự hết hạn, vì thành tựu đã mở thì không mất (mục 5). Vỏ ốc thưởng theo thành tựu nằm trong ví và sổ ghi ở điểm trên. Tin vui (mục 1): giữ và gộp theo «Giới hạn của Sổ tay» ngay dưới (tin quá hạn hoặc quá số lượng tự xoá); tin gửi cho bạn và cả tin do chính bạn gây ra (nằm trong hộp của người khác) bị xoá khi bạn xoá tài khoản (riêng dòng gộp «Chúc mừng»: xem mục 5), còn tin do một người gây ra cho bạn thì bị xoá khi người đó xoá tài khoản của họ (mục 5).
• Giới hạn của Sổ tay (để máy chủ nhỏ của chúng tôi chạy ổn, chống gửi dồn dập và giữ mọi thứ trong tầm của người lớn):
  • Danh sách bạn: tối đa 50 bạn cho mỗi tài khoản; khi một trong hai người đã đủ số đó thì lời mời giữa hai người không thành bạn được.
  • Lời mời kết bạn: mỗi tài khoản gửi tối đa 20 lời mời mỗi ngày (tính theo ngày ở Việt Nam). Lời mời hết hạn sau 14 ngày nếu chưa ai trả lời; lời mời đã đóng (đã đồng ý, hết hạn, gỡ bạn, chặn) được giữ thêm 14 ngày nữa rồi tự xoá.
  • Tra mã bạn bè: tối đa 30 lần mỗi giờ cho mỗi tài khoản (ngoài giới hạn chung theo địa chỉ IP), để không ai dò mã được.
  • Hộp Tin vui: giữ tin 30 ngày, tối đa 100 tin cho mỗi người; nhiều hơn thì xoá tin cũ nhất.
  • Tin về thành tựu của bạn bè: mỗi người nhận tối đa 5 tin mỗi ngày, phần còn lại gộp thành một dòng.
  • Chống gửi dồn dập: tối đa 30 thao tác gửi lên phần Sổ tay mỗi phút cho mỗi tài khoản.
• Thông báo đẩy: mã nhận tin, lựa chọn nhóm, giờ mở app và lịch sử gửi có thời hạn riêng, nói ở mục 6B (kèm lúc nào bị xoá).
• Phiên đăng nhập hết hạn sau tối đa 30 ngày hoặc khi bạn đăng xuất: trên web là một cookie bảo mật, trong app là một mã nằm trong Keychain của iPhone.
• Phiên đăng nhập hết hạn sau tối đa 30 ngày hoặc khi bạn đăng xuất: trên web là một cookie bảo mật, trong app là một mã được mã hoá bằng khoá nằm trong Android Keystore của máy.
• Trên thiết bị của bạn, trình duyệt hoặc app lưu tên chơi, mã máy, cài đặt (âm thanh, giao diện), ngày đầu và ngày gần nhất bạn mở app (để đếm số liệu ở mục 6, không gửi nguyên), tiến trình các trò chơi một mình (Sudoku, Bắn Trái Cây, Xếp Gạch, Gộp Số 2048 «Chơi một mình»: tên hồ sơ, kỷ lục, lượt đang chơi dở), tiến độ phần hướng dẫn lần đầu (đã hỏi chưa, đang đi bước mấy, đã xong) và chỗ ngồi trong ván đang chơi; bạn xoá được bằng cách xoá dữ liệu trang web trong trình duyệt hoặc xoá app. Chơi với máy (không cần mạng) diễn ra hoàn toàn trên thiết bị.
• Trên trang web, sau khi bố mẹ bấm «Đồng ý», Google Analytics lưu trong trình duyệt vài cookie chứa một mã ngẫu nhiên (tên bắt đầu bằng _ga và _gcl), hết hạn chậm nhất 13 tháng sau lần cuối bạn vào trang (mỗi lần vào trang, hạn được tính lại); xoá dữ liệu trang web trong trình duyệt là xoá chúng (mục 6A).
• Thời hạn giữ số liệu vận hành ẩn danh: mục 6; số đếm gửi cho Google: mục 6A.
• Máy chủ của chúng tôi đặt tại Việt Nam; số đếm gửi cho Google nằm ở máy chủ của Google (mục 6A).

5. Xoá tài khoản

Bạn tự xoá tài khoản ngay trong app hoặc trên web: vào Trang chủ → Tài khoản → Xoá tài khoản rồi làm theo hai bước (đọc những gì sẽ mất, rồi nhờ người lớn gõ chữ «XOÁ» để xác nhận). Không cần liên hệ ai và không cần chờ duyệt.

• Bị xoá ngay: tài khoản đăng nhập (email, tên đã lưu), mọi phiên đăng nhập trên mọi thiết bị, tên người báo cáo trên các báo cáo bạn đã gửi (báo cáo vẫn được giữ cho người lớn xem nhưng không còn gắn với bạn), các lệnh cấm chat gắn với tài khoản, hồ sơ và ví Vỏ Ốc (biệt danh, hình linh vật, mã công khai, mã bạn bè, số dư và tổng số ngày điểm danh, cùng sổ ghi vỏ ốc và các ngày đã điểm danh; vỏ ốc còn lại mất cùng tài khoản; mục 1), thành tựu và tiến độ thành tựu của bạn (huy hiệu của bạn không còn hiện ở đâu), hộp Tin vui của bạn và các tin do chính bạn gây ra nằm trong hộp của người khác (tin về thành tựu của bạn; còn lời «Chúc mừng» bạn đã bấm thì được gộp thành một dòng «n bạn chúc mừng bạn» mang biệt danh của người chúc mới nhất: dòng đang mang biệt danh của bạn bị xoá cả dòng, dòng đang mang biệt danh của người khác được giữ và chỉ còn con số n, không còn cho biết ai đã chúc; mục 1), danh sách bạn, các lời mời kết bạn (cả bạn gửi lẫn bạn nhận) và những dòng chặn do chính bạn tạo ở phần bạn bè, tức danh sách người bạn đã chặn theo tài khoản (bạn bè của bạn chỉ thấy bạn biến khỏi danh sách của họ, không có tin nào báo; mục 1), các máy đang gắn với tài khoản mà đã bật thông báo đẩy (mã nhận tin, lựa chọn nhóm, giờ mở app) cùng lịch sử gửi của các máy đó; máy bạn dùng để xoá cũng được gỡ đăng ký thông báo ngay (mục 6B), và phần ghi cho danh sách tài khoản của người quản lý (những ngày bạn có dùng, số phòng bạn tạo mỗi ngày, lần dùng gần nhất và tài khoản được tạo qua web hay qua app; mục 1).
• Tài khoản Apple: chúng tôi thu hồi quyền đăng nhập bằng Apple của Giờ Ra Chơi với Apple. Bạn kiểm tra lại ở Cài đặt → [tên bạn] → Đăng nhập & Bảo mật → Đăng nhập bằng Apple. Bạn kiểm tra lại trên trang tài khoản Apple của bạn (account.apple.com) → Đăng nhập & Bảo mật → Đăng nhập bằng Apple.
• Vẫn còn: tên chơi và tiến trình các trò chơi một mình (Sudoku, Bắn Trái Cây, Xếp Gạch, Gộp Số 2048 «Chơi một mình») trên thiết bị của bạn (xoá bằng cách xoá dữ liệu trang web hoặc xoá app); kết quả các ván đã chơi xong (xem mục 4); danh sách chặn theo máy (chặn một bạn chơi trong phòng, mục 3), vì nó gắn với mã máy chứ không với tài khoản; báo cáo (kể cả báo cáo biệt danh) bạn đã gửi hoặc có tên bạn: báo cáo đã xử lý giữ 90 ngày rồi tự xoá, báo cáo chưa xử lý giữ cho tới khi được xử lý (mục 3); các tin đã gửi tới máy của NGƯỜI KHÁC có biệt danh của bạn (ví dụ «Bin mời bạn vào phòng …»): nằm trong lịch sử gửi của máy họ tới hết 30 ngày rồi tự xoá, kể cả sau khi bạn xoá tài khoản (mục 6B); và các dòng trong danh sách chặn của NGƯỜI KHÁC đã chặn bạn: những dòng ấy chỉ còn mã tài khoản của bạn (chỉ nằm trên máy chủ, không gửi cho ai), biệt danh của bạn bị xoá ngay khi bạn xoá tài khoản. Giữ mã là để việc chặn của họ vẫn đúng nếu sau này bạn đăng nhập lại bằng cùng tài khoản Google / Apple; dòng ấy giữ cho tới khi họ bỏ chặn hoặc xoá tài khoản của họ.

6. Số liệu vận hành

Mục này nói về phần số đếm do chính chúng tôi đếm trên máy chủ của mình. App iOS từ phiên bản 1.1 còn gửi một phần số đếm khác cho Google: xem mục 6A. App Android còn gửi một phần số đếm khác cho Google: xem mục 6A. Trang web còn gửi một phần số đếm khác cho Google: xem mục 6A. Để giữ máy chủ chạy ổn và biết trò nào cả nhà hay chơi (để làm tốt hơn), Giờ Ra Chơi tự đếm một số con số. Web và app luôn gửi cùng loại số liệu này cho máy chủ của chúng tôi. Đây là số đếm gộp, do chính chúng tôi đếm trên máy chủ của mình (phần này không dùng công cụ đo đạc của bên thứ ba) và không gắn với một người nào.

• Chúng tôi đếm gì.
  • Lượt mở app mỗi ngày (lần đầu bạn mở app hoặc trang web trong ngày): nền tảng (trình duyệt, đã thêm ra màn hình chính hay app), bản giao diện đang chạy, số ngày kể từ lần mở trước (và máy đã quay lại sau 1 ngày, 7 ngày chưa, kèm tuần của lần đầu), cùng vài nhóm thô về thiết bị: hệ điều hành kèm bản chính (ví dụ «iOS 18»), loại máy (điện thoại, máy tính bảng, máy tính), trình duyệt, ngôn ngữ của máy (tiếng Việt, tiếng Anh, khác) và nhóm cỡ màn hình (nhỏ, vừa, lớn…).
  • Khi chơi: ván bắt đầu và ván xong theo từng trò, ván kéo dài bao lâu, chơi với máy hay với người; mỗi lần một máy bắt đầu một ván, máy gửi thêm tên trò và hôm đó có phải ngày đầu tiên máy mở Giờ Ra Chơi không (chỉ cộng vào số đếm của ngày, không kèm giờ phút); các bước từ lúc mở trang tới lúc chơi xong một ván, máy có đi hết phần hướng dẫn lần đầu không (bắt đầu, chọn người mới hay đã quen, xong từng bước; chỉ cộng vào số đếm của ngày), và link mời có được mở không.
  • Khi app gặp lỗi: chỉ loại lỗi và vị trí trong mã của chúng tôi, không có chữ nào của thông báo lỗi.
  • Máy chủ tự đếm những gì nó thấy: phòng được tạo, vào phòng bằng link mời hay bằng cách khác, ván bắt đầu / xong / bỏ dở, đổi trò, bật «Auto», ghế bị coi là treo máy, số tin chữ, hình dán, biểu cảm và tin thoại được gửi (chỉ đếm số lần, không lưu nội dung), số người đang trực tuyến, và mỗi phút một mẫu sức khoẻ máy chủ (bộ nhớ, số phòng, số lỗi).
• Nước. Máy chủ nhìn địa chỉ IP của lượt mở để suy ra bạn ở nước nào và chỉ giữ mã nước (ví dụ «VN»). Địa chỉ IP chỉ nằm trong bộ nhớ, để giới hạn tần suất gửi (chống ai đó gửi số giả) và để tra nước; ứng dụng không ghi nó vào cơ sở dữ liệu hay nhật ký. Để đối chiếu IP với nước, chúng tôi dùng bảng IP Geolocation by DB-IP (IP to Country Lite, giấy phép CC BY 4.0), tải về và tra ngay trên máy chủ của chúng tôi; địa chỉ IP của bạn không được gửi cho DB-IP.
• Chúng tôi không đếm: tên chơi, mã phòng, nội dung chat hay tin thoại, mã máy, tài khoản hay email, địa chỉ IP, chuỗi mô tả trình duyệt nguyên văn. Không có mã nào để nhận ra «cùng một người» giữa các lần mở: các con số chỉ cộng lại thành tổng (ví dụ «hôm nay có 12 lượt mở từ iOS 18»), và không ai xem được số liệu của riêng một máy. Mỗi nhóm (hệ điều hành, loại máy, trình duyệt, ngôn ngữ, cỡ màn hình, nước) được cộng thành một con số riêng theo ngày: máy chủ không lưu kiểu «một lượt mở vừa là iOS 18 vừa ở Việt Nam».
• Giữ bao lâu. Sự kiện chi tiết (từng ván, từng bước, lỗi) giữ 90 ngày rồi tự xoá; mẫu sức khoẻ máy chủ giữ 14 ngày; số đếm gộp theo ngày giữ lâu dài vì không còn liên quan tới ai.
• Không có nút tắt. Việc đếm này luôn bật trên mọi máy, vì các con số không chứa tên, tài khoản, mã máy hay địa chỉ IP nào nên không gắn được với một người, kể cả với con bạn; cũng vì thế chúng tôi không tắt được việc đếm cho từng máy, và không tìm lại được phần số đếm của riêng một máy để xoá. Nếu bạn băn khoăn hoặc không đồng ý với cách làm này, xin liên hệ chúng tôi ở mục 11: chúng tôi sẽ đọc và trả lời bạn. Còn nếu bạn không muốn được đếm, bạn có thể ngừng dùng Giờ Ra Chơi bất cứ lúc nào.

Số liệu này chỉ dùng để hỗ trợ vận hành nội bộ của dịch vụ (giữ máy chủ chạy ổn, hiểu dịch vụ được dùng thế nào, bảo mật). Chúng tôi không dùng nó để liên lạc với ai, dựng hồ sơ về một người hay quảng cáo, và không bán hay chia sẻ nó.

Việc đếm này cũng được nói trong Điều khoản sử dụng, mục «Số liệu vận hành».

6A. Đo quảng cáo (Google Analytics)

Đoạn này nói về app iOS «Giờ Ra Chơi» từ phiên bản 1.1. Trong app bản 1.0 không có việc này: app 1.0 không gửi gì cho Google. Trong app 1.1, việc gửi chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ «Chơi vui, nói lời hay»; chưa bấm thì app không gửi gì cho Google.

Phần này nói về app Android «Giờ Ra Chơi». Trong app, việc gửi chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ «Chơi vui, nói lời hay»; chưa bấm thì app không gửi gì cho Google.

Trên trang web (trình duyệt), trang cũng gửi vài con số đếm cho Google Analytics, nói ở các điểm «Trang web …» dưới đây. Việc gửi chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ «Chơi vui, nói lời hay» của trang web; chưa bấm thì trang không tải gì của Google và không gửi gì cho Google. Chỉ máy bấm «Đồng ý» từ ngày 22/10/2026 trở đi mới gửi; máy đã bấm «Đồng ý» trước ngày đó không gửi gì cho Google (chúng tôi không hỏi lại).

• Để làm gì. Chúng tôi có thể tự chạy quảng cáo giới thiệu Giờ Ra Chơi trên Google. Để biết quảng cáo nào đưa được gia đình tới cài app hay mở trang web, và trò nào được chơi, app gửi vài con số đếm cho Google qua dịch vụ Google Analytics for Firebase, còn trang web gửi qua thẻ Google Analytics (cùng dịch vụ đo của Google). Chúng tôi chỉ đo quảng cáo của chính mình; trong app và trên trang web không có quảng cáo nào hiện ra.
• App gửi gì. Năm loại số đếm, mỗi loại chỉ kèm vài chữ cố định: «ván bắt đầu» và «ván xong» (kèm tên trò; chơi với máy, chơi qua phòng hay chơi một mình như Sudoku; với ván xong thêm kết quả thắng, thua hoặc hoà của chính máy đó), «tạo phòng» và «vào phòng» (kèm tên trò), «đăng nhập» (chỉ ghi Apple hay Google, không ghi tài khoản nào). Kèm theo là một mã ngẫu nhiên của riêng app trên máy (không phải mã quảng cáo của Apple, không phải «mã máy» ở mục 1, không gắn với tên hay tài khoản nào) để Google biết các số đếm đến từ cùng một máy. Google Analytics for Firebase còn tự ghi những việc chung của app: lần mở app đầu tiên (first_open), mỗi lượt dùng (session_start), thời gian đang dùng app (user_engagement), lần cập nhật app hoặc iOS (app_update, os_update), cùng đời máy, bản iOS và ngôn ngữ của máy; nơi bạn ở chỉ được suy ra từ địa chỉ IP đã che bớt khi Google nhận số đếm, không dùng định vị (GPS) của iPhone.
• App gửi gì. Năm loại số đếm, mỗi loại chỉ kèm vài chữ cố định: «ván bắt đầu» và «ván xong» (kèm tên trò; chơi với máy, chơi qua phòng hay chơi một mình như Sudoku; với ván xong thêm kết quả thắng, thua hoặc hoà của chính máy đó), «tạo phòng» và «vào phòng» (kèm tên trò), «đăng nhập» (chỉ ghi Apple hay Google, không ghi tài khoản nào). Kèm theo là một mã ngẫu nhiên của riêng app trên máy (không phải mã quảng cáo của Google, không phải «mã máy» ở mục 1, không gắn với tên hay tài khoản nào) để Google biết các số đếm đến từ cùng một máy. Google Analytics for Firebase còn tự ghi những việc chung của app, chẳng hạn lần mở app đầu tiên (first_open), mỗi lượt dùng (session_start), thời gian đang dùng app (user_engagement), lần cập nhật app hoặc Android (app_update, os_update), cùng đời máy, bản Android và ngôn ngữ của máy; nơi bạn ở chỉ được suy ra từ địa chỉ IP đã che bớt khi Google nhận số đếm, không dùng định vị (GPS) của điện thoại.
• App KHÔNG gửi tên chơi, email, mã tài khoản Google hay Apple, mã phòng, mã máy của chúng tôi, nội dung chat, tin thoại, vị trí chính xác. Không có mã quảng cáo (IDFA): app không dùng nó và không hỏi quyền «theo dõi» của iPhone. Không đo bằng email hay số điện thoại.
• App KHÔNG gửi tên chơi, email, mã tài khoản Google hay Apple, mã phòng, mã máy của chúng tôi, nội dung chat, tin thoại, vị trí chính xác. Không có mã quảng cáo (Advertising ID của Google): app không dùng nó và không xin quyền đọc mã này. Không đo bằng email hay số điện thoại.
• Trang web gửi gì. Cùng năm loại số đếm như app: «ván bắt đầu» và «ván xong» (kèm tên trò; chơi với máy, chơi qua phòng hay chơi một mình như Sudoku; với ván xong thêm kết quả thắng, thua hoặc hoà của chính máy đó), «tạo phòng» và «vào phòng» (kèm tên trò), «đăng nhập» (chỉ ghi Apple hay Google, không ghi tài khoản nào). Google Analytics còn tự ghi lượt mở trang (page_view), lần đầu vào trang (first_visit), mỗi lượt dùng (session_start) và thời gian đang dùng (user_engagement), cùng loại trình duyệt, hệ điều hành, đời máy (nếu trình duyệt cho biết), cỡ màn hình, ngôn ngữ và trang dẫn bạn tới (trang của nơi khác thì chỉ ghi tên miền); nơi bạn ở chỉ được suy ra từ địa chỉ IP khi Google nhận số đếm (Google Analytics không lưu địa chỉ IP), không dùng định vị (GPS). Địa chỉ trang gửi kèm đã được lọc: bỏ mã phòng, khoá mời và mọi phần khác, chỉ giữ tên trang và, nếu bạn đến từ một quảng cáo của chúng tôi, mã lượt bấm quảng cáo (ví dụ gclid, utm_…). Để biết các số đếm đến từ cùng một trình duyệt, Google Analytics lưu một mã ngẫu nhiên trong cookie của trình duyệt (tên bắt đầu bằng _ga và _gcl; _gcl giúp nối lượt bấm quảng cáo của chúng tôi với ván chơi sau đó), hết hạn chậm nhất 13 tháng sau lần cuối bạn vào trang (mỗi lần vào trang, hạn được tính lại); mã này không phải «mã máy» ở mục 1 và không gắn với tên hay tài khoản nào. Để đo quảng cáo của chính mình, thẻ còn gửi tin về lượt đó tới máy chủ quảng cáo của Google (doubleclick.net, google.com), luôn kèm cờ «không cá nhân hoá quảng cáo».
• Trang web KHÔNG gửi tên chơi, email, mã tài khoản Google hay Apple, mã phòng, khoá mời, mã máy của chúng tôi, nội dung chat, tin thoại, vị trí chính xác. Không có mã quảng cáo của máy (chỉ khi bạn đến từ một quảng cáo của chúng tôi thì có mã lượt bấm quảng cáo đó, như ở điểm trên). Không đo bằng email hay số điện thoại.
• Cài đặt chúng tôi đã chọn. Trong Google Analytics, chúng tôi tắt việc dùng số đếm này để cá nhân hoá quảng cáo, tắt Google signals và tắt mọi ô trong «Data sharing settings» (phần cài đặt chia sẻ dữ liệu của Google Analytics). Thẻ Google Analytics trên trang web cũng được đặt không cá nhân hoá quảng cáo và không Google signals, và chỉ ghi lượt mở trang lúc trang vừa mở (các loại đo tự động khác của Google như cuộn trang, bấm link ra ngoài, biểu mẫu đều tắt). Số đếm chỉ được đưa sang tài khoản Google Ads của chính chúng tôi, và chỉ các sự kiện chính (lần mở app đầu tiên, ván xong), để đo quảng cáo của mình. Chúng tôi không dựng danh sách người chơi để nhắm quảng cáo tới họ.
• Lượt cài từ quảng cáo. Lượt cài chỉ được ghi nhận qua hai đường: cơ chế riêng của Apple (SKAdNetwork), báo cho Google rằng có một lượt cài từ quảng cáo đó mà không nói ai cài, và mô hình tổng hợp của Google.
• Lượt vào trang từ quảng cáo. Khi bạn bấm một quảng cáo của chúng tôi trên Google, Google gắn vào địa chỉ trang một mã lượt bấm; Google Analytics đọc mã đó để biết lượt vào trang (và ván chơi sau đó) đến từ quảng cáo nào. Không có dữ liệu theo từng người hay từng trình duyệt nào được nối với dữ liệu của công ty khác.
• Giữ bao lâu. Chúng tôi đặt Google Analytics xoá số đếm chi tiết theo từng máy sau 2 tháng; các báo cáo tổng hợp (ví dụ «tuần này có bao nhiêu ván Cờ Caro») không gắn với máy nào nên còn lại. Phần số đếm nằm ở Google tự xoá theo hạn đó. Cookie của Google Analytics trên trình duyệt hết hạn chậm nhất 13 tháng sau lần cuối bạn vào trang.
• Khi nào bắt đầu, có tắt được không. Việc gửi này chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ «Chơi vui, nói lời hay» của app; chưa bấm thì app không gửi gì cho Google. Sau đó không có nút tắt riêng. Chúng tôi không biết mã ngẫu nhiên của máy bạn nên không tìm lại được phần số đếm của riêng một máy để xoá: phần ở Google tự xoá sau 2 tháng, và xoá app là bỏ mã ngẫu nhiên đó. Trên trang web cũng vậy: việc gửi chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ của trang web, rồi không có nút tắt riêng; xoá dữ liệu trang web của Giờ Ra Chơi trong trình duyệt là bỏ mã ngẫu nhiên trong cookie, và trình duyệt của bạn có thể chặn cookie. Nếu bạn băn khoăn hoặc không đồng ý, xin liên hệ chúng tôi ở mục 11: chúng tôi sẽ đọc và trả lời. Bạn cũng có thể xoá app hoặc ngừng dùng bất cứ lúc nào.
• Ở đâu, theo chính sách nào. Google nhận và xử lý số đếm trên máy chủ của Google, có thể nằm ngoài Việt Nam, theo chính sách của Google: Quyền riêng tư và bảo mật trong Firebase và cách Google dùng thông tin từ các app và trang web dùng dịch vụ của Google.
• Không phải theo dõi qua app khác. Chúng tôi không dùng số đếm này để theo dõi bạn qua app hay trang web của công ty khác, không nối nó theo từng người hay từng máy với dữ liệu của công ty khác, không bán nó và không chia sẻ nó cho ai ngoài Google.

6B. Thông báo đẩy

Thông báo đẩy là tin hiện trên màn hình máy khi bạn không mở Giờ Ra Chơi. Chỉ máy nào bạn tự bấm «Bật thông báo» mới nhận (rồi đồng ý thêm một lần trong hộp hỏi của trình duyệt hoặc của điện thoại). Bạn bật và tắt theo từng máy (điện thoại và máy tính chọn riêng), ở Menu của Trang chủ → «Thông báo». Không bật thì bạn vẫn chơi đầy đủ mọi thứ. Trong app iPhone, thông báo đẩy có từ phiên bản 1.2 (bản 1.0 và 1.1 không có).

• Ba nhóm tin, tắt riêng từng nhóm.
  • «Lời mời vào phòng»: một người bạn mời bạn vào phòng đang chờ người (mục 1, «Bạn bè»).
  • «Kết bạn và tin vui của bạn bè»: có người gửi lời mời kết bạn cho bạn, lời mời của bạn được đồng ý, hoặc một người bạn đạt một tin vui lớn (vô địch Đấu Cúp, lên mức Độ thân mật). Hai nhóm này chỉ có khi bạn đã đăng nhập.
  • «Tin từ Giờ Ra Chơi»: trò mới, sự kiện và lời mời quay lại của chúng tôi (tin quảng bá về chính Giờ Ra Chơi, không phải quảng cáo của bên khác). Thẻ xin bật thông báo, và nút «Bật thông báo» ở «Thông báo» trong Menu, đều ghi rõ câu đồng ý ngay trên nút: bấm «Bật thông báo» là đồng ý nhận cả nhóm này, và bạn tắt nó lúc nào cũng được ở «Thông báo». Máy chưa đăng nhập vẫn nhận nhóm này nếu bạn bật.
  Chúng tôi không gửi qua thông báo đẩy: tin chat, tin thoại, tin buồn (thua cuộc, bị gỡ bạn, bị chặn, lời mời hết hạn), nhắc điểm danh hay đếm ngày chơi liên tiếp.
• Chúng tôi lưu gì (chỉ cho máy đã bật thông báo):
  • Mã nhận tin của máy: trong app là một mã do Firebase Cloud Messaging của Google cấp; trên trình duyệt là «đăng ký thông báo» (một địa chỉ và hai khoá do chính trình duyệt tạo). Mã chỉ nằm trên máy chủ của chúng tôi, không hiện cho ai và không vào nhật ký máy chủ; nó không phải mã quảng cáo. Kèm theo là giá trị băm của mã máy (mục 1) và tài khoản đang đăng nhập trên máy đó, nếu có: máy được gắn với tài khoản khi bạn bật thông báo lúc đã đăng nhập, hoặc khi bạn đăng nhập sau đó; đăng xuất thì máy rời khỏi tài khoản. Việc gắn này để tin của bạn bè tới đúng máy.
  • Ba lựa chọn nhóm của máy đó (bật hay tắt «Lời mời vào phòng», «Kết bạn và tin vui của bạn bè», «Tin từ Giờ Ra Chơi»).
  • Giờ mở app, để tin của chúng tôi tới đúng «giờ quen» của bạn: với mỗi ngày trong 14 ngày gần nhất, giờ trong ngày (0 đến 23, giờ Việt Nam) của lần mở app đầu tiên; cùng lần mở gần nhất và số tin quảng bá liền chưa được mở. Chỉ có giờ, không có nơi chốn hay việc bạn làm trong app.
  • Lịch sử gửi: mỗi tin xếp hàng cho máy bạn, gồm loại tin, nhóm, thời điểm, tình trạng (đã gửi, hay bị bỏ vì bạn đang mở app, đang giờ yên lặng, đã hết hạn, đã tới trần, nhóm đã tắt…), bạn đã chạm vào tin chưa, chữ của tin, trong đó có biệt danh của người gây ra tin (ví dụ «Bin mời bạn vào phòng Cờ Caro») và đường dẫn mà tin mở ra (với lời mời vào phòng là mã phòng và mã lời mời). Không có email, tên Google / Apple, mã tài khoản hay mã máy trong chữ và dữ liệu của tin. Giữ 30 ngày rồi tự xoá.
  • Số đếm theo ngày: bao nhiêu thẻ xin bật thông báo đã hiện, được bật, để sau hay bị từ chối (theo lúc hỏi), bao nhiêu tin đã gửi và đã được chạm theo loại, bao nhiêu lời mời vào phòng đã gửi và đã được nhận. Chỉ là số cộng lại, không gắn với máy hay tài khoản nào; giữ lâu dài.
  • Lời mời vào phòng còn đang chờ chỉ nằm trong bộ nhớ của máy chủ (tối đa 10 phút, sớm hơn khi phòng bắt đầu hay đủ người), không ghi vào cơ sở dữ liệu.
  • Trên chính máy của bạn, trình duyệt giữ «đăng ký thông báo» và một service worker chỉ dùng cho thông báo đẩy (nó không lưu trang, không đo gì), đăng ký sau khi bạn bấm «Bật thông báo».
  • Máy cũng giữ vài số đếm nhỏ chỉ nằm trên máy (hai khoá g:platform:pushAsk và g:platform:pushGames trong bộ nhớ của trình duyệt hoặc app): số buổi mở app, số lần thẻ xin bật thông báo đã hiện, lúc bạn bấm «Để sau» gần nhất, hộp hỏi của điện thoại hay trình duyệt đã bị từ chối chưa, và số ván bạn đã chơi xong. Máy dùng chúng để chọn lúc hỏi bật thông báo (sau ván đầu tiên bạn chơi xong, hoặc ngay sau khi bạn gửi lời mời kết bạn hay mời một bạn vào phòng) và để không hỏi dồn dập. Chúng không gửi cho chúng tôi.
• Ai thấy gì. Tin đi qua dịch vụ chuyển tin của điện thoại hoặc trình duyệt, không đi thẳng từ chúng tôi tới màn hình của bạn:
  • App (iPhone từ bản 1.2, và app Android): qua Firebase Cloud Messaging của Google, kể cả trên iPhone (Google chuyển tiếp cho dịch vụ thông báo của Apple). Google nhận mã nhận tin của máy, chữ của tin (có biệt danh), loại tin và đường dẫn mà tin mở ra, và xử lý theo chính sách của Google (liên kết ở mục 6A).
  • Trình duyệt: qua dịch vụ chuyển tin của chính trình duyệt bạn dùng, thuộc Google (Chrome), Mozilla (Firefox), Microsoft (Edge) hoặc Apple (Safari). Dịch vụ ấy giữ địa chỉ đăng ký của máy bạn và biết có một tin tới vào lúc nào, nhưng chữ của tin được mã hoá theo chuẩn web push (RFC 8291) nên nơi chuyển tin không đọc được chữ; chỉ trình duyệt của bạn giải mã được.
  • Tin hiện cả trên màn hình khoá, nơi người khác trong nhà có thể thấy, nên tin chỉ có biệt danh, tên trò và câu cố định, không bao giờ có nội dung chat hay tin thoại.
  • Chúng tôi không đưa mã nhận tin cho ai khác, không dùng nó để theo dõi bạn qua app hay trang web khác, không bán và không chia sẻ. Thông báo đẩy không dùng mã quảng cáo.
• Khi nào gửi, gửi bao nhiêu (giờ Việt Nam):
  • Bạn đang mở Giờ Ra Chơi trên máy đó, hoặc trên một máy khác của cùng tài khoản, thì không gửi: tin hiện thành thẻ trong app như bình thường.
  • Tin của bạn bè (lời mời vào phòng, kết bạn, tin vui): không gửi từ 23:00–7:00; tin còn hạn thì gửi lúc 7:00, tin hết hạn thì bỏ (vẫn còn trong «Tin vui»). Lời mời vào phòng chỉ còn hạn 10 phút nên thường bị bỏ nếu tới trong giờ yên lặng; tin kết bạn và tin vui hết hạn sau 24 giờ. Mỗi người nhận tối đa 10 lời mời vào phòng mỗi ngày và 1 tin vui của bạn bè mỗi ngày (tin vui còn lại chỉ ở hộp «Tin vui»); nhiều lời mời kết bạn trong một giờ gộp thành một tin.
  • Tin từ Giờ Ra Chơi: không gửi từ 21:30–7:30 và chỉ gửi trong khung 11:00–13:00 và 17:30–21:00, sớm hơn chừng nửa tiếng so với giờ bạn hay mở app nhất (giờ mở app ở trên), chưa biết thì vào buổi tối; tối đa 1 tin mỗi tuần cho mỗi máy (trò mới, sự kiện và mời quay lại cộng chung); hết hạn sau 48 giờ; 3 tin trò mới hoặc sự kiện liền không được mở thì chúng tôi ngừng nhóm này cho tới lần bạn mở app kế tiếp.
  • Mời quay lại: tối đa ba tin, khi máy không mở Giờ Ra Chơi 3 · 10 · 24 ngày; sau tin thứ ba chúng tôi không nhắc nữa cho tới khi bạn tự mở lại.
  • Người vận hành có một công tắc để dừng mọi thông báo ngay khi cần.
• Tắt và xoá.
  • Tắt một nhóm (hoặc cả ba) ở «Thông báo»: tin của nhóm đó ngừng ngay. Mã nhận tin vẫn nằm trên máy chủ để bạn bật lại không phải xin quyền.
  • Tắt hẳn (thu hồi quyền thông báo của Giờ Ra Chơi trong cài đặt trình duyệt hay điện thoại, hoặc gỡ app): máy chủ xoá mã nhận tin và lịch sử gửi của máy đó ngay khi biết, tức là lần tới bạn mở Giờ Ra Chơi hoặc khi dịch vụ chuyển tin báo mã đã chết.
  • Đăng xuất: máy rời khỏi tài khoản (không còn nhận tin của bạn bè và lời mời vào phòng). Máy vẫn nhận «Tin từ Giờ Ra Chơi» nếu nhóm đó đang bật; muốn dừng hẳn thì tắt hẳn như trên.
  • Xoá tài khoản: xoá mọi máy đang gắn với tài khoản, cùng lịch sử gửi của các máy đó, trong cùng lúc với tài khoản (mục 5). Máy bạn dùng để xoá cũng được gỡ đăng ký thông báo ngay, nên máy ấy không còn nhận tin nào, kể cả «Tin từ Giờ Ra Chơi», cho tới khi bạn tự bật lại. Một máy khác của bạn mà quyền thông báo vẫn bật thì lần tới mở Giờ Ra Chơi có thể đăng ký lại như một máy chưa đăng nhập (chỉ nhận «Tin từ Giờ Ra Chơi» nếu nhóm đó đang bật); muốn dừng hẳn thì tắt hẳn ở máy đó.
  • Máy không mở Giờ Ra Chơi quá 90 ngày bị xoá mã nhận tin và lịch sử gửi.
  • Tin về bạn nằm trong lịch sử gửi của máy người nhận (ví dụ «Bin mời bạn vào phòng …» ở máy của người được mời) tới hết 30 ngày; xoá tài khoản của bạn không xoá các dòng ấy trước hạn đó (mục 5).

Việc gửi thông báo đẩy cũng được nói trong Điều khoản sử dụng, mục 1, «Thông báo đẩy và mời vào phòng».

7. Bên thứ ba

• Google: dịch vụ Đăng nhập bằng Google (khi bạn chọn đăng nhập).
• Firebase Cloud Messaging (Google): chuyển thông báo đẩy tới app, cả trên iPhone (Google chuyển tiếp cho dịch vụ thông báo của Apple); chỉ khi bạn bật thông báo ở máy đó. Mục 6B.
• Dịch vụ chuyển tin của trình duyệt (Google, Mozilla, Microsoft hoặc Apple, tuỳ trình duyệt bạn dùng): chuyển thông báo đẩy tới trang web; chữ của tin được mã hoá nên nơi chuyển tin không đọc được. Mục 6B.
• Google Analytics for Firebase (Google): chỉ trong app iOS từ phiên bản 1.1 và chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của app, nhận năm loại số đếm ở mục 6A để đo quảng cáo của chính Giờ Ra Chơi. Không có trong bản 1.0.
• Google Analytics for Firebase (Google): chỉ trong app Android và chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của app, nhận năm loại số đếm ở mục 6A để đo quảng cáo của chính Giờ Ra Chơi.
• Google Analytics (Google): trên trang web, chỉ sau khi bố mẹ bấm «Đồng ý» trên thẻ của trang web, nhận năm loại số đếm và lượt mở trang ở mục 6A để đo quảng cáo của chính Giờ Ra Chơi, kèm một mã ngẫu nhiên trong cookie của trình duyệt.
• Apple: dịch vụ Đăng nhập bằng Apple (khi bạn chọn đăng nhập).
• App Store (Apple): nơi phát hành app iOS.
• Google Play (Google): nơi phát hành app Android.
• Nhà cung cấp máy chủ tại Việt Nam, nơi lưu trữ dữ liệu ở mục 1.
• DB-IP (db-ip.com): chỉ là nguồn của bảng đối chiếu địa chỉ IP với nước (mục 6). Chúng tôi tải bảng về; không có dữ liệu nào của bạn được gửi cho DB-IP.

Phông chữ của trang và app nằm sẵn trong bản dựng (không tải từ bên ngoài). Trong Giờ Ra Chơi không có quảng cáo nào hiện ra, không bán hàng trong app và không có công cụ theo dõi bạn qua app hay trang web khác. Công cụ đo của bên thứ ba duy nhất là Google Analytics của Google (mục 6A), trong app iOS từ phiên bản 1.1 dưới tên Google Analytics for Firebase; trong bản 1.0 không có. Công cụ đo của bên thứ ba duy nhất là Google Analytics của Google (mục 6A), trong app Android dưới tên Google Analytics for Firebase. Trên trang web, công cụ đo của bên thứ ba duy nhất là thẻ Google Analytics, chỉ sau «Đồng ý» (mục 6A). Số liệu vận hành ở mục 6 do chính chúng tôi đếm trên máy chủ của mình.

Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

8. Trẻ em

Giờ Ra Chơi dành cho gia đình có trẻ nhỏ. Trẻ em chơi không cần tài khoản, chỉ dùng tên chơi tự đặt: hãy đặt biệt danh, đừng dùng họ tên đầy đủ hay thông tin cá nhân. Hồ sơ (chỉ có khi người lớn đã đăng nhập) chỉ gồm biệt danh, hình linh vật và các huy hiệu thành tựu (không có thành tựu nào về chuỗi ngày, số giờ chơi hay thua cuộc); chúng tôi không hỏi tên thật, ảnh hay số điện thoại (hãy đặt biệt danh, đừng dùng họ tên đầy đủ); Vỏ Ốc chỉ kiếm được, không bán và không mua được. Kết bạn cần đăng nhập nên do bố mẹ hoặc người lớn làm cùng bé, và chỉ xảy ra khi một người đưa mã bạn bè hay link kết bạn, hoặc hai người ngồi cùng một phòng, và người nhận đồng ý: không có ô tìm bạn theo tên, không gợi ý bạn bè, không nhắn tin riêng giữa bạn bè (lời «Chúc mừng» là một nút cố định, không gõ chữ); thông báo đẩy nên do bố mẹ hoặc người lớn bật trên máy của mình, và chỉ có biệt danh, tên trò và câu cố định, không bao giờ có tin chat, tin thoại hay tin buồn (mục 6B); gặp biệt danh không hay thì báo cáo hoặc chặn (mục 3). Việc đăng nhập Google / Apple để tạo phòng, và việc xoá tài khoản, nên do bố mẹ hoặc người lớn thực hiện. Lần đầu mở web hoặc app, một thẻ «Chơi vui, nói lời hay» nhắc trẻ nói lời hay, báo cáo hoặc chặn khi gặp lời không hay, và không nói tên thật, số điện thoại, nhà ở; thẻ có thêm ô «Dành cho bố mẹ» báo việc đếm số liệu ẩn danh (mục 6) và dẫn tới Điều khoản sử dụng. Trong app, ô đó còn báo việc app iOS từ bản 1.1 gửi số đếm cho Google để đo quảng cáo (mục 6A), và việc ấy chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý». Trong app, ô đó còn báo việc app Android gửi số đếm cho Google để đo quảng cáo (mục 6A), và việc ấy chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý». Trên trang web, việc gửi số đếm cho Google Analytics để đo quảng cáo (mục 6A) chỉ bắt đầu sau khi bố mẹ bấm «Đồng ý» trên thẻ đó. Bố mẹ hoặc người lớn bấm «Đồng ý» trên chính thẻ đó, thay cho trẻ. Tin nhắn thoại có thể chứa giọng nói của trẻ: chỉ người cùng phòng nghe được và tự xoá sau 24 giờ (riêng tin thoại bị báo cáo: người quản lý nghe lại để xử lý và bản sao được giữ 30 ngày, mục 3). Nếu bạn là phụ huynh và muốn xoá dữ liệu liên quan đến con mình, hãy liên hệ với chúng tôi (mục 11). Riêng số đếm gửi cho Google trong app iOS thì chúng tôi không tìm lại được phần của một máy để xoá: nó tự xoá ở Google sau 2 tháng, và xoá app là bỏ mã ngẫu nhiên của app (mục 6A). Riêng số đếm gửi cho Google trong app Android thì chúng tôi không tìm lại được phần của một máy để xoá: nó tự xoá ở Google sau 2 tháng, và xoá app là bỏ mã ngẫu nhiên của app (mục 6A). Riêng số đếm gửi cho Google từ trang web thì chúng tôi không tìm lại được phần của một trình duyệt để xoá: nó tự xoá ở Google sau 2 tháng, và xoá dữ liệu trang web trong trình duyệt là bỏ mã ngẫu nhiên trong cookie (mục 6A). Số liệu vận hành ẩn danh (mục 6) không chứa tên hay mã nào của trẻ. Số đếm gửi cho Google trong app iOS từ bản 1.1 (mục 6A) cũng không có tên, tài khoản hay mã quảng cáo nào của trẻ, chỉ kèm một mã ngẫu nhiên của app trên máy. Số đếm gửi cho Google trong app Android (mục 6A) cũng không có tên, tài khoản hay mã quảng cáo nào của trẻ, chỉ kèm một mã ngẫu nhiên của app trên máy. Số đếm gửi cho Google từ trang web (mục 6A) cũng không có tên, tài khoản hay mã quảng cáo của máy nào của trẻ, chỉ kèm một mã ngẫu nhiên trong cookie của trình duyệt.

9. Bảo mật

Mọi kết nối dùng HTTPS. Cookie đăng nhập không thể đọc bằng mã trang web, chỉ gửi qua kết nối bảo mật. Tin nhắn thoại chỉ nghe được bằng mã riêng của phòng. Không có hệ thống nào an toàn tuyệt đối; khi phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ khắc phục và thông báo trên trang này.

10. Quyền của bạn

• Tự xoá tài khoản ngay trong app / trên web (mục 5), hoặc yêu cầu xem, sửa, xoá dữ liệu liên quan đến bạn qua email ở mục 11. Riêng số đếm gửi cho Google trong app iOS từ bản 1.1: chúng tôi không tìm lại được phần của một máy để xem hay xoá; nó tự xoá ở Google sau 2 tháng, và xoá app là bỏ mã ngẫu nhiên của app (mục 6A). Riêng số đếm gửi cho Google trong app Android: chúng tôi không tìm lại được phần của một máy để xem hay xoá; nó tự xoá ở Google sau 2 tháng, và xoá app là bỏ mã ngẫu nhiên của app (mục 6A). Riêng số đếm gửi cho Google từ trang web: chúng tôi không tìm lại được phần của một trình duyệt để xem hay xoá; nó tự xoá ở Google sau 2 tháng, và xoá dữ liệu trang web trong trình duyệt là bỏ mã ngẫu nhiên (mục 6A).
• Đăng xuất bất cứ lúc nào; thu hồi quyền truy cập của Giờ Ra Chơi vào tài khoản Google tại myaccount.google.com/permissions, hoặc vào tài khoản Apple. Trên iPhone: Cài đặt → [tên bạn] → Đăng nhập & Bảo mật → Đăng nhập bằng Apple. Trên điện thoại hay máy tính: account.apple.com → Đăng nhập & Bảo mật → Đăng nhập bằng Apple.
• Chặn người chơi, bỏ chặn (cả người bạn đã chặn ở phần bạn bè, ở danh sách «Người đã chặn»), báo cáo lời không hay hoặc biệt danh không hay: mục 3. Gỡ bạn, chặn hay báo cáo một người ở lời mời hoặc ở danh sách bạn, và đổi mã bạn bè: ngăn «Bạn bè» của nút «Sổ tay» trên Trang chủ (mục 1). Chặn hay báo cáo một người ở một tin trong hộp Tin vui: ngăn «Tin vui» của cùng nút. Muốn bạn bè không nhận tin về thành tựu của bạn nữa: gỡ bạn hoặc chặn họ (mục 1).
• Hỏi hoặc phản đối việc đếm số liệu vận hành ẩn danh (mục 6), hay việc app iOS từ bản 1.1 gửi số đếm cho Google (mục 6A): liên hệ chúng tôi ở mục 11.
• Hỏi hoặc phản đối việc đếm số liệu vận hành ẩn danh (mục 6), hay việc app Android gửi số đếm cho Google (mục 6A): liên hệ chúng tôi ở mục 11.
• Hỏi hoặc phản đối việc đếm số liệu vận hành ẩn danh (mục 6), hay việc trang web gửi số đếm cho Google Analytics (mục 6A): liên hệ chúng tôi ở mục 11.
• Tắt thông báo đẩy, một nhóm tin hay cả máy: Menu ở Trang chủ → «Thông báo», hoặc thu hồi quyền thông báo trong cài đặt trình duyệt hay điện thoại; xoá dữ liệu thông báo của một máy hay của cả tài khoản: mục 6B và mục 5.
• Chơi không cần đăng nhập: vào phòng bằng mã hoặc link mời, chơi với máy.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư: lienhe@giorachoi.com.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày «Cập nhật» ở đầu trang. Với thay đổi quan trọng, web và app hỏi lại bằng thẻ «Chơi vui, nói lời hay» kèm dòng tóm tắt điều mới, cùng cách như khi điều khoản đổi (Điều khoản sử dụng, mục «Thay đổi điều khoản»).