Website áp dụng: https://thejollyschoolyah.jollibee.com.vn/
Chính sách này giải thích cách website The Jolly School-Yah! sử dụng cookie và cơ chế lưu trữ trên trình duyệt để đăng nhập, bảo vệ tài khoản, hỗ trợ check-in và duy trì tiến trình sử dụng.
1. Cookie là gì?
Cookie là tệp dữ liệu nhỏ được website gửi tới và lưu trên trình duyệt của bạn. Cookie có thể tồn tại trong một phiên hoặc trong một thời hạn xác định. Website không thể dùng cookie để đọc các tệp khác trên thiết bị của bạn.
2. Phạm vi sử dụng hiện tại
Website hiện chỉ chủ động đặt cookie thiết yếu phục vụ xác thực, bảo vệ tài khoản quản trị hoặc người dùng và check-in sự kiện. Tại ngày cập nhật, website không chủ động cài cookie phân tích, quảng cáo, mạng xã hội, giỏ hàng hoặc thanh toán.
Website có sử dụng mã nhận diện trình duyệt nhằm bảo vệ tài khoản và hạn chế gian lận. Giá trị gửi về máy chủ được chuyển thành mã băm trước khi lưu trong cơ sở dữ liệu; đây không phải cookie quảng cáo và không được dùng để theo dõi quảng cáo trên các website khác.
3. Cookie thiết yếu của website
| Loại | Tên | Mục đích | Thời hạn tối đa |
|---|---|---|---|
| Thiết yếu | jolly_session | Duy trì phiên đăng nhập của người dùng; liên kết phiên với thiết bị đã xác thực. | 30 ngày; có thể bị xóa sớm khi đăng xuất hoặc phiên bị thu hồi. |
| Thiết yếu | jolly_device | Nhận diện trình duyệt đã liên kết với tài khoản để bảo vệ tài khoản và hạn chế một thiết bị dùng sai nhiều tài khoản. | 365 ngày. |
| Thiết yếu | jolly_admin_device | Bảo vệ đăng nhập tại khu vực quản trị bằng cách liên kết tài khoản quản trị với trình duyệt đã xác thực. | 365 ngày; chỉ phát sinh khi dùng khu vực quản trị. |
| Thiết yếu | jolly_event_check_in | Lưu tạm ý định check-in sau khi quét mã QR sự kiện để hoàn tất check-in an toàn. | 30 phút; có thể bị xóa sớm khi đã dùng, hết hạn hoặc không hợp lệ. |
Các cookie trên được cấu hình HttpOnly để mã JavaScript trên trang không đọc được. Trong môi trường vận hành chính thức, cookie được truyền qua kết nối bảo mật; cookie đăng nhập và nhận diện thiết bị dùng SameSite=Strict, còn cookie check-in dùng SameSite=Lax để hỗ trợ luồng mở website từ mã QR hoặc liên kết hợp lệ.
4. Lưu trữ trên trình duyệt không phải cookie
| Cơ chế | Khóa dữ liệu | Mục đích | Thời hạn |
|---|---|---|---|
| sessionStorage | jolly-onboarding-draft | Giữ tạm tên Bạn Ong và lựa chọn giao diện trong quá trình tạo Bạn Ong. | Trong phiên tab; được xóa sau khi hoàn tất. |
| sessionStorage | jolly-quiz-[ngày] | Giữ tạm câu trả lời bài đố trong ngày để tránh mất tiến trình khi giao diện tải lại. | Trong phiên tab; được xóa sau khi gửi hoàn tất. |
| localStorage | jbvn:jolly-memory:best-score | Ghi nhớ điểm cao nhất của trò chơi Jolly Memory trên chính trình duyệt đó. | Cho đến khi người dùng xóa dữ liệu website trên trình duyệt. |
| localStorage | jbvn:jolly-focus:best-score | Ghi nhớ điểm cao nhất của trò chơi Jolly Focus trên chính trình duyệt đó. | Cho đến khi người dùng xóa dữ liệu website trên trình duyệt. |
Các dữ liệu localStorage và sessionStorage nêu trên không tự động được gửi kèm mọi yêu cầu như cookie. Kết quả chính thức, điểm thưởng và tiến trình đã gửi có thể được lưu riêng trên máy chủ theo Chính sách bảo mật.
5. Cookie của bên thứ ba
Tại ngày cập nhật, website không chủ động cài cookie phân tích, quảng cáo hoặc mạng xã hội của bên thứ ba. Việc nhấn liên kết Fanpage sẽ đưa bạn sang website của Facebook; kể từ thời điểm đó, cookie và chính sách của Facebook được áp dụng trên miền của họ, không phải trên website The Jolly School-Yah!.
Biểu mẫu Liên hệ gửi dữ liệu tới dịch vụ chuyển phát email từ máy chủ và không yêu cầu dịch vụ này đặt cookie trên trình duyệt của bạn. Nhà cung cấp hạ tầng hoặc lớp bảo mật triển khai thực tế có thể đặt thêm cookie bảo mật thiết yếu; nếu cấu hình vận hành phát sinh cookie mới, bảng tại Mục 3 cần được cập nhật trước hoặc khi đưa thay đổi vào sử dụng.
6. Quản lý và xóa cookie
Bạn có thể xem, xóa hoặc chặn cookie trong phần cài đặt quyền riêng tư của trình duyệt. Nếu chặn cookie thiết yếu, bạn vẫn có thể đọc các trang công khai nhưng có thể không đăng nhập, duy trì tài khoản, truy cập khu vực quản trị hoặc hoàn tất check-in.
Bạn cũng có thể xóa dữ liệu website để xóa localStorage và sessionStorage. Sau khi xóa, bản nháp, câu trả lời chưa gửi hoặc điểm cao nhất chỉ lưu trên thiết bị có thể không khôi phục được.
7. Thay đổi Chính sách Cookie
Chính sách này được cập nhật khi website bổ sung, loại bỏ hoặc thay đổi cookie, công nghệ lưu trữ, nhà cung cấp phân tích, quảng cáo hoặc hạ tầng có ảnh hưởng đến dữ liệu trên trình duyệt. Ngày cập nhật mới nhất được ghi ở đầu trang.
8. Thông tin liên hệ
Dự Án The Jolly School-Yah! (Vận hành bởi YeaH1)
- Website: https://thejollyschoolyah.jollibee.com.vn/
- Email: [email protected]
- Fanpage: YeaH1 Entertainment - https://www.facebook.com/Yeah1Entertainment