Chính sách bảo mật
Cập nhật 2026-05-14
1. Những gì chúng tôi thu thập
Chúng tôi thu thập tối thiểu để vận hành dịch vụ:
- Dữ liệu tài khoản: địa chỉ email của bạn (để đăng nhập), handle và màu thương hiệu bạn chọn, trạng thái gói đăng ký.
- Nội dung quiz: các prompt bạn gửi và các quiz bạn tạo, chỉnh sửa và xuất bản.
- Dữ liệu khán giả: với mỗi quiz đã hoàn thành, kết quả mà người tham gia nhận được, dấu thời gian hoàn thành và (chỉ khi bạn bật thu thập email) email họ cung cấp.
- Dữ liệu sử dụng: lượt xem trang, sự kiện analytics cơ bản và báo cáo lỗi — gửi đến PostHog (EU Cloud, đã ẩn danh) và Sentry.
2. Những gì chúng tôi không thu thập
- Chúng tôi không lưu mật khẩu. Đăng nhập bằng magic link hoặc mã dùng một lần.
- Chúng tôi không lưu số thẻ thanh toán. Lemon Squeezy xử lý thanh toán và chúng tôi chỉ nhận trạng thái gói.
- Chúng tôi không theo dõi khán giả trên các website khác.
3. Cookie
FanQuiz dùng cookie chức năng cho xác thực (cookie phiên Supabase) và lưu tùy chọn ngôn ngữ. Chúng tôi không sử dụng cookie quảng cáo hay theo dõi của bên thứ ba. Công cụ phân tích sản phẩm của chúng tôi (PostHog) được cấu hình để chỉ định danh người tạo đã đăng nhập, không phải khách ẩn danh.
4. Xử lý bằng AI
Các prompt của bạn và nội dung quiz bạn tạo hoặc chỉnh sửa được gửi tới Anthropic (nhà cung cấp mô hình AI của chúng tôi) để sinh ra nội dung quiz. Anthropic xử lý các nội dung này với vai trò là bên xử lý dữ liệu thay mặt chúng tôi và bị ràng buộc hợp đồng không được dùng cho việc huấn luyện mô hình. Xem chính sách quyền riêng tư của Anthropic để biết cách họ xử lý.
5. Những bên khác xử lý dữ liệu của bạn
Các dịch vụ chúng tôi dùng để vận hành FanQuiz và vai trò của họ:
- Supabase — cơ sở dữ liệu, xác thực, lưu trữ tệp. Được host tại Liên minh châu Âu (Ireland).
- Vercel — hosting ứng dụng và CDN.
- Anthropic — tạo nội dung bằng AI (xem mục 4).
- Lemon Squeezy — xử lý thanh toán và merchant of record cho các gói đăng ký.
- Cloudflare — DNS và định tuyến email đến.
- Resend — gửi email đi (magic link, biên nhận thanh toán).
- Sentry — giám sát lỗi (tổ chức "ant-dev-lab").
- PostHog — phân tích sản phẩm (EU Cloud).
- Bing IndexNow — chúng tôi gửi URL các quiz đã xuất bản tới API IndexNow để được thu thập nhanh hơn. URL vốn dĩ đã công khai.
6. Dữ liệu khán giả trên các quiz bạn xuất bản
Khi khán giả hoàn thành quiz bạn đã xuất bản, FanQuiz ghi lại lượt hoàn thành thay mặt bạn. Bạn là bên kiểm soát dữ liệu đối với mọi địa chỉ email khán giả cung cấp. Bạn phải có căn cứ pháp lý để liên hệ họ (ví dụ: sự đồng ý thu thập tại thời điểm thu thập) và phải tôn trọng yêu cầu xóa dữ liệu của họ. Nếu nhận được yêu cầu xóa mà bạn không thể tự đáp ứng, hãy liên hệ chúng tôi — chúng tôi sẽ giúp.
7. Quyền của bạn
Bạn có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi nắm về bạn.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Xóa tài khoản của bạn và dữ liệu liên quan.
- Xuất nội dung quiz và email đã thu thập (xuất CSV được tích hợp sẵn trong dashboard).
- Phản đối các hoạt động xử lý cụ thể khi căn cứ pháp lý là lợi ích hợp pháp của chúng tôi.
Gửi email tới hello@fanquiz.io để thực hiện bất kỳ quyền nào trong số này. Chúng tôi sẽ trả lời trong vòng 30 ngày.
8. Thời gian lưu trữ
Chúng tôi giữ dữ liệu tài khoản khi tài khoản còn hoạt động và tối đa 30 ngày sau khi xóa (cho mục đích sao lưu). Lượt hoàn thành quiz và email khán giả được giữ chừng nào quiz gốc còn tồn tại; xóa một quiz sẽ xóa kèm theo các lượt hoàn thành, lượt xem và email đã thu thập gắn với nó.
9. Chuyển dữ liệu xuyên biên giới
FanQuiz được vận hành từ Malaysia. Các nhà cung cấp hạ tầng của chúng tôi đặt trụ sở tại EU, Hoa Kỳ và các khu vực pháp lý khác. Khi sử dụng FanQuiz, bạn đồng ý cho dữ liệu của mình được chuyển và xử lý tại các địa điểm đó, tuân thủ các biện pháp bảo vệ do mỗi nhà cung cấp triển khai (thường là Standard Contractual Clauses cho việc chuyển dữ liệu giữa EU và quốc gia thứ ba).
10. Trẻ em
FanQuiz dành cho người dùng từ 16 tuổi trở lên. Nếu bạn cho rằng một trẻ em dưới 16 tuổi đã cung cấp dữ liệu cá nhân qua dịch vụ, hãy liên hệ chúng tôi — chúng tôi sẽ xóa dữ liệu đó.
11. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ phát triển. Thay đổi quan trọng sẽ được thông báo cho người dùng đang hoạt động qua email trước ít nhất 14 ngày.