Chính sách quyền riêng tư

Cập nhật lần cuối: 2026-08-31

Chúng tôi là ai

VALBEX do GRETIFY s. r. o., một công ty đăng ký tại Slovakia, phát hành; đây cũng là bên kiểm soát dữ liệu được mô tả ở đây. Mọi thắc mắc về quyền riêng tư, xin viết tới info@valbex.app.

Không có tài khoản

Không có đăng ký và không có đăng nhập, và chúng tôi không giữ hồ sơ nào về bạn với tư cách một con người. Bản ghi duy nhất gắn với thiết bị là bản ghi quyền sử dụng nói ở dưới, do chính ứng dụng tạo ra để bản dùng thử miễn phí và gói của bạn còn nguyên sau khi cài lại. Ứng dụng không bao giờ hỏi tên hay ngày sinh của bạn; nó chỉ hỏi địa chỉ email ở đúng một chỗ, biểu mẫu phản hồi, để chúng tôi có thể trả lời. Trên trang web này, biểu mẫu liên hệ hỏi tên và địa chỉ email, còn danh sách trước ra mắt hỏi địa chỉ email, vì thư trả lời và thông báo phải có nơi để gửi tới. Vé và kết quả không được chọn riêng cho cá nhân bạn — mọi người cùng gói đều thấy những vé giống nhau, và gói của bạn chỉ quyết định chúng tôi gửi bao nhiêu vé. Chúng được tải từ máy chủ của chúng tôi khi bạn mở ứng dụng, và chính tiện ích màn hình chính cũng tự tải chúng về — trên iPhone mỗi khi hệ thống làm mới tiện ích, trên Android khoảng nửa giờ một lần — để tiện ích không hiển thị vé của hôm qua. Khi làm việc đó, tiện ích gửi đi cùng một điểm neo theo từng thiết bị như ứng dụng vẫn gửi, điểm neo được nói ở dưới. Ứng dụng không lưu thư viện kèo nào trên thiết bị của bạn; thứ duy nhất nó lưu ở đó là một nhóm nhỏ các con số mà tiện ích vẽ ra.

Ứng dụng thu thập gì, và để làm gì

Phân tích sản phẩm: tên một sự kiện, ngày giờ, một mã định danh cài đặt do thiết bị của bạn tạo ra ở lần chạy đầu tiên — một giá trị ngẫu nhiên, không phải mã quảng cáo hay mã của nhà sản xuất — nền tảng, phiên bản ứng dụng, và một nhãn ngắn: hoặc là gói của bạn sau khi mua, hoặc, trong phần giới thiệu, số thứ tự trang bạn xem tới. Chúng tôi dùng nó để biết người dùng hoàn tất những bước nào của ứng dụng. Chẩn đoán lỗi: một báo cáo lỗi tự động, do ứng dụng gửi trên cả hai nền tảng, mang theo mã lỗi, địa chỉ yêu cầu nơi lỗi xảy ra kể cả những gì nằm trong đó, chẳng hạn khoảng ngày mà một màn hình đã yêu cầu, phiên bản ứng dụng, phiên bản hệ điều hành, ngày giờ, và cũng chính mã định danh cài đặt đó ở nơi thiết bị của bạn đã tạo ra một mã. Chỉ mã và địa chỉ, không bao giờ là nội dung một màn hình và không bao giờ là bất cứ điều gì bạn gõ. Quyền sử dụng: một điểm neo theo từng thiết bị, gói hiện tại của bạn, thời điểm bắt đầu bản dùng thử miễn phí của bạn, thời điểm kết thúc gói đăng ký nếu có, và một token chúng tôi dẫn xuất từ điểm neo rồi trao cho cửa hàng để việc hoàn tiền tới đúng bản cài đặt. Trên iPhone, điểm neo là mã khóa từ Apple App Attest, hoặc một giá trị ngẫu nhiên nếu không dùng được chứng thực; trên Android đó là bản băm một chiều của một mã định danh Android chỉ dành riêng cho ứng dụng này trên thiết bị này, hoặc một giá trị ngẫu nhiên trên những máy không cung cấp mã đó. Nó được thiết kế để sống lâu hơn một lần gỡ cài đặt, sao cho cài lại không thể mở ra một bản dùng thử miễn phí thứ hai. Khi bạn đăng ký, hủy đăng ký hoặc được hoàn tiền, cửa hàng gửi cho chúng tôi các mã định danh của giao dịch mua đó cùng một bản sao thông báo của nó, và chúng tôi giữ lại chúng. Token thông báo, chỉ khi bạn bật thông báo: bản thân token, nền tảng của bạn, độ lệch múi giờ của bạn để thông báo đến vào ban ngày chứ không phải ban đêm, và thời điểm bạn đăng ký gần nhất. Trên Android, mỗi yêu cầu còn mang theo một giá trị dùng một lần nêu tên yêu cầu và thời điểm nó được tạo; chúng tôi giữ giá trị đó trong một giờ để cùng một lần kiểm tra tính toàn vẹn không thể bị phát lại.

Trang web thu thập gì

Trang web tự đếm lượt truy cập, không dùng cookie và không lưu địa chỉ IP của bạn bên cạnh lượt truy cập. Mỗi lượt ghi lại trang và thời điểm, bạn đến từ đâu, các thẻ utm_source, utm_medium và utm_campaign trong đường dẫn, ngôn ngữ trình duyệt của bạn, loại thiết bị, hệ điều hành và trình duyệt, bạn ở lại bao lâu và cuộn xuống tới đâu. Các cú nhấp cũng được ghi lại: những cú chúng tôi đã đặt tên, cùng một ghi chú khi một cú nhấp rơi vào chỗ trống hoặc khi nhiều cú rơi vào cùng một chỗ trong chốc lát, để chúng tôi tìm ra thành phần trông như nút bấm mà lại không phải. Tất cả gắn với một biệt danh ngắn dẫn xuất từ địa chỉ IP và trình duyệt của bạn, và biệt danh đó đổi mỗi ngày; nó nối các trang bạn xem trong cùng một ngày, không mang tên và không mang email, và sang ngày hôm sau thì vô dụng. Địa chỉ IP của bạn còn được dùng, dưới dạng bản băm, để giữ một danh sách ngắn các thời điểm yêu cầu và chặn việc gửi ồ ạt. Nếu bạn tham gia danh sách trước ra mắt, chúng tôi lưu địa chỉ bạn đã nhập, ngôn ngữ bạn đã dùng, một token xác nhận và các mốc ngày, rồi gửi cho bạn một email yêu cầu xác nhận địa chỉ; địa chỉ không bao giờ được xác nhận sẽ bị xóa sau một năm, còn địa chỉ đã xác nhận được giữ cho tới khi bạn hủy đăng ký bằng đường dẫn trong chính email đó. Biểu mẫu liên hệ và biểu mẫu trước ra mắt được bảo vệ khỏi bot bằng Cloudflare Turnstile, thứ mà trình duyệt của bạn tải từ Cloudflare và thứ nhìn thấy địa chỉ IP cùng trình duyệt của bạn để phân biệt người thật với tập lệnh. Biểu mẫu phản hồi bên trong ứng dụng không có lớp kiểm tra đó; thay vào đó chúng tôi giới hạn tần suất cùng một kết nối được phép gửi.

Cơ sở pháp lý của chúng tôi

Phân tích và chẩn đoán lỗi dựa trên lợi ích hợp pháp của chúng tôi trong việc có một ứng dụng chạy được và cải thiện được, và được giữ trong phạm vi hẹp bằng cách không thu thập tên, không thu thập email và không thu thập mã quảng cáo nào. Dữ liệu quyền sử dụng là cần thiết để cung cấp dịch vụ bạn đã yêu cầu. Thông báo đẩy dựa trên sự đồng ý của bạn, được đưa ra khi bạn cho phép và rút lại khi bạn tắt chúng. Nếu bạn viết cho chúng tôi, chúng tôi xử lý những gì bạn gửi để trả lời bạn.

Còn ai chạm tới dữ liệu

Đây là tất cả những bên xử lý dữ liệu của bạn. Cloudflare vận hành hệ thống backend của chúng tôi (Workers, D1 và một bộ nhớ đệm nhỏ), lưu trữ và xử lý dữ liệu ứng dụng nói trên; họ cũng vận hành lớp kiểm tra bot Turnstile trên trang web này, nên nhìn thấy địa chỉ IP và trình duyệt của bất kỳ ai mở một biểu mẫu. hostcreators.sk tại Slovakia vận hành trang web, các hộp thư của chúng tôi, bộ đếm lượt truy cập, danh sách trước ra mắt và biểu mẫu phản hồi trong ứng dụng — biểu mẫu này gửi tin nhắn của bạn, địa chỉ email của bạn và các thông tin đính kèm thẳng từ điện thoại của bạn tới chúng tôi. Cả hai chỉ hành động theo chỉ dẫn của chúng tôi. Apple và Google thì khác: với thông báo và với các lớp kiểm tra chứng minh ứng dụng là hàng thật, họ hành động thay mặt chúng tôi, nhưng với một giao dịch mua thì họ là bên bán và tự quyết định giữ lại những gì, và chỉ cho chúng tôi biết mã định danh của giao dịch. Trên Android, ứng dụng còn dùng các thư viện nhắn tin, kiểm tra tính toàn vẹn và thanh toán của Google, nên thiết bị của bạn nói chuyện trực tiếp với Google vì những việc đó, và thư viện nhắn tin của Google đăng ký bản cài đặt của bạn với Google ngay lần đầu ứng dụng khởi động, kể cả khi bạn không bao giờ bật thông báo. Trên iPhone, ứng dụng nói chuyện trực tiếp với Apple cho App Attest, cho việc đăng ký thông báo, cho các giao dịch mua và cho lời mời đánh giá. Không ai khác nhận được gì. Các nhà cung cấp dữ liệu thể thao nơi chúng tôi mua lịch thi đấu và tỷ lệ cược không nhận được gì về bạn: lưu lượng đó đi ra từ máy chủ của chúng tôi, không bao giờ từ thiết bị của bạn.

Dữ liệu đi tới đâu

Cơ sở dữ liệu của chúng tôi được tạo tại vùng Đông Âu của Cloudflare, còn trang web và các hộp thư của chúng tôi đặt tại Slovakia. Có ba thứ đi xa hơn. Backend của chúng tôi chạy trên mạng lưới Cloudflare tại vị trí gần nhất với bên gọi tới nó, nên nếu bạn mở ứng dụng ngoài Liên minh châu Âu thì yêu cầu của bạn được xử lý ở đó. Lớp kiểm tra bot Turnstile do chính trình duyệt của bạn liên hệ, cũng tại vị trí gần bạn nhất. Và thông báo, các lớp kiểm tra chứng minh ứng dụng là hàng thật, cùng các giao dịch mua sẽ tới Apple hoặc Google tùy theo thiết bị bạn dùng, và có thể được họ xử lý ngoài Liên minh châu Âu. Cloudflare và hostcreators.sk hoạt động với tư cách bên xử lý dữ liệu của chúng tôi theo điều khoản xử lý dữ liệu của chính họ, trong đó có các điều khoản hợp đồng tiêu chuẩn; Apple và Google hoạt động theo điều khoản của họ. Ngoài những điều đó, và ngoài các cuộc trao đổi của chính thiết bị bạn với Apple hoặc Google, không có gì rời đi.

Chúng tôi giữ trong bao lâu

Dữ liệu chẩn đoán lỗi gửi tới máy chủ của chúng tôi được xóa sau 90 ngày; nếu bạn viết cho chúng tôi từ biểu mẫu phản hồi, chính bản ghi ngắn đó được đính kèm vào tin nhắn của bạn rồi ở lại cùng tin nhắn trong hộp thư của chúng tôi. Dữ liệu phân tích của ứng dụng được gộp thành số đếm theo ngày và các dòng chi tiết bị xóa sau 24 tháng. Lượt truy cập trang web và bản ghi nhấp chuột bị xóa sau 24 tháng, một đăng ký trước ra mắt chưa xác nhận bị xóa sau một năm, và các giá trị dùng một lần cho kiểm tra tính toàn vẹn bị xóa sau một giờ. Mỗi việc đó là một tác vụ chạy theo lịch. Token thông báo bị xóa vào lần kế tiếp bạn mở ứng dụng sau khi tắt thông báo, và khi Apple hoặc Google báo cho chúng tôi rằng nó không còn hiệu lực. Có ba thứ cố ý khác đi, và chúng tôi thà nói thẳng còn hơn để bạn hiểu khác. Bản ghi quyền sử dụng và bản ghi giao dịch mua — kể cả các thông báo mà cửa hàng gửi cho chúng tôi — được giữ chừng nào bạn còn có thể cài lại, vì đó chính là thứ ngăn một bản dùng thử miễn phí thứ hai được mở ra. Một địa chỉ trước ra mắt đã xác nhận được giữ cho tới khi bạn hủy nhận thư, vì đó chính là điều bạn đã yêu cầu chúng tôi. Và thư bạn gửi cho chúng tôi nằm trong hộp thư cho tới khi chúng tôi xóa bằng tay, việc chúng tôi làm khi thư không còn cần thiết nữa và chậm nhất là ở mốc 24 tháng.

Không bán, không trình theo dõi

Chúng tôi không bao giờ bán dữ liệu của bạn và không bao giờ chia sẻ nó cho mục đích quảng cáo. Trong ứng dụng không có SDK phân tích và không có SDK báo cáo sự cố của bất kỳ bên nào khác: các báo cáo lỗi mà ứng dụng tự bắt được đi tới backend của chính chúng tôi, còn một sự cố thật sự thì do Apple hoặc Google thu thập từ thiết bị của bạn theo điều khoản của họ, không bao giờ do chúng tôi. Không có theo dõi xuyên ứng dụng và không có mã quảng cáo. Ứng dụng iPhone khai báo NSPrivacyTracking = false và hoàn toàn không chứa mã của bên thứ ba, dù nó có liên hệ trực tiếp với Apple cho thông báo, giao dịch mua, phần kiểm tra chứng minh ứng dụng là hàng thật và lời mời đánh giá. Trên Android, ứng dụng có kèm các thư viện của chính Google cho thông báo, giao dịch mua và kiểm tra tính toàn vẹn; đó không phải là phân tích, nhưng đúng là khiến thiết bị liên hệ với Google. Trang web không tải phông chữ từ bất cứ đâu, không dùng trình quản lý thẻ và không ghi lại bản phát lại phiên truy cập; thứ duy nhất nó tải từ một công ty khác là lớp kiểm tra bot Cloudflare Turnstile trên các biểu mẫu của nó.

Quyền của bạn

Bạn có thể yêu cầu xem dữ liệu chúng tôi đang giữ về bạn (quyền truy cập), yêu cầu đính chính (quyền chỉnh sửa), yêu cầu xóa (quyền xóa dữ liệu), yêu cầu hạn chế việc sử dụng (quyền hạn chế xử lý), phản đối một mục đích sử dụng cụ thể (quyền phản đối), và yêu cầu một bản sao ở định dạng có cấu trúc, máy đọc được để mang đi nơi khác (quyền chuyển dữ liệu). Hãy viết tới info@valbex.app và cho biết bạn muốn quyền nào; chúng tôi trả lời trong vòng một tháng.

Xin lưu ý việc đó thường sẽ tìm thấy gì. Ứng dụng không có tài khoản, nên phần lớn những gì chúng tôi giữ đều gắn với một giá trị ngẫu nhiên do thiết bị của bạn tạo ra, với một điểm neo theo thiết bị, hoặc với một token thông báo — và không thứ nào trong số đó chúng tôi nối được với tên bạn, email bạn hay điện thoại của bạn. Vì thế trong gần như mọi trường hợp, câu trả lời thành thật cho câu hỏi “các bạn giữ gì về tôi” là: không có gì chúng tôi buộc lại được với bạn, trừ khi bạn đã viết thư cho chúng tôi hoặc đã mua gói đăng ký. Nếu bạn đã mua, Apple hoặc Google gửi cho chúng tôi mã định danh của giao dịch đó, và họ truy ngược được về bạn, nên chúng tôi coi đó là dữ liệu của bạn và các quyền này bao gồm cả nó. Gỡ cài đặt sẽ xóa mã định danh phân tích khỏi thiết bị của bạn và bản cài mới sẽ tạo ra mã khác, trừ khi điện thoại của bạn khôi phục dữ liệu ứng dụng từ một bản sao lưu — điều mà trên Android có thể xảy ra ngay trong một lần cài lại thông thường. Điểm neo quyền sử dụng được thiết kế để sống lâu hơn một lần gỡ cài đặt, nên nếu bạn muốn xóa cả nó, hãy viết cho chúng tôi.

Nếu chúng tôi làm sai

Nếu bạn cho rằng chúng tôi đã xử lý sai dữ liệu của bạn, bạn có thể khiếu nại tới Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (cơ quan bảo vệ dữ liệu cá nhân của Slovakia), hoặc tới cơ quan giám sát nơi bạn sinh sống. Nếu có sự cố dữ liệu khiến bạn gặp rủi ro, chúng tôi thông báo cho cơ quan đó trong vòng 72 giờ và nói trực tiếp với bạn khi rủi ro cho bạn ở mức cao.

Độ tuổi và mục đích

VALBEX dành cho người từ 18 tuổi trở lên và chỉ phục vụ mục đích thông tin và giải trí. Đây không phải nhà cái — chúng tôi không bao giờ nhận cược và không bao giờ xử lý tiền.

Thay đổi

Chúng tôi có thể cập nhật chính sách này; ngày ở trên phản ánh phiên bản mới nhất.