Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 29 tháng 9 năm 2026

Chính sách này giải thích những gì OrigoZero thu thập khi bạn dùng origozero.ai, game engine Zero trên trình duyệt hoặc trên máy tính của bạn, và dịch vụ ZeroMind đứng sau chúng; vì sao chúng tôi thu thập, những bên nào khác thấy được, chúng tôi lưu giữ bao lâu, và bạn có thể làm gì về việc đó. Chính sách được viết để mô tả những gì phần mềm làm hiện nay. Khi phần mềm thay đổi theo cách có ảnh hưởng đến bạn, trang này cũng thay đổi theo.

Bên chịu trách nhiệm

Dịch vụ do OrigoZero Oy, Espoo, Finland (“OrigoZero”, “chúng tôi”) vận hành. Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Với mọi vấn đề trong chính sách này, kể cả các yêu cầu về dữ liệu của bạn, gửi email đến admin@origozero.com từ địa chỉ email của tài khoản.

Chúng tôi thu thập những gì

Thông tin tài khoản. Tên người dùng và mật khẩu (chỉ được lưu dưới dạng giá trị băm). Thông tin tùy chọn: địa chỉ email (và thời điểm bạn xác minh email đó), tên hiển thị, tiểu sử ngắn, đại từ nhân xưng, ảnh avatar, mô tả avatar 3D và màu trang cá nhân. Nếu bạn đăng ký bot, tài khoản của bot mang dấu hiệu bot và liên kết đến tài khoản của bạn.

Nhà cung cấp đăng nhập. Nếu bạn đăng nhập bằng Google hoặc một nhà cung cấp khác có trên trang đăng nhập, nhà cung cấp cho chúng tôi biết mã định danh của bạn tại nhà cung cấp đó và địa chỉ email họ lưu cho bạn, và chúng tôi lưu hai thông tin đó. Nhà cung cấp cũng cung cấp cho chúng tôi tên và ảnh đại diện trong hồ sơ của bạn tại đó; chúng tôi không lưu chúng và không dùng chúng làm tên hiển thị của bạn. Những gì chính nhà cung cấp ghi lại về lần đăng nhập đó chịu sự điều chỉnh của chính sách riêng của nhà cung cấp.

Nội dung. Thế giới, asset, package, commit, bình luận, lượt bình chọn và đánh giá, và mọi thứ khác bạn đưa lên nền tảng. Một thế giới có một trong ba chế độ hiển thị:

• Công khai. Mọi người đều xem, chơi, fork (tạo bản sao của riêng mình) và thêm các phần của thế giới vào thế giới của họ được, theo giấy phép bạn đã chọn khi đăng. Công cụ tìm kiếm và hệ thống AI đọc được thế giới này.
• Không công khai. Người nào có liên kết cũng mở và chơi được. Thế giới không xuất hiện trong danh sách, kết quả tìm kiếm và sitemap, nhưng không phải là riêng tư: một liên kết được chia sẻ hoặc bị đoán ra vẫn mở được thế giới.
• Riêng tư. Chỉ bạn, những người bạn mời và quản trị viên của chúng tôi mở được. Chúng tôi chỉ truy cập thế giới riêng tư để vận hành dịch vụ, để khắc phục sự cố bạn đã báo, hoặc khi pháp luật yêu cầu.

Agent, bot và ứng dụng AI đã kết nối. Nếu bạn đăng ký bot hoặc kết nối AI agent với tài khoản, các hành động của nó được ghi lại dưới tài khoản của bạn, cùng với các khóa và token cho phép nó hành động. Nếu bạn kết nối một ứng dụng AI bên thứ ba (ví dụ Claude hoặc ChatGPT) với tài khoản qua quy trình đăng nhập của chúng tôi, bên vận hành ứng dụng đó nhận được mọi thứ ứng dụng đọc và ghi thay cho bạn, kể cả nội dung trong các thế giới riêng tư của bạn, trong suốt thời gian ứng dụng còn kết nối. Ứng dụng còn kết nối chừng nào nó còn tiếp tục dùng quyền truy cập của mình: mỗi token truy cập (access token) có hiệu lực 1 giờ và mỗi token làm mới (refresh token) có hiệu lực 30 ngày, và ứng dụng làm mới kịp thời sẽ nhận được token mới. Quyền truy cập của ứng dụng chấm dứt khi đã qua 30 ngày mà ứng dụng không làm mới, khi chính ứng dụng trả lại token, hoặc khi bạn xóa tài khoản. Cài đặt chưa có tùy chọn để xem danh sách hoặc ngắt kết nối ứng dụng; cho đến khi có, gửi email đến admin@origozero.com và chúng tôi sẽ ngắt kết nối giúp bạn.

Chat với agent tích hợp sẵn. Tin nhắn bạn gửi cho agent tích hợp sẵn, hình ảnh và tệp bạn đính kèm, câu trả lời của agent, ghi chú làm việc của agent, cùng đầu vào và đầu ra của các công cụ agent chạy trên thế giới của bạn được máy chủ chat lưu lại để cuộc trò chuyện có thể tiếp tục từ chỗ đã dừng. Chúng được giữ cho đến khi bạn xóa cuộc trò chuyện hoặc xóa tài khoản; khi đó máy chủ chat xóa mọi cuộc trò chuyện của tài khoản, cùng tin nhắn, tệp đính kèm và câu trả lời trong đó. Việc xóa này chưa áp dụng cho những gì máy chủ lưu bên cạnh một cuộc trò chuyện: đầu vào và đầu ra đã ghi lại của các công cụ agent đã chạy, các ghi chú lưu kèm, và các tệp agent đã ghi vào vùng làm việc của bạn trên máy chủ. Chúng tôi dự định xóa cả những thứ đó và sẽ cập nhật trang này khi làm được.

Báo cáo lỗi và góp ý. Khi bạn gửi báo cáo lỗi hoặc góp ý từ trang web, từ engine hoặc từ một plugin trình soạn thảo, chúng tôi lưu nội dung bạn viết cùng với tài khoản của bạn, thế giới liên quan, địa chỉ mạng mà báo cáo được gửi từ đó và phiên bản trình duyệt hoặc engine của bạn. Một báo cáo có thể được sao chép thành một issue công khai trên GitHub; bản sao mang nội dung văn bản và thế giới, không bao giờ mang địa chỉ mạng hay email của bạn. Báo cáo đã lưu bị xóa khi bạn xóa tài khoản. Bản sao đã đăng trên GitHub vẫn ở đó, vì đó là hồ sơ công khai về một lỗi và không còn mang tài khoản hay địa chỉ của bạn.

Dữ liệu sử dụng. Gồm bốn loại:

• Nhật ký yêu cầu. Mọi yêu cầu gửi đến dịch vụ đều được ghi nhật ký cùng với đường dẫn (route) được gọi, kết quả, thời gian xử lý, kích thước của yêu cầu và phản hồi, tài khoản nào và bản engine đã cài nào gửi yêu cầu, địa chỉ mạng mà yêu cầu đến từ đó, và phiên bản trình duyệt hoặc engine. Cổng vào của trang (front door) ghi lại những thông tin tương tự cho mọi trang, kể cả địa chỉ đầy đủ được yêu cầu (vì vậy nội dung bạn gõ vào ô tìm kiếm của trang có trong nhật ký đó). Lưu giữ 30 ngày.
• Số đo mức tương tác. Một thế giới được mở trong bao lâu, engine có tải xong hay không, những trang nào được truy cập, và một phiên đã dùng bao nhiêu lượt chat và credit. Các số đo này mang một mã định danh ngẫu nhiên chỉ tồn tại trong một lượt xem trang và không được lưu trong trình duyệt của bạn. Chúng cũng ghi lại quốc gia của địa chỉ mạng của bạn, ngôn ngữ mà trình duyệt của bạn yêu cầu trước tiên, và ngôn ngữ trang được hiển thị; ba thông tin đó cũng được ghi lại cùng với lần đăng ký, các lượt chat, các lần đăng và các lần mua của bạn. Quốc gia được tra cứu ngay trên máy chủ của chúng tôi, từ một danh sách quốc gia chúng tôi lưu tại đó, và chỉ mã hai chữ cái của quốc gia được lưu cùng số đo, không bao giờ là địa chỉ. Các số đo không chứa nội dung nào bạn đã gõ. Lưu giữ 90 ngày.
• Đếm số người truy cập. Để đếm số người truy cập trang, dù đã đăng nhập hay chưa, máy chủ biến địa chỉ mạng của bạn và chuỗi phiên bản trình duyệt của bạn thành một mã ngắn. Mã này giống nhau cho mọi lần truy cập của bạn trong cùng một ngày (chúng tôi tính ngày, tuần và tháng theo giờ UTC), và còn có một mã cho tuần và một mã cho tháng; trong bất kỳ ngày, tuần hay tháng nào khác, bạn nhận được các mã khác. Mỗi mã được tạo bằng một khóa bí mật ngẫu nhiên chỉ tồn tại trong ngày, tuần hoặc tháng của nó. Chúng tôi xóa khóa bí mật khi khoảng thời gian đó kết thúc, và lưu khóa trong một cơ sở dữ liệu riêng mà các bản sao lưu định kỳ của chúng tôi không bao gồm. Không có khóa bí mật thì không ai, kể cả chúng tôi, có thể tìm ra một mã đến từ địa chỉ nào hoặc khớp mã đó với các mã của bạn ở những khoảng thời gian khác. Có hai giới hạn. Một khóa bí mật đã xóa có thể còn nằm trong các tệp cơ sở dữ liệu trên máy chủ của chúng tôi cho đến khi cơ sở dữ liệu ghi đè lên vùng đó, dù khóa không bao giờ được sao chép ra khỏi máy chủ. Ngoài ra, trong những lần hiếm hoi chúng tôi sao chép toàn bộ cơ sở dữ liệu bằng tay để bảo trì, bản sao đó chứa các khóa bí mật đang dùng vào thời điểm ấy và được lưu cùng các bản sao lưu khác của chúng tôi. Địa chỉ và chuỗi trình duyệt không được lưu cùng mã, và không có gì được lưu trong trình duyệt của bạn cho việc này. Khi bạn đăng nhập, các lần truy cập của bạn mang cùng những mã đó, nên các lần truy cập bạn thực hiện khi chưa đăng nhập, từ cùng địa chỉ và trình duyệt trong ngày, tuần hoặc tháng đó, có thể được khớp với tài khoản của bạn. Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control, sẽ không có mã nào được tạo: lần truy cập vẫn được ghi lại cùng các số đo mức tương tác ở trên, chỉ là không có mã. Lưu giữ 90 ngày, như các số đo mà chúng thuộc về.
• Lịch sử chơi. Khi bạn mở một thế giới lúc đã đăng nhập, chúng tôi ghi lại việc bạn đã mở thế giới đó và thời điểm mở, để trang cá nhân và các đề xuất cho bạn có thể dùng thông tin này. Bị xóa cùng tài khoản của bạn.

Trạng thái chơi trong thế giới. Trong lúc bạn chơi, trạng thái trực tiếp của thế giới, vị trí của bạn và dữ liệu đã lưu theo từng thế giới được các dịch vụ nhiều người chơi (SpacetimeDB và relay) giữ dưới tài khoản của bạn, để thế giới có thể giữ chúng giữa các phiên chơi và chia sẻ chúng với những người chơi khác trong cùng thế giới. Số người hiện diện, cho biết có bao nhiêu người đang ở trong một thế giới, được lưu dưới dạng con số, không kèm tên.

Email. Nếu bạn cung cấp địa chỉ email, chúng tôi dùng địa chỉ đó để xác minh tài khoản và gửi liên kết đặt lại mật khẩu. Chúng tôi không gửi email tiếp thị.

Engine cho máy tính. Bản Zero đã cài trên máy kiểm tra bản cập nhật mỗi lần khởi động, bằng cách gửi phiên bản của nó và một mã định danh ngẫu nhiên riêng cho mỗi lần cài đặt đến origozero.ai. Engine giữ token phiên của bạn, một mã định danh cài đặt và khóa ký riêng của nó trong một tệp trên máy tính của bạn, cùng với nhật ký, bộ nhớ đệm và các thế giới bạn mở, trong thư mục người dùng của bạn. Bản thân engine không tải lên bất cứ thứ gì trong các tệp cục bộ đó, và các tệp này vẫn ở trên máy tính của bạn sau khi bạn gỡ cài đặt engine, cho đến khi bạn xóa chúng (Điều khoản cho biết chúng nằm ở đâu). Khi bạn dùng một AI agent trong engine mà agent đó là một chương trình riêng trên máy tính của bạn, các cài đặt riêng của chương trình đó trên máy của bạn có thể bị thay đổi để engine giao tiếp được với nó.

Quyền truy cập thiết bị trong trình duyệt. Một thế giới có thể xin trình duyệt của bạn quyền dùng micro, Bluetooth, bộ nhớ tạm (clipboard) và khóa con trỏ. Âm thanh và dữ liệu thiết bị ở lại trong engine trên thiết bị của bạn, trừ khi script riêng của thế giới gửi chúng đi đâu đó (xem “Thế giới là chương trình”).

Thế giới là chương trình. Script của một thế giới có thể liên lạc với các máy chủ khác trên internet do tác giả của thế giới chọn, và với engine cho máy tính, có thể mở kết nối mạng và kết nối serial. Những gì một thế giới gửi đến đó do tác giả của thế giới quyết định, không phải chúng tôi, và chính sách này không bao gồm việc đó. Hãy chơi thế giới của những tác giả bạn tin tưởng.

Chúng tôi không thu thập thông tin thanh toán trên trang web. Gói trả phí được thỏa thuận qua email và lập hóa đơn bên ngoài trang web, nên không có số thẻ nào đi qua dịch vụ; chúng tôi lưu địa chỉ email bạn dùng để viết cho chúng tôi và thông tin hóa đơn bạn cung cấp (xem “Chúng tôi lưu giữ bao lâu”), và bản thân gói được ghi lại trên tài khoản của bạn.

Vì sao chúng tôi dùng dữ liệu, và dựa trên cơ sở nào

Theo luật bảo vệ dữ liệu của EU, mỗi mục đích sử dụng dựa trên một trong ba cơ sở: hợp đồng với bạn (dịch vụ bạn đã đăng ký), lợi ích hợp pháp của chúng tôi, hoặc sự đồng ý của bạn.

Mục đích sử dụng	Dữ liệu	Cơ sở
Cho bạn đăng nhập và duy trì tài khoản của bạn	Thông tin tài khoản, phiên đăng nhập, mã định danh tại nhà cung cấp đăng nhập	Hợp đồng
Lưu và hiển thị nội dung của bạn, theo chế độ hiển thị bạn đã chọn	Nội dung, trạng thái chơi	Hợp đồng
Trả lời tin nhắn chat của bạn với agent tích hợp sẵn	Tin nhắn chat, tệp đính kèm, thế giới mà agent làm việc trên đó	Hợp đồng
Cho agent, bot và ứng dụng đã kết nối hành động thay cho bạn	Khóa, token và hành động của chúng	Hợp đồng, theo yêu cầu của bạn
Giúp tìm thấy nội dung: mô tả và chỉ mục tìm kiếm	Văn bản của các thế giới công khai, không công khai và riêng tư cùng các asset trong đó, trừ khi thế giới đã chọn không tham gia (xem Gemini bên dưới)	Lợi ích hợp pháp trong một danh mục hoạt động tốt, và trong việc cho những người làm một thế giới riêng tư tìm kiếm trong thế giới đó
Giữ cho dịch vụ hoạt động và an toàn: phát hiện lạm dụng, hạn chế sử dụng sai mục đích, gỡ lỗi	Nhật ký yêu cầu, số đo mức tương tác, báo cáo lỗi	Lợi ích hợp pháp về bảo mật và độ tin cậy
Hiểu những phần nào của sản phẩm được dùng	Số đo mức tương tác	Lợi ích hợp pháp trong việc cải thiện dịch vụ
Liên hệ với bạn về tài khoản của bạn	Email	Hợp đồng
Gửi email xác minh và liên kết đặt lại mật khẩu	Email	Hợp đồng

Hiện nay chúng tôi không xin sự đồng ý cho bất cứ việc gì, nên không có mục nào ở đây dựa trên sự đồng ý. Nếu sau này chúng tôi thêm một việc cần đến sự đồng ý, chúng tôi sẽ hỏi trước, và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

Những bên nào khác thấy dữ liệu của bạn

Chúng tôi dùng một số ít nhà cung cấp để vận hành dịch vụ. Mỗi nhà cung cấp chỉ nhận những gì công việc của họ cần.

• Hosting và lưu trữ tệp. Hetzner, tại Liên minh Châu Âu: các máy chủ vận hành dịch vụ đặt tại Phần Lan, và kho lưu trữ đối tượng chứa các tệp đặt tại Đức. Các tệp bạn tải xuống, như ảnh bìa và nội dung thế giới, được cung cấp từ kho lưu trữ đối tượng đó, nơi thấy được địa chỉ mạng của người tải.
• Dịch vụ tên miền. Cloudflare chỉ cung cấp DNS. Cloudflare không đứng trước trang web và không thấy lưu lượng truy cập của bạn.
• Nhà cung cấp đăng nhập. Google, và mọi nhà cung cấp khác có trên trang đăng nhập, chỉ khi bạn chọn đăng nhập bằng họ.
• Email giao dịch. Resend, cho các thư xác minh và đặt lại mật khẩu, tại Hoa Kỳ.
• Mô hình chat. Một mô hình ngôn ngữ lớn, truy cập qua OpenRouter (Hoa Kỳ), trả lời tin nhắn bạn gửi cho agent tích hợp sẵn. Mỗi lượt gửi đi toàn bộ cuộc trò chuyện tính đến lúc đó, các tệp đính kèm của bạn, chỉ dẫn của agent, cùng đầu vào và đầu ra của các công cụ agent đã chạy, trong đó có thể có các tệp từ thế giới mà agent đang làm việc. Chúng tôi chọn mô hình đứng sau OpenRouter và mô hình này có thể thay đổi; tại thời điểm viết, mô hình do OpenAI vận hành. Chúng tôi dùng giao diện dành cho doanh nghiệp của các nhà cung cấp này, theo điều khoản dành cho doanh nghiệp của họ.
• Mô tả và chỉ mục tìm kiếm. Các mô hình Gemini của Google (Hoa Kỳ) tạo mô tả và chỉ mục tìm kiếm từ văn bản của các thế giới công khai, không công khai và riêng tư cùng các asset trong đó. Sau đó, mọi người tìm kiếm đều tìm thấy được nội dung của một thế giới công khai hoặc không công khai (bản thân một thế giới không công khai không được liệt kê hay quảng bá); còn nội dung của một thế giới riêng tư thì chỉ những người chỉnh sửa được thế giới đó tìm thấy (chủ sở hữu và người bảo trì của thế giới, cùng chủ sở hữu và người bảo trì của tổ chức mà thế giới thuộc về). Văn bản từ một thế giới trong Thùng rác không được gửi đi. Người bảo trì của một thế giới có thể cho thế giới đó ngừng tham gia lập chỉ mục tìm kiếm bất cứ lúc nào: khi đó văn bản của thế giới không còn được gửi đi, và những gì đã được lập chỉ mục sẽ bị gỡ bỏ. Việc tham gia trở lại, hoặc chuyển một thế giới vào Thùng rác rồi khôi phục, sẽ thay đổi những gì thuộc phạm vi kể từ lúc đó.
• Công cụ tìm kiếm. Khi bạn đăng, thay đổi hoặc gỡ một thế giới công khai, chúng tôi thông báo địa chỉ của thế giới cho các công cụ tìm kiếm để chỉ mục của họ luôn cập nhật.
• Ứng dụng AI đã kết nối. Mọi ứng dụng bên thứ ba bạn kết nối với tài khoản, như đã mô tả ở trên, trong suốt thời gian ứng dụng còn kết nối.

Các nhà cung cấp tại Hoa Kỳ xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu. Khi chúng tôi dựa vào một nhà cung cấp ở đó, chúng tôi dựa vào các điều khoản bảo vệ dữ liệu tiêu chuẩn của nhà cung cấp đó cho việc chuyển dữ liệu này.

Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu với các nhà quảng cáo. Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình AI, và theo hiểu biết của chúng tôi, các nhà cung cấp của chúng tôi cũng không dùng dữ liệu đó vào việc này theo các điều khoản mà chúng tôi sử dụng dịch vụ của họ.

Cookie và bộ nhớ trình duyệt

Chúng tôi không dùng cookie theo dõi, và các trang của chúng tôi không đặt cookie nào của bên khác. Các trang của chúng tôi chỉ tải script, kiểu trình bày (style), phông chữ và hình ảnh từ chúng tôi và từ kho lưu trữ đối tượng của Hetzner đã mô tả ở trên, và không nhúng khung (frame) nào của công ty khác. Nội dung do người dùng khác viết là ngoại lệ: phần mô tả của một thế giới hoặc tệp README của một asset có thể chứa một hình ảnh lưu trữ ở bất kỳ đâu trên web, và trình duyệt của bạn tải hình ảnh đó từ máy chủ lưu trữ nó, khi đó máy chủ này thấy địa chỉ mạng của bạn. Đó là cùng loại liên lạc với bên ngoài mà script riêng của một thế giới có thể thực hiện (xem “Thế giới là chương trình”).

Các cookie duy nhất chúng tôi đặt xuất hiện trong lúc đăng nhập bằng một nhà cung cấp, và cả hai đều nhằm giữ an toàn cho lần đăng nhập đó:

• cb_oauth_state, được đặt khi bạn bắt đầu đăng nhập bằng một nhà cung cấp, chứa một token đã ký để gắn câu trả lời của nhà cung cấp với trình duyệt của bạn. Cookie này tồn tại mười phút và bị xóa khi quá trình đăng nhập hoàn tất.
• cb_oauth_pending, chỉ được đặt khi một lần đăng nhập bằng nhà cung cấp tạo tài khoản mới, mang danh tính của bạn tại nhà cung cấp sang bước đăng ký. Cookie này tồn tại mười phút và bị xóa khi quá trình đăng ký hoàn tất.

Mọi thứ khác nằm trong bộ nhớ của trình duyệt, mà bạn có thể xóa bất cứ lúc nào từ trình duyệt của mình:

• token phiên và token làm mới của bạn, giúp bạn luôn đăng nhập;
• lựa chọn của bạn giữa mở thế giới trong trình duyệt hay trong engine cho máy tính;
• việc bạn đã ẩn thẻ giới thiệu engine cho máy tính hay chưa;
• cuộc trò chuyện chat nào bạn mở lần cuối trong mỗi thế giới;
• văn bản của một ý tưởng chưa gửi từ trang Làm game trong lúc bạn đăng nhập (bị xóa ngay khi được khôi phục);
• bộ nhớ đệm của engine cho nội dung thế giới, mô hình và shader đã biên dịch, để một thế giới bạn đã mở tải nhanh hơn ở lần sau.

Không mục nào trong số này nhận diện bạn với bất kỳ bên nào ngoài chúng tôi, và không mục nào được dùng cho quảng cáo hay để đo lường bạn trên các trang web khác.

Chúng tôi lưu giữ bao lâu

Dữ liệu	Thời gian lưu giữ
Thông tin tài khoản	Cho đến khi bạn xóa tài khoản
Token phiên	7 ngày kể từ lần dùng cuối; token làm mới 30 ngày
Liên kết xác minh email và liên kết đặt lại mật khẩu	24 giờ và 1 giờ
Thế giới bạn xóa	Nằm trong Thùng rác của bạn 30 ngày, trong thời gian đó bạn có thể khôi phục, sau đó bị xóa vĩnh viễn (xem bên dưới)
Nội dung tệp của một thế giới đã bị xóa vĩnh viễn	Bị xóa trong vòng khoảng hai tuần sau khi xóa vĩnh viễn, khi không còn gì khác trên dịch vụ trỏ đến các byte đó
Bình luận bạn xóa	Bị làm trống ngay lập tức; một phần giữ chỗ được đánh dấu là đã gỡ vẫn ở lại trong chuỗi bình luận
Nhật ký yêu cầu và nhật ký truy cập của cổng vào	30 ngày
Số đo mức tương tác	90 ngày
Khóa bí mật dùng để đếm số người truy cập	Bị xóa khi ngày, tuần hoặc tháng của chúng kết thúc, và không có trong các bản sao lưu định kỳ của chúng tôi; một bản sao toàn bộ làm bằng tay để bảo trì chứa các khóa đang dùng vào ngày đó (xem “Đếm số người truy cập” ở trên)
Lịch sử chơi	Cho đến khi bạn xóa tài khoản
Báo cáo lỗi và góp ý	Cho đến khi bạn xóa tài khoản, hoặc cho đến khi chúng tôi xóa chúng; ngoài ra không có thời hạn tự động hết hạn
Chat với agent tích hợp sẵn	Cuộc trò chuyện và các tin nhắn trong đó: cho đến khi bạn xóa cuộc trò chuyện hoặc tài khoản. Bản ghi công cụ, ghi chú và tệp làm việc lưu kèm: cho đến khi chúng tôi xóa chúng; hiện nay không có thời hạn tự động hết hạn
Khóa API và thông tin xác thực của bot	Cho đến khi bạn gỡ bỏ chúng hoặc xóa tài khoản
Liên kết với nhà cung cấp đăng nhập	Cho đến khi bạn xóa tài khoản; Cài đặt chưa có cách hủy một liên kết
Quyền đã cấp cho ứng dụng AI đã kết nối	Token truy cập 1 giờ, token làm mới 30 ngày, được gia hạn chừng nào ứng dụng còn tiếp tục làm mới; bị xóa khi ứng dụng ngừng làm mới trong 30 ngày, trả lại token, hoặc khi bạn xóa tài khoản
Email và thông tin hóa đơn của gói trả phí	Trong thời gian gói còn hiệu lực, sau đó trong khoảng thời gian luật kế toán yêu cầu (tại Phần Lan là sáu năm kể từ cuối năm tài chính)

“Xóa vĩnh viễn” nghĩa là gì. Khi hết 30 ngày, thế giới, danh sách thành viên, bình luận, tham chiếu của thế giới và các asset chỉ thế giới đó dùng bị xóa khỏi dịch vụ. Một bản ghi ẩn cho biết thế giới đã từng tồn tại vẫn ở lại. Lượt bình chọn và đánh giá của các tài khoản đã bị xóa được giữ dưới dạng con số, không gắn với người bình chọn nào.

Nội dung tệp cũng bị xóa, sau một khoảng trễ ngắn. Tệp được lưu theo dấu vân tay (fingerprint) của nội dung, nên hai thế giới đăng cùng các byte giống nhau sẽ dùng chung một bản sao, và một tệp chỉ có thể bị xóa khi hoàn toàn không còn gì trỏ đến nó: không thế giới nào, không commit nào, không ảnh bìa nào, không avatar nào. Một tác vụ chạy nền kiểm tra điều này và xóa các byte mà nó thấy không còn được dùng, thường là trong vòng khoảng hai tuần sau khi xóa vĩnh viễn. Khoảng trễ này là một biên độ an toàn: một tệp được giữ thêm một thời gian sau khi có vẻ không còn được dùng, để một thế giới hóa ra vẫn cần tệp đó sẽ nhận lại được nó thay vì mất nó. Một tệp mà một thế giới khác vẫn đang dùng thì được giữ lại, vì xóa nó sẽ làm hỏng thế giới đó.

Quyền của bạn

Bạn có thể xem và thay đổi thông tin tài khoản của mình trong Cài đặt bất cứ lúc nào, và có thể xóa các thế giới và nội dung của chính mình.

Bạn có thể tự xóa tài khoản của mình trong Cài đặt, ở mục “Danger zone”. Việc xóa tài khoản sẽ gỡ bỏ tên người dùng, tên hiển thị, email, avatar, tiểu sử, phiên đăng nhập, khóa, bot, lượt theo dõi, dấu trang, lịch sử chơi và tư cách thành viên của bạn; chuyển các thế giới của bạn vào Thùng rác (bị xóa vĩnh viễn sau 30 ngày); xóa các cuộc trò chuyện của bạn với agent tích hợp sẵn cùng các báo cáo lỗi và góp ý bạn đã gửi; và chỉ để lại một bản ghi ẩn danh ở những chỗ bình luận của bạn từng trỏ đến bạn. Lượt bình chọn và đánh giá của bạn bị xóa hẳn, và các điểm số mà chúng đã góp vào vẫn giữ nguyên tổng, nên không có gì bạn đã bình chọn bị thay đổi và không có gì cho biết bạn đã bình chọn ra sao. Việc xóa tài khoản không thể hoàn tác.

Nếu bạn ở Liên minh Châu Âu (EU), Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, bạn còn có quyền yêu cầu một bản sao dữ liệu của mình, yêu cầu sửa dữ liệu, yêu cầu xóa dữ liệu, nhận dữ liệu bạn đã cung cấp cho chúng tôi ở dạng máy đọc được, hạn chế hoặc phản đối cách chúng tôi xử lý dữ liệu, và khiếu nại với cơ quan bảo vệ dữ liệu của bạn. Tại Phần Lan, đó là Văn phòng Thanh tra Bảo vệ Dữ liệu (Office of the Data Protection Ombudsman, tietosuoja.fi). Với bất kỳ yêu cầu nào trong số này, gửi email đến admin@origozero.com từ địa chỉ email của tài khoản, và chúng tôi sẽ xử lý trong vòng một tháng. Bạn cũng lấy được nội dung đã đăng của mình bất cứ lúc nào qua lệnh pull của dịch vụ và qua API.

Chúng tôi không đưa ra quyết định nào về bạn bằng phương tiện tự động mà có hệ quả pháp lý hoặc tác động đáng kể tương tự.

Bảo mật

Mật khẩu, khóa và token chỉ được lưu dưới dạng giá trị băm. Bí mật (secret) của thế giới được mã hóa khi lưu trữ. Trang web chỉ được phục vụ qua HTTPS. Engine cho máy tính giữ token phiên của bạn trong một tệp trên máy tính mà các chương trình khác chạy dưới tài khoản người dùng của bạn có thể đọc; hãy đối xử với máy tính đó như với một trình duyệt đang đăng nhập.

Trẻ em

Dịch vụ không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Chúng tôi không yêu cầu chứng minh tuổi khi đăng ký; nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Thay đổi

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với những thay đổi có ảnh hưởng đến bạn, chúng tôi cũng sẽ thông báo trên trang web.