Chính sách quyền riêng tư

Điều 1. Chúng tôi là ai

Dịch vụ do Project Team For You vận hành; Project Team For You là bên kiểm soát và chịu trách nhiệm xử lý dữ liệu cá nhân của bạn. Bạn có thể liên hệ với chúng tôi, bao gồm người phụ trách bảo vệ dữ liệu, qua [email protected].

Điều 2. Thông tin chúng tôi thu thập

Không cần đăng ký hay đăng nhập. Khi bạn mở trò chơi lần đầu, ứng dụng tạo một mã định danh thiết bị ngẫu nhiên (UUID) và lưu trên thiết bị của bạn. Sau đó, máy chủ của chúng tôi cấp một ID người chơi ẩn danh, một mã truy cập (token) và một biệt danh được tạo tự động. Bạn có thể đổi biệt danh bất cứ lúc nào và có thể tùy chọn cờ quốc gia và danh hiệu hồ sơ; các thông tin này được hiển thị trên bảng xếp hạng.

Pixel Pop Arcade: các trò chơi nhỏ chỉ lưu điểm cao nhất và cài đặt của bạn trong bộ nhớ cục bộ của trình duyệt (localStorage). Điểm và cài đặt Arcade không được gửi đến máy chủ của chúng tôi.

Lời nhắc: trên Android, ứng dụng có thể hiển thị lời nhắc hằng ngày tùy chọn (mặc định lúc 19:00 theo giờ thiết bị). Lời nhắc được lên lịch cục bộ trên thiết bị của bạn; chúng tôi không thu thập mã thông báo đẩy (push token). Bạn có thể tắt lời nhắc trong Cài đặt của trò chơi hoặc trong cài đặt thông báo của thiết bị.

Chúng tôi không yêu cầu và không muốn nhận dữ liệu nhạy cảm, vị trí chính xác, danh bạ, ảnh hay thông tin thẻ thanh toán.

Điều 3. Mục đích sử dụng và cơ sở pháp lý

• Cung cấp trò chơi — lưu tiến trình, đồng bộ bản lưu đám mây và khôi phục khi cài đặt lại (thực hiện hợp đồng).
• Thử thách hằng ngày, giải đấu hằng tuần, đấu tay đôi và bảng xếp hạng — ghi nhận điểm và hiển thị biệt danh, cờ và danh hiệu của bạn (thực hiện hợp đồng).
• Chơi công bằng và xác minh điểm — mô phỏng lại trên máy chủ nhật ký phát lại được gửi kèm điểm xếp hạng để xác nhận điểm là hợp lệ, đồng thời phát hiện gian lận, lạm dụng và lừa đảo (lợi ích chính đáng về cạnh tranh công bằng và bảo mật).
• Sửa lỗi — chỉ sử dụng báo cáo lỗi để tìm và khắc phục sự cố treo và lỗi (lợi ích chính đáng trong việc cung cấp trò chơi hoạt động ổn định và an toàn).
• Cải thiện trò chơi — phân tích thống kê lượt chơi, chủ yếu ở dạng tổng hợp, để cân bằng độ khó của các màn (lợi ích chính đáng).
• Bảo mật — giới hạn tần suất yêu cầu và bảo vệ máy chủ (lợi ích chính đáng).
• Quảng cáo — hiển thị quảng cáo để duy trì trò chơi miễn phí; quảng cáo cá nhân hóa chỉ khi bạn đồng ý, tại những nơi yêu cầu sự đồng ý (sự đồng ý, hoặc lợi ích chính đáng đối với quảng cáo không cá nhân hóa khi pháp luật cho phép).
• Nghĩa vụ pháp lý — đáp ứng yêu cầu hợp pháp và lưu giữ hồ sơ theo quy định.

Khi dựa trên lợi ích chính đáng, chúng tôi đã cân nhắc lợi ích đó với quyền của bạn, và bạn có thể phản đối bất cứ lúc nào (xem mục 10). Chúng tôi không đưa ra quyết định tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Việc xác minh điểm tự động chỉ quyết định một điểm số có được chấp nhận trên bảng xếp hạng hay không; nếu bạn cho rằng điểm bị từ chối do nhầm lẫn, hãy liên hệ với chúng tôi.

Điều 4. Quảng cáo

Ứng dụng Android sử dụng Google AdMob để hiển thị quảng cáo có tặng thưởng (bạn tự chọn xem, ví dụ để nhận vật phẩm hỗ trợ) và quảng cáo xen kẽ (quảng cáo toàn màn hình giữa các màn). Phiên bản web có thể sử dụng vị trí quảng cáo Google AdSense / H5 Games Ads khi chúng tôi bật. Google có thể sử dụng ID quảng cáo của thiết bị (Android) hoặc cookie và công nghệ tương tự (web), cùng với địa chỉ IP và thông tin thiết bị, để phân phối quảng cáo, đo lường hiệu quả, giới hạn số lần lặp lại và ngăn chặn gian lận.

• Sự đồng ý (EEA, Vương quốc Anh và Thụy Sĩ): trong ứng dụng Android, chúng tôi dùng biểu mẫu đồng ý của Nền tảng nhắn tin cho người dùng (UMP) của Google để xin sự đồng ý của bạn trước khi hiển thị quảng cáo cá nhân hóa và trước khi lưu trữ hoặc đọc thông tin trên thiết bị của bạn cho mục đích quảng cáo. Trên web, khi quảng cáo được bật, sự đồng ý tại các khu vực này được thu thập thông qua một nền tảng quản lý sự đồng ý được Google chứng nhận.
• Thay đổi lựa chọn: nếu Cài đặt của trò chơi có mục Tùy chọn quyền riêng tư, bạn có thể mở lại biểu mẫu đồng ý tại đó bất cứ lúc nào. Nếu phiên bản của bạn không có mục này, hãy liên hệ [email protected] để được hỗ trợ, hoặc tắt cá nhân hóa quảng cáo trong cài đặt thiết bị hoặc Google (xem bên dưới). Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
• Quảng cáo không cá nhân hóa: nếu bạn không đồng ý, chỉ quảng cáo không cá nhân hóa hoặc hạn chế được yêu cầu. Các quảng cáo này không dùng hoạt động trước đây của bạn để nhắm mục tiêu, nhưng Google vẫn có thể dùng cookie hoặc mã định danh để giới hạn tần suất, báo cáo tổng hợp và chống gian lận trong phạm vi pháp luật cho phép.
• Từ chối: trên Android, bạn có thể đặt lại hoặc xóa ID quảng cáo, hoặc tắt cá nhân hóa quảng cáo, trong Cài đặt → Google → Quảng cáo (hoặc Cài đặt → Quyền riêng tư → Quảng cáo). Trên web, bạn có thể quản lý cookie trong trình duyệt và truy cập adssettings.google.com.

Tìm hiểu cách Google sử dụng thông tin từ các trang web và ứng dụng sử dụng dịch vụ của Google tại policies.google.com/technologies/partner-sites.

Điều 5. Mua hàng trong ứng dụng

Hiện tại Dịch vụ được chơi miễn phí và không cung cấp giao dịch mua trong ứng dụng. Nếu trong tương lai chúng tôi ra mắt một gói mua tùy chọn (ví dụ “Xóa quảng cáo”), giao dịch sẽ được Google Play xử lý hoàn toàn: chúng tôi chỉ nhận mã mua hàng và trạng thái giao dịch, không bao giờ nhận thông tin thẻ thanh toán của bạn, và chúng tôi sẽ cập nhật Chính sách này trước khi ra mắt. Việc Google xử lý dữ liệu thanh toán tuân theo Thông báo quyền riêng tư của Google Payments.

Điều 6. Chia sẻ dữ liệu và nhà cung cấp dịch vụ

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba để họ tự tiếp thị. Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây, những bên chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người chơi hoặc người khác, hoặc trong trường hợp sáp nhập, mua lại hay chuyển nhượng tài sản; khi đó Chính sách này tiếp tục được áp dụng.

Điều 7. Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt trụ sở tại Hàn Quốc, còn máy chủ và các nhà cung cấp dịch vụ chủ yếu đặt tại Hoa Kỳ. Vì vậy, thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác với quốc gia của bạn. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của Ủy ban Châu Âu và điều khoản xử lý dữ liệu của nhà cung cấp, đồng thời tuân thủ quy định của Việt Nam về bảo vệ dữ liệu cá nhân khi áp dụng. Chi tiết về việc chuyển dữ liệu theo luật Hàn Quốc được nêu tại Điều 12.

Điều 8. Thời gian lưu trữ

• Dữ liệu người chơi (ID người chơi, mã định danh thiết bị đã băm, biệt danh, quốc gia, danh hiệu, bản lưu đám mây, các mục thử thách hằng ngày và giải đấu hằng tuần kèm nhật ký phát lại): cho đến khi bạn xóa dữ liệu hoặc hồ sơ người chơi của bạn bị xóa.
• Đấu tay đôi (điểm và nhật ký phát lại): tự động xóa khoảng 7 ngày sau khi trận đấu hết hạn (trận đấu hết hạn sau 30 ngày kể từ khi tạo), hoặc sớm hơn nếu bạn xóa dữ liệu.
• Thống kê lượt chơi: tối đa 24 tháng, sau đó bị xóa hoặc chỉ được giữ ở dạng tổng hợp không còn nhận dạng được bạn.
• Báo cáo lỗi: tự động xóa sau 30 ngày.
• Địa chỉ IP: chỉ được dùng tạm thời cho bảo mật và giới hạn tần suất yêu cầu, không lưu trữ lâu dài.
• Điểm và cài đặt Pixel Pop Arcade: chỉ nằm trong trình duyệt của bạn cho đến khi bạn xóa dữ liệu trang web; chúng tôi không bao giờ nhận được.

Chúng tôi có thể lưu giữ thông tin lâu hơn nếu pháp luật yêu cầu.

Điều 9. Xóa dữ liệu của bạn

• Trong trò chơi: mở Cài đặt → Xóa dữ liệu của tôi. Hồ sơ người chơi, bản lưu đám mây, biệt danh, thống kê lượt chơi và các mục thử thách hằng ngày, giải đấu và đấu tay đôi của bạn (bao gồm nhật ký phát lại) sẽ bị xóa ngay khỏi máy chủ của chúng tôi, và mã định danh cục bộ trên thiết bị được đặt lại.
• Qua email: gửi thư đến [email protected] và ghi ID người chơi (hiển thị trong Cài đặt) nếu có thể. Chúng tôi sẽ hoàn tất việc xóa trong vòng 30 ngày.
• Báo cáo lỗi không chứa ID người chơi nên chúng tôi không thể liên kết chúng với bạn; chúng được tự động xóa sau 30 ngày.
• Pixel Pop Arcade: xóa dữ liệu trang web của trang này trong trình duyệt để xóa điểm và cài đặt Arcade (thao tác này cũng xóa dữ liệu cục bộ của trò chơi web trên trình duyệt đó).

Chỉ gỡ cài đặt ứng dụng sẽ không xóa dữ liệu trên máy chủ. Thông tin thêm: https://pixelpopgame.com/legal/delete-account.html. Dữ liệu quảng cáo do Google nắm giữ được quản lý qua cài đặt Google hoặc thiết bị của bạn.

Điều 10. Quyền của bạn (EEA, Vương quốc Anh và Thụy Sĩ)

Theo GDPR và các luật tương tự, bạn có quyền truy cập dữ liệu, yêu cầu chỉnh sửa hoặc xóa, hạn chế xử lý, nhận dữ liệu ở định dạng có thể chuyển giao (quyền di chuyển dữ liệu) và phản đối việc xử lý dựa trên lợi ích chính đáng. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn cũng có quyền khiếu nại tới cơ quan giám sát tại nơi bạn sinh sống. Người dùng tại Việt Nam có các quyền tương tự theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền này, vui lòng gửi email đến [email protected]. Vì chúng tôi không biết tên của bạn, chúng tôi có thể đề nghị bạn cung cấp ID người chơi để xác minh. Chúng tôi sẽ phản hồi trong vòng một tháng.

Điều 11. California và các tiểu bang khác của Hoa Kỳ

Theo CCPA/CPRA và các luật tiểu bang tương tự, bạn có quyền biết chúng tôi thu thập thông tin cá nhân nào, quyền truy cập và xóa, quyền chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này.

• Chúng tôi không bán thông tin cá nhân để lấy tiền. Việc cung cấp ID quảng cáo cho Google để hiển thị quảng cáo cá nhân hóa có thể được coi là “chia sẻ” cho quảng cáo hành vi xuyên ngữ cảnh. Do Not Sell or Share My Personal Information: bạn có thể từ chối bằng cách tắt cá nhân hóa quảng cáo trên thiết bị (xem mục 4), bật Global Privacy Control trong trình duyệt (chúng tôi tôn trọng tín hiệu này), hoặc gửi email cho chúng tôi.
• Chúng tôi không sử dụng hay tiết lộ thông tin cá nhân nhạy cảm.
• Yêu cầu có thể được gửi đến [email protected]; bạn có thể sử dụng người đại diện được ủy quyền.

Điều 12. Hàn Quốc (PIPA)

Đối với người dùng tại Hàn Quốc, toàn bộ nội dung công bố theo Luật Bảo vệ thông tin cá nhân được nêu trong bản tiếng Hàn. Tóm tắt: chúng tôi ủy thác xử lý cho Cloudflare, Inc. (Hoa Kỳ), Railway Corporation (Hoa Kỳ) và Google LLC (Hoa Kỳ); dữ liệu được truyền qua mạng mã hóa khi bạn sử dụng Dịch vụ, cho các mục đích và thời hạn nêu trên. Bạn có thể từ chối việc chuyển dữ liệu bằng cách ngừng sử dụng Dịch vụ hoặc xóa dữ liệu. Liên hệ người phụ trách bảo vệ dữ liệu: [email protected].

Điều 13. Nhật Bản (APPI)

Chúng tôi xử lý thông tin cá nhân theo Luật Bảo vệ thông tin cá nhân của Nhật Bản. Dữ liệu được cung cấp cho các nhà cung cấp tại Hoa Kỳ nêu tại Điều 6, những bên áp dụng biện pháp tương đương với yêu cầu của luật này. Bạn có thể yêu cầu công bố, chỉnh sửa, ngừng sử dụng hoặc xóa dữ liệu qua [email protected].

Điều 14. Brazil (LGPD)

Theo Lei Geral de Proteção de Dados, bạn có thể yêu cầu xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, phong tỏa hoặc xóa, di chuyển dữ liệu, thông tin về bên nhận dữ liệu và rút lại sự đồng ý, đồng thời có thể khiếu nại tới ANPD. Đầu mối bảo vệ dữ liệu (encarregado): [email protected].

Điều 15. Trẻ em

Pixel Pop Flow là trò chơi giải trí dành cho đối tượng phổ thông. Trò chơi không chủ yếu hướng đến trẻ em và không hướng đến trẻ em dưới 13 tuổi (dưới 16 tuổi tại EEA, hoặc độ tuổi tối thiểu cao hơn theo quy định tại quốc gia của bạn, chẳng hạn 14 tuổi tại Hàn Quốc). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới các độ tuổi này và không thiết lập quảng cáo của mình là quảng cáo hướng đến trẻ em. Nếu phát hiện đã thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý cần thiết của cha mẹ, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ hoặc người giám hộ có thể liên hệ [email protected] để yêu cầu xóa, hoặc dùng Cài đặt → Xóa dữ liệu của tôi trên thiết bị của trẻ.

Điều 16. Bảo mật

Chúng tôi sử dụng kết nối được mã hóa (HTTPS/TLS), chỉ lưu mã định danh thiết bị ở dạng băm, giới hạn quyền truy cập cơ sở dữ liệu cho người được ủy quyền, đồng thời áp dụng giới hạn tần suất và phát hiện lạm dụng. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ thông tin của bạn và sẽ thông báo cho bạn và cơ quan chức năng về sự cố rò rỉ dữ liệu khi pháp luật yêu cầu.

Điều 17. Lưu trữ cục bộ và cookie

Trò chơi lưu mã định danh thiết bị ngẫu nhiên, mã truy cập, cài đặt và bản sao cục bộ tiến trình của bạn trên thiết bị (bộ nhớ ứng dụng hoặc localStorage của trình duyệt). Điều này là cần thiết để trò chơi hoạt động. Pixel Pop Arcade chỉ lưu điểm cao nhất và cài đặt trong localStorage của trình duyệt, và dữ liệu này ở lại trên thiết bị của bạn. Trên Android, lời nhắc hằng ngày tùy chọn được ứng dụng lên lịch cục bộ. Trên web, khi quảng cáo được bật, dịch vụ quảng cáo của Google có thể đặt cookie như mô tả tại mục 4. Xóa dữ liệu trình duyệt hoặc bộ nhớ ứng dụng sẽ xóa dữ liệu cục bộ nhưng không xóa dữ liệu trên máy chủ.

Điều 18. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực mới và, đối với thay đổi quan trọng, chúng tôi sẽ thông báo trong trò chơi trước khi thay đổi có hiệu lực.

Điều 19. Liên hệ

Project Team For You — Người phụ trách bảo vệ dữ liệu
Email: [email protected]
Web: pixelpopgame.com

Bản dịch Chính sách này được cung cấp để thuận tiện cho bạn; nếu có mâu thuẫn, bản tiếng Anh được ưu tiên áp dụng, trừ bản tiếng Hàn đối với người dùng tại Hàn Quốc hoặc khi pháp luật địa phương có quy định khác.