Chính sách áp dụng cho mọi người dùng đăng ký tài khoản MazeVocab qua website/ứng dụng. Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.

• Thông tin tài khoản: số điện thoại (đăng nhập), nickname, mật khẩu (lưu dưới dạng mã hoá băm, không lưu văn bản gốc).
• Bảo mật tài khoản: 3 câu hỏi bảo mật (đáp án được mã hoá băm) và xác minh CAPTCHA (Cloudflare Turnstile) khi đăng ký.
• Dữ liệu chơi game: tiến độ tầng, điểm số, lượt chơi, streak, lịch sử session, kết quả PvP, huy hiệu, điểm bảng xếp hạng tháng.
• Đổi quà: số điện thoại ví MoMo (nếu bạn cung cấp khi đổi quà), lịch sử yêu cầu đổi quà và trạng thái xử lý.
• Mời bạn: mã giới thiệu và thông tin người được mời (nếu có sử dụng tính năng referral).
• Kỹ thuật: nhật ký truy cập cơ bản, cookie phiên đăng nhập, thời gian hoạt động (phục vụ bảo mật và vận hành).

• Cung cấp và duy trì tài khoản, cho phép đăng nhập và đồng bộ tiến độ chơi.
• Vận hành game maze, PvP, bảng xếp hạng, hệ thống điểm và đổi quà theo quy tắc công bố.
• Gửi thông báo liên quan đến tài khoản, phần thưởng, bảo mật (thông báo được đẩy theo sự kiện trong app).
• Phòng chống gian lận, lạm dụng, xử lý khiếu nại và tuân thủ yêu cầu pháp luật.
• Cải thiện trải nghiệm người dùng và chất lượng ngân hàng câu hỏi.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký, thực hiện hợp đồng cung cấp dịch vụ và nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp hạ tầng: dịch vụ lưu trữ cơ sở dữ liệu (ví dụ Supabase), máy chủ hosting website.
• Cloudflare Turnstile: xác minh chống bot khi đăng ký (theo chính sách của Cloudflare).
• Thanh toán/đổi quà: xử lý chuyển khoản MoMo theo yêu cầu đổi quà hợp lệ của bạn (do đội ngũ vận hành thực hiện thủ công hoặc quy trình nội bộ).

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

Dữ liệu được lưu trên máy chủ có kiểm soát truy cập, mật khẩu được băm bằng thuật toán tiêu chuẩn ngành. Phiên đăng nhập dùng token bảo mật (cookie httpOnly). Chúng tôi áp dụng biện pháp hợp lý để giảm rủi ro truy cập trái phép; tuy nhiên không có hệ thống nào an toàn tuyệt đối 100%.

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và theo quy định pháp luật về lưu trữ (ví dụ giao dịch đổi quà, log kiểm toán admin). Khi xóa tài khoản (theo yêu cầu hoặc do vi phạm), dữ liệu liên quan có thể bị xóa hoặc ẩn danh hoá theo quy trình nội bộ.

Bạn có thể:

• Truy cập, cập nhật nickname và đổi mật khẩu trong mục Cài đặt.
• Yêu cầu giải thích về dữ liệu đang được lưu qua kênh hỗ trợ (xem mục 9).
• Yêu cầu xóa tài khoản; chúng tôi có thể giữ một số log tối thiểu nếu pháp luật yêu cầu.
• Rút lại sự đồng ý bằng cách ngừng sử dụng và yêu cầu xóa tài khoản (một số chức năng sẽ không dùng được).

MazeVocab hướng tới người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu theo quy định tại Việt Nam mà bạn phải tuân thủ). Phụ huynh/người giám hộ nên giám sát nếu trẻ em sử dụng dịch vụ, đặc biệt khi liên quan đến đổi quà có giá trị tiền tệ.

Cookie phiên đăng nhập giúp bạn không phải đăng nhập lại mỗi lần mở app. Thông báo trong ứng dụng được gửi theo sự kiện (ví dụ đổi quà được duyệt, nhắc streak) — hiện không có tùy chọn tắt từng loại trong Cài đặt; bạn có thể tắt thông báo ở cấp hệ điều hành/trình duyệt nếu được hỗ trợ.

Chúng tôi có thể cập nhật chính sách khi có thay đổi tính năng hoặc quy định pháp luật. Phiên bản mới sẽ được đăng trên trang này kèm ngày cập nhật. Việc tiếp tục sử dụng sau khi cập nhật được hiểu là bạn chấp nhận thay đổi.

Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ qua email hỗ trợ được công bố trên website mazevocab.com (hoặc kênh fanpage chính thức của MazeVocab). Chúng tôi sẽ phản hồi trong thời gian hợp lý.