QuizNeko tôn trọng quyền riêng tư của bạn. Trang này mô tả dữ liệu chúng tôi thu thập và cách chúng tôi sử dụng dữ liệu đó.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, tên, biệt danh, quốc gia, ngôn ngữ ưu tiên, ngày sinh (không bắt buộc).
- Xác thực: Metagrid ID của bạn và mã định danh phiên đăng nhập; đối với các tài khoản được tạo trước khi có đăng nhập hợp nhất, là mật khẩu đã băm, Google ID hoặc Apple ID.
- Tín hiệu chống lạm dụng: IP đăng ký và user-agent, dấu vân tay thiết bị.
- Dữ liệu sử dụng: các bài quiz đã làm, câu trả lời, điểm và XP, bình luận.
- Thông báo trong ứng dụng iOS: nếu bạn cho phép thông báo, ứng dụng sẽ đăng ký với QuizNeko một token thiết bị của dịch vụ thông báo đẩy của Apple (APNs) gắn với tài khoản của bạn, và chúng tôi gửi tiêu đề, nội dung và liên kết trong trang web của thông báo qua APNs của Apple. Token này bị xóa khi không còn hợp lệ hoặc khi tài khoản của bạn bị xóa, và bạn có thể tắt thông báo trong Cài đặt của iOS.
2. Cách chúng tôi sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu này để vận hành dịch vụ: xác thực bạn, xếp hạng các bài quiz, tính phần thưởng XP, phát hiện gian lận (nhiều tài khoản / lạm dụng giới thiệu), và hỗ trợ kiểm duyệt (báo cáo / kháng nghị). Chúng tôi cũng có thể suy ra quốc gia gần đúng từ địa chỉ IP của bạn bằng cơ sở dữ liệu định vị ngoại tuyến, để hiển thị nguồn gốc của các lượt làm ẩn danh và cho thống kê tổng hợp; việc tra cứu này được thực hiện trên máy chủ của chúng tôi và chúng tôi không chuyển IP của bạn cho bên thứ ba vì mục đích đó. Công cụ phân tích nêu ở mục 4 (Google Analytics) hoạt động độc lập, và Google có thể thu thập thông tin kết nối thông qua công cụ này.
3. Chia sẻ
Chúng tôi không bán dữ liệu cá nhân của bạn. Các thống kê tổng hợp, đã được ẩn danh có thể được hiển thị trên các trang kết quả quiz (ví dụ: phân tích theo quốc gia/ngôn ngữ).
Đăng nhập hợp nhất. Bạn đăng nhập bằng Metagrid ID do dịch vụ tài khoản hợp nhất của chúng tôi tại auth.metagrid1.com cấp. Dịch vụ đó chuyển cho chúng tôi mã định danh tài khoản, địa chỉ email, tên hiển thị, cài đặt quốc gia và ngôn ngữ cùng mã định danh phiên đăng nhập của bạn; chúng tôi dùng mã định danh phiên để kiểm tra phiên còn hiệu lực hay không và để kết thúc phiên khi bạn đăng xuất ở đó. Quốc gia và ngôn ngữ chỉ được dùng để điền sẵn biểu mẫu đăng ký, và bạn có thể thay đổi trước khi đăng ký. Vai trò (role) mà dịch vụ báo về chỉ được ghi nhận — nó không cấp quyền quản trị hay quyền thanh toán trên QuizNeko. Việc đăng ký và đổi mật khẩu diễn ra trên dịch vụ đó, không phải trên QuizNeko. Trong ứng dụng iOS, việc đăng nhập mở cửa sổ xác thực của hệ thống (ASWebAuthenticationSession của Apple) tới auth.metagrid1.com, sau đó phiên được chuyển cho ứng dụng bằng một mã dùng một lần hết hạn sau 2 phút; bước này không thu thập thêm dữ liệu cá nhân nào.
4. Cookie và bộ nhớ trình duyệt
- Cookie thiết yếu – cookie chỉ HTTP được sử dụng để xác thực phiên (
access_token). Nếu không có chúng, bạn không thể duy trì trạng thái đăng nhập. - Mã chống gian lận – các mã đã ký có thời hạn ngắn được dùng để cấp quyền cho các yêu cầu hình ảnh quiz và ngăn chặn scraping.
- Cookie phân tích – Google Analytics (gtag.js) có thể đặt cookie trên thiết bị của bạn để đo lường việc sử dụng.
- Bộ nhớ trình duyệt – Ngoài cookie, chúng tôi lưu một số giá trị nhỏ trong local storage và session storage của trình duyệt: mã nhận dạng thiết bị để chống lạm dụng, các câu trả lời đang làm dở và tuỳ chọn màu nền, mã thông báo lời mời, và dấu hiệu cho biết lượt truy cập này đã được tính. Chúng nằm trên thiết bị của bạn, và dấu hiệu lượt truy cập không chứa mã nhận dạng nào.
- Cookie ghi nhận đồng ý – Chúng tôi lưu cookie
qn_consenttrong một năm để ghi nhớ lựa chọn của bạn về cookie. Các cookie phân tích nêu trên hoàn toàn không được tải cho đến khi bạn đồng ý. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua "Cài đặt cookie" ở cuối trang.
5. Các Biện pháp Chống Lạm Dụng Tự Động & Lưu Giữ Dữ Liệu
Để bảo vệ hệ thống điểm và XP và ngăn chặn hành vi lạm dụng nhiều tài khoản, QuizNeko tự động đánh giá các tín hiệu đăng ký và chơi — bao gồm địa chỉ IP, dấu vân tay thiết bị và các mẫu liên kết tài khoản. Lượt làm từ tài khoản bị đánh dấu rủi ro cao có thể hoàn toàn không được quyết toán, phần thưởng mới có thể bị hạn chế, hoặc trong trường hợp rõ ràng, tài khoản có thể bị khóa. Các biện pháp này được áp dụng thận trọng và được thiết kế để có thể đảo ngược.
Bạn có thể khiếu nại một quyết định tự động thông qua kênh hỗ trợ trong ứng dụng. Người đánh giá là con người có thể giải phóng phần thưởng đang bị giữ hoặc đưa vào danh sách cho phép một tài khoản bị gắn cờ nhầm. Để ngăn việc lách các biện pháp này, chúng tôi không tiết lộ các ngưỡng phát hiện chính xác.
Lưu giữ dữ liệu. Hồ sơ tài khoản và giao dịch điểm và XP được lưu giữ trong khi tài khoản của bạn còn hoạt động và trong bất kỳ khoảng thời gian nào cần thiết để phục vụ kiểm toán hoặc nghĩa vụ pháp lý. Các tín hiệu chống lạm dụng (địa chỉ IP, user-agent, dấu vân tay thiết bị) chỉ được lưu giữ trong thời gian cần thiết cho việc phân tích gian lận, sau đó sẽ bị xóa hoặc ẩn danh.
6. Quyền của bạn
Bạn có thể chỉnh sửa hồ sơ của mình hoặc yêu cầu xóa tài khoản. Một số dữ liệu (lịch sử kiểm toán của các giao dịch điểm và XP, báo cáo) có thể được lưu giữ để tuân thủ chính sách vận hành.
7. Liên hệ
Đối với các câu hỏi về quyền riêng tư, hãy liên hệ với đơn vị vận hành trang web qua kênh hỗ trợ trong ứng dụng.
8. Xử lý thanh toán (Paddle, Google Play, Apple)
Khi bạn mua hàng trên trang web, thanh toán được xử lý bởi đại lý kiêm Đơn vị bán hàng ghi nhận của chúng tôi là Paddle.com. Paddle thu thập dữ liệu thanh toán cần thiết để hoàn tất giao dịch của bạn (như tên, địa chỉ thanh toán và thông tin phương thức thanh toán) theo chính sách quyền riêng tư của họ. QuizNeko không nhận hoặc lưu trữ số thẻ đầy đủ của bạn — chúng tôi chỉ nhận bản ghi giao dịch (mã đơn hàng, sản phẩm, số tiền, trạng thái) cần thiết để cấp quyền mua và xử lý hoàn tiền. Xem chính sách quyền riêng tư của Paddle.
Các giao dịch mua trong ứng dụng Android được xử lý qua hệ thống thanh toán Google Play, và Google thu thập dữ liệu thanh toán cần thiết để hoàn tất giao dịch theo chính sách quyền riêng tư của mình. QuizNeko không nhận số thẻ của bạn — chúng tôi chỉ nhận bản ghi giao dịch cần thiết để cấp và hoàn điểm (mã đơn hàng, sản phẩm, mã thông báo mua hàng, trạng thái mua hàng). Máy chủ của chúng tôi truy vấn Google Play Developer API bằng mã thông báo mua hàng để xác minh giao dịch và phát hiện hoàn tiền, và chúng tôi không gửi địa chỉ IP của bạn cho Google cho mục đích này.
Các giao dịch mua trong ứng dụng iOS được xử lý qua hệ thống mua hàng trong ứng dụng của Apple, và Apple thu thập dữ liệu thanh toán cần thiết để hoàn tất giao dịch theo chính sách quyền riêng tư của mình. QuizNeko không nhận số thẻ của bạn — chúng tôi chỉ nhận bản ghi giao dịch cần thiết để cấp và hoàn điểm (mã giao dịch, sản phẩm, ngày mua, môi trường thật hay thử nghiệm, trạng thái hoàn tiền). Mỗi giao dịch mua được gắn với tài khoản QuizNeko của bạn bằng một mã định danh tài khoản ẩn danh (một UUID trông như ngẫu nhiên, được tạo ra từ tài khoản của bạn) để không thể bị cộng vào tài khoản khác; mã định danh này không tiết lộ danh tính của bạn cho Apple. Máy chủ của chúng tôi truy vấn App Store Server API của Apple bằng mã giao dịch để xác minh giao dịch và nhận thông báo hoàn tiền từ App Store, và chúng tôi không gửi địa chỉ IP của bạn cho Apple cho mục đích này.
9. Xóa tài khoản của bạn
Bạn có thể yêu cầu xóa tài khoản từ trang hồ sơ bất cứ lúc nào. Việc xóa không diễn ra ngay: nó có hiệu lực 30 ngày sau khi bạn yêu cầu, và trong 30 ngày đó bạn có thể hủy bất cứ lúc nào bằng cách quay lại trang hồ sơ. Chỉ đăng nhập lại thôi không hủy được yêu cầu.
Khi hết 30 ngày, chúng tôi xóa hoặc ẩn danh:
- địa chỉ email, tên, biệt danh, ngày sinh, quốc gia và thông tin hồ sơ của bạn (ảnh đại diện, dòng trạng thái);
- mật khẩu của bạn và mọi liên kết đăng nhập Google, Apple hoặc Metagrid;
- địa chỉ IP, user-agent trình duyệt và dấu vân tay thiết bị được ghi lại khi đăng ký.
Những mục sau được giữ lại, ở dạng không còn liên kết tới cá nhân bạn:
- Sổ cái điểm và XP cùng hồ sơ thanh toán, theo yêu cầu của nghĩa vụ kế toán, thuế và kiểm toán. Số điểm và XP còn lại bị hủy khi xóa tài khoản và không thể khôi phục hay hoàn lại.
- Các bài trắc nghiệm và bình luận bạn đã đăng, hiển thị là của một người dùng đã bị xóa. Gỡ chúng đi sẽ làm hỏng lịch sử làm bài và điểm số của người dùng khác.
- Một mã băm có muối của IP đăng ký, chỉ dùng để ngăn một tài khoản đã xóa đăng ký lại nhằm nhận thưởng giới thiệu. Đây không phải định danh gốc và không dùng cho mục đích nào khác.
- Bản ghi về việc đã xóa (chỉ ngày tháng), để chứng minh việc xóa thực sự đã được thực hiện.
Cập nhật lần cuối: 2026-09-15