Chính sách quyền riêng tư
Chính sách này giải thích trò chơi di động Weapon Ball Arena (“Trò chơi”) do Solar App (“chúng tôi”) phát hành thu thập thông tin gì, dùng để làm gì, chia sẻ với ai và bạn có những lựa chọn nào. Chính sách áp dụng cho Trò chơi trên Android, iOS và máy chủ trò chơi mà Trò chơi kết nối tới.
1. Tóm tắt
- Không cần đăng ký. Chúng tôi không bao giờ hỏi tên thật, email, số điện thoại hay mật khẩu.
- Tiến độ chơi gắn với một mã ngẫu nhiên do Trò chơi tạo trên máy của bạn.
- Quảng cáo do Google AdMob và AppLovin MAX cung cấp. Quảng cáo cá nhân hoá chỉ hiện khi bạn đồng ý (ở nơi pháp luật yêu cầu); trên iOS, mã quảng cáo chỉ được dùng nếu bạn cho phép theo dõi.
- Chúng tôi dùng Google Firebase để thống kê, báo lỗi (crash) và cấu hình từ xa.
- Chúng tôi không bán thông tin cá nhân của bạn.
2. Thông tin chúng tôi thu thập và xử lý
Mã cài đặt và hồ sơ chơi. Lần mở đầu tiên, Trò chơi tạo một mã ngẫu nhiên (“mã cài đặt”) và lưu trên máy. Mã này được gửi kèm các yêu cầu tới máy chủ và là chìa khoá duy nhất của hồ sơ. Trên máy chủ chúng tôi lưu: mã cài đặt, tên hiển thị bạn tự đặt (người chơi khác nhìn thấy), vàng, gem, ball đã sở hữu, cấp và mảnh của từng ball, cấp/XP người chơi, rank, kết quả và thống kê trận, cửa hàng Daily, bộ đếm theo ngày (ví dụ phần thưởng đã nhận, số lần xem quảng cáo có thưởng), hộp chưa mở và việc bạn đã mua “No Ads” hay chưa.
Trận online. Lựa chọn của bạn trong trận (ball chọn, hướng ngắm) được gửi lên máy chủ; máy chủ tính trận và gửi kết quả cho cả hai người. Đối thủ thấy tên hiển thị, cấp và các ball bạn dùng. Dữ liệu phòng đấu bị xoá khi trận kết thúc.
Mua hàng. Việc thanh toán do Google Play hoặc Apple App Store xử lý; chúng tôi không bao giờ nhận thông tin thẻ hay thanh toán. Trò chơi gửi mã giao dịch (purchase token / giao dịch có chữ ký) của cửa hàng lên máy chủ, máy chủ kiểm tra trực tiếp với Google hoặc Apple. Chúng tôi lưu mã đơn/giao dịch, sản phẩm, nền tảng, thời điểm, thứ đã cộng và trạng thái hoàn tiền. Đơn mua được gắn mã cài đặt (Android, dạng obfuscated account ID) hoặc một mã suy ra từ nó (iOS, dạng app account token) để khớp với hồ sơ của bạn.
Xác minh quảng cáo có thưởng. Khi bạn chọn xem quảng cáo có thưởng, máy chủ cấp một mã dùng một lần. Mạng quảng cáo (AdMob hoặc AppLovin MAX) sau đó gửi cho máy chủ xác nhận gồm mã đó, một mã bí danh suy ra từ mã cài đặt (không phải chính mã cài đặt), ad unit, phần thưởng và mã giao dịch. Các bản ghi này được giữ 30 ngày.
Dữ liệu kỹ thuật. Máy chủ chạy trên Cloudflare. Khi Trò chơi kết nối, Cloudflare xử lý địa chỉ IP và thông tin yêu cầu (thời điểm, địa chỉ được gọi, thông tin phiên bản app) để cung cấp dịch vụ, bảo mật và hạn chế truy cập lạm dụng. Chúng tôi không lưu địa chỉ IP trong cơ sở dữ liệu trò chơi; nhật ký vận hành chỉ giữ trong thời gian ngắn.
3. Dịch vụ bên thứ ba trong Trò chơi
Trò chơi có các bộ công cụ phát triển (SDK) sau; chúng thu thập dữ liệu theo chính sách riêng của từng bên:
- Google AdMob (Google) — policies.google.com/privacy · policies.google.com/technologies/partner-sites
- AppLovin MAX (AppLovin) — applovin.com/privacy
- Firebase Analytics, Crashlytics, Remote Config (Google) — firebase.google.com/support/privacy
- Google Play — policies.google.com/privacy · Apple App Store — apple.com/legal/privacy
- Cloudflare (hosting) — cloudflare.com/privacypolicy
Quảng cáo (AdMob, AppLovin MAX và các mạng quảng cáo MAX làm việc cùng). Các SDK này có thể thu thập mã quảng cáo của thiết bị (Android advertising ID; trên iOS chỉ lấy IDFA nếu bạn cho phép theo dõi), địa chỉ IP và vị trí gần đúng suy ra từ IP, thông tin thiết bị và ứng dụng (đời máy, hệ điều hành, ngôn ngữ, phiên bản app), tương tác với quảng cáo (hiển thị, nhấn, xem hết) và dữ liệu chẩn đoán — để hiển thị quảng cáo, đo hiệu quả, giới hạn tần suất, chống gian lận và, chỉ khi bạn đồng ý (hoặc nơi không yêu cầu đồng ý), cá nhân hoá quảng cáo.
Firebase Analytics thu thập sự kiện sử dụng (ví dụ mở app, màn hình đã xem, lượt hiển thị và doanh thu quảng cáo), mã phiên bản cài app (app-instance ID), đời máy, phiên bản hệ điều hành, phiên bản app và quốc gia. Firebase tuân theo lựa chọn đồng ý của bạn: ở nơi cần đồng ý, việc lưu dữ liệu thống kê tắt cho tới khi bạn đồng ý.
Firebase Crashlytics thu thập báo cáo crash (stack trace, đời máy, hệ điều hành, phiên bản app và mã cài đặt Crashlytics) từ bản phát hành để chúng tôi sửa lỗi.
Firebase Remote Config tải cấu hình cho Trò chơi (ví dụ dùng mạng quảng cáo nào) và dùng mã cài đặt Firebase.
4. Đồng ý và lựa chọn về quảng cáo
- EEA, Vương quốc Anh, Thuỵ Sĩ và các nơi pháp luật yêu cầu: Trò chơi hiện biểu mẫu đồng ý của Google User Messaging Platform (IAB Transparency & Consent Framework). Bạn đổi lựa chọn bất cứ lúc nào trong Trò chơi: Cài đặt → Tuỳ chọn quyền riêng tư (hiện khi áp dụng với bạn).
- iOS: Trò chơi xin phép qua App Tracking Transparency. Bạn đổi trong Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi của iOS.
- Android: bạn có thể đặt lại hoặc xoá mã quảng cáo trong cài đặt thiết bị (Google → Quảng cáo, hoặc Quyền riêng tư → Quảng cáo).
- Nếu không đồng ý, bạn vẫn có thể thấy quảng cáo không cá nhân hoá; đối tác quảng cáo vẫn có thể xử lý một ít dữ liệu (như địa chỉ IP) để giới hạn tần suất, chống gian lận và đo lường trong phạm vi pháp luật cho phép.
- Mua “No Ads” sẽ tắt quảng cáo xen kẽ. Quảng cáo có thưởng luôn là tuỳ chọn.
5. Chúng tôi dùng thông tin để làm gì
- Cung cấp Trò chơi, lưu tiến độ, chạy trận online và ghép trận (ghép theo cấp).
- Giao hàng đã mua và phần thưởng quảng cáo; chống gian lận, ăn gian và lạm dụng.
- Chẩn đoán crash, sửa lỗi, cải thiện Trò chơi và cân bằng.
- Hiển thị quảng cáo để Trò chơi miễn phí.
6. Cơ sở pháp lý (EEA/Anh)
Chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn (cung cấp Trò chơi bạn yêu cầu), vì lợi ích chính đáng (bảo mật, chống gian lận và ăn gian, chẩn đoán crash, cải thiện Trò chơi), dựa trên sự đồng ý của bạn (quảng cáo cá nhân hoá, và thống kê ở nơi cần đồng ý — bạn rút lại được bất cứ lúc nào) và để tuân thủ nghĩa vụ pháp lý (ví dụ chứng từ kế toán của giao dịch mua).
7. Chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ với: nhà cung cấp dịch vụ (Cloudflare lưu trữ máy chủ, Google cho Firebase); các đối tác quảng cáo nêu trên, theo lựa chọn đồng ý của bạn; Google và Apple để kiểm tra giao dịch mua; người chơi khác (tên hiển thị, cấp và ball trong trận); và cơ quan có thẩm quyền khi pháp luật yêu cầu.
Theo luật một số bang của Hoa Kỳ, việc đối tác quảng cáo dùng dữ liệu để cá nhân hoá quảng cáo có thể được xem là “chia sẻ” hoặc “quảng cáo nhắm mục tiêu”. Bạn có thể từ chối qua biểu mẫu đồng ý, App Tracking Transparency hoặc cài đặt quảng cáo của thiết bị.
8. Chuyển dữ liệu ra nước ngoài
Cloudflare, Google và AppLovin có thể xử lý dữ liệu ở quốc gia khác với nơi bạn sống, kể cả Hoa Kỳ, với các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu (Standard Contractual Clauses) của Uỷ ban châu Âu.
9. Thời gian lưu giữ
- Hồ sơ chơi: giữ trong thời gian bạn chơi và cho tới khi bạn yêu cầu xoá. Nếu gỡ Trò chơi hoặc xoá dữ liệu app, mã cài đặt trên máy mất và hồ sơ không thể truy cập được nữa.
- Bản ghi giao dịch mua: giữ chừng nào còn cần để xử lý hoàn tiền, chống gian lận và đáp ứng nghĩa vụ pháp lý, kế toán; bị tách khỏi hồ sơ khi bạn xoá dữ liệu.
- Bản ghi xác minh quảng cáo có thưởng: 30 ngày.
- Dữ liệu phòng đấu: xoá khi trận kết thúc.
- Dữ liệu của SDK bên thứ ba: theo chính sách của từng nhà cung cấp.
10. Quyền của bạn và xoá dữ liệu
Tuỳ nơi bạn sống, bạn có thể có quyền truy cập, sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu, quyền di chuyển dữ liệu, quyền rút lại sự đồng ý và quyền khiếu nại với cơ quan bảo vệ dữ liệu.
Để xoá dữ liệu chơi, dùng mục xoá dữ liệu trong Cài đặt của Trò chơi nếu phiên bản của bạn có — hồ sơ trên máy chủ bị xoá ngay — hoặc liên hệ thông tin liên hệ nhà phát triển trên trang của Trò chơi tại Google Play hoặc App Store. Vì không có tài khoản, chúng tôi có thể hỏi một số thông tin hiển thị trong Trò chơi để tìm đúng hồ sơ. Chỉ gỡ Trò chơi thì bản trên máy chủ không bị xoá.
11. Trẻ em
Trò chơi dành cho người từ 13 tuổi trở lên và không hướng tới trẻ em dưới 13 tuổi. Quảng cáo được yêu cầu với mức nội dung dành cho thiếu niên (Teen). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi (hoặc dưới độ tuổi tối thiểu theo luật nước bạn). Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cho chúng tôi, hãy liên hệ để chúng tôi xoá.
12. Bảo mật
Mọi kết nối giữa Trò chơi và máy chủ đều được mã hoá (HTTPS/WSS), quyền truy cập máy chủ và cơ sở dữ liệu bị giới hạn, và chúng tôi không lưu mật khẩu hay thông tin thanh toán. Không có cách truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi luôn cố gắng bảo vệ thông tin của bạn.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này, sẽ đổi ngày “Cập nhật lần cuối” ở trên và, với thay đổi quan trọng, thông báo trong Trò chơi hoặc trên trang cửa hàng.
14. Liên hệ
Câu hỏi hoặc yêu cầu về quyền riêng tư: thông tin liên hệ nhà phát triển trên trang của Trò chơi tại Google Play hoặc App Store. Xem thêm Điều khoản sử dụng.