Chính sách quyền riêng tư
Chính sách này giải thích trò chơi Brindleward thu thập dữ liệu cá nhân nào, vì sao, lưu giữ trong bao lâu và cách bạn kiểm soát dữ liệu đó. Chính sách áp dụng cho ứng dụng iPhone, ứng dụng Android và các máy chủ trò chơi.
1. Ai chịu trách nhiệm
Koi Bridge (Singapore) vận hành Brindleward và chịu trách nhiệm về dữ liệu cá nhân của bạn (bên kiểm soát dữ liệu).
- Địa chỉ đăng ký: 68 Circular Road, #02-01, Singapore 049422
- Mã số đăng ký (UEN): 202419939R
- Liên hệ cho các câu hỏi và yêu cầu về quyền riêng tư: clement@koibridge.com
2. Chúng tôi thu thập gì và vì sao
Tài khoản trò chơi của bạn
Khi bạn bắt đầu chơi, máy chủ tạo một tài khoản người chơi với một mã định danh ngẫu nhiên và một khóa truy cập ngẫu nhiên. Thiết bị của bạn giữ khóa; máy chủ chỉ lưu một giá trị băm một chiều của khóa đó. Tài khoản cũng nhận một mã làng mà bạn có thể chia sẻ với láng giềng. Chúng tôi dùng những thông tin này để giữ ngôi làng của bạn trên máy chủ và để nhận ra thiết bị của bạn.
Tài khoản email (không bắt buộc)
Nếu bạn bảo vệ ngôi làng bằng địa chỉ email, chúng tôi lưu địa chỉ đó, một giá trị băm một chiều của mật khẩu (không bao giờ lưu chính mật khẩu) và ngày địa chỉ được xác minh. Để xác minh địa chỉ hoặc đặt lại mật khẩu, chúng tôi gửi một mã 8 chữ số qua email; mã chỉ được lưu dưới dạng giá trị băm và hết hạn sau 15 phút. Chúng tôi chỉ dùng địa chỉ email của bạn cho các thư liên quan đến tài khoản này, không bao giờ dùng cho tiếp thị.
Đăng nhập bằng Apple (không bắt buộc)
Nếu bạn liên kết Đăng nhập bằng Apple, chúng tôi lưu, ở dạng mã hóa, mã định danh mà Apple cấp cho ứng dụng của chúng tôi đối với tài khoản Apple của bạn và một mã làm mới (refresh token) của Apple. Mã này chỉ được giữ để chúng tôi có thể thu hồi liên kết với Apple khi bạn xóa tài khoản. Chúng tôi không lưu tên hay địa chỉ email mà Apple có thể chia sẻ.
Dữ liệu trò chơi
Máy chủ lưu ngôi làng và tiến trình của bạn: công trình, tài nguyên, chuyên gia, nghiên cứu, trận đánh, phần thưởng, thành tích, đồ trang trí và các cài đặt ảnh hưởng đến lối chơi. Máy chủ cũng giữ, trong 90 ngày, các lệnh trò chơi mà thiết bị của bạn đã gửi và trạng thái mà mỗi lệnh tạo ra, để không lệnh nào bị áp dụng hai lần và trò chơi luôn công bằng. Thông tin tài khoản của bạn không được lưu cùng các lệnh này.
Láng giềng
Nếu bạn trao đổi mã làng với người chơi khác, chúng tôi lưu các liên kết láng giềng, lời mời, vật tư hằng ngày, lượt cổ vũ và phần thưởng mời bạn. Láng giềng của bạn có thể thấy tên, cấp, công trình và đồ trang trí của làng bạn. Họ không bao giờ thấy địa chỉ email hay thông tin tài khoản của bạn.
Thông báo (không bắt buộc)
Nếu bạn cho phép thông báo, trò chơi sẽ lên lịch các lời nhắc ngay trên thiết bị của bạn, ví dụ khi một công trình xây xong; những lời nhắc này không bao giờ rời khỏi thiết bị của bạn. Để nhận tin nhắn do máy chủ của chúng tôi gửi, như vật tư từ một láng giềng, thiết bị của bạn cung cấp cho trò chơi một mã thông báo đẩy (push token) do Apple hoặc Google cấp. Chúng tôi lưu mã này cùng với mã định danh người chơi, ngôn ngữ, độ lệch múi giờ và phiên bản ứng dụng của bạn, chỉ để gửi các tin nhắn này bằng ngôn ngữ của bạn và không bao giờ vào ban đêm, và chúng tôi lưu bản ghi các tin nhắn đã gửi trong 30 ngày để tuân thủ giới hạn hằng ngày. Mã thông báo đẩy không phải là mã định danh quảng cáo và không được dùng để theo dõi bạn. Bạn có thể tắt thông báo bất cứ lúc nào trong trò chơi (Cài đặt, Thông báo) hoặc trong phần cài đặt của thiết bị.
Sự kiện trong trò chơi
Để biết trò chơi có vui không, người chơi bị kẹt ở đâu và chỗ nào bị lỗi, trò chơi ghi lại một số ít sự kiện, gắn với mã định danh người chơi của bạn. Các sự kiện này không chứa văn bản tự do, mã định danh thiết bị hay địa chỉ IP. Chúng tôi tự thu thập; không có công ty phân tích nào nhận được chúng.
| Sự kiện | Được ghi khi | Chi tiết được lưu |
|---|---|---|
session_start | trò chơi kết nối và tải làng của bạn | nền tảng, phiên bản ứng dụng và số bản dựng, mẫu thiết bị, trò chơi có vừa quay lại từ chế độ nền hay không |
level_start | một cấp mới được hiển thị | số cấp |
level_complete | bạn hoàn thành một cấp | số cấp, số giây phần thưởng chờ trước khi bạn nhận |
battle_start | một trận đánh bắt đầu | nhiệm vụ |
first_combat_reached | bạn bước vào trận đánh đầu tiên (một lần) | nhiệm vụ, số giây giữa lúc đến nơi và trận đánh |
battle_result | một trận đánh kết thúc | nhiệm vụ, thắng hay thua, số lượt |
task_claimed | bạn nhận một việc hôm nay | việc, và việc đó có đến từ kệ việc còn tồn hay không |
task_rerolled | bạn đổi một trong các việc của ngày | việc bị thay và việc được đưa vào thay thế |
ledger_stamp | Sổ khách đóng dấu một ngày bạn chơi | số con dấu trong mùa này |
ledger_claimed | bạn nhận một phần thưởng của Sổ khách | số con dấu mà phần thưởng yêu cầu |
notice_fulfilled | bạn giúp một dân làng trên Bảng tin | lời nhờ, cấp |
notice_dismissed | bạn để sau một lời nhờ trên Bảng tin | lời nhờ |
tree_felled | bạn thu Gỗ từ một cái cây đã đốn trong làng | cây, Gỗ nhận được, số cây đã đốn trong ngày |
stores_full | một vụ thu hoạch không vừa kho của bạn, hoặc bạn quay lại sau khi một công trình đầy đã mất sản lượng | tài nguyên, số lượng, kho có đầy không, cấp, thời gian vắng mặt |
work_delivered | bạn giao vật liệu cho một công trình của làng | công trình, giai đoạn, tài nguyên, số lượng, cấp |
work_stage_completed | bạn hoàn thành một giai đoạn của công trình làng | công trình, giai đoạn, cấp, vòng, Danh vọng nhận được |
road_built | bạn làm hoặc lát đá một con đường trong làng | đường đất hay lát đá, số ô, số ô đường trong làng |
expedition_departed | đội của bạn lên đường thám hiểm | nhiệm vụ, thời gian đi đường, quân số của đội, có phải chơi lại hay không |
expedition_arrived | trò chơi lần đầu cho thấy đội của bạn đã đến nơi | nhiệm vụ, thời gian đi đường, quân số của đội |
building_placed | bạn đặt một công trình | công trình, cấp, có phải mục tiêu hiện tại hay không |
research_started | bạn bắt đầu một nghiên cứu | nghiên cứu, cấp |
command_refused | trò chơi từ chối một hành động | hành động và một mã lý do, ví dụ không đủ tài nguyên |
guest_created | một ngôi làng mới được tạo | nền tảng, số bản dựng |
coach_step | một bước của phần hướng dẫn mục tiêu được hiển thị, được làm theo hoặc bị bỏ dở | cấp, loại mục tiêu, đường dẫn trong menu, số thứ tự bước, kết quả, thời gian ở bước đó |
objective_tap | bạn chạm vào mục tiêu | cấp, loại mục tiêu, phần hướng dẫn được hiển thị hay menu được mở thẳng |
objective_idle | một mục tiêu bạn làm được chờ 30 giây, 2 phút hoặc 10 phút mà không có hành động nào | cấp, loại mục tiêu, số giây |
window_close | bạn đóng một cửa sổ | màn hình, thời gian mở, bạn có làm gì trong đó hay không |
harvest_tap | bạn chạm vào một vụ thu hoạch | bong bóng, công trình hoặc bảng thông tin, và điều đã xảy ra |
battle_input | một trận đánh kết thúc | nhiệm vụ, số lần chạm, số lệnh và số lần chạm không có tác dụng |
survey_shown | một phiên bản thử nghiệm hiển thị khảo sát | mốc khảo sát, đã gửi, bỏ qua hoặc đóng |
opening_played | đoạn phim mở đầu kết thúc hoặc bị bỏ qua | xem hết hay bỏ qua, xem bao lâu, lần mở đầu tiên hay xem lại, cài đặt Giảm chuyển động |
quit_point | trò chơi bị đóng hoặc chuyển xuống chạy nền | màn hình cuối cùng được hiển thị, số giây kể từ khi trò chơi trở lại màn hình chính |
client_error | ứng dụng phát hiện một lỗi | loại lỗi, vị trí trong ứng dụng, phiên bản ứng dụng và số bản dựng (tối đa 20 lần mỗi ngày) |
Các sự kiện do ứng dụng gửi cũng kèm số bản dựng của ứng dụng và chúng đã xảy ra bao nhiêu giây trước khi gửi, để các sự kiện gửi cùng lúc giữ đúng thứ tự thật.
Góp ý và khảo sát (không bắt buộc)
Trò chơi có một biểu mẫu để báo lỗi hoặc chia sẻ ý tưởng, và các phiên bản thử nghiệm có thể hỏi vài câu ngắn sau một số cấp. Không có gì được gửi đi trừ khi bạn nhấn Gửi. Khi bạn gửi, chúng tôi nhận được:
- nội dung bạn đã viết và chủ đề bạn chọn, hoặc câu trả lời của bạn cho các câu hỏi;
- một ảnh chụp màn hình trò chơi, trừ khi bạn tắt Gửi kèm ảnh chụp;
- thông tin kỹ thuật: màn hình và cấp bạn đang ở, nhiệm vụ và lượt đánh hiện tại, phiên bản ứng dụng và số bản dựng, nền tảng, mẫu thiết bị, phiên bản hệ điều hành, ngôn ngữ và kích thước màn hình;
- thông tin lỗi: một giá trị băm một chiều của các dòng lỗi cuối cùng mà ứng dụng ghi lại và số lượng các dòng đó, cùng loại lỗi và dòng đầu tiên của năm lỗi gần nhất, đã xóa đường dẫn tệp, địa chỉ web và email, văn bản trích dẫn và các con số.
Những dữ liệu này gắn với mã định danh người chơi của bạn, để chúng tôi hiểu chuyện gì đã xảy ra trong làng của bạn. Chúng tôi chỉ dùng chúng để sửa lỗi và cải thiện trò chơi, không bao giờ dùng cho quảng cáo hay để theo dõi bạn.
Dữ liệu kết nối
Như mọi dịch vụ trực tuyến, máy chủ của chúng tôi nhận địa chỉ IP của thiết bị của bạn và ngôn ngữ mà thiết bị ưu tiên khi kết nối. Vào đầu mỗi phiên, chúng tôi lưu ngôn ngữ đó cùng với làng của bạn, và máy chủ tra cứu quốc gia của địa chỉ IP trong một cơ sở dữ liệu lưu trên chính máy chủ của chúng tôi (IP to Country Lite của DB-IP, db-ip.com, cấp phép theo CC BY 4.0): chỉ mã quốc gia hai chữ cái được lưu, không bao giờ lưu địa chỉ, và không hỏi bất kỳ dịch vụ bên ngoài nào. Chúng tôi chỉ dùng quốc gia, ngôn ngữ và các chi tiết phiên nêu trên trong công cụ quản trị nội bộ, để hiểu ai đang chơi và để sửa lỗi. Ngoài ra, địa chỉ IP được dùng để gửi phản hồi và, trong một bộ đếm ngắn hạn có khóa là giá trị băm một chiều của địa chỉ, để giới hạn tần suất yêu cầu lạm dụng; các bộ đếm này hết hạn trong vòng vài phút. Máy chủ trò chơi không ghi địa chỉ IP vào cơ sở dữ liệu hay nhật ký truy cập. Nhật ký lỗi kỹ thuật, không chứa địa chỉ IP, được lưu tối đa 14 ngày.
Những gì chúng tôi không thu thập
Chúng tôi không thu thập vị trí chính xác, danh bạ, ảnh, micrô, mã định danh quảng cáo (IDFA hoặc ID quảng cáo Android), dữ liệu thanh toán hay lịch sử duyệt web của bạn, và chúng tôi không theo dõi bạn trên các ứng dụng hay trang web khác. Thông tin vị trí duy nhất chúng tôi lưu là quốc gia kết nối nêu trên. Hiện tại trò chơi không có quảng cáo và không có giao dịch mua.
3. Cơ sở pháp lý
Theo Quy định chung về bảo vệ dữ liệu của EU (GDPR), chúng tôi xử lý dữ liệu của bạn:
- để cung cấp trò chơi mà bạn yêu cầu (thực hiện hợp đồng): tài khoản, dữ liệu trò chơi, láng giềng, email hoặc đăng nhập bằng Apple (không bắt buộc);
- vì lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho dịch vụ và cải thiện trò chơi: giới hạn tần suất yêu cầu, nhật ký lỗi, sự kiện trong trò chơi;
- đối với góp ý và câu trả lời khảo sát, vì lợi ích hợp pháp của chúng tôi trong việc sửa lỗi và cải thiện trò chơi, giới hạn ở những gì bạn chọn gửi;
- để tuân thủ các nghĩa vụ pháp lý khi chúng được áp dụng.
Theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (PDPA), chúng tôi chỉ thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho các mục đích được mô tả trong chính sách này, mà chúng tôi thông báo cho bạn tại đây, và bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản hoặc liên hệ với chúng tôi.
4. Ai nhận dữ liệu của bạn
Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn cho mục đích quảng cáo. Chỉ những nhà cung cấp dịch vụ sau xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng và chỉ để vận hành trò chơi:
- nhà cung cấp dịch vụ lưu trữ, vận hành máy chủ và lưu các bản sao lưu tại Liên minh châu Âu;
- nhà cung cấp dịch vụ gửi email, gửi mã xác minh và mã khôi phục khi bạn dùng tài khoản email;
- Apple, khi bạn dùng Đăng nhập bằng Apple, để xác nhận danh tính của bạn và thu hồi liên kết khi bạn xóa tài khoản.
- Apple (Apple Push Notification service) và Google (Firebase Cloud Messaging), khi bạn cho phép thông báo, chỉ để gửi thông báo đến thiết bị của bạn.
Apple và Google cũng xử lý dữ liệu khi bạn tải hoặc thử nghiệm trò chơi (TestFlight, Google Play), theo chính sách quyền riêng tư của riêng họ. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật yêu cầu, ví dụ để đáp ứng một lệnh hợp lệ của tòa án hoặc cơ quan có thẩm quyền.
5. Nơi lưu trữ dữ liệu của bạn
Máy chủ trò chơi, cơ sở dữ liệu và các bản sao lưu được lưu trữ tại Liên minh châu Âu. Koi Bridge có trụ sở tại Singapore, vì vậy đội ngũ của công ty có thể truy cập dữ liệu từ Singapore để vận hành trò chơi và trả lời các yêu cầu hỗ trợ. Việc truy cập này được bảo vệ bằng các biện pháp bảo đảm mà GDPR yêu cầu, như các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu khi cần, và bằng các nghĩa vụ bảo vệ của PDPA.
6. Thời gian lưu trữ
| Dữ liệu | Thời hạn lưu |
|---|---|
| Tài khoản, email, liên kết Apple, dữ liệu trò chơi, láng giềng | cho đến khi bạn xóa tài khoản |
| Lịch sử lệnh trò chơi | 90 ngày, sau đó bị xóa |
| Mã thông báo đẩy và cài đặt thông báo | cho đến khi bạn xóa tài khoản hoặc tắt thông báo, và tối đa 180 ngày sau lần cuối trò chơi chạy trên thiết bị đó |
| Bản ghi các thông báo đã gửi | 30 ngày |
| Mã xác minh và mã khôi phục qua email | 15 phút, hoặc cho đến khi được dùng |
| Sự kiện trong trò chơi | 13 tháng, sau đó bị xóa |
| Góp ý, câu trả lời khảo sát và ảnh chụp màn hình | 180 ngày, sau đó bị xóa |
| Bộ đếm giới hạn tần suất | vài phút |
| Nhật ký lỗi kỹ thuật | tối đa 14 ngày |
| Bản sao lưu cơ sở dữ liệu | 14 ngày, sau đó bị ghi đè |
7. Xóa tài khoản của bạn
Trong trò chơi, mở Cài đặt, rồi thẻ Thông tin, và chọn Xóa tài khoản trò chơi này. Việc xóa diễn ra ngay lập tức và không thể hoàn tác:
- làng, tiến trình, lịch sử lệnh, liên kết láng giềng, quà tặng và lời cổ vũ của bạn bị xóa;
- địa chỉ email, giá trị băm mật khẩu và liên kết Apple của bạn bị xóa, và liên kết với Apple bị thu hồi;
- mã thông báo đẩy, cài đặt thông báo và bản ghi các thông báo đã gửi của bạn bị xóa;
- các sự kiện trong trò chơi của bạn được tách khỏi bạn: mã định danh người chơi bị gỡ bỏ, và phần còn lại chỉ được giữ dưới dạng thống kê cho đến giới hạn 13 tháng;
- góp ý, câu trả lời khảo sát và ảnh chụp màn hình của bạn được tách khỏi mã định danh người chơi và bị xóa khi đến giới hạn 180 ngày; để chúng được xóa sớm hơn, hãy viết cho clement@koibridge.com;
- các bản sao trong bản sao lưu biến mất khi các bản sao lưu bị ghi đè, trong vòng 14 ngày.
Nếu bạn không thể mở trò chơi nữa, hãy viết cho clement@koibridge.com từ địa chỉ email đã liên kết với làng của bạn, hoặc kèm theo mã làng, và chúng tôi sẽ xóa tài khoản giúp bạn.
8. Quyền của bạn
Tùy theo nơi bạn sống, bạn có quyền truy cập dữ liệu của mình, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu ở định dạng có thể chuyển giao và rút lại sự đồng ý. Người chơi tại Liên minh châu Âu có các quyền này theo GDPR và có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình. Người chơi tại Singapore có quyền truy cập và chỉnh sửa theo PDPA và có thể khiếu nại với Ủy ban Bảo vệ Dữ liệu Cá nhân (Personal Data Protection Commission).
Để thực hiện một quyền, hãy viết thư tới clement@koibridge.com. Chúng tôi trả lời trong vòng một tháng và có thể đề nghị bạn chứng minh ngôi làng là của bạn, ví dụ bằng mã làng hiển thị trong trò chơi.
9. Trẻ em
Brindleward không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Trò chơi có cảnh chiến đấu giả tưởng nhẹ nhàng, không có trò chuyện và không có nội dung do người chơi khác viết, và mức phân loại độ tuổi trên các cửa hàng ứng dụng phản ánh điều này. Nếu bạn chưa đến độ tuổi được tự đồng ý cho việc xử lý dữ liệu tại quốc gia của mình, hãy hỏi cha mẹ hoặc người giám hộ trước khi tạo tài khoản email. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.
10. Bảo mật
Mọi kết nối đều dùng HTTPS. Khóa truy cập, mật khẩu và mã chỉ được lưu dưới dạng băm một chiều, token Apple được mã hóa, cơ sở dữ liệu không thể truy cập từ internet và dữ liệu được sao lưu hằng ngày. Không hệ thống nào an toàn tuyệt đối; nếu một sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.
11. Thay đổi
Chúng tôi sẽ cập nhật chính sách này khi trò chơi thay đổi những gì được thu thập. Ngày ở đầu trang cho biết phiên bản mới nhất. Với một thay đổi quan trọng, chúng tôi sẽ báo cho bạn trong trò chơi trước khi thay đổi có hiệu lực.
12. Liên hệ
Câu hỏi về chính sách này hoặc về dữ liệu của bạn: clement@koibridge.com