Chính sách bảo mật của ToBePlay

Hiệu lực từ: 16/10/2026
Cập nhật lần cuối: 02/11/2026

1. Ai chịu trách nhiệm về dữ liệu của bạn

ToBePlay (website tobeplay.net và web app cài từ trình duyệt) do Công ty TNHH QPS House vận hành.

• Tên pháp nhân (tiếng Anh): QPS House Co., Ltd.
• Địa chỉ: Khu 1, phòng 4.01, Tầng 4, Tòa nhà The Prince Residence, Số 17-19-21 Nguyễn Văn Trỗi, Phường Phú Nhuận, Thành phố Hồ Chí Minh, Việt Nam
• Email liên hệ về quyền riêng tư: info.qpshouse@gmail.com

2. Tóm tắt

• Bạn không cần tài khoản để dùng ToBePlay. Chế độ Guest dùng được đầy đủ như trước nay.
• Bài hát, danh sách luyện tập và cấu hình bạn tạo khi dùng ToBePlay nằm trên thiết bị của bạn, không được gửi lên máy chủ của ToBePlay.
• Bộ lên dây (Tuner) của ToBePlay chỉ dùng micro của bạn sau khi bạn nhấn Bắt đầu và cho phép trong trình duyệt. Âm thanh được phân tích ngay trên thiết bị, trong bộ nhớ, để tìm cao độ, và không bao giờ được ghi âm, lưu hay gửi cho ToBePlay hoặc bất kỳ ai khác (mục 3.3).
• Nếu bạn chọn tạo tài khoản, dữ liệu ToBePlay cần là thông tin để bạn đăng nhập (email, hoặc tài khoản Google nếu bạn chọn đăng nhập bằng Google), cùng một hồ sơ tối thiểu trên máy chủ ToBePlay gồm mã tài khoản, mã định danh đăng nhập và các quyền thành viên đã cấp cho bạn (mục 3.2).
• Bạn có thể xem dữ liệu tài khoản và xóa tài khoản ngay trong ứng dụng.
• ToBePlay không dùng quảng cáo và không bán dữ liệu.
• ToBePlay dùng Google Analytics để thống kê sử dụng ẩn danh chỉ khi bạn cho phép. Tính năng này tắt cho đến khi bạn chọn Đồng ý ở thông báo, và bạn có thể tắt bất cứ lúc nào trong Cài đặt (mục 3.5).

3. Dữ liệu chúng tôi xử lý

3.1. Khi bạn dùng ở chế độ Guest (không tài khoản)

ToBePlay không thu thập dữ liệu cá nhân của Guest. Những gì bạn tạo hoặc chọn được lưu trong trình duyệt trên thiết bị của bạn (xem mục 6):

• bài hát bạn soạn, bản nháp, danh sách luyện tập (playlist), bài yêu thích;
• cấu hình luyện tập (tempo, Key, Style, hiển thị) và tùy chọn giao diện (sáng/tối);
• bản sao dữ liệu âm nhạc và âm thanh lưu tạm để ứng dụng chạy khi không có mạng.

Các dữ liệu này không rời khỏi thiết bị của bạn. Nếu bạn xóa dữ liệu trình duyệt hoặc gỡ ứng dụng, chúng sẽ mất; ToBePlay không có bản sao để khôi phục.

3.2. Khi bạn tạo tài khoản và đăng nhập (tùy chọn)

Hồ sơ trên máy chủ ToBePlay: từ khi tính năng tài khoản và quyền thành viên được bật (17/10/2026), ToBePlay lưu trên máy chủ của mình hồ sơ tối thiểu nêu ở bảng trên, trong cơ sở dữ liệu đặt tại dịch vụ Supabase (mục 5). Email dùng để đăng nhập do dịch vụ xác thực giữ, ToBePlay không lưu bản sao. Khi bạn chọn "Xem chi tiết", ứng dụng hiển thị các quyền thành viên đã cấp cho bạn. Hồ sơ này bị xóa khi bạn xóa tài khoản (mục 7).

3.3. Micro (Bộ lên dây)

ToBePlay có một tính năng dùng micro của bạn: Bộ lên dây (Tuner).

• Khi nào: chỉ sau khi bạn nhấn Bắt đầu trong Bộ lên dây và cho phép dùng micro trong trình duyệt (hoặc trong cài đặt hệ thống của thiết bị đối với ứng dụng Android). Trình duyệt hoặc thiết bị luôn hỏi bạn trước; bạn có thể từ chối hoặc thu hồi quyền bất cứ lúc nào trong cài đặt của chúng. Không có quyền thì Bộ lên dây không chạy; phần còn lại của ToBePlay không bị ảnh hưởng.
• Âm thanh được xử lý thế nào: xử lý trong bộ nhớ của thiết bị, theo thời gian thực, chỉ để đo cao độ và độ to hiển thị trên màn hình. Âm thanh không bị ghi âm, không bị lưu, không được tải lên và không được chia sẻ, và không rời khỏi thiết bị của bạn, dù có hay không có tài khoản.
• Khi nào dừng: ToBePlay nhả micro khi bạn nhấn Dừng, rời trang Bộ lên dây, đóng ứng dụng, hoặc khi ứng dụng chuyển xuống nền hay thẻ trình duyệt bị ẩn.
• Dữ liệu được lưu: chỉ các tùy chọn của Bộ lên dây (ví dụ cao độ chuẩn) trong Local Storage của trình duyệt trên thiết bị của bạn (mục 6). Không lưu âm thanh và không lưu kết quả đo.
• Việc phân tích âm thanh không cần kết nối mạng.

3.4. Dữ liệu chúng tôi KHÔNG thu thập

• Không có công cụ quảng cáo hay theo dõi. Thống kê sử dụng chỉ được thu thập qua Google Analytics và chỉ khi bạn cho phép (mục 3.5); không có công cụ phân tích nào khác.
• Không thu thập dữ liệu thanh toán hay thẻ (ToBePlay hiện không bán hàng trong ứng dụng).
• Không ghi âm. Không truy cập camera, vị trí, danh bạ hay ảnh của bạn, và không truy cập micro ngoài Bộ lên dây như mô tả ở mục 3.3.
• Không thu thập dữ liệu cá nhân của Guest.
• Không gửi bài hát, playlist hay cấu hình luyện tập của bạn lên máy chủ.
• Không bán hoặc cho thuê dữ liệu cá nhân của bạn.

3.5. Thống kê sử dụng (Google Analytics, chỉ khi bạn cho phép)

ToBePlay hỏi bạn một lần, bằng một thông báo, có cho phép thống kê sử dụng ẩn danh hay không. Không có gì được thu thập cho đến khi bạn chọn Đồng ý. Nếu bạn chọn Từ chối, hoặc trình duyệt gửi tín hiệu "Global Privacy Control" hay "Do Not Track", thống kê luôn tắt và mã Google Analytics thậm chí không được tải.

• Thống kê gồm: các trang và tính năng được dùng (ví dụ "mở Bộ lên dây", "bắt đầu luyện tập"), ngôn ngữ giao diện, phần của ứng dụng được truy cập, thông tin cơ bản về thiết bị và trình duyệt, và khu vực ước chừng do Google suy ra từ kết nối. Google Analytics không ghi nhận hay lưu địa chỉ IP. Một mã ngẫu nhiên được giữ trong cookie của trình duyệt (_ga và _ga_ kèm một mã) để phân biệt các lượt truy cập. Mã này không gắn với tài khoản của bạn.
• Thống kê không bao giờ gồm: email hay mã tài khoản của bạn, bất cứ thứ gì bạn nhập (tên bài, lời bài hát, tìm kiếm), bài hát, playlist hay cấu hình của bạn, và mọi âm thanh hay số đo từ micro.
• Cách thực hiện: qua Google Analytics 4 do Google LLC cung cấp. ToBePlay tắt tín hiệu Google và cá nhân hóa quảng cáo, và không dùng dữ liệu cho quảng cáo. Dữ liệu sự kiện được giữ 2 tháng.
• Quyền kiểm soát của bạn: đổi ý bất cứ lúc nào tại Cài đặt > Quyền riêng tư > Thống kê sử dụng. Tắt đi sẽ dừng gửi ngay lập tức và xóa cookie Google Analytics khỏi trình duyệt. Bạn cũng có thể chặn chúng trong cài đặt trình duyệt.

4. Mục đích sử dụng dữ liệu

Chúng tôi dùng thống kê sử dụng (chỉ khi bạn cho phép) duy nhất để hiểu phần nào của ToBePlay được dùng và để cải thiện ứng dụng. Chúng tôi chỉ dùng dữ liệu tài khoản để: cho phép bạn đăng ký, đăng nhập, giữ phiên đăng nhập; gửi email xác nhận cần thiết cho việc đăng ký; cho bạn xem và xóa dữ liệu của mình; giữ dịch vụ an toàn và vận hành ổn định. Chúng tôi không dùng dữ liệu tài khoản để quảng cáo hay lập hồ sơ về bạn.

5. Dịch vụ bên thứ ba và nơi lưu dữ liệu

Mỗi bên có chính sách quyền riêng tư riêng; chúng tôi không kiểm soát cách họ xử lý dữ liệu ngoài phần nêu ở đây. Dữ liệu có thể được xử lý ở quốc gia khác với nơi bạn sinh sống.

Nếu sau này ToBePlay đổi nhà cung cấp, chính sách này sẽ được cập nhật.

6. Lưu trữ trên thiết bị của bạn (Local Storage, Cache, Cookie)

• Local Storage của trình duyệt: lưu bài hát bạn soạn, bản nháp, playlist, bài yêu thích, cấu hình luyện tập, tùy chọn của Bộ lên dây, tùy chọn giao diện sáng/tối (các khóa bắt đầu bằng tobeplay: và khóa giao diện), và, nếu bạn đăng nhập, phiên đăng nhập do thư viện xác thực lưu để giữ bạn đăng nhập. Đăng xuất sẽ xóa phiên đăng nhập này.
• Cache của Service Worker: lưu bản sao trang, dữ liệu âm nhạc và (nếu bạn bật tải gói) âm thanh để ứng dụng chạy khi không có mạng. Dữ liệu tài khoản (/api/*) không được lưu vào cache này.
• Cookie: ToBePlay không dùng cookie cho quảng cáo. Chỉ khi bạn cho phép thống kê sử dụng, Google Analytics đặt cookie _ga và _ga_<mã> để phân biệt các lượt truy cập (tối đa 2 năm, trừ khi bạn tắt thống kê hoặc xóa chúng). Lựa chọn của bạn (đồng ý hoặc từ chối) được lưu trong Local Storage dưới khóa bắt đầu bằng tobeplay:analytics. Một số dịch vụ xác thực có thể sử dụng cookie hoặc cơ chế tương đương để duy trì phiên đăng nhập.

Bạn có thể xóa các dữ liệu này bất cứ lúc nào trong cài đặt trình duyệt. Việc đó không xóa tài khoản của bạn trên dịch vụ xác thực.

7. Cách bạn xem, xuất và xóa dữ liệu

• Xem: đăng nhập, vào trang Tài khoản (tobeplay.net/account), chọn "Xem chi tiết". Ứng dụng hiển thị trên màn hình dữ liệu ToBePlay giữ về bạn. Hiện chưa có chức năng tải về dưới dạng tệp.
• Xóa tài khoản: cũng ở trang Tài khoản, chọn "Xóa tài khoản", xác nhận. Việc này xóa danh tính đăng nhập của bạn ở dịch vụ xác thực và mọi hồ sơ ToBePlay giữ về bạn. Không thể hoàn tác. Vì bảo mật, bạn có thể được yêu cầu đăng nhập lại ngay trước khi xóa. Bài hát và cấu hình lưu trên thiết bị của bạn không bị xóa.
• Dữ liệu trên thiết bị: do bạn tự quản lý và xóa trong trình duyệt (mục 6).
• Cách khác: bạn cũng có thể gửi yêu cầu xem hoặc xóa dữ liệu đến email liên hệ ở mục 1.

8. Thời gian lưu giữ

Dữ liệu tài khoản được giữ cho đến khi bạn xóa tài khoản. Nhật ký kỹ thuật do nhà cung cấp lưu theo chính sách của họ.

9. Bảo mật dữ liệu

• Kết nối tới tobeplay.net dùng HTTPS.
• Khóa bí mật của máy chủ chỉ nằm ở phía máy chủ, không đưa vào ứng dụng chạy trên thiết bị của bạn.
• Máy chủ ToBePlay kiểm tra chữ ký mã phiên đăng nhập trước khi cho xem hoặc xóa dữ liệu; thao tác xóa tài khoản yêu cầu đăng nhập gần đây.
• Chúng tôi chỉ yêu cầu dữ liệu tối thiểu cần để bạn đăng nhập.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ xử lý và thông báo theo quy định áp dụng.

10. Trẻ em

Người dùng dưới độ tuổi theo quy định của pháp luật chỉ nên sử dụng ToBePlay khi có sự đồng ý của cha mẹ hoặc người giám hộ.

11. Quyền của bạn

Bạn có quyền: biết dữ liệu nào được xử lý; xem dữ liệu của mình; yêu cầu xóa; rút lại sự đồng ý (nếu có đồng ý được yêu cầu, như thống kê sử dụng: Cài đặt > Quyền riêng tư > Thống kê sử dụng); và khiếu nại với cơ quan có thẩm quyền theo luật nơi bạn sinh sống. Bạn thực hiện được phần lớn ngay trong ứng dụng (mục 7); các yêu cầu còn lại gửi qua email liên hệ ở mục 1.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.

ToBePlay có thể cập nhật Chính sách bảo mật khi bổ sung các tính năng như Cloud Sync, Membership hoặc Thanh toán. Những thay đổi quan trọng sẽ được thông báo trước khi có hiệu lực.

13. Liên hệ

Công ty TNHH QPS House
Email: info.qpshouse@gmail.com
Địa chỉ: Khu 1, phòng 4.01, Tầng 4, Tòa nhà The Prince Residence, Số 17-19-21 Nguyễn Văn Trỗi, Phường Phú Nhuận, Thành phố Hồ Chí Minh, Việt Nam