Chính sách bảo mật

Tài khoản. Email, tên hiển thị, ảnh đại diện (nếu bạn đăng nhập Google/Zalo thì lấy từ đó, ảnh được tải về máy chủ của chúng tôi, không lấy gì thêm), mật khẩu ở dạng băm không thể đọc ngược.

Nội dung bạn tạo. Vòng quay (danh sách, cài đặt, ảnh, âm thanh bạn tải lên), chiến dịch, kịch bản giải thưởng, lịch sử quay.

Dữ liệu người tham gia mà bạn thu. Khi bạn bật thu số điện thoại/email ở livestream, chạy chiến dịch khách tự quay, hoặc gửi phiếu nhận thưởng, người tham gia điền tên, số điện thoại, email, địa chỉ nhận hàng. Dữ liệu này thuộc quyền kiểm soát của bạn (người tổ chức); Vongquay.com là bên xử lý theo yêu cầu của bạn.

Kỹ thuật. Địa chỉ IP dùng để giới hạn tốc độ và chống lạm dụng, không gắn với hồ sơ và không lưu lâu. Số liệu sử dụng ẩn danh (trang đã mở, lượt quay) gom thành một gói gửi khi rời trang, không có định danh cá nhân, không dùng dịch vụ quảng cáo theo dõi.

• Vận hành dịch vụ: đăng nhập, lưu và mở lại vòng quay, đồng bộ giữa máy chủ và overlay OBS, gửi phiếu nhận thưởng.
• Bảo mật: phát hiện lạm dụng, khoá tài khoản vi phạm, huỷ phiên cũ khi đổi mật khẩu.
• Cải thiện sản phẩm dựa trên số liệu tổng hợp ẩn danh.
• Liên lạc cần thiết: email đặt lại mật khẩu, thông báo về thay đổi lớn. Chúng tôi không gửi email quảng cáo nếu bạn không đăng ký.

Chúng tôi không bán dữ liệu. Dữ liệu chỉ đi qua các bên cần để dịch vụ chạy:

• Google, Zalo — khi bạn chọn đăng nhập bằng họ; họ cho chúng tôi email, tên, ảnh theo chính sách của họ.
• Resend — gửi email hệ thống (đặt lại mật khẩu, thông báo trúng thưởng) khi bạn hoặc người tổ chức yêu cầu.
• Nhà cung cấp hạ tầng lưu trữ máy chủ và cơ sở dữ liệu.

Chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu đúng pháp luật.

Với người tham gia: tên, số điện thoại, email bạn điền chỉ hiện cho người tổ chức sự kiện đó. Tên bạn có thể hiện trên vòng quay đang phát sóng và trên trang xác minh kết quả (nếu người tổ chức bật trang xác minh). Không hiện số điện thoại, email ở nơi công khai.

Chúng tôi chỉ dùng cookie phiên đăng nhập (bắt buộc để nhớ bạn đã đăng nhập) và bộ nhớ trình duyệt để giữ bản nháp khi bạn chưa đăng nhập. Không có cookie quảng cáo, không có công cụ theo dõi của bên thứ ba. Vì vậy chúng tôi không hiện hộp xin phép cookie.

• Vòng quay bạn xoá vào thùng rác: xoá hẳn sau 30 ngày. Bản nháp trắng bỏ quên: xoá sau 7 ngày.
• Số điện thoại/email người tham gia livestream: tự xoá khi người tổ chức kết thúc phiên.
• Phiếu nhận thưởng và danh sách khách chiến dịch: giữ cho tới khi người tổ chức xoá chiến dịch hoặc yêu cầu xoá.
• Đơn thanh toán cũ (trước khi Vongquay.com bỏ gói trả phí ngày 29/09/2026): giữ trong tài khoản, xoá cùng tài khoản.
• Xoá tài khoản (bạn tự làm ở Tài khoản → Hồ sơ): hồ sơ, ảnh đại diện, vòng quay (kể cả link chia sẻ), thư mục, chiến dịch, phiên livestream, phiếu trao thưởng, thương hiệu và đơn cũ bị xoá vĩnh viễn ngay. Ảnh, âm thanh đã tải lên thư viện được giữ ở dạng không còn gắn với tài khoản; nhật ký quản trị giữ một dòng ghi việc xoá (tên, email) để xử lý khiếu nại và chống lạm dụng.

Bạn có quyền xem, sửa, xuất và xoá dữ liệu của mình theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn tự làm được ngay trong Tài khoản, không cần nhắn ai:

• Sửa: đổi tên, ảnh đại diện, mật khẩu; sửa hoặc xoá từng vòng quay.
• Tải dữ liệu của tôi (mục Hồ sơ): một tệp JSON gồm hồ sơ, vòng quay, thư mục, chiến dịch, phiếu trao thưởng.
• Xoá tài khoản (mục Hồ sơ): gõ lại email để xác nhận, dữ liệu bị xoá như mục trên. Tài khoản quản trị cuối cùng phải giao quyền cho người khác trước.

Yêu cầu khác về dữ liệu: gửi tới [email protected] từ email đã đăng ký, chúng tôi xử lý trong 24 giờ làm việc.

Nếu bạn là người tham gia và muốn xoá thông tin đã điền cho một sự kiện, hãy liên hệ người tổ chức (họ kiểm soát dữ liệu đó); nếu không liên hệ được, gửi cho chúng tôi kèm link sự kiện.

Kết nối mã hoá HTTPS; mật khẩu băm bcrypt; phân quyền theo chủ sở hữu ở phía máy chủ; giới hạn tốc độ đăng nhập; kiểm tra tệp tải lên theo chữ ký; kết quả livestream và chiến dịch do máy chủ chọn và ghi lại. Không hệ thống nào an toàn tuyệt đối — phát hiện sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo sớm nhất có thể.

Dịch vụ dành cho người từ 16 tuổi. Giáo viên dùng vòng quay trong lớp chỉ cần nhập tên gọi của học sinh, không cần thu thông tin liên hệ của trẻ.

Khi sửa, chúng tôi đổi ngày cập nhật ở đầu trang; thay đổi về loại dữ liệu thu hoặc bên nhận dữ liệu sẽ được báo trên trang khi bạn đăng nhập.

Mọi yêu cầu về dữ liệu cá nhân gửi tới [email protected] hoặc qua trang Liên hệ. Người vận hành: Đội ngũ Vongquay Dev.