Chính Sách Bảo Mật

📋 1. Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng Mèo Béo Studio, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: Tên hiển thị, địa chỉ email, ảnh đại diện khi bạn đăng nhập qua Google.
• Thông tin nhập vào dịch vụ: Ngày sinh, tên, câu hỏi bạn đặt cho Tarot/Tử Vi/Chiêm Tinh/Thần Số Học để cung cấp kết quả phân tích.
• Dữ liệu sử dụng: Trang bạn truy cập, thời gian sử dụng, thiết bị và trình duyệt — thu thập tự động qua Google Analytics.
• Ảnh chụp từ photobooth: Ảnh được xử lý hoàn toàn trên trình duyệt của bạn và không được tải lên máy chủ của chúng tôi, trừ khi bạn sử dụng tính năng lưu trữ đám mây.

🎯 2. Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng với các mục đích sau:

• Cung cấp và cải thiện các dịch vụ: Photobooth, Cutebooth, Tarot, Tử Vi, Chiêm Tinh, Thần Số Học, Bói Bài Tây.
• Cá nhân hoá trải nghiệm: Lưu lịch sử đọc bài, ghi nhớ tùy chọn người dùng.
• Phân tích và tối ưu: Hiểu người dùng đang gặp khó khăn ở đâu để cải thiện giao diện và tính năng.
• Liên lạc: Gửi thông báo quan trọng về tài khoản hoặc thay đổi dịch vụ khi cần thiết.

🔒 3. Bảo Mật Dữ Liệu

Mèo Béo Studio áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Toàn bộ kết nối sử dụng giao thức HTTPS (mã hóa TLS).
• Dữ liệu người dùng lưu trữ trên Firebase và MongoDB Atlas — các nền tảng đám mây có chứng chỉ bảo mật quốc tế.
• Mật khẩu (nếu có) được mã hóa bằng thuật toán bcrypt trước khi lưu.
• Session đăng nhập được bảo vệ bằng cookie HttpOnly, Secure và SameSite.

🍪 4. Cookie

Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie phiên (Session cookie): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng.
• Cookie phân tích: Google Analytics sử dụng cookie để đo lường lưu lượng truy cập và hành vi người dùng (ẩn danh).
• Cookie quảng cáo: Google AdSense có thể sử dụng cookie để hiển thị quảng cáo phù hợp.

Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến một số tính năng của website.

🤝 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba đáng tin cậy để vận hành website:

• Firebase (Google): Xác thực người dùng qua Google OAuth, lưu trữ dữ liệu người dùng an toàn.
• Google Analytics: Phân tích lưu lượng truy cập ẩn danh để cải thiện dịch vụ.
• Google Gemini AI: Xử lý các yêu cầu phân tích tâm linh (Tarot, Tử Vi, Chiêm Tinh, Thần Số Học). Dữ liệu gửi đến Gemini không bao gồm thông tin định danh cá nhân.
• MongoDB Atlas: Lưu trữ dữ liệu tài khoản và lịch sử sử dụng.

Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

✅ 6. Quyền Của Người Dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem dữ liệu chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân qua trang hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ với chúng tôi, hoặc tự xoá ngay trong ứng dụng Gánh Phố (xem mục 8).
• Quyền phản đối: Từ chối nhận thông báo marketing bằng cách liên hệ trực tiếp.

7. Ứng Dụng Selfbooth (iPhone, iPad & Android)

Mục này áp dụng cho ứng dụng Selfbooth - Mèo Béo Studio tải từ App Store hoặc Google Play. Ứng dụng không cần tài khoản hay đăng nhập, không dùng Google Analytics, và không gửi ảnh của bạn lên máy chủ của chúng tôi. Để ứng dụng luôn miễn phí, ứng dụng có hiển thị quảng cáo của Google AdMob — đây là phần duy nhất có dữ liệu được gửi ra khỏi thiết bị (xem mục “Quảng cáo” bên dưới). Bản Android có chính sách bảo mật riêng chi tiết hơn.

• Camera: Chỉ dùng để hiển thị khung hình và chụp ảnh khi bạn đang ở phòng chụp. Filter, makeup, hiệu ứng, sticker và việc ghép dải film, GIF, video hậu trường đều được xử lý ngay trên máy của bạn.
• Nhận diện khuôn mặt: Để makeup và hiệu ứng bám theo khuôn mặt, ứng dụng xác định vị trí mắt, môi, chân mày… ngay trên máy, theo thời gian thực — bằng công nghệ Vision có sẵn của Apple trên iPhone/iPad, và thư viện Google ML Kit chạy trên máy trên Android (ML Kit có thể gửi cho Google số liệu chẩn đoán và hiệu năng của chính thư viện, không bao gồm ảnh hay dữ liệu khuôn mặt). Ứng dụng không nhận dạng danh tính, không lưu lại và không gửi dữ liệu khuôn mặt ra khỏi thiết bị.
• Thư viện Ảnh: Ứng dụng chỉ xin quyền thêm ảnh, dùng khi bạn bấm “Lưu vào Ảnh” (hoặc khi chủ quầy bật chế độ tự lưu ở máy kiosk). Ứng dụng không đọc được các ảnh khác trong thư viện của bạn. Khi bạn dùng ảnh của mình làm sticker, iOS chỉ chuyển cho ứng dụng đúng tấm ảnh bạn chọn. Trên Android, ảnh được lưu vào thư mục Pictures/Selfbooth và Movies/Selfbooth (Android 10 trở lên không cần cấp quyền bộ nhớ), còn ảnh làm sticker được chọn qua trình chọn ảnh của hệ thống nên ứng dụng cũng chỉ nhận đúng tấm bạn chọn.
• Lưu trữ trên máy: Ảnh vừa chụp và cuộn phim được lưu tạm trong bộ nhớ của ứng dụng để bạn xem lại, lưu hoặc chia sẻ, và được xoá khi bạn chụp cuộn mới, khi máy kiosk quay về màn chờ, hoặc khi mở lại ứng dụng. Cài đặt (chế độ kiosk, mã nhân viên) chỉ lưu trên máy. Gỡ ứng dụng sẽ xoá toàn bộ dữ liệu này.
• Chia sẻ, AirDrop và in: Chỉ diễn ra khi bạn chủ động bấm, thông qua tính năng chia sẻ và in của hệ điều hành (AirPrint trên iOS, dịch vụ in trên Android). Chúng tôi không nhận được bản sao nào.
• Liên kết tới meobeostudio.com: Các mục Tarot, Tử Vi, Thần Số Học… trong ứng dụng mở website bằng trình duyệt (Safari trên iOS). Đường dẫn có gắn nhãn nguồn utm_source=selfbooth-ios hoặc utm_source=selfbooth-android để chúng tôi biết lượt truy cập đến từ ứng dụng (không kèm thông tin cá nhân). Khi đã ở trên website, các mục 1–6 của chính sách này được áp dụng.
• Quảng cáo: Ứng dụng hiển thị một quảng cáo toàn màn hình sau khi tráng phim và một banner ở màn kết quả, do Google AdMob cung cấp. Chế độ kiosk (máy đặt ở quầy) không có quảng cáo. Để hiển thị, giới hạn tần suất và đo lường quảng cáo, bộ công cụ Google Mobile Ads có thể thu thập địa chỉ IP, thông tin thiết bị và hệ điều hành, lượt xem và lượt chạm vào quảng cáo, dữ liệu chẩn đoán, và mã quảng cáo của thiết bị — trên iOS là IDFA, chỉ được đọc khi bạn bấm “Cho phép” ở hộp thoại “Cho phép theo dõi”; trên Android là mã nhận dạng quảng cáo của Google (Advertising ID). Dữ liệu này do Google xử lý theo chính sách của Google. Ảnh, video và dữ liệu khuôn mặt của bạn không bao giờ được chia sẻ cho Google hay bất kỳ đối tác quảng cáo nào.
• Lựa chọn của bạn về quảng cáo: Bạn có thể từ chối hoặc tắt theo dõi bất cứ lúc nào trong Cài đặt của iPhone/iPad > Quyền riêng tư & Bảo mật > Theo dõi; trên Android, bạn có thể xoá mã quảng cáo trong Cài đặt > Quyền riêng tư (hoặc Google) > Quảng cáo. Khi đó quảng cáo vẫn hiện nhưng không được cá nhân hoá theo mã quảng cáo. Người dùng ở Liên minh Châu Âu, Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thuỵ Sĩ sẽ được hỏi ý kiến đồng ý qua bảng của Google trước khi nhận quảng cáo, và có thể đổi lựa chọn trong Cài đặt của ứng dụng > “Tuỳ chọn quyền riêng tư quảng cáo”.
• Trẻ em: Ứng dụng phù hợp mọi lứa tuổi. Chúng tôi không thu thập dữ liệu của bất kỳ ai, kể cả trẻ em, và ứng dụng chỉ nhận quảng cáo được Google xếp loại phù hợp với mọi lứa tuổi.

8. Ứng Dụng Gánh Phố (iPhone, iPad & Android)

Mục này áp dụng cho game Gánh Phố - Mèo Béo Studio tải từ App Store hoặc Google Play. Ứng dụng không có quảng cáo, không theo dõi bạn qua ứng dụng hay website khác, không đọc mã quảng cáo (IDFA trên iPhone, Advertising ID trên Android) và không bán dữ liệu.

• Chơi không cần tài khoản: Khi chưa đăng nhập, phố của bạn chỉ được lưu trên máy. Game chơi được cả khi không có mạng.
• Đăng nhập (không bắt buộc): Bạn có thể đăng nhập bằng tài khoản Mèo Béo, Google hoặc Apple (Apple chỉ có trên iPhone, iPad). Chúng tôi nhận tên, email và ảnh đại diện (nếu có); với Đăng nhập bằng Apple, chúng tôi nhận thêm mã định danh Apple cho tài khoản và email có thể là địa chỉ ẩn do Apple cấp. Mã đăng nhập của ứng dụng được lưu trong Keychain (iPhone, iPad) hoặc được mã hoá bằng khoá trong Android Keystore (Android), không lưu mật khẩu của bạn.
• Dữ liệu game trên máy chủ (khi đã đăng nhập): bản lưu phố (tiền, cấp, hàng hoá, sạp…), danh sách bạn bè, tin nhắn giữa bạn bè, lời cầu hôn, danh sách chặn và báo cáo. Tên hiển thị, ảnh đại diện, cấp và tổng tài sản của bạn hiện trên bảng xếp hạng và cho người chơi khác ghé xem phố. Tin nhắn chỉ gửi được giữa hai người đã đồng ý kết bạn.
• Thống kê và chống gian lận: Ứng dụng tạo một mã máy ngẫu nhiên (không phải mã quảng cáo) và gửi thời gian chơi mỗi phiên để chúng tôi thống kê lượt chơi; máy chủ kiểm tra độ hợp lý của bản lưu để giữ bảng xếp hạng công bằng.
• Thông báo (nếu bạn cho phép): Khi bạn đã đăng nhập và cho phép thông báo, ứng dụng gửi mã nhận thông báo của máy (Apple Push Notification trên iPhone, iPad; Firebase Cloud Messaging của Google trên Android) lên máy chủ để báo tin nhắn, lời mời kết bạn, cầu hôn từ bạn bè khi bạn không mở game. Mã này gắn với phiên đăng nhập và bị xoá khi bạn đăng xuất hoặc xoá tài khoản. Lời nhắc ghé gánh hàng là thông báo hẹn giờ ngay trên máy, không gửi dữ liệu đi đâu.
• Kết nối mạng: Ứng dụng chỉ kết nối tới meobeostudio.com, tới Apple hoặc Google khi bạn chọn đăng nhập bằng tài khoản của họ, và tới dịch vụ thông báo của Apple / Google để nhận thông báo.
• Xoá tài khoản ngay trong ứng dụng: bấm nút tài khoản (hình người, góc trên bên trái) → Xoá tài khoản → gõ tên đăng nhập để xác nhận. Tài khoản Mèo Béo của bạn bị xoá vĩnh viễn cùng dữ liệu liên quan trên máy chủ: phố Gánh Phố, bạn bè, tin nhắn, lịch sử xem bói, số dư…; mã Đăng nhập bằng Apple được thu hồi. Một số chứng từ giao dịch tài chính được giữ lại ở dạng không còn thông tin cá nhân để đáp ứng quy định kế toán. Gỡ ứng dụng sẽ xoá dữ liệu lưu trên máy.
• Yêu cầu xoá tài khoản không cần mở ứng dụng: gửi email tới meobeostudio@gmail.com từ địa chỉ email của tài khoản, tiêu đề Xoá tài khoản Gánh Phố, kèm tên đăng nhập. Chúng tôi xác nhận và xoá tài khoản cùng dữ liệu như trên chậm nhất trong 30 ngày.
• Chặn và báo cáo: Mỗi người bạn có menu chặn và báo cáo; báo cáo được đội ngũ Mèo Béo Studio xem xét.

9. Ứng Dụng Mèo Béo Studio (iPhone & iPad)

Mục này áp dụng cho ứng dụng Mèo Béo Studio tải từ App Store. Ứng dụng không có quảng cáo, không theo dõi bạn qua ứng dụng hay website khác, không đọc mã quảng cáo (IDFA) và không bán dữ liệu.

• Đăng nhập (không bắt buộc với phần miễn phí): bằng tài khoản Mèo Béo, Google, Apple hoặc passkey. Chúng tôi nhận tên, email và ảnh đại diện (nếu có). Mã đăng nhập của ứng dụng được lưu trong Keychain của máy.
• Ghi Tâm Trạng: chú mèo tâm trạng và ghi chú mỗi ngày chỉ được lưu trên iPhone/iPad của bạn (dùng chung với widget màn hình chính). Ghi chú không bao giờ được gửi lên máy chủ. Gỡ ứng dụng sẽ xoá dữ liệu này.
• Apple Health (HealthKit): chỉ khi bạn tự bật “Lưu vào ứng dụng Sức khỏe”, ứng dụng ghi tâm trạng hằng ngày vào mục Trạng thái tinh thần của Apple Health. Ứng dụng không đọc bất kỳ dữ liệu sức khoẻ nào. Dữ liệu HealthKit không được gửi lên máy chủ của chúng tôi, không dùng cho quảng cáo hay phân tích và không chia sẻ cho bên thứ ba. Bạn có thể tắt trong ứng dụng hoặc trong Cài đặt › Sức khỏe › Truy cập dữ liệu & thiết bị.
• Chia sẻ tâm trạng với bạn thân (tắt sẵn): khi bạn bật, ứng dụng gửi lên máy chủ chỉ chú mèo tâm trạng của ngày hôm đó (không kèm ghi chú) để bạn thân của bạn nhìn thấy và có thể gửi bạn một cái ôm. Tắt chia sẻ thì tâm trạng hôm nay được gỡ khỏi máy bạn bè ngay.
• Vòng Bạn Thân: ảnh, video ngắn, dòng chữ, cảm xúc và tin nhắn bạn gửi được lưu trên máy chủ và chỉ hiện với những bạn bạn đã kết bạn và chọn gửi. Chúng tôi giữ 30 khoảnh khắc gần nhất của mỗi người (100 với Premium). Mỗi người, ảnh và tin nhắn đều có nút chặn và báo cáo; báo cáo được đội ngũ Mèo Béo Studio xử lý trong 24 giờ.
• Luận giải: thông tin bạn nhập để xem bài (ngày giờ sinh, câu hỏi, ảnh khuôn mặt hoặc lòng bàn tay nếu bạn dùng các mục đó) được gửi lên máy chủ và Google Gemini để soạn bài, rồi lưu vào Lịch sử của bạn (xem mục 5).
• Hít Thở và lời nhắc buổi tối: chạy hoàn toàn trên máy; lời nhắc là thông báo hẹn giờ ngay trên máy, không gửi dữ liệu đi đâu.
• Thông báo (nếu bạn cho phép): khi đã đăng nhập, ứng dụng gửi mã nhận thông báo của máy (Apple Push Notification) lên máy chủ để báo khi bạn thân gửi khoảnh khắc, tin nhắn hay một cái ôm, khi bài luận giải đã xong, và gửi lời nhắn chữa lành lúc 8 giờ sáng (tắt được trong màn Ghi Tâm Trạng). Mã này bị xoá khi bạn đăng xuất hoặc xoá tài khoản.
• Mua trong ứng dụng: do Apple xử lý qua App Store. Chúng tôi chỉ nhận xác nhận giao dịch để cộng số dư hoặc kích hoạt Premium, không nhận thông tin thanh toán của bạn.
• Xoá tài khoản ngay trong ứng dụng: tab Tài khoản → Xoá tài khoản. Tài khoản cùng dữ liệu trên máy chủ (lịch sử, bạn bè, khoảnh khắc, tin nhắn, số dư…) bị xoá vĩnh viễn; một số chứng từ giao dịch được giữ lại ở dạng không còn thông tin cá nhân theo quy định kế toán.

🐱 10. Ứng Dụng CuteMeoMeo (macOS)

Mục này áp dụng cho ứng dụng CuteMeoMeo - Mèo trên màn hình tải từ Mac App Store. Ứng dụng không thu thập dữ liệu nào: không cần tài khoản, không có quảng cáo của bên thứ ba, không dùng công cụ phân tích và không theo dõi bạn.

• Lưu trữ trên máy: Các cài đặt (bé mèo đang bật, kích cỡ mèo, laser, mức dùng RAM…) chỉ lưu trên máy Mac của bạn. Gỡ ứng dụng sẽ xoá toàn bộ dữ liệu này.
• Mua mèo (In-App Purchase): Việc thanh toán do Apple xử lý qua App Store. Chúng tôi không nhận thông tin thanh toán hay Apple ID của bạn; ứng dụng chỉ hỏi App Store những bé mèo nào bạn đã mua để mở khoá.
• Mèo nghe tiếng gõ phím (tắt sẵn): Khi bạn tự bật tuỳ chọn này, ứng dụng cần quyền Theo dõi đầu vào của macOS để mèo đang ngủ biết bạn đang gõ phím. Ứng dụng chỉ biết có phím được nhấn — không bao giờ đọc phím nào, không ghi lại và không gửi đi đâu. Bạn có thể tắt trong menu hoặc thu hồi quyền trong Cài đặt hệ thống > Quyền riêng tư & Bảo mật > Theo dõi đầu vào.
• Kết nối mạng: Ứng dụng không kết nối tới máy chủ của chúng tôi. Kết nối duy nhất là tới App Store của Apple khi tải giá và xử lý giao dịch mua. Những câu thoại của mèo có nhắc tới meobeostudio.com chỉ là chữ hiển thị, không mở trang web và không gửi dữ liệu.
• Trẻ em: Ứng dụng phù hợp mọi lứa tuổi và không thu thập dữ liệu của bất kỳ ai, kể cả trẻ em.

📬 11. Liên Hệ

Nếu bạn có thắc mắc về chính sách bảo mật hoặc muốn thực hiện các quyền nêu trên, vui lòng liên hệ:

• Email: meobeostudio@gmail.com
• Fanpage: facebook.com/meobeostudiofanpage

Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.