Chính sách quyền riêng tư
Cập nhật lần cuối: 11/09/2026.
Anh Tài 20/10 (atvncg.onlinebizsoft.com) là ứng dụng nội bộ của OnlineBizSoft cho hoạt động tặng quà ngày 20/10/2026. Các anh tài tự nguyện giấu mình sau những tấm khiên, chị đẹp bấm nút gọi tên, hệ thống chọn ngẫu nhiên và ghép cặp. Chính sách này nói rõ ứng dụng lấy dữ liệu gì, dùng vào đâu, ai nhìn thấy, lưu ở đâu và xoá khi nào.
Ai chịu trách nhiệm
OnlineBizSoft, qua ban tổ chức hoạt động 20/10, chịu trách nhiệm về dữ liệu trong ứng dụng. Mọi câu hỏi và yêu cầu về dữ liệu gửi tới [email protected].
Dữ liệu ứng dụng thu thập
Từ tài khoản Google của bạn
Khi bạn đăng nhập bằng Google, ứng dụng chỉ xin quyền đăng nhập cơ bản (openid, email, profile) và nhận:
- địa chỉ email;
- tên hiển thị trên tài khoản Google;
- đường dẫn ảnh đại diện Google.
Ứng dụng không đọc Gmail, Google Drive, danh bạ, lịch hay bất kỳ dữ liệu Google nào khác.
Do bạn tự nhập
- Tên hiển thị trên khiên, slogan và ảnh đại diện nếu bạn là anh tài. Ảnh bạn tải lên được nén ngay trên trình duyệt trước khi lưu.
- Địa chỉ email bạn nhập để nhận đường dẫn đăng nhập qua thư, nếu bạn không dùng Google.
Do hệ thống ghi khi bạn tham gia
- Kết quả gọi tên: tên và ảnh đại diện của chị đẹp đã gọi tên, khiên được chọn và thời điểm gọi tên.
- Danh sách email được ban tổ chức mời tham gia, kèm ghi chú và người đã thêm.
Lưu trên trình duyệt của bạn
- Phiên đăng nhập của Firebase Authentication, để bạn không phải đăng nhập lại mỗi lần mở trang. Phiên mất khi bạn bấm Đăng xuất.
- Cookie g_state của Google, ghi nhớ bạn đã đóng lời mời đăng nhập nhanh (Google One Tap) để không hỏi lại liên tục.
- Lựa chọn tắt hay bật tiếng, để lần sau mở lại vẫn giữ nguyên.
- Địa chỉ email đang chờ hoàn tất đăng nhập qua thư, xoá ngay sau khi đăng nhập xong.
Ứng dụng không dùng cookie quảng cáo, không dùng công cụ phân tích hay theo dõi hành vi.
Ứng dụng dùng dữ liệu vào việc gì
- Xác thực bạn và kiểm tra bạn có quyền tham gia hay không: email công ty, hoặc email đã được ban tổ chức mời.
- Hiển thị khiên của anh tài và ghép cặp khi có người gọi tên.
- Công bố kết quả ghép cặp cho những người đã đăng nhập.
- Giúp ban tổ chức vận hành: gỡ khiên đăng ký nhầm, sửa slogan không phù hợp, xuất danh sách cặp đôi để trao quà.
Ứng dụng không dùng dữ liệu cho quảng cáo, không bán dữ liệu, không lập hồ sơ người dùng và không dùng dữ liệu để huấn luyện trí tuệ nhân tạo.
Ai nhìn thấy dữ liệu của bạn
- Trước khi lộ diện, tên, ảnh và slogan của anh tài được giữ kín. Chỉ chính anh tài đó và ban tổ chức xem được; mọi người khác chỉ thấy một dấu hỏi.
- Sau khi lộ diện, mọi người đã đăng nhập thấy tên, ảnh, slogan của anh tài, cùng tên và ảnh của chị đẹp đã gọi tên và thời điểm gọi tên.
- Ban tổ chức xem được toàn bộ dữ liệu trong ứng dụng để vận hành hoạt động.
- Người chưa đăng nhập chỉ xem được trang giới thiệu và thể lệ, không thấy dữ liệu của ai.
Dữ liệu người dùng Google
Việc ứng dụng sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Email, tên và ảnh nhận từ Google chỉ dùng cho những việc nêu ở mục trên. Khi một chị đẹp gọi tên, tên và ảnh Google của chị hiện cho những người đã đăng nhập, như mô tả ở mục Ai nhìn thấy dữ liệu của bạn. Ngoài việc hiển thị đó trong ứng dụng, dữ liệu Google không được chuyển cho bên nào khác ngoài các bên xử lý kỹ thuật dưới đây.
Bên xử lý dữ liệu
- Google, qua Firebase Authentication, Cloud Firestore và Google Identity Services: đăng nhập và lưu dữ liệu của ứng dụng. Cơ sở dữ liệu đặt tại khu vực Singapore.
- Cloudflare, qua Cloudflare Pages: lưu trữ trang web và xử lý các thao tác gọi tên phía máy chủ.
- Google Fonts: cung cấp phông chữ cho trang, và vì vậy nhận địa chỉ IP của trình duyệt khi tải phông.
Như mọi dịch vụ web, Google và Cloudflare ghi nhật ký truy cập kỹ thuật (địa chỉ IP, thời điểm, trình duyệt) để vận hành và bảo vệ dịch vụ, theo chính sách của chính họ. Ngoài các bên trên, ứng dụng không chia sẻ dữ liệu với ai khác.
Cách dữ liệu được bảo vệ
- Mọi kết nối đều mã hoá bằng HTTPS.
- Quy tắc bảo mật của cơ sở dữ liệu chặn việc đọc danh tính của khiên chưa lộ diện, kể cả khi ai đó gọi thẳng vào cơ sở dữ liệu.
- Mọi thao tác quyết định kết quả, như gọi tên và mở khiên, do máy chủ thực hiện; trình duyệt không ghi được kết quả.
- Chỉ những tài khoản nằm trong danh sách ban tổ chức mới có quyền quản trị.
Thời gian lưu và xoá dữ liệu
Ban tổ chức xoá toàn bộ dữ liệu của hoạt động, gồm tài khoản đăng nhập, khiên, ảnh, kết quả ghép cặp và danh sách email được mời, chậm nhất ngày 19/11/2026, tức 30 ngày sau ngày 20/10/2026. Khoảng thời gian này đủ để trao quà và đối soát. Bản danh sách cặp đôi mà ban tổ chức tải về để trao quà cũng được xoá trong cùng thời hạn.
Bạn có thể yêu cầu xoá dữ liệu của mình sớm hơn bằng cách gửi thư tới [email protected]. Nếu khiên của bạn chưa lộ diện, ban tổ chức gỡ khiên đó khỏi sân khấu cùng với dữ liệu.
Quyền của bạn
- Xem dữ liệu của mình: anh tài xem khiên của mình ở mục Khiên của tôi.
- Sửa dữ liệu: anh tài sửa tên, slogan và ảnh khi khiên chưa lộ diện.
- Yêu cầu xoá dữ liệu qua email liên hệ.
- Thu hồi quyền truy cập của ứng dụng vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions.
Thay đổi chính sách
Khi cách xử lý dữ liệu thay đổi, ban tổ chức cập nhật trang này và ngày cập nhật ở đầu trang.
Liên hệ
Gửi mọi câu hỏi về quyền riêng tư tới [email protected].