Chính sách bảo mật

Cập nhật lần cuối: 06/10/2026 · Áp dụng cho website hoccotuong.top ("Học Cờ Tướng", "chúng tôi") — một dự án của LapCameraHCM.

Chúng tôi chỉ thu thập những dữ liệu cần để bạn học cờ, lưu tiến độ và chơi cờ trên website. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu.

1. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản / đăng nhập

• Đăng nhập bằng Google: tên hiển thị, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google của bạn.
• Đăng ký bằng email: tên hiển thị, email và mật khẩu (được lưu dưới dạng băm một chiều — không ai, kể cả quản trị viên, đọc được mật khẩu gốc).

Khi bạn dùng website (đã đăng nhập)

• Tiến độ học: bài đã học, thời gian đọc, kết quả giải thế cờ, điểm XP, chuỗi ngày học, huy hiệu, mục tiêu ngày, xếp hạng.
• Ván đấu: các nước đi của ván với máy và ván đấu bạn, kết quả, kết quả phân tích ván, các thế "sai lầm của tôi".
• Nội dung bạn tạo: bình luận, thế cờ lưu trong thư viện, danh sách theo dõi / bạn bè.
• Nhật ký truy cập: trang đã xem, thời điểm, địa chỉ IP và loại trình duyệt — dùng để bảo mật tài khoản (phát hiện đăng nhập lạ) và hỗ trợ khi bạn gặp lỗi. Nhật ký này được tự động xoá sau 180 ngày.

Với mọi khách truy cập

• Thống kê lượt xem ẩn danh: đường dẫn trang và một mã băm một chiều (không lưu IP gốc, không định danh được bạn) để đếm số người xem mỗi bài.
• Google Analytics 4 (nếu website đang bật): số liệu sử dụng tổng hợp như trang được xem, thiết bị, khu vực ước lượng. Xem thêm chính sách của Google.

Dữ liệu chỉ nằm trên thiết bị của bạn (không gửi về máy chủ)

• Cài đặt giao diện bàn cờ, âm thanh, chế độ sáng/tối; ván đang chơi dở với máy; tiến độ khi chưa đăng nhập; mẫu chữ quân cờ máy học khi bạn nhận dạng ảnh — lưu trong bộ nhớ trình duyệt (localStorage). Bạn có thể xoá bằng cách xoá dữ liệu trang web trong trình duyệt.
• Nhận dạng bàn cờ từ ảnh: ảnh được xử lý ngay trên trình duyệt, không tải lên máy chủ. Riêng khi bạn chủ động bấm "Nhận dạng lại bằng AI", ảnh bàn cờ đã nắn thẳng mới được gửi tới dịch vụ AI (Anthropic) để đọc thế cờ; chúng tôi không lưu ảnh đó.

2. Cookie

Website dùng cookie cần thiết: cookie phiên đăng nhập, cookie chống giả mạo yêu cầu (CSRF) và — nếu bạn chọn "Ghi nhớ đăng nhập" — cookie ghi nhớ. Không dùng cookie quảng cáo. Nếu Google Analytics được bật, Google có thể đặt cookie thống kê.

3. Mục đích sử dụng

• Cung cấp chức năng: lưu tiến độ, XP, lịch sử ván, thư viện, xếp hạng, đấu bạn.
• Bảo mật tài khoản, chống gian lận XP / bảng xếp hạng, xử lý bình luận vi phạm.
• Cải thiện nội dung bài học và tính năng dựa trên số liệu tổng hợp.
• Liên hệ với bạn khi bạn yêu cầu hỗ trợ.

4. Chia sẻ dữ liệu

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi:

• Nhà cung cấp hạ tầng (máy chủ lưu trữ website) — chỉ để vận hành dịch vụ.
• Google — đăng nhập bằng Google, Google Analytics (nếu bật).
• Anthropic — chỉ ảnh bàn cờ khi bạn bấm nhận dạng bằng AI.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Thông tin công khai: tên hiển thị, ảnh đại diện, cấp độ, XP, huy hiệu và thứ hạng hiện trên bảng xếp hạng / trang kỳ thủ; bình luận hiện công khai dưới bài học. Bạn có thể ẩn mình khỏi bảng xếp hạng trong Cài đặt.

5. Thời gian lưu trữ

• Dữ liệu tài khoản, tiến độ học, ván đấu: lưu trong suốt thời gian tài khoản còn hoạt động; xoá khi bạn yêu cầu xoá tài khoản.
• Nhật ký truy cập: 180 ngày.
• Thống kê lượt xem ẩn danh: lưu lâu dài dưới dạng không định danh.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; truy cập và nhận bản sao dữ liệu; chỉnh sửa dữ liệu (tên hiển thị trong Cài đặt); yêu cầu xoá dữ liệu / xoá tài khoản; rút lại sự đồng ý; phản đối hoặc hạn chế xử lý; khiếu nại theo quy định pháp luật.

Để thực hiện các quyền trên, gửi email tới lapcamerahcm.vn@gmail.com từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Bảo mật

Kết nối mã hoá HTTPS; mật khẩu băm một chiều; trang quản trị chỉ dành cho nhân sự được phân quyền; giới hạn tần suất gửi yêu cầu để chống dò mật khẩu và spam. Không có hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

8. Trẻ em

Website phù hợp cho người học cờ ở mọi lứa tuổi. Người dưới 16 tuổi nên tạo tài khoản khi có sự đồng ý và hướng dẫn của cha mẹ / người giám hộ. Cha mẹ có thể yêu cầu xoá tài khoản của con qua email ở trên.

9. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trên website. Xem thêm Điều khoản sử dụng.