Chính sách riêng tư

Đây là bản dịch tiếng Việt của bản tiếng Anh.

Chúng tôi là ai

Orange & Blue là ứng dụng trò chơi trí não do Luci Studio phát hành. Mọi thắc mắc về chính sách này hay dữ liệu của bạn, hãy viết thư tới orange-and-blue@luci-studio.com.

Trên thiết bị của bạn

Ứng dụng giữ trên điện thoại của bạn: các trận đã chơi, bản xem trước tiến độ, cài đặt, các lựa chọn về quyền riêng tư và những sự kiện sử dụng đang chờ gửi.

Máy chủ của chúng tôi lưu gì

Máy chủ của chúng tôi lưu những gì ứng dụng cần để hoạt động:

• tài khoản: mã của nó, thời điểm tạo và lần dùng gần nhất, múi giờ, ngôn ngữ và khu vực (quốc gia mà kết nối internet báo về khi tài khoản được tạo);
• tiến độ, ví (xu, mạng, trò chơi đã mua) và giao dịch mua, Premium, số xu được tặng và các quảng cáo có thưởng đã xem;
• các trận bạn bắt đầu, kèm kết quả và các nước đi, các lượt bắt đầu bị ứng dụng chặn, chuỗi và huy hiệu;
• các lựa chọn về quyền riêng tư của bạn;
• các phiên đăng nhập và thiết bị của tài khoản, kèm nền tảng, phiên bản hệ điều hành, mẫu máy và phiên bản ứng dụng của mỗi thiết bị;
• các cách đăng nhập, nếu bạn thêm: với Apple hoặc Google, mã tài khoản họ cung cấp và một địa chỉ email đã xác minh; với Apple, thêm mã thông báo Apple cấp, chỉ dùng để thu hồi liên kết khi bạn xóa tài khoản hoặc gỡ Apple;
• các sự kiện sử dụng vẫn còn gắn với bạn;
• nếu bạn dùng tính năng bạn bè: hồ sơ, bạn bè, lời mời kết bạn, người bị chặn, các báo cáo về tên người dùng và nhóm giải đấu;
• nếu bạn nhận lời nhắc: các điện thoại đã đăng ký nhận và những lời nhắc đã gửi.

Địa chỉ IP của bạn được gửi tới máy chủ của chúng tôi cùng mỗi yêu cầu, từ ứng dụng, qua Cloudflare. Máy chủ chỉ dùng nó trong bộ nhớ, để giới hạn số yêu cầu một kết nối có thể gửi trong một phút; nó không lưu địa chỉ này trong cơ sở dữ liệu nào và không ghi vào nhật ký của mình. Khi máy chủ không trả lời được một yêu cầu, ví dụ lúc đang khởi động lại, máy chủ web đứng trước nó ghi lại yêu cầu đó, kể cả địa chỉ IP, vào nhật ký hệ thống của máy chạy máy chủ.

Vì sao chúng tôi dùng dữ liệu

• Để vận hành dịch vụ, không cần hỏi: tài khoản, các trận đã chơi và kết quả, chuỗi, giao dịch mua và Premium.
• Báo cáo sự cố, hiệu năng của ứng dụng trên điện thoại của bạn, mức độ bạn thấy một trò chơi vui, mẫu điện thoại và phiên bản hệ điều hành: luôn được thu thập, để ứng dụng chạy ổn định và nhanh. Các dữ liệu sử dụng khác: ứng dụng hỏi khi bạn mở lần đầu, và câu trả lời của bạn đặt công tắc Chia sẻ dữ liệu sử dụng, mà bạn có thể đổi bất cứ lúc nào (Lựa chọn của bạn).
• Quảng cáo: ứng dụng hỏi sự đồng ý ngay trước quảng cáo đầu tiên, không bao giờ lúc vừa mở.

Dữ liệu sử dụng

Ứng dụng gửi các sự kiện như một trận bắt đầu hay kết thúc, một bài luyện hoàn thành, trang Premium được mở hay một quảng cáo được hiển thị. Chúng gắn với một mã phân tích ngẫu nhiên lưu cùng tài khoản, không bao giờ với tên của bạn, và giúp chúng tôi sửa lỗi và thử các cải tiến: mỗi sự kiện mang theo phiên bản của thử nghiệm mà bạn đang tham gia, nếu có. Tắt Chia sẻ dữ liệu sử dụng sẽ ngừng lưu các sự kiện này với mã phân tích của bạn và cấp cho tài khoản một mã mới, nên các sự kiện đã lưu trước đó không còn gắn được với bạn; xóa tài khoản cũng tách mã đó.

Một vài số đo luôn được lưu với mã phân tích của bạn, dù công tắc đó bật hay tắt: mức độ bạn thấy một trò chơi vui, ứng dụng mất bao lâu để khởi động và chạy mượt đến đâu. Nhờ chúng, chúng tôi giữ cho các trò chơi vui và ứng dụng nhanh trên những chiếc điện thoại mọi người dùng.

Mọi sự kiện, kể cả những sự kiện bạn đã tắt, đều cộng một vào số đếm theo sự kiện, ngày và quốc gia, không chứa mã người dùng hay địa chỉ IP. Các sự kiện được lưu mang theo nền tảng, phiên bản hệ điều hành và mẫu điện thoại của bạn.

Báo cáo sự cố

Báo cáo sự cố được gửi tới Firebase Crashlytics của Google. Chúng luôn được gửi và không chứa mã nhận dạng người dùng.

Quảng cáo

Bản miễn phí hiển thị quảng cáo của Google AdMob. Trước quảng cáo đầu tiên, ứng dụng hỏi sự đồng ý bằng biểu mẫu đồng ý của Google ở EEA, Vương quốc Anh và Thụy Sĩ, và bằng hộp thoại xin phép theo dõi của Apple trên iPhone. Premium không có quảng cáo. Khi bạn xem quảng cáo để nhận thưởng, mã tài khoản của bạn được gửi tới AdMob, bên xác nhận lượt xem với máy chủ của chúng tôi.

Giao dịch mua

Premium và xu được mua qua App Store hoặc Google Play, và RevenueCat báo cho máy chủ của chúng tôi về từng giao dịch mua.

Đăng nhập

Bạn có thể đăng nhập bằng Apple hoặc Google. Khi đó, chúng tôi lưu mã tài khoản họ cung cấp và một địa chỉ email đã xác minh.

Bạn bè

Nếu bạn dùng tính năng bạn bè: tên hiển thị, mã kết bạn, bạn bè, các lời mời bạn gửi và nhận, những người chơi bạn chặn, các tên bạn báo cáo và các nhóm giải đấu bạn tham gia.

Lời nhắc

Nếu bạn nhận lời nhắc: mã thông báo mà dịch vụ thông báo của điện thoại cấp cho ứng dụng, và bản ghi các lời nhắc đã gửi.

Ai xử lý dữ liệu

• OVH lưu trữ máy chủ và cơ sở dữ liệu của chúng tôi, tại Canada;
• Cloudflare truyền toàn bộ lưu lượng tới máy chủ của chúng tôi và lưu các bản sao lưu đã mã hóa;
• Google AdMob nhận mã tài khoản của bạn làm mã người dùng của quảng cáo có thưởng, và mã nhận dạng quảng cáo khi bạn cho phép theo dõi;
• Google Firebase nhận mã thông báo đẩy của điện thoại, để gửi lời nhắc, và các báo cáo sự cố;
• Google Sign-In, nếu bạn đăng nhập bằng Google, xác nhận Tài khoản Google của bạn với máy chủ của chúng tôi;
• Apple xác nhận Tài khoản Apple của bạn với máy chủ của chúng tôi nếu bạn đăng nhập bằng Apple, và thu hồi liên kết đó khi bạn xóa tài khoản; Apple cũng chuyển thông báo trên iPhone;
• RevenueCat nhận mã tài khoản và các giao dịch mua của bạn.

Các dịch vụ này xử lý dữ liệu theo điều khoản xử lý dữ liệu của riêng họ, vốn buộc họ phải bảo vệ dữ liệu.

Dữ liệu được lưu ở đâu

Máy chủ và cơ sở dữ liệu của chúng tôi ở Canada. Các bản sao lưu được giữ, đã mã hóa, trên Cloudflare R2.

Chúng tôi giữ trong bao lâu

• Tài khoản và mọi thứ trong đó: chừng nào tài khoản còn tồn tại.
• Các sự kiện sử dụng gắn với mã phân tích của bạn: 13 tháng.
• Số đếm theo sự kiện, ngày và quốc gia: được giữ, vì không chứa dữ liệu cá nhân.
• Nhật ký của máy chủ: 30 ngày, không có địa chỉ IP. Một yêu cầu máy chủ không trả lời được còn được ghi, kể cả địa chỉ IP, vào nhật ký hệ thống của máy chạy máy chủ; nhật ký này xóa các mục cũ nhất khi đầy.
• Bản sao lưu: 30 ngày.
• Mã lô sự kiện: 7 ngày. Bản ghi các lời nhắc đã gửi: 7 ngày.
• Các nước đi trong mỗi trận: 30 ngày sau khi trận tới máy chủ; trận và kết quả vẫn được giữ cùng tài khoản. Thử thách hằng ngày giữ các nước đi cùng kết quả của nó, chừng nào tài khoản còn tồn tại.
• Lời mời kết bạn: 30 ngày sau khi gửi.
• Các nhóm giải đấu bạn đã tham gia, kể cả các tuần đã qua: chừng nào tài khoản còn tồn tại.
• Tài khoản, dù có cách đăng nhập hay chưa: cho tới khi bạn xóa; chúng tôi không bao giờ tự xóa tài khoản. Ngoại lệ duy nhất: khi bạn đăng nhập trên một điện thoại, nếu điện thoại đang dùng một tài khoản chưa có cách đăng nhập, xu, trò chơi đã mua và Premium của tài khoản đó chuyển sang tài khoản bạn đăng nhập, và tài khoản còn lại bị xóa sau 48 giờ.

Lựa chọn của bạn

• Dữ liệu sử dụng lưu với mã phân tích của bạn: trong ứng dụng, Hồ sơ (avatar của bạn ở đầu mỗi màn hình) → Cài đặt → Quyền riêng tư → Chia sẻ dữ liệu sử dụng, bất cứ lúc nào. Báo cáo sự cố, hiệu năng của ứng dụng và mức độ bạn thấy một trò chơi vui không thuộc lựa chọn này.
• Theo dõi quảng cáo trên iPhone: rút lại sự đồng ý bất cứ lúc nào trong Cài đặt của iPhone → Quyền riêng tư & Bảo mật → Theo dõi.
• Tài khoản của bạn: bạn có thể xóa, như bên dưới.
• Bản sao dữ liệu của bạn: viết thư tới orange-and-blue@luci-studio.com.

Xóa tài khoản

Trong ứng dụng: Hồ sơ (avatar của bạn ở đầu mỗi màn hình) → Cài đặt → Xóa tài khoản, ở cuối trang. Cách này xóa được bất kỳ tài khoản nào, dù bạn đã thêm cách đăng nhập hay chưa, và xóa vĩnh viễn tiến độ của tài khoản. Tài khoản bị đóng ngay: bạn bị đăng xuất trên mọi thiết bị; Tài khoản Apple hoặc Tài khoản Google bạn đã thêm có thể dùng lại; và điện thoại này bắt đầu lại với một tài khoản mới, trống. Xóa tài khoản không hủy Premium: nếu bạn có Premium, hãy hủy cả trong cài đặt của cửa hàng ứng dụng. Máy chủ của chúng tôi xóa dữ liệu trong vòng 7 ngày, các bên xử lý trong vòng 20 ngày; bản sao trong các bản sao lưu hết hạn trong vòng 30 ngày.

Gỡ ứng dụng không xóa tài khoản; trên iPhone, cài lại có thể đưa tài khoản cũ trở lại. Chúng tôi không bao giờ tự xóa tài khoản, trừ tài khoản chưa có cách đăng nhập bị bỏ lại khi bạn đăng nhập trên một điện thoại (Chúng tôi giữ trong bao lâu). Để xóa tài khoản mà không cần ứng dụng, làm theo Xóa tài khoản.

Độ tuổi

Orange & Blue dành cho người từ 16 tuổi trở lên.

Bảo mật

Ứng dụng trao đổi với máy chủ của chúng tôi qua HTTPS. Khóa của thiết bị chỉ được lưu dưới dạng mã băm. Các bản sao lưu được mã hóa.

Thay đổi và liên hệ

Mỗi phiên bản của chính sách này đều ghi ngày ở đầu trang. Câu hỏi và yêu cầu: orange-and-blue@luci-studio.com.