Chính sách quyền riêng tư
Cập nhật lần cuối 2026-11-04
Chính sách này giải thích Mokizen ("chúng tôi") xử lý dữ liệu cá nhân nào khi bạn dùng mokizen.com, widget nhúng và ứng dụng Mokizen trên điện thoại, cùng các lựa chọn của bạn. Chúng tôi cố gắng thu thập ít nhất có thể: phần lớn ứng dụng chạy hoàn toàn trong trình duyệt của bạn.
1. Chúng tôi thu thập gì
- Tài khoản (chỉ khi bạn đăng nhập): với Google, mã tài khoản Google, email, tên hiển thị và đường dẫn ảnh đại diện; với email, địa chỉ email, tên bạn nhập và mật khẩu, chỉ lưu dưới dạng băm một chiều có salt (PBKDF2) nên chúng tôi không bao giờ đọc được; cùng thời điểm đăng nhập đầu/cuối và số lần đăng nhập. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.
- Nội dung bạn tạo và lưu: các thế giới (dữ liệu cảnh, tên, ảnh thu nhỏ, danh mục) bạn lưu vào tài khoản và những gì bạn chọn công khai — thế giới công khai và trang tác giả hiển thị tên của bạn cho mọi người, và ai có đường dẫn chia sẻ bạn gửi đều mở được thế giới đó.
- Hoạt động cộng đồng (chỉ khi bạn dùng): bình luận bạn đăng (kèm tên, thời gian và trạng thái kiểm duyệt), người bạn theo dõi, báo cáo bạn gửi, bài dự thi và ảnh bể thật bạn tải lên. Nội dung bình luận được kiểm tra bởi mô hình AI an toàn trên Cloudflare Workers AI và không dùng để huấn luyện mô hình. Ảnh được lưu trên Cloudflare R2, được đội ngũ duyệt trước khi hiển thị công khai và hiện cạnh thế giới đã công khai của bạn; đừng tải ảnh có người, địa chỉ hay thông tin cá nhân khác.
- Phản ánh bạn gửi: nội dung, danh mục (không bắt buộc), email bạn tự nhập (không bắt buộc), ngữ cảnh cơ bản (trang, phiên bản ứng dụng) và mã tài khoản nếu bạn đang đăng nhập.
- Thống kê sử dụng: bộ đếm ẩn danh theo ngày cho các sự kiện như "page.explore" hay "editor.add". Không chứa mã tài khoản, nội dung hay cookie, và có thể tắt (xem mục 7).
- Bộ đếm chống lạm dụng: để áp giới hạn theo ngày (yêu cầu AI, phản ánh, thống kê, tải thế giới được chia sẻ), chúng tôi giữ bộ đếm theo ngày gắn với địa chỉ IP. Chúng tự hết hạn sau khoảng hai ngày.
- Tính năng AI: câu lệnh bạn nhập (và với tính năng AI nhận xét, một ảnh chụp cảnh của bạn) được gửi tới Cloudflare Workers AI để tạo kết quả. Chúng tôi không lưu câu lệnh hay ảnh chụp sau khi trả kết quả.
- Chỉ trên thiết bị của bạn: bản tự lưu của editor, tuỳ chọn (giao diện, ngôn ngữ, khu vực, chất lượng đồ hoạ, kích thước panel), lựa chọn đồng ý quảng cáo và lựa chọn tắt thống kê được lưu trong bộ nhớ cục bộ của trình duyệt và không gửi cho chúng tôi.
- Thanh toán: nếu bạn mua gói trả phí (như Pro), việc thanh toán do nhà cung cấp thanh toán hoặc kho ứng dụng xử lý. Chúng tôi chỉ nhận trạng thái giao dịch, không nhận thông tin thẻ. Ở Việt Nam, Pro hiện được bán thủ công: nếu bạn nhắn Zalo cho chúng tôi, chúng tôi nhận những gì bạn gửi trong cuộc trò chuyện (như tên hiển thị Zalo, số điện thoại nếu hồ sơ của bạn hiển thị, và email tài khoản Mokizen) và chỉ dùng để kích hoạt Pro và trả lời bạn. Chính sách riêng của Zalo áp dụng cho chính cuộc trò chuyện đó.
2. Cookie và công nghệ tương tự
- fk_sess — giữ trạng thái đăng nhập (có chữ ký, HTTP-only, tối đa 30 ngày). fk_oauth — bảo vệ bước đăng nhập Google (khoảng 10 phút).
- Quảng cáo (chỉ với người dùng miễn phí): Google AdSense / Google Ad Manager có thể dùng cookie hoặc mã định danh thiết bị để hiển thị và đo lường quảng cáo. Không có gì được tải cho tới khi bạn chọn quảng cáo "cá nhân hoá" hoặc "không cá nhân hoá" trong thông báo đồng ý; quảng cáo không cá nhân hoá vẫn dùng cookie để giới hạn tần suất, chống gian lận và đo lường.
- Liên kết cửa hàng: khi bạn bấm vào liên kết Shopee hoặc Amazon, cửa hàng đó có thể đặt cookie riêng và nhận một mã ẩn danh cho biết lượt truy cập đến từ Mokizen.
3. Vì sao chúng tôi dùng dữ liệu
- Để cung cấp dịch vụ: đăng nhập, lưu và chia sẻ thế giới, chạy tính năng AI (thực hiện thỏa thuận với bạn).
- Để giữ dịch vụ an toàn và bền vững: giới hạn tần suất, chống lạm dụng và gian lận (lợi ích chính đáng).
- Để cải thiện Mokizen từ thống kê tổng hợp (lợi ích chính đáng; bạn có thể tắt).
- Để duy trì bản miễn phí bằng quảng cáo và hoa hồng cửa hàng (quảng cáo cá nhân hoá chỉ khi bạn đồng ý).
- Để tuân thủ pháp luật và trả lời các yêu cầu hợp pháp.
4. Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi: Cloudflare (lưu trữ, cơ sở dữ liệu, AI, bảo mật), Google (đăng nhập; quảng cáo cho người dùng miễn phí), Resend (gửi mã đăng nhập cho tài khoản email: nhận địa chỉ email của bạn), nhà cung cấp thanh toán bạn chọn khi mua Pro (Polar cho thẻ, và payOS cho VietQR / chuyển khoản khi có tuỳ chọn này — họ nhận email của bạn và thông tin thanh toán bạn nhập với họ), Zalo (nếu bạn nhắn cho chúng tôi ở đó để mua Pro tại Việt Nam; cuộc trò chuyện đó do Zalo xử lý theo chính sách riêng của họ) và, khi bạn bấm vào, các cửa hàng đứng sau liên kết tiếp thị. Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ người dùng và dịch vụ.
5. Dữ liệu được xử lý ở đâu
Các nhà cung cấp của chúng tôi vận hành hạ tầng toàn cầu, nên dữ liệu có thể được xử lý ngoài Việt Nam hoặc Khu vực Kinh tế châu Âu. Chúng tôi dựa vào các cam kết hợp đồng của nhà cung cấp (như điều khoản hợp đồng mẫu) cho việc chuyển dữ liệu này.
6. Lưu trữ bao lâu
- Tài khoản và thế giới đã lưu: cho tới khi bạn xoá hoặc yêu cầu xoá tài khoản.
- Thế giới đã công khai: cho tới khi bạn gỡ hoặc xoá. Bản người khác đã remix thành thế giới của họ thuộc về họ.
- Phản ánh: tới khi được xử lý xong và không quá 24 tháng.
- Bình luận, lượt theo dõi, bài dự thi và ảnh bể thật: tới khi bạn xoá (hoặc xoá thế giới chứa chúng), hoặc khi chúng tôi gỡ vì vi phạm quy tắc. Báo cáo: tối đa 12 tháng sau khi xử lý.
- Bộ đếm giới hạn theo IP: khoảng hai ngày. Bộ đếm sử dụng ẩn danh: giữ dưới dạng thống kê tổng hợp.
7. Lựa chọn và quyền của bạn
Bạn có thể: xem và xuất thế giới của mình (Sao chép JSON cảnh), xoá thế giới đã lưu, gỡ bản chia sẻ, đổi lựa chọn quảng cáo (xoá dữ liệu trang này trong trình duyệt để được hỏi lại), và tắt thống kê sử dụng bằng cách mở mokizen.com/?telemetry=off một lần.
Tuỳ nơi bạn sống — bao gồm theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, và GDPR của EU/Anh — bạn có thể có quyền được biết, truy cập, chỉnh sửa hoặc xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, mang dữ liệu đi nơi khác, rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng việc xử lý trước đó) và khiếu nại tới cơ quan bảo vệ dữ liệu (ở Việt Nam là Bộ Công an; ở EU là cơ quan tại nước bạn).
Để thực hiện các quyền này, hãy liên hệ qua biểu mẫu phản ánh trong ứng dụng hoặc email privacy@mokizen.com. Chúng tôi có thể cần xác minh đúng là bạn, và sẽ trả lời trong thời hạn pháp luật quy định.
7a. Ứng dụng Mokizen trên iOS
- Đăng nhập: bằng Apple, Google hoặc email. Với Apple bạn có thể ẩn email; khi đó chúng tôi nhận địa chỉ chuyển tiếp riêng của Apple. Phiên đăng nhập được lưu trong Keychain trên thiết bị.
- Camera: chỉ dùng trên thiết bị để đặt bể bằng AR và chụp ảnh khi bạn chọn; khung hình camera không được tải lên. Ảnh bạn dùng cho "Từ ảnh" được gửi lên máy chủ một lần để đọc và không được lưu lại.
- Ảnh: ứng dụng chỉ thêm ảnh chụp và video bạn lưu; không đọc thư viện ảnh của bạn.
- Thông báo: nếu bạn cho phép, chúng tôi lưu mã push của thiết bị và các chủ đề bạn chọn (cây lớn, thế giới mới mỗi tuần, lượt thích & bình luận) để gửi thông báo. Tắt chủ đề trong Hồ sơ hoặc tắt thông báo trong Cài đặt iOS.
- Mua hàng: Mokizen Pro trong ứng dụng được bán qua In-App Purchase của Apple. Apple xử lý thanh toán; RevenueCat (đơn vị xử lý gói đăng ký của chúng tôi) nhận biên nhận và mã tài khoản để mở Pro cho tài khoản của bạn, cả trên web. Chúng tôi không bao giờ nhận thông tin thẻ.
- Thế giới ngoại tuyến được lưu trên thiết bị và bị xoá khi bạn xoá chúng hoặc xoá ứng dụng.
- Bạn có thể xoá tài khoản bất cứ lúc nào trong Hồ sơ › Xoá tài khoản: tài khoản, thế giới trên đám mây, lượt thích, bình luận và đăng ký thông báo sẽ bị xoá. Gói App Store cần được huỷ riêng trong Cài đặt iOS.
8. Trẻ em
Mokizen không hướng tới trẻ dưới 13 tuổi. Người dùng dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ để tạo tài khoản. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân mà chưa có sự đồng ý đó, hãy liên hệ để chúng tôi xoá.
9. Bảo mật
Kết nối được mã hoá (HTTPS), phiên đăng nhập có chữ ký, và chúng tôi chỉ lưu những gì tính năng cần. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.
10. Thay đổi
Chúng tôi sẽ cập nhật trang này khi cách xử lý dữ liệu thay đổi và ghi ngày mới ở đầu trang. Thay đổi quan trọng cũng sẽ được thông báo trong ứng dụng.
11. Liên hệ
Mokizen — dùng biểu mẫu phản ánh trong ứng dụng (menu ⚙ → Gửi phản ánh) hoặc email privacy@mokizen.com.
Khám phá thế giới sinh thái · Cẩm nang chăm sóc các loài · Hướng dẫn thủy sinh · Dữ liệu từ 591 bể thủy sinh thực tế · Hình nền động bể cá 3D · Mở trình thiết kế 3D