Chính sách quyền riêng tư — Block Cat
Ngày hiệu lực: 31/08/2026 Cập nhật lần cuối: 31/08/2026 Ứng dụng: Block Cat: Xếp Khối Mèo (iOS com.blockcat.game, Android com.blockcat.vn) Nhà phát hành: Xuan Loc Le ("chúng tôi") Liên hệ: xuanlocle2412@gmail.com
Block Cat là game xếp khối chơi một mình. Game được thiết kế để chạy hoàn toàn offline; những phần có chạm tới internet — bảng xếp hạng, quảng cáo và cửa hàng — đều là tuỳ chọn hoặc hiển thị rõ ràng. Chính sách này nói chính xác dữ liệu nào rời khỏi thiết bị của bạn, khi nào, và đi tới đâu.
- Bản rút gọn
- Chúng tôi thu thập gì
- Mục đích sử dụng và cơ sở pháp lý (GDPR)
- Chúng tôi chia sẻ với ai
- Lựa chọn và quyền kiểm soát của bạn
- Chúng tôi giữ dữ liệu bao lâu
- Bảo mật
- Quyền riêng tư của trẻ em
- Quyền của bạn theo GDPR (EEA, Anh và Thuỵ Sĩ)
- Quyền của bạn theo CCPA/CPRA (California)
- CalOPPA
- Ghi chú theo khu vực khác
- Thay đổi chính sách
- Liên hệ
1. Bản rút gọn
- Bạn chơi được toàn bộ game mà không cần đưa chúng tôi bất cứ thứ gì. Không tài khoản, không đăng ký, không email. Điểm và bàn chơi của bạn chỉ lưu trên máy bạn.
- Chúng tôi chỉ xin tài khoản Google nếu bạn muốn lên bảng xếp hạng. Khi đăng nhập, tên hiển thị, ảnh đại diện và điểm cao nhất của bạn sẽ công khai với những người chơi đã đăng nhập khác.
- Chúng tôi hiển thị quảng cáo qua Google AdMob. SDK quảng cáo của Google thu thập mã định danh thiết bị và quảng cáo để phân phối và đo lường quảng cáo. Ở EEA, Anh và Thuỵ Sĩ, chúng tôi hiển thị biểu mẫu đồng ý của Google trước khi có bất kỳ yêu cầu quảng cáo nào.
- Thanh toán do Apple và Google xử lý toàn bộ. Chúng tôi không bao giờ thấy thẻ, địa chỉ thanh toán hay tài khoản cửa hàng đầy đủ của bạn.
- Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền, không gửi email tiếp thị, và không xin vị trí, danh bạ, camera, micro hay ảnh của bạn.
2. Chúng tôi thu thập gì
2.1 Nếu bạn chỉ chơi (không đăng nhập)
Không có gì được gửi đi. Những mục sau chỉ được ghi vào bộ nhớ của thiết bị và không bao giờ tải lên:
| Lưu trên máy bạn | Để làm gì |
|---|---|
| Điểm cao nhất | Giữ tiến trình sau khi mở lại game |
| Bàn chơi, khay khối và điểm hiện tại | Để bạn rời đi giữa chừng và quay lại đúng chỗ cũ |
| Cài đặt âm thanh, nhạc nền, rung | Sở thích của bạn |
| Mặt mèo / giao diện đã mở khoá | Tiến trình bạn đạt được |
| Bản ghi cục bộ về những gì bạn đã mua | Để game chạy offline và cửa hàng hiện ra ngay |
Gỡ ứng dụng là xoá sạch toàn bộ.
2.2 Nếu bạn đăng nhập bằng Google (tuỳ chọn — cho bảng xếp hạng)
Việc đăng nhập dùng Google Sign-In và Firebase Authentication. Chúng tôi nhận từ Google:
- Địa chỉ email của bạn — do Firebase Authentication giữ để nhận diện tài khoản. Email không hiện trên bảng xếp hạng và người chơi khác không thấy.
- Tên hiển thị (họ và tên như trên tài khoản Google) — hiển thị công khai trên bảng xếp hạng.
- Ảnh đại diện Google (dạng đường dẫn URL) — hiển thị công khai trên bảng xếp hạng.
- Một mã người dùng Firebase — chuỗi định danh dùng làm khoá cho dòng xếp hạng của bạn.
Sau đó chúng tôi lưu trong Google Cloud Firestore đúng một tài liệu cho mỗi người chơi, gồm: tên hiển thị, đường dẫn ảnh đại diện, điểm cao nhất và thời điểm cập nhật gần nhất. Không gì khác. Mỗi người chơi một dòng, chỉ giữ thành tích tốt nhất — chúng tôi không lưu lịch sử từng ván.
Đây là dữ liệu công khai. Bất kỳ người chơi đã đăng nhập nào cũng đọc được bảng điểm, gồm tên, ảnh và điểm của bạn.
2.3 Nếu bạn mua hàng
Các giao dịch trong ứng dụng (Meow Pack, cục tẩy hàng, cục tẩy cột) do App Store của Apple hoặc Google Play xử lý. Chúng tôi không nhận và không thể thấy thẻ thanh toán, thông tin ngân hàng hay địa chỉ thanh toán của bạn. Từ cửa hàng, chúng tôi chỉ nhận xác nhận giao dịch — mã sản phẩm và mã giao dịch — và ứng dụng lưu nó trên máy bạn để biết bạn sở hữu những gì. Các cửa hàng cũng cung cấp cho chúng tôi báo cáo doanh thu dạng tổng hợp, ẩn danh.
2.4 Quảng cáo
Chúng tôi hiển thị quảng cáo bằng Google AdMob. Khi một quảng cáo được yêu cầu, SDK của Google trực tiếp thu thập và xử lý, bao gồm:
- mã quảng cáo của thiết bị (Android Advertising ID; trên iOS ứng dụng này không yêu cầu IDFA — xem §5.2),
- địa chỉ IP, từ đó có thể suy ra vị trí gần đúng ở mức thành phố hoặc rộng hơn,
- thông tin thiết bị như kiểu máy, phiên bản hệ điều hành và ngôn ngữ,
- thông tin về quảng cáo đã hiển thị và việc bạn có tương tác hay không.
Chúng tôi không nhận dữ liệu này ở dạng định danh được. Google là bên kiểm soát độc lập đối với dữ liệu đó và sử dụng theo điều khoản riêng: Cách Google sử dụng thông tin từ các trang web và ứng dụng dùng dịch vụ của Google và Chính sách quảng cáo của Google.
Quảng cáo có thưởng trong game tặng bạn một cục tẩy. Nó không bao giờ cộng điểm và không làm thay đổi điểm số của bạn.
2.5 Những gì chúng tôi không thu thập
Chúng tôi không thu thập và không bao giờ xin: số điện thoại, địa chỉ nhà, vị trí GPS hay vị trí chính xác, danh bạ, ảnh hay camera, micro, dữ liệu sức khoẻ, tệp tin, hoặc hoạt động duyệt web của bạn ở các ứng dụng và trang web khác.
Chúng tôi không dùng Google Analytics, Firebase Analytics hay bất kỳ SDK phân tích/báo cáo sự cố nào trong ứng dụng này. Chúng tôi không dựng hồ sơ về bạn và không chạy chiến dịch tiếp thị lại (remarketing/retargeting).
3. Mục đích sử dụng và cơ sở pháp lý (GDPR)
| Mục đích | Dữ liệu | Cơ sở pháp lý (GDPR Điều 6) |
|---|---|---|
| Vận hành game, lưu tiến trình | Chỉ dữ liệu trên máy | Hợp đồng — bạn yêu cầu được chơi |
| Hiển thị bảng xếp hạng | Tên, ảnh, điểm, mã người dùng | Sự đồng ý — bạn chọn đăng nhập; có thể rút lại bất cứ lúc nào bằng cách đăng xuất và yêu cầu xoá dòng của bạn |
| Xác thực người dùng | Email, mã người dùng | Hợp đồng / lợi ích hợp pháp trong việc bảo mật tài khoản |
| Phân phối quảng cáo để nuôi bản miễn phí | Mã quảng cáo, IP, dữ liệu thiết bị | Sự đồng ý ở nơi luật yêu cầu (EEA/Anh/Thuỵ Sĩ, thu qua biểu mẫu của Google); nơi khác là lợi ích hợp pháp |
| Bán và khôi phục giao dịch trong ứng dụng | Mã sản phẩm và mã giao dịch | Hợp đồng |
| Ngăn lạm dụng và sửa lỗi | Các dữ liệu trên | Lợi ích hợp pháp |
Chúng tôi không dùng ra quyết định tự động hay lập hồ sơ gây hậu quả pháp lý cho bạn.
4. Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ giúp ứng dụng vận hành:
| Bên nhận | Nhận gì | Chính sách của họ |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore) — Google LLC / Google Ireland Ltd. | Email, tên, URL ảnh, mã người dùng, điểm cao nhất | firebase.google.com/support/privacy |
| Google AdMob | Mã quảng cáo, IP, dữ liệu thiết bị và tương tác quảng cáo | policies.google.com/technologies/partner-sites |
| Google Sign-In | Bản thân yêu cầu đăng nhập | policies.google.com/privacy |
| Apple App Store / Google Play | Giao dịch mua của bạn | apple.com/legal/privacy · policies.google.com/privacy |
Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, hoặc để bảo vệ quyền, sự an toàn và tài sản của mình — và sẽ báo cho bạn trừ khi luật cấm.
Chuyển dữ liệu ra nước ngoài. Cơ sở dữ liệu Firestore của chúng tôi đặt tại Singapore (asia-southeast1), còn hạ tầng quảng cáo của Google mang tính toàn cầu, nên dữ liệu có thể được xử lý ngoài quốc gia của bạn, kể cả ngoài EEA và Anh. Google áp dụng Điều khoản hợp đồng mẫu (SCC) của Uỷ ban châu Âu và, với Hoa Kỳ, Khung bảo mật dữ liệu EU–US cho các chuyển giao này.
5. Lựa chọn và quyền kiểm soát của bạn
5.1 Chơi ẩn danh
Đừng đăng nhập. Game vẫn trọn vẹn — đây là cách kiểm soát đơn giản và mạnh nhất bạn có.
5.2 Quảng cáo
- Ở EEA, Anh và Thuỵ Sĩ, biểu mẫu đồng ý của Google (Google UMP) hiện ra trước yêu cầu quảng cáo đầu tiên. Bạn chọn ở đó có cho phép quảng cáo cá nhân hoá hay không, và có thể đổi lại sau cũng từ biểu mẫu đó.
- Trên iOS, ứng dụng này không hiển thị hộp thoại App Tracking Transparency và không yêu cầu IDFA, nên quảng cáo được phân phối mà không có mã theo dõi xuyên ứng dụng.
- Trên Android, bạn có thể đặt lại hoặc xoá Advertising ID trong Cài đặt → Google → Quảng cáo, và tắt cá nhân hoá quảng cáo tại đó.
- Bạn cũng có thể xem lại cài đặt quảng cáo Google tại adssettings.google.com.
- Gói Meow Pack trong ứng dụng sẽ gỡ bỏ quảng cáo.
5.3 Bảng xếp hạng
Đăng xuất sẽ dừng việc gửi thêm điểm. Dòng đã có của bạn vẫn còn cho tới khi bạn yêu cầu xoá — hãy viết thư tới xuanlocle2412@gmail.com từ chính địa chỉ bạn đã đăng nhập, chúng tôi sẽ xoá.
5.4 Xoá sạch mọi thứ
- Dữ liệu trên máy: gỡ cài đặt ứng dụng.
- Tài khoản và bảng xếp hạng: gửi email tới xuanlocle2412@gmail.com từ địa chỉ đã đăng nhập và yêu cầu xoá. Chúng tôi sẽ xoá dòng xếp hạng và bản ghi Firebase Authentication trong vòng 30 ngày và xác nhận lại với bạn.
6. Chúng tôi giữ dữ liệu bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu game trên máy | Tới khi bạn gỡ ứng dụng hoặc xoá dữ liệu ứng dụng |
| Bản ghi Firebase Authentication (email, mã người dùng) | Tới khi bạn yêu cầu xoá |
| Dòng bảng xếp hạng (tên, ảnh, điểm) | Tới khi bạn yêu cầu xoá |
| Hồ sơ giao dịch | Do Apple/Google giữ theo quy định của họ; chúng tôi không giữ bản sao nào ngoài máy bạn |
| Dữ liệu quảng cáo | Do Google giữ theo quy định của Google; chúng tôi không giữ |
7. Bảo mật
Kết nối giữa ứng dụng và Firebase được mã hoá bằng TLS. Quyền ghi vào bảng xếp hạng bị giới hạn bởi Firebase Security Rules: bạn chỉ ghi được vào dòng của chính mình, và không client nào xoá được dòng nào. Quyền truy cập bảng điều khiển Firebase chỉ thuộc về nhà phát triển và được bảo vệ bằng tài khoản Google.
Chúng tôi nói thẳng một giới hạn: vì điểm số do ứng dụng trên máy bạn báo lên, bảng xếp hạng không chống gian lận tuyệt đối — một người chơi quyết tâm có thể báo điểm mình không đạt được. Đó là giới hạn về tính công bằng của một bảng điểm nhỏ, không phải rủi ro cho dữ liệu cá nhân của bạn.
Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo an toàn tuyệt đối.
8. Quyền riêng tư của trẻ em
Block Cat không hướng tới trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở những nơi áp dụng độ tuổi này), và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Việc đăng nhập cần tài khoản Google, mà Google yêu cầu đủ tuổi mới được sở hữu.
Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email tới xuanlocle2412@gmail.com và chúng tôi sẽ xoá ngay. Phụ huynh có thể ngăn toàn bộ việc thu thập dữ liệu bằng cách không đăng nhập, và chặn mua hàng bằng công cụ kiểm soát của phụ huynh trên App Store và Google Play.
9. Quyền của bạn theo GDPR (EEA, Anh và Thuỵ Sĩ)
Nếu bạn ở Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ, bạn có quyền:
- truy cập dữ liệu cá nhân chúng tôi giữ về bạn và nhận một bản sao;
- chỉnh sửa dữ liệu sai — bao gồm tên hiển thị;
- xoá dữ liệu của bạn ("quyền được lãng quên");
- hạn chế hoặc phản đối việc xử lý, kể cả phản đối xử lý dựa trên lợi ích hợp pháp;
- chuyển dữ liệu — nhận dữ liệu ở định dạng máy đọc được, có cấu trúc;
- rút lại sự đồng ý bất cứ lúc nào, không ảnh hưởng tới việc xử lý đã thực hiện trước đó;
- khiếu nại với cơ quan giám sát tại địa phương bạn.
Để thực hiện các quyền này, gửi email tới xuanlocle2412@gmail.com. Chúng tôi trả lời trong vòng 30 ngày và không thu phí. Chúng tôi có thể yêu cầu bạn xác minh quyền kiểm soát tài khoản, để không trao dữ liệu của bạn cho người khác.
Bên kiểm soát dữ liệu là Xuan Loc Le, nhà phát triển độc lập tại Việt Nam, liên hệ qua xuanlocle2412@gmail.com. Địa chỉ bưu chính được cung cấp khi có yêu cầu.
10. Quyền của bạn theo CCPA/CPRA (California)
Nếu bạn cư trú tại California, bạn có quyền:
- được biết chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân nào, từ nguồn nào và cho ai;
- xoá dữ liệu cá nhân chúng tôi đang giữ;
- chỉnh sửa dữ liệu cá nhân không chính xác;
- từ chối việc bán hoặc chia sẻ dữ liệu cá nhân của bạn;
- giới hạn việc sử dụng dữ liệu cá nhân nhạy cảm — chúng tôi không thu thập loại này;
- không bị phân biệt đối xử khi thực hiện các quyền trên. Game chạy y hệt trong mọi trường hợp.
Các nhóm dữ liệu đã thu thập trong 12 tháng qua (theo Cal. Civ. Code §1798.140):
| Nhóm | Có thu thập | Ví dụ |
|---|---|---|
| A. Mã định danh | Có | Email, tên, mã người dùng Firebase, mã quảng cáo, địa chỉ IP |
| B. Hồ sơ khách hàng | Có | Tên và email |
| C. Đặc điểm được bảo vệ | Không | — |
| D. Thông tin thương mại | Có | Các giao dịch trong ứng dụng |
| E. Dữ liệu sinh trắc học | Không | — |
| F. Hoạt động mạng/Internet | Có | Tương tác quảng cáo, tín hiệu thiết bị và sử dụng do SDK quảng cáo thu thập |
| G. Dữ liệu vị trí | Chỉ ở mức thô | Vị trí gần đúng suy ra từ IP bởi SDK quảng cáo. Không có GPS. |
| H. Âm thanh/hình ảnh | Không | Chỉ ảnh đại diện Google, nếu bạn đăng nhập |
| I. Thông tin việc làm | Không | — |
| J. Thông tin học vấn | Không | — |
| K. Suy luận | Không | Chúng tôi không dựng hồ sơ |
| Dữ liệu cá nhân nhạy cảm | Không | — |
Về "bán" và "chia sẻ". Chúng tôi không bán dữ liệu cá nhân để lấy tiền. Tuy nhiên, việc phân phối quảng cáo cá nhân hoá qua Google AdMob có thể được coi là "chia sẻ" cho mục đích quảng cáo hành vi xuyên ngữ cảnh theo CPRA. Để từ chối: chọn không đồng ý quảng cáo cá nhân hoá ở biểu mẫu đồng ý nơi nó hiển thị, bật Opt out of Ads Personalization trong cài đặt Android, để tắt theo dõi trên iOS (ứng dụng này mặc định đã tắt), hoặc mua Meow Pack để gỡ bỏ hoàn toàn quảng cáo. Bạn cũng có thể gửi email tới xuanlocle2412@gmail.com với tiêu đề "California — Do Not Sell or Share My Personal Information".
Chúng tôi không cố ý bán hay chia sẻ dữ liệu cá nhân của người dưới 16 tuổi.
Bạn có thể uỷ quyền cho người đại diện gửi yêu cầu; chúng tôi sẽ yêu cầu bằng chứng uỷ quyền.
11. CalOPPA
Theo Đạo luật Bảo vệ Quyền riêng tư Trực tuyến California:
- Bạn có thể sử dụng ứng dụng ẩn danh — xem §5.1.
- Chính sách này được liên kết từ trang App Store và Google Play của chúng tôi, và sau khi cài đặt, từ màn hình cài đặt trong ứng dụng.
- Người dùng sẽ được thông báo về mọi thay đổi quan trọng như mô tả ở §13.
- Bạn có thể thay đổi hoặc xoá dữ liệu của mình như mô tả ở §5.
- Do Not Track: ứng dụng của chúng tôi không phản hồi tín hiệu Do Not Track của trình duyệt, vì đây không phải một trang web. Chúng tôi không theo dõi bạn xuyên các ứng dụng và trang web của bên thứ ba, và không cho phép bên thứ ba làm vậy qua ứng dụng này cho mục đích riêng của họ, ngoài phạm vi phân phối quảng cáo đã mô tả ở §2.4.
12. Ghi chú theo khu vực khác
Việt Nam. Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Việc đăng nhập là tuỳ chọn và dựa trên sự đồng ý; bạn có thể rút lại sự đồng ý và yêu cầu xoá bất cứ lúc nào qua xuanlocle2412@gmail.com.
Mọi nơi khác. Dù bạn ở đâu, các quyền ở §5 — chơi ẩn danh, đăng xuất, yêu cầu xoá — đều dành cho bạn, bất kể luật địa phương có yêu cầu hay không.
13. Thay đổi chính sách
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng bản mới tại cùng đường dẫn. Với thay đổi quan trọng — một loại dữ liệu mới, một bên nhận mới, một mục đích mới — chúng tôi sẽ hiển thị thông báo trong ứng dụng trước khi thay đổi có hiệu lực, và xin lại sự đồng ý của bạn ở nơi luật yêu cầu. Việc tiếp tục sử dụng Block Cat sau thay đổi đồng nghĩa bạn chấp nhận chính sách đã cập nhật.
14. Liên hệ
Mọi câu hỏi, yêu cầu hay khiếu nại về chính sách này hoặc dữ liệu của bạn:
- Email: xuanlocle2412@gmail.com — cách nhanh nhất, và là kênh chúng tôi theo dõi.
- Thư tín: cung cấp khi có yêu cầu — gửi email cho chúng tôi và chúng tôi sẽ đưa địa chỉ.
Chúng tôi trả lời mọi yêu cầu về quyền riêng tư trong vòng 30 ngày.