Chính sách quyền riêng tư

1. Chúng tôi là ai

Đơn vị vận hành: NTT Media. Liên hệ về quyền riêng tư: [email protected].

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần để vận hành game:

• Dữ liệu tài khoản: mã người chơi ngẫu nhiên (cả với khách); nếu đăng ký: email và mật khẩu (chỉ lưu dạng băm có muối, không lưu bản rõ); nếu đăng nhập Google/Apple: mã định danh, email và tên do nhà cung cấp trả về; nếu đăng nhập Telegram: ID, tên và username Telegram.
• Hồ sơ: tên hiển thị bạn chọn, số ảnh đại diện và, chỉ khi bạn tải lên, một ảnh hồ sơ nhỏ (được thu nhỏ và lưu bởi chúng tôi).
• Dữ liệu chơi game: điểm, chế độ chơi, hành tinh cao nhất đạt được, các thao tác trong mỗi ván (lúc thả, đổi, lắc) để xác thực điểm và phát hiện gian lận; số dư trong game (thiên thạch, bụi sao, kim cương), khung cảnh và nâng cấp đã mở, khung cảnh đang dùng, ngôn ngữ và tiến trình đã lưu.
• Dữ liệu mua hàng: sản phẩm, giá, trạng thái và mã đơn/biên nhận do Stripe, Telegram Stars, Google Play hoặc Apple App Store trả về. Chúng tôi không bao giờ thấy hay lưu số thẻ của bạn.
• Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, phiên bản ứng dụng và nền tảng, thời gian, các sự kiện bảo mật (ví dụ đăng nhập sai) nhằm giữ an toàn dịch vụ và chống lạm dụng.
• Quảng cáo: nếu bật quảng cáo thưởng hoặc banner, nhà cung cấp quảng cáo (như Google AdSense / AdMob hoặc Adsgram) có thể thu thập mã định danh thiết bị hoặc cookie theo chính sách riêng của họ. Chúng tôi chỉ ghi nhận rằng bạn đã xem một quảng cáo thưởng.
• Trên thiết bị của bạn: game lưu tiến trình, cài đặt và mã đăng nhập trong bộ nhớ trình duyệt/ứng dụng (local storage). Chúng tôi không dùng cookie theo dõi của riêng mình.

3. Dữ liệu người dùng Google

Khi bạn dùng "Đăng nhập bằng Google", chúng tôi chỉ yêu cầu các phạm vi openid, email và profile. Chúng tôi dùng mã định danh tài khoản Google, email và tên của bạn duy nhất để tạo tài khoản, đăng nhập cho bạn và, khi bạn yêu cầu, gửi email xác nhận hoặc đặt lại mật khẩu. Chúng tôi không yêu cầu truy cập Gmail, Drive, Danh bạ, Lịch hay dịch vụ Google nào khác, không bán dữ liệu người dùng Google, không dùng cho quảng cáo và không chuyển cho bên khác trừ khi cần để vận hành game hoặc luật yêu cầu.

Việc sử dụng và chuyển giao sang ứng dụng khác các thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Limited Use.

Ngoài ra, đơn vị vận hành dùng tài khoản Gmail của chính mình để gửi email giao dịch (mã xác nhận, đặt lại mật khẩu) từ máy chủ. Điều này không cho chúng tôi quyền truy cập hộp thư của bất kỳ người chơi nào.

4. Chúng tôi dùng dữ liệu để làm gì

• Vận hành game: đăng nhập, lưu tiến trình, mua hàng và mở khoá.
• Hiển thị bảng xếp hạng (tên hiển thị, ảnh đại diện và điểm của bạn hiển thị với người chơi khác).
• Xác thực điểm, ngăn gian lận, lừa đảo và lạm dụng.
• Gửi email dịch vụ bạn yêu cầu (mã xác nhận, đặt lại mật khẩu). Chúng tôi không gửi email quảng cáo.
• Sửa lỗi, giữ an toàn dịch vụ và tuân thủ pháp luật.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với: nhà cung cấp hạ tầng/lưu trữ vận hành dịch vụ cho chúng tôi; nhà cung cấp thanh toán (Stripe, Telegram, Apple, Google) để xử lý giao dịch; nhà cung cấp quảng cáo nếu có bật quảng cáo; và cơ quan có thẩm quyền khi pháp luật yêu cầu. Các bên này hoạt động theo điều khoản và chính sách riêng của họ.

6. Thời gian lưu trữ

• Dữ liệu tài khoản và chơi game được lưu khi tài khoản còn tồn tại và bị xoá khi bạn xoá tài khoản.
• Mã dùng một lần hết hạn sau vài phút; phiên chơi chưa hoàn tất bị xoá sau 24 giờ.
• Nhật ký bảo mật chỉ được giữ trong thời gian cần thiết để bảo mật và chống lạm dụng.
• Bản sao lưu của máy chủ được xoay vòng và ghi đè trong khoảng 7 ngày.
• Hồ sơ mua hàng có thể được giữ theo thời hạn pháp luật yêu cầu về kế toán, thuế.

7. Quyền và lựa chọn của bạn

Tuỳ nơi bạn sống (ví dụ GDPR của EEA/Anh, California, hoặc Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam), bạn có thể có quyền truy cập, chỉnh sửa, xoá, hạn chế, xuất dữ liệu và phản đối việc xử lý. Bạn có thể:

• đổi tên, ảnh đại diện và mật khẩu ngay trong game (Hồ sơ);
• tự xoá tài khoản và dữ liệu trong game (Hồ sơ → Xoá tài khoản) hoặc làm theo trang Xoá tài khoản;
• liên hệ [email protected] cho mọi yêu cầu khác. Chúng tôi phản hồi trong vòng 30 ngày.

8. Bảo mật

Dữ liệu truyền đi được mã hoá bằng HTTPS. Mật khẩu được băm, mã truy cập có thời hạn ngắn, trang quản trị được bảo vệ bằng xác thực hai lớp và giới hạn tần suất. Không dịch vụ trực tuyến nào an toàn tuyệt đối, vì vậy hãy dùng mật khẩu mạnh và riêng biệt.

9. Trẻ em

Game không dành cho trẻ dưới 13 tuổi (hoặc dưới 16 tuổi nếu luật địa phương yêu cầu) và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ [email protected] để chúng tôi xoá.

10. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi hoặc của nhà cung cấp có thể đặt ngoài quốc gia của bạn. Khi cần, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu này.

11. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất; với thay đổi quan trọng chúng tôi sẽ thông báo trong game.

12. Liên hệ

NTT Media – [email protected]