Chính sách quyền riêng tư
Chính sách quyền riêng tư này giải thích cách Project Team For You (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn chơi Pixel Pop Flow trên web (pixelpopflow.pages.dev) hoặc trong ứng dụng Android của chúng tôi (com.projectteamforyou.pixelpopflow) (gọi chung là “Dịch vụ”). Trò chơi được thiết kế để bạn có thể chơi mà không cần tạo tài khoản và không cần cung cấp tên, địa chỉ email hay số điện thoại.
Điều 1. Chúng tôi là ai
Dịch vụ do Project Team For You vận hành; Project Team For You là bên kiểm soát và chịu trách nhiệm xử lý dữ liệu cá nhân của bạn. Bạn có thể liên hệ với chúng tôi, bao gồm người phụ trách bảo vệ dữ liệu, qua projectteamforyou@gmail.com.
Điều 2. Thông tin chúng tôi thu thập
Không có đăng ký hay đăng nhập. Khi bạn mở trò chơi lần đầu, ứng dụng tạo một mã định danh thiết bị ngẫu nhiên (UUID) và lưu trên thiết bị của bạn. Sau đó, máy chủ của chúng tôi cấp một ID người chơi ẩn danh và một biệt danh được tạo tự động. Bạn có thể đổi biệt danh bất cứ lúc nào; biệt danh được hiển thị trên bảng xếp hạng thử thách hằng ngày.
| Loại | Chi tiết | Nguồn |
|---|---|---|
| Mã định danh | ID người chơi ẩn danh; giá trị băm (một chiều) của mã định danh thiết bị ngẫu nhiên | Do ứng dụng / máy chủ của chúng tôi tạo |
| Thiết bị và cài đặt | Nền tảng (Android hoặc web), ngôn ngữ/khu vực | Thiết bị của bạn |
| Tiến trình chơi | Bản lưu đám mây: màn đã mở khóa, sao, xu, vật phẩm hỗ trợ, cài đặt | Quá trình chơi |
| Sự kiện chơi | Số màn, kết quả, thời lượng, số lần chạm, vật phẩm hỗ trợ đã dùng | Quá trình chơi |
| Bảng xếp hạng | Điểm thử thách hằng ngày và biệt danh của bạn | Quá trình chơi / bạn |
| Dữ liệu mạng | Địa chỉ IP, chỉ được dùng tạm thời cho mục đích bảo mật và giới hạn tần suất yêu cầu, không lưu trữ lâu dài | Kết nối của bạn |
| Chẩn đoán | Nhật ký sự cố và chẩn đoán (loại lỗi, phiên bản ứng dụng, mẫu thiết bị, phiên bản hệ điều hành) | Thiết bị của bạn |
| Dữ liệu quảng cáo | ID quảng cáo (Android) hoặc cookie/mã định danh tương tự (web), do Google thu thập như mô tả tại Điều 4 |
Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm, vị trí chính xác, danh bạ, ảnh hay thông tin thẻ thanh toán.
Điều 3. Mục đích sử dụng và cơ sở pháp lý
- Cung cấp trò chơi — lưu tiến trình, đồng bộ bản lưu đám mây và khôi phục khi cài đặt lại (thực hiện hợp đồng).
- Thử thách hằng ngày và bảng xếp hạng — ghi nhận điểm và hiển thị biệt danh (thực hiện hợp đồng).
- Cải thiện trò chơi — phân tích sự kiện chơi ở dạng tổng hợp để cân bằng độ khó và sửa lỗi (lợi ích chính đáng).
- Bảo mật — ngăn chặn gian lận, lạm dụng và lừa đảo, giới hạn tần suất yêu cầu (lợi ích chính đáng).
- Quảng cáo — hiển thị quảng cáo để duy trì trò chơi miễn phí; quảng cáo cá nhân hóa chỉ khi bạn đồng ý (sự đồng ý, hoặc lợi ích chính đáng đối với quảng cáo không cá nhân hóa khi pháp luật cho phép).
- Nghĩa vụ pháp lý — đáp ứng yêu cầu hợp pháp và lưu giữ hồ sơ theo quy định.
Chúng tôi không đưa ra quyết định tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.
Điều 4. Quảng cáo
Ứng dụng Android sử dụng Google AdMob, và phiên bản web có thể sử dụng vị trí quảng cáo Google AdSense for Games / H5 Games Ads. Google có thể sử dụng ID quảng cáo của thiết bị (Android) hoặc cookie và công nghệ tương tự (web) để phân phối quảng cáo, đo lường hiệu quả, giới hạn tần suất hiển thị và phòng chống gian lận.
- Sự đồng ý: Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi xin sự đồng ý của bạn thông qua Nền tảng thông báo người dùng (UMP) của Google trước khi hiển thị quảng cáo cá nhân hóa. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt của trò chơi (tùy chọn quyền riêng tư).
- Quảng cáo không cá nhân hóa: Nếu bạn không đồng ý, hoặc cho biết mình chưa đủ độ tuổi tối thiểu áp dụng, chỉ quảng cáo không cá nhân hóa được yêu cầu.
- Từ chối: Trên Android, bạn có thể đặt lại hoặc xóa ID quảng cáo, hoặc tắt cá nhân hóa quảng cáo, tại Cài đặt → Google → Quảng cáo. Trên web, bạn có thể quản lý cookie trong trình duyệt và truy cập adssettings.google.com.
Tìm hiểu cách Google sử dụng thông tin tại policies.google.com/technologies/partner-sites.
Điều 5. Mua hàng trong ứng dụng
Gói mua tùy chọn “Xóa quảng cáo” được Google Play xử lý toàn bộ. Chúng tôi chỉ nhận mã thông báo mua hàng và trạng thái giao dịch để mở khóa tính năng. Chúng tôi không bao giờ nhận hoặc lưu trữ thông tin thẻ thanh toán của bạn.
Điều 6. Chia sẻ dữ liệu và nhà cung cấp dịch vụ
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba để họ tự tiếp thị. Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây, những bên chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:
| Nhà cung cấp | Mục đích | Địa điểm |
|---|---|---|
| Cloudflare, Inc. | Lưu trữ trang web và mạng phân phối nội dung (CDN) | Hoa Kỳ (mạng toàn cầu) |
| Railway Corporation | Máy chủ API và cơ sở dữ liệu PostgreSQL | Hoa Kỳ |
| Google LLC | Quảng cáo (AdMob, AdSense), thanh toán và phân phối qua Google Play | Hoa Kỳ |
Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người chơi hoặc người khác, hoặc trong trường hợp sáp nhập, mua lại hay chuyển nhượng tài sản; khi đó Chính sách này tiếp tục được áp dụng.
Điều 7. Chuyển dữ liệu ra nước ngoài
Chúng tôi đặt trụ sở tại Hàn Quốc, còn máy chủ và các nhà cung cấp dịch vụ chủ yếu đặt tại Hoa Kỳ. Vì vậy, thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác với quốc gia của bạn. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của Ủy ban Châu Âu và điều khoản xử lý dữ liệu của nhà cung cấp, đồng thời tuân thủ quy định của Việt Nam về bảo vệ dữ liệu cá nhân khi áp dụng. Chi tiết về việc chuyển dữ liệu theo luật Hàn Quốc được nêu tại Điều 12.
Điều 8. Thời gian lưu trữ
- Dữ liệu người chơi (ID người chơi, giá trị băm mã định danh thiết bị, biệt danh, bản lưu đám mây, mục trên bảng xếp hạng): cho đến khi bạn xóa dữ liệu.
- Sự kiện chơi: tối đa 24 tháng, sau đó bị xóa hoặc chỉ được giữ ở dạng tổng hợp không còn nhận dạng được bạn.
- Địa chỉ IP: chỉ dùng tạm thời cho bảo mật và giới hạn tần suất, không lưu trữ lâu dài.
- Nhật ký sự cố và chẩn đoán: chỉ trong thời gian cần thiết để điều tra sự cố, thông thường không quá 90 ngày.
Chúng tôi có thể lưu giữ lâu hơn nếu pháp luật yêu cầu.
Điều 9. Xóa dữ liệu của bạn
- Trong trò chơi: mở Cài đặt → Xóa dữ liệu của tôi. Hồ sơ người chơi, bản lưu đám mây, biệt danh và các mục trên bảng xếp hạng của bạn sẽ bị xóa ngay lập tức khỏi máy chủ, và mã định danh cục bộ trên thiết bị được đặt lại.
- Qua email: gửi thư đến projectteamforyou@gmail.com, kèm ID người chơi (hiển thị trong Cài đặt) nếu có thể. Chúng tôi sẽ hoàn tất việc xóa trong vòng 30 ngày.
Chỉ gỡ cài đặt ứng dụng sẽ không xóa dữ liệu trên máy chủ. Thông tin thêm: https://pixelpopflow.pages.dev/legal/delete-account.html. Dữ liệu quảng cáo do Google nắm giữ được quản lý qua tài khoản Google hoặc cài đặt thiết bị của bạn.
Điều 10. Quyền của bạn (EEA, Vương quốc Anh và Thụy Sĩ)
Theo GDPR và các luật tương tự, bạn có quyền truy cập dữ liệu, yêu cầu chỉnh sửa hoặc xóa, hạn chế xử lý, nhận dữ liệu ở định dạng có thể chuyển giao (quyền di chuyển dữ liệu) và phản đối việc xử lý dựa trên lợi ích chính đáng. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn cũng có quyền khiếu nại tới cơ quan giám sát tại nơi bạn sinh sống. Người dùng tại Việt Nam có các quyền tương tự theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Để thực hiện các quyền này, vui lòng gửi email đến projectteamforyou@gmail.com. Vì chúng tôi không biết tên của bạn, chúng tôi có thể đề nghị bạn cung cấp ID người chơi để xác minh. Chúng tôi sẽ phản hồi trong vòng một tháng.
Điều 11. California và các tiểu bang khác của Hoa Kỳ
Theo CCPA/CPRA và các luật tiểu bang tương tự, bạn có quyền biết chúng tôi thu thập thông tin cá nhân nào, quyền truy cập, xóa và chỉnh sửa, và không bị phân biệt đối xử khi thực hiện các quyền này.
- Chúng tôi không bán thông tin cá nhân để lấy tiền. Việc cung cấp ID quảng cáo cho Google để hiển thị quảng cáo cá nhân hóa có thể được xem là “chia sẻ” cho quảng cáo hành vi xuyên ngữ cảnh. Không bán hoặc chia sẻ thông tin cá nhân của tôi (Do Not Sell or Share): bạn có thể từ chối bằng cách không đồng ý quảng cáo cá nhân hóa trong tùy chọn quyền riêng tư của trò chơi, tắt cá nhân hóa quảng cáo trên thiết bị, hoặc bật Global Privacy Control trên trình duyệt; chúng tôi tôn trọng tín hiệu này.
- Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm.
- Bạn có thể gửi yêu cầu đến projectteamforyou@gmail.com, kể cả thông qua người đại diện được ủy quyền.
Điều 12. Hàn Quốc (PIPA)
Đối với người dùng tại Hàn Quốc, toàn bộ nội dung công bố theo Luật Bảo vệ thông tin cá nhân được nêu trong bản tiếng Hàn. Tóm tắt: chúng tôi ủy thác xử lý cho Cloudflare, Inc. (Hoa Kỳ), Railway Corporation (Hoa Kỳ) và Google LLC (Hoa Kỳ); dữ liệu được truyền qua mạng mã hóa khi bạn sử dụng Dịch vụ, cho các mục đích và thời hạn nêu trên. Bạn có thể từ chối việc chuyển dữ liệu bằng cách ngừng sử dụng Dịch vụ hoặc xóa dữ liệu. Liên hệ người phụ trách bảo vệ dữ liệu: projectteamforyou@gmail.com.
Điều 13. Nhật Bản (APPI)
Chúng tôi xử lý thông tin cá nhân theo Luật Bảo vệ thông tin cá nhân của Nhật Bản. Dữ liệu được cung cấp cho các nhà cung cấp tại Hoa Kỳ nêu tại Điều 6, những bên áp dụng biện pháp tương đương với yêu cầu của luật này. Bạn có thể yêu cầu công bố, chỉnh sửa, ngừng sử dụng hoặc xóa dữ liệu qua projectteamforyou@gmail.com.
Điều 14. Brazil (LGPD)
Theo Lei Geral de Proteção de Dados, bạn có thể yêu cầu xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, phong tỏa hoặc xóa, di chuyển dữ liệu, thông tin về bên nhận dữ liệu và rút lại sự đồng ý, đồng thời có thể khiếu nại tới ANPD. Đầu mối bảo vệ dữ liệu (encarregado): projectteamforyou@gmail.com.
Điều 15. Trẻ em
Pixel Pop Flow dành cho đối tượng phổ thông và không hướng đến trẻ em dưới 13 tuổi (dưới 16 tuổi tại EEA, hoặc độ tuổi tối thiểu cao hơn theo quy định tại quốc gia của bạn, chẳng hạn 14 tuổi tại Hàn Quốc). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới các độ tuổi này. Nếu người chơi cho biết mình chưa đủ tuổi áp dụng, chỉ quảng cáo không cá nhân hóa được hiển thị. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý cần thiết, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi qua projectteamforyou@gmail.com.
Điều 16. Bảo mật
Chúng tôi sử dụng kết nối được mã hóa (HTTPS/TLS), chỉ lưu mã định danh thiết bị ở dạng băm, giới hạn quyền truy cập cơ sở dữ liệu cho người được ủy quyền, đồng thời áp dụng giới hạn tần suất và phát hiện lạm dụng. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ thông tin của bạn và sẽ thông báo cho bạn và cơ quan chức năng về sự cố rò rỉ dữ liệu khi pháp luật yêu cầu.
Điều 17. Lưu trữ cục bộ và cookie
Trò chơi lưu mã định danh thiết bị ngẫu nhiên, cài đặt và bản sao cục bộ tiến trình của bạn trên thiết bị (bộ nhớ ứng dụng hoặc localStorage của trình duyệt). Việc này là cần thiết để trò chơi hoạt động. Trên web, dịch vụ quảng cáo của Google có thể đặt cookie như mô tả tại Điều 4. Xóa dữ liệu trình duyệt hoặc bộ nhớ ứng dụng sẽ xóa dữ liệu cục bộ nhưng không xóa dữ liệu trên máy chủ.
Điều 18. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực mới và, đối với thay đổi quan trọng, chúng tôi sẽ thông báo trong trò chơi trước khi thay đổi có hiệu lực.
Điều 19. Liên hệ
Project Team For You — Người phụ trách bảo vệ dữ liệu
Email: projectteamforyou@gmail.com
Web: pixelpopflow.pages.dev
Bản dịch Chính sách này được cung cấp để thuận tiện cho bạn; nếu có mâu thuẫn, bản tiếng Anh được ưu tiên áp dụng, trừ bản tiếng Hàn đối với người dùng tại Hàn Quốc hoặc khi pháp luật địa phương có quy định khác.