Cập nhật lần cuối: [ngày/tháng/năm]
Trang này giải thích CODELMH (codelmh.com) thu thập những dữ liệu nào khi bạn dùng site, dùng chúng để làm gì và bạn có những quyền gì. Bên chịu trách nhiệm xử lý dữ liệu là [Tên người hoặc đơn vị vận hành], liên hệ qua [Email liên hệ].
Nói ngắn gọn: bạn có thể xem và copy code mà không cần đăng nhập hay cung cấp bất kỳ thông tin nào. Chúng tôi chỉ thu thập thêm dữ liệu khi bạn chủ động dùng một tính năng cần đến nó, và không bán dữ liệu của bạn cho ai.
1. Dữ liệu chúng tôi thu thập
| Khi bạn | Chúng tôi lưu | Dùng để |
|---|---|---|
| Chỉ xem và copy code | Không lưu thông tin cá nhân. Chỉ đếm số lượt copy của mỗi code, không gắn với bạn | Hiển thị số lượt copy |
| Bấm “Được” hoặc “Lỗi” | Một mã ẩn danh được tạo từ thiết bị và trình duyệt của bạn bằng thuật toán băm một chiều. Không lưu địa chỉ IP gốc | Mỗi người chỉ được tính một phiếu cho mỗi code |
| Đăng ký tài khoản | Email, tên đăng nhập, mật khẩu (lưu dạng mã hóa, chúng tôi không đọc được), tên hiển thị | Đăng nhập, tính điểm, hiển thị tên của bạn |
| Đăng nhập bằng Google | Tên, email đã xác minh, ảnh đại diện và mã định danh tài khoản Google do Google cung cấp. Chúng tôi không nhận được mật khẩu Google của bạn | Tạo hoặc liên kết tài khoản, đăng nhập |
| Theo dõi một game | Email, game bạn theo dõi, thời điểm đăng ký và lần gửi email gần nhất | Gửi email khi game có code mới. Khách phải bấm link xác nhận trước khi nhận email |
| Gửi code | Code, phần thưởng, hạn dùng, tên hiển thị (nếu bạn điền), thời điểm gửi | Hiển thị code công khai kèm tên người góp, xét duyệt, cộng điểm |
| Dùng hồ sơ thành viên | Tên hiển thị, ảnh đại diện bạn tải lên, điểm, hạng, code đã góp | Hiển thị công khai trên trang hồ sơ, bảng xếp hạng và bản tin |
| Kết bạn và nhắn tin | Danh sách bạn bè, lời mời, nội dung tin nhắn, thời điểm gửi và đã xem, thời điểm bạn hoạt động gần nhất | Cung cấp tính năng nhắn tin và trạng thái “Đang hoạt động” |
| Bình luận | Nội dung bình luận, tên, email, địa chỉ IP và thông tin trình duyệt (do WordPress lưu) | Hiển thị bình luận, chặn spam |
Về tin nhắn: tin nhắn được lưu trên máy chủ của CODELMH và không được mã hóa đầu–cuối. Người quản trị kỹ thuật về lý thuyết có thể truy cập. Chúng tôi chỉ xem nội dung tin nhắn khi xử lý báo cáo vi phạm có liên quan, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định. Đừng gửi mật khẩu, mã OTP hay thông tin thanh toán qua tin nhắn.
Về chống spam: để chặn gửi code và bình chọn hàng loạt, hệ thống đếm số lần thao tác theo mã băm của địa chỉ IP. Bộ đếm này tự xóa sau tối đa vài giờ. Khi đăng nhập sai nhiều lần, mã băm IP bị khóa tạm thời theo thời gian cài đặt (mặc định 15 phút) rồi tự xóa.
2. Dữ liệu lưu trên trình duyệt của bạn
Một số thông tin chỉ nằm trong trình duyệt của bạn (localStorage) và không gửi về máy chủ: danh sách code bạn đã đánh dấu “đã nhập”, phiếu bạn đã bầu, mốc thời gian lần cuối bạn xem bản tin (để hiện nhãn “Mới”), và một mã thiết bị ngẫu nhiên dùng cho việc bình chọn. Bạn có thể xóa bằng cách xóa dữ liệu trang web trong cài đặt trình duyệt.
Cookie:
- Cookie đăng nhập của WordPress: giữ bạn ở trạng thái đã đăng nhập.
- Cookie
ch_gstate: chống giả mạo khi đăng nhập bằng Google. Tự hết hạn sau 10 phút. - Cookie bình luận: nhớ tên và email nếu bạn tick ô lưu thông tin khi bình luận.
- [Cookie của dịch vụ bên thứ ba, chỉ giữ dòng nào bạn thật sự dùng: “Google Analytics đặt cookie để đếm lượt truy cập ẩn danh” / “Google AdSense đặt cookie để hiển thị quảng cáo; bạn có thể tắt quảng cáo cá nhân hóa tại adssettings.google.com”]
3. Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ đi qua các bên cần thiết để site hoạt động:
- Google: khi bạn chọn đăng nhập bằng Google.
- Nhà cung cấp hosting [tên hosting]: nơi đặt máy chủ và cơ sở dữ liệu.
- Dịch vụ gửi email [tên dịch vụ SMTP nếu có]: để gửi email xác nhận và email báo code mới.
- [Dịch vụ bên thứ ba đang dùng, ví dụ Cloudflare, Google Analytics]
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ theo quy định pháp luật.
Những thông tin hiển thị công khai gồm: tên hiển thị, ảnh đại diện, điểm, hạng, số bạn bè, code đã góp và bình luận. Email và tên đăng nhập của bạn không bao giờ hiển thị công khai. Trang hồ sơ thành viên được đánh dấu để công cụ tìm kiếm không đưa vào kết quả tìm kiếm.
4. Thời gian lưu trữ
| Dữ liệu | Lưu đến khi |
|---|---|
| Tài khoản, hồ sơ, điểm, ảnh đại diện | Tài khoản bị xóa |
| Bạn bè và tin nhắn | Một trong hai người xóa tài khoản (tin nhắn của cuộc trò chuyện bị xóa theo) |
| Email theo dõi game | Bạn hủy theo dõi hoặc yêu cầu xóa |
| Code đã góp | Vẫn hiển thị sau khi bạn xóa tài khoản, nhưng tên của bạn được thay bằng “Thành viên đã rời” |
| Mã ẩn danh của phiếu bình chọn | Cùng thời gian với code được bình chọn |
| Bộ đếm chống spam, khóa đăng nhập | Tự xóa sau vài phút đến vài giờ |
5. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các văn bản hướng dẫn, bạn có quyền:
- Được biết dữ liệu nào của mình đang được xử lý, xử lý để làm gì.
- Đồng ý hoặc rút lại sự đồng ý.
- Xem, nhận bản sao và chỉnh sửa dữ liệu của mình.
- Yêu cầu xóa dữ liệu hoặc hạn chế việc xử lý.
- Khiếu nại, tố cáo theo quy định pháp luật.
Bạn tự làm được ngay trên site:
- Đổi tên hiển thị và ảnh đại diện, xem code đã gửi và game đang theo dõi: trang Tài khoản.
- Ngừng nhận email: link hủy ở cuối mỗi email.
- Hủy kết bạn: trang hồ sơ của người đó.
Các yêu cầu còn lại, như xóa tài khoản hay xuất dữ liệu: gửi từ email tài khoản tới [Email liên hệ] với tiêu đề bắt đầu bằng “[Dữ liệu]”. Chúng tôi xử lý trong vòng [số] ngày.
6. Trẻ em
Nhiều người chơi game Roblox và game mobile là trẻ em. Nếu bạn dưới 16 tuổi, hãy hỏi cha mẹ hoặc người giám hộ trước khi tạo tài khoản, theo dõi game bằng email, dùng tính năng kết bạn hay nhắn tin. Bạn vẫn có thể xem và copy code mà không cần tài khoản. Cha mẹ phát hiện con mình tạo tài khoản khi chưa được đồng ý có thể liên hệ [Email liên hệ] để chúng tôi xóa tài khoản và dữ liệu liên quan.
7. Bảo vệ dữ liệu
Site dùng kết nối HTTPS, mật khẩu được mã hóa, tên đăng nhập được giấu khỏi các trang công khai, đăng nhập sai nhiều lần bị khóa tạm thời, và ảnh đại diện tải lên được xử lý lại để loại bỏ dữ liệu ẩn trong file. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang này. Thay đổi làm mở rộng cách dùng dữ liệu sẽ được thông báo trên site trước khi áp dụng.
Câu hỏi về quyền riêng tư: [Email liên hệ].
Ghi chú cho bạn: bản theme 1.4.2 đính kèm đã bổ sung việc tự xóa bạn bè, tin nhắn, theo dõi và bỏ tên người góp trên code khi bạn xóa một tài khoản trong Người dùng → Xóa, để mục 4 đúng với thực tế. Theme chưa có nút tự xóa tài khoản cho người dùng, nên yêu cầu xóa đi qua email. Đây là bản tôi viết dựa trên luật và cách theme hoạt động, không phải tư vấn pháp lý. Nếu site bắt đầu có doanh thu hoặc lượng thành viên lớn, nên nhờ luật sư rà lại, đặc biệt phần trẻ em và nghĩa vụ theo Nghị định hướng dẫn Luật 91/2025/QH15.