Ngày có hiệu lực: 12 tháng 3, 2026

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu của joymixa.com ("chúng tôi" hoặc "của chúng tôi") chịu trách nhiệm xử lý dữ liệu cá nhân của bạn như được mô tả trong Chính sách bảo mật này. Đối với các câu hỏi hoặc yêu cầu liên quan đến dữ liệu của bạn, vui lòng liên hệ với chúng tôi tại: privacy@joymixa.com

Chính sách bảo mật này trình bày các thông lệ của chúng tôi về việc thu thập, sử dụng, và tiết lộ thông tin cá nhân khi bạn sử dụng trang web và dịch vụ của chúng tôi, tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) và luật bảo vệ dữ liệu Tây Ban Nha hiện hành (LOPDGDD).

1. Thông tin chúng tôi thu thập

1.1 Thông tin cá nhân Khi bạn đăng ký hoặc mua gói đăng ký, chúng tôi thu thập:

Địa chỉ email -- được cung cấp qua Auth0 trong quá trình đăng ký. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR)
Dữ liệu hồ sơ (tên hiển thị, tên người dùng, tiểu sử, ảnh đại diện, trang web) -- được cung cấp tự nguyện. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b))
Thông tin thanh toán -- được xử lý độc quyền bởi Stripe; chúng tôi không lưu trữ thông tin thẻ. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b))

1.2 Thông tin được thu thập tự động Chúng tôi thu thập thông tin kỹ thuật hạn chế cần thiết để cung cấp và bảo mật dịch vụ. Thông tin này có thể bao gồm nhật ký truy cập máy chủ chứa địa chỉ IP, loại trình duyệt, và dấu thời gian. Cơ sở pháp lý: lợi ích hợp pháp trong bảo mật và khả dụng dịch vụ (Điều 6(1)(f)). Chúng tôi không sử dụng dữ liệu này để theo dõi hoặc lập hồ sơ.

2. Sử dụng thông tin

2.1 Thông tin cá nhân Chúng tôi sử dụng thông tin cá nhân bạn cung cấp để:

Xử lý đăng ký và duy trì tài khoản của bạn
Xử lý và hoàn tất giao dịch mua gói đăng ký của bạn
Liên lạc với bạn về tài khoản, gói đăng ký, hoặc các yêu cầu của bạn
Gửi cho bạn các bản cập nhật, bản tin, hoặc ưu đãi khuyến mãi có liên quan (chỉ khi bạn đã chọn tham gia)

2.2 Thông tin được thu thập tự động Chúng tôi có thể sử dụng thông tin được thu thập tự động để:

Duy trì bảo mật và ngăn chặn lạm dụng
Chẩn đoán các vấn đề kỹ thuật và đảm bảo khả dụng dịch vụ
Tạo dữ liệu thống kê tổng hợp để sử dụng nội bộ

3. Cookie và lưu trữ cục bộ

3.1 Không có cookie: Ứng dụng của chúng tôi không đặt bất kỳ cookie nào trên thiết bị của bạn. Chúng tôi không sử dụng cookie quảng cáo, theo dõi, hoặc phân tích. Không cần biểu ngữ đồng ý cookie.

3.2 Lưu trữ cục bộ: Chúng tôi sử dụng localStorage của trình duyệt (không phải cookie) để lưu trữ dữ liệu cần thiết tối thiểu cho hoạt động của ứng dụng:

Mã xác thực -- được quản lý bởi Auth0 để duy trì phiên đăng nhập của bạn
Tùy chọn người dùng -- giao diện, cài đặt âm thanh, cấu hình gamepad, và các cài đặt ứng dụng tương tự
Tùy chọn từ chối dữ liệu sử dụng -- một cờ đơn lưu trữ lựa chọn phân tích của bạn

Dữ liệu này chỉ được lưu trữ trên thiết bị của bạn, không được truyền đến máy chủ của chúng tôi (trừ mã xác thực dùng cho các yêu cầu API), và có thể bị xóa bất kỳ lúc nào qua cài đặt trình duyệt. Xử lý thanh toán được thực hiện hoàn toàn trên tên miền riêng của Stripe -- không có mã Stripe nào chạy trên trang web của chúng tôi.

3.3 Phân tích sử dụng trong ứng dụng: Chúng tôi thu thập thống kê sử dụng ẩn danh theo phiên để cải thiện ứng dụng. Dữ liệu này không được liên kết với tài khoản của bạn và không thể nhận dạng bạn. Cụ thể:

Những gì chúng tôi thu thập: Sự kiện sử dụng tính năng (ví dụ: tính năng nào được sử dụng, thao tác phát lại, thay đổi cài đặt), danh mục thiết bị (chế độ bố cục, cấp chất lượng, ngôn ngữ)
Những gì chúng tôi KHÔNG thu thập: Không có mã định danh tài khoản, không có ID theo dõi lâu dài, không có địa chỉ IP trong dữ liệu phân tích, không có dấu vân tay trình duyệt, không có thăm dò canvas hoặc phông chữ
ID phiên: Một mã định danh ngẫu nhiên được tạo trong bộ nhớ cho mỗi lần tải trang. Nó không bao giờ được lưu trữ trên thiết bị của bạn và không thể dùng để theo dõi bạn qua các phiên
Thời gian lưu giữ: Dữ liệu phân tích tự động bị xóa sau 90 ngày
Từ chối: Bạn có thể tắt phân tích sử dụng bất kỳ lúc nào trong Cài đặt > Quyền riêng tư > nút "Phân tích sử dụng". Tùy chọn này được lưu cục bộ trên thiết bị của bạn
Cơ sở pháp lý: Dữ liệu này đủ điều kiện là ẩn danh theo GDPR Recital 26 (không có phương tiện nào có khả năng hợp lý để nhận dạng). Chúng tôi cũng dựa trên lợi ích hợp pháp (Điều 6(1)(f)) để cải thiện sản phẩm

4. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn khi tài khoản của bạn còn hoạt động hoặc khi cần để cung cấp dịch vụ cho bạn. Thời gian lưu giữ cụ thể:

Dữ liệu tài khoản: Được lưu giữ khi tài khoản còn hoạt động; bị xóa khi có yêu cầu xóa tài khoản
Phân tích sử dụng: Tự động bị xóa sau 90 ngày
Nhật ký máy chủ: Được lưu giữ cho mục đích bảo mật và chẩn đoán theo luật hiện hành
Hồ sơ thanh toán: Được lưu giữ theo yêu cầu của các quy định thuế và tài chính hiện hành

5. Dịch vụ bên thứ ba và chuyển giao quốc tế

Chúng tôi sử dụng các bên xử lý dữ liệu bên thứ ba sau để vận hành nền tảng:

Auth0 (Okta, Inc., Hoa Kỳ) -- xác thực và quản lý danh tính
Stripe (Stripe, Inc., Hoa Kỳ) -- xử lý thanh toán

Các bên xử lý này có trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu sang Hoa Kỳ được bảo vệ bởi các Điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt, cũng như các thỏa thuận xử lý dữ liệu và chứng nhận của mỗi bên xử lý. Cả Auth0 và Stripe đều duy trì các thông lệ xử lý dữ liệu tuân thủ EU.

Chúng tôi không bán, trao đổi, hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.

6. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp hợp lý để bảo vệ tính bảo mật và an toàn thông tin cá nhân của bạn. Tuy nhiên, xin lưu ý rằng không có phương pháp truyền tải hoặc lưu trữ dữ liệu qua Internet nào hoàn toàn an toàn. Mặc dù chúng tôi nỗ lực bảo vệ thông tin cá nhân của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối.

7. Quyền riêng tư của trẻ em

Trang web và dịch vụ của chúng tôi không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay, và chúng tôi sẽ thực hiện các bước thích hợp để xóa thông tin đó khỏi hồ sơ của chúng tôi.

8. Quyền của bạn theo GDPR

Theo Quy định chung về bảo vệ dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập (Điều 15) -- lấy bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
Quyền chỉnh sửa (Điều 16) -- sửa dữ liệu cá nhân không chính xác qua trang hồ sơ của bạn
Quyền xóa (Điều 17) -- yêu cầu xóa tài khoản và tất cả dữ liệu liên quan
Quyền di chuyển dữ liệu (Điều 20) -- nhận dữ liệu của bạn ở định dạng có cấu trúc, đọc được bằng máy
Quyền phản đối (Điều 21) -- phản đối việc xử lý dựa trên lợi ích hợp pháp
Quyền rút lại sự đồng ý -- khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào
Tắt phân tích sử dụng qua nút bật/tắt trong ứng dụng (Cài đặt > Quyền riêng tư)

Bạn có thể thực hiện quyền truy cập và quyền di chuyển dữ liệu bằng tính năng "Tải dữ liệu của tôi" trong hồ sơ. Bạn có thể thực hiện quyền xóa bằng tính năng "Xóa tài khoản" trong hồ sơ. Đối với các yêu cầu khác, vui lòng liên hệ với chúng tôi tại privacy@joymixa.com.

9. Quyền khiếu nại

Nếu bạn cho rằng quyền bảo vệ dữ liệu của bạn đã bị vi phạm, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát. Cơ quan có thẩm quyền đối với hoạt động của chúng tôi là Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách cập nhật trên trang này với ngày có hiệu lực đã sửa đổi. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.