LucimindĐây là bản dịch tiếng Việt của bản tiếng Anh.
Chúng tôi là ai
Lucimind là ứng dụng trò chơi trí não do Luci Studio phát hành. Mọi thắc mắc về chính sách này hay dữ liệu của bạn, hãy viết thư tới kidoluci.work@gmail.com.
Trên thiết bị của bạn
Ứng dụng giữ trên điện thoại của bạn: các trận đã chơi, bản xem trước tiến độ, cài đặt, các lựa chọn về quyền riêng tư và những sự kiện sử dụng đang chờ gửi.
Máy chủ của chúng tôi lưu gì
Máy chủ của chúng tôi lưu những gì ứng dụng cần để hoạt động:
- tài khoản: mã của nó, thời điểm tạo và lần dùng gần nhất, múi giờ, ngôn ngữ và khu vực (quốc gia mà kết nối internet báo về khi tài khoản được tạo);
- tiến độ, ví (xu, mạng, trò chơi đã mua) và giao dịch mua, Premium, số xu được tặng và các quảng cáo có thưởng đã xem;
- các trận bạn bắt đầu, kèm kết quả và các nước đi, các lượt bắt đầu bị ứng dụng chặn, chuỗi và huy hiệu;
- các lựa chọn về quyền riêng tư của bạn;
- các phiên đăng nhập và thiết bị của tài khoản;
- các cách đăng nhập, nếu bạn thêm: với Apple hoặc Google, mã tài khoản họ cung cấp và một địa chỉ email đã xác minh; với Apple, thêm mã thông báo Apple cấp, chỉ dùng để thu hồi liên kết khi bạn xóa tài khoản hoặc gỡ Apple;
- các sự kiện sử dụng vẫn còn gắn với bạn;
- nếu bạn dùng tính năng bạn bè: hồ sơ, bạn bè, lời mời kết bạn, người bị chặn, các báo cáo về tên người dùng và nhóm giải đấu;
- nếu bạn nhận lời nhắc: các điện thoại đã đăng ký nhận và những lời nhắc đã gửi.
Địa chỉ IP của bạn được gửi tới máy chủ của chúng tôi cùng mỗi yêu cầu, từ ứng dụng, qua Cloudflare. Máy chủ chỉ dùng nó trong bộ nhớ, để giới hạn số yêu cầu một kết nối có thể gửi trong một phút; nó không lưu địa chỉ này trong cơ sở dữ liệu nào và không ghi vào nhật ký của mình. Khi máy chủ không trả lời được một yêu cầu, ví dụ lúc đang khởi động lại, máy chủ web đứng trước nó ghi lại yêu cầu đó, kể cả địa chỉ IP, vào nhật ký hệ thống của máy chạy máy chủ.
Vì sao chúng tôi dùng dữ liệu
- Để vận hành dịch vụ, không cần hỏi: tài khoản, các trận đã chơi và kết quả, chuỗi, giao dịch mua và Premium.
- Dữ liệu sử dụng và báo cáo sự cố, khi bạn đồng ý: ứng dụng hỏi trước, và không gửi gì nếu bạn không cho phép.
- Quảng cáo: ứng dụng hỏi sự đồng ý ngay trước quảng cáo đầu tiên, không bao giờ lúc vừa mở.
Dữ liệu sử dụng
Khi bạn đồng ý, ứng dụng gửi các sự kiện như một trận bắt đầu hay kết thúc, một bài luyện hoàn thành hay một trò chơi vui đến mức nào. Chúng giúp chúng tôi sửa lỗi và thử các cải tiến: mỗi sự kiện mang theo phiên bản của thử nghiệm mà bạn đang tham gia, nếu có. Các sự kiện gắn với một mã phân tích ngẫu nhiên lưu cùng tài khoản, không bao giờ với tên của bạn. Rút lại sự đồng ý hoặc xóa tài khoản sẽ tách mã đó, nên các sự kiện không còn gắn được với bạn.
Mỗi sự kiện cũng cộng một vào số đếm theo sự kiện, ngày và quốc gia, không chứa mã người dùng hay địa chỉ IP.
Báo cáo sự cố
Báo cáo sự cố được gửi tới Firebase Crashlytics của Google, theo cùng lựa chọn với dữ liệu sử dụng: tắt cho tới khi bạn cho phép, và tắt mỗi khi bạn từ chối. Chúng không chứa mã nhận dạng người dùng.
Quảng cáo
Bản miễn phí hiển thị quảng cáo của Google AdMob. Trước quảng cáo đầu tiên, ứng dụng hỏi sự đồng ý bằng biểu mẫu đồng ý của Google ở EEA, Vương quốc Anh và Thụy Sĩ, và bằng hộp thoại xin phép theo dõi của Apple trên iPhone. Premium không có quảng cáo. Khi bạn xem quảng cáo để nhận thưởng, mã tài khoản của bạn được gửi tới AdMob, bên xác nhận lượt xem với máy chủ của chúng tôi.
Giao dịch mua
Premium và xu được mua qua App Store hoặc Google Play, và RevenueCat báo cho máy chủ của chúng tôi về từng giao dịch mua.
Đăng nhập
Bạn có thể đăng nhập bằng Apple hoặc Google. Khi đó, chúng tôi lưu mã tài khoản họ cung cấp và một địa chỉ email đã xác minh.
Bạn bè
Nếu bạn dùng tính năng bạn bè: tên hiển thị, mã kết bạn, bạn bè, các lời mời bạn gửi và nhận, những người chơi bạn chặn, các tên bạn báo cáo và các nhóm giải đấu bạn tham gia.
Lời nhắc
Nếu bạn nhận lời nhắc: mã thông báo mà dịch vụ thông báo của điện thoại cấp cho ứng dụng, và bản ghi các lời nhắc đã gửi.
Ai xử lý dữ liệu
- OVH lưu trữ máy chủ và cơ sở dữ liệu của chúng tôi, tại Canada;
- Cloudflare truyền toàn bộ lưu lượng tới máy chủ của chúng tôi và lưu các bản sao lưu đã mã hóa;
- Google AdMob nhận mã tài khoản của bạn làm mã người dùng của quảng cáo có thưởng, và mã nhận dạng quảng cáo khi bạn cho phép theo dõi;
- Google Firebase nhận mã thông báo đẩy của điện thoại, để gửi lời nhắc, và các báo cáo sự cố;
- Google Sign-In, nếu bạn đăng nhập bằng Google, xác nhận Tài khoản Google của bạn với máy chủ của chúng tôi;
- Apple xác nhận Tài khoản Apple của bạn với máy chủ của chúng tôi nếu bạn đăng nhập bằng Apple, và thu hồi liên kết đó khi bạn xóa tài khoản; Apple cũng chuyển thông báo trên iPhone;
- RevenueCat nhận mã tài khoản và các giao dịch mua của bạn.
Các dịch vụ này xử lý dữ liệu theo điều khoản xử lý dữ liệu của riêng họ, vốn buộc họ phải bảo vệ dữ liệu.
Dữ liệu được lưu ở đâu
Máy chủ và cơ sở dữ liệu của chúng tôi ở Canada. Các bản sao lưu được giữ, đã mã hóa, trên Cloudflare R2.
Chúng tôi giữ trong bao lâu
- Tài khoản và mọi thứ trong đó: chừng nào tài khoản còn tồn tại.
- Các sự kiện sử dụng gắn với mã phân tích của bạn: 13 tháng.
- Số đếm theo sự kiện, ngày và quốc gia: được giữ, vì không chứa dữ liệu cá nhân.
- Nhật ký của máy chủ: 30 ngày, không có địa chỉ IP. Một yêu cầu máy chủ không trả lời được còn được ghi, kể cả địa chỉ IP, vào nhật ký hệ thống của máy chạy máy chủ; nhật ký này xóa các mục cũ nhất khi đầy.
- Bản sao lưu: 30 ngày.
- Mã lô sự kiện: 7 ngày. Bản ghi các lời nhắc đã gửi: 7 ngày.
- Tài khoản chưa có cách đăng nhập: bị xóa sau 13 tháng không dùng, hoặc sau 30 ngày nếu chưa từng bắt đầu trận nào.
- Tài khoản có cách đăng nhập: cho tới khi bạn xóa.
Lựa chọn của bạn
- Dữ liệu sử dụng và báo cáo sự cố: trong ứng dụng, Hồ sơ (avatar của bạn ở đầu mỗi màn hình) → Cài đặt → Quyền riêng tư → Chia sẻ dữ liệu sử dụng, bất cứ lúc nào.
- Theo dõi quảng cáo trên iPhone: rút lại sự đồng ý bất cứ lúc nào trong Cài đặt của iPhone → Quyền riêng tư & Bảo mật → Theo dõi.
- Tài khoản của bạn: bạn có thể xóa, như bên dưới.
- Bản sao dữ liệu của bạn: viết thư tới kidoluci.work@gmail.com.
Xóa tài khoản
Trong ứng dụng: Hồ sơ (avatar của bạn ở đầu mỗi màn hình) → Cài đặt → Xóa tài khoản, ở cuối trang. Cách này xóa được bất kỳ tài khoản nào, dù bạn đã thêm cách đăng nhập hay chưa, và xóa vĩnh viễn tiến độ của tài khoản. Tài khoản bị đóng ngay: bạn bị đăng xuất trên mọi thiết bị; Tài khoản Apple hoặc Tài khoản Google bạn đã thêm có thể dùng lại; và điện thoại này bắt đầu lại với một tài khoản mới, trống. Xóa tài khoản không hủy Premium: nếu bạn có Premium, hãy hủy cả trong cài đặt của cửa hàng ứng dụng. Máy chủ của chúng tôi xóa dữ liệu trong vòng 7 ngày, các bên xử lý trong vòng 20 ngày; bản sao trong các bản sao lưu hết hạn trong vòng 30 ngày.
Gỡ ứng dụng không xóa tài khoản; trên iPhone, cài lại có thể đưa tài khoản cũ trở lại. Tài khoản chưa có cách đăng nhập bị xóa sau 13 tháng không dùng. Để xóa tài khoản mà không cần ứng dụng, làm theo Xóa tài khoản.
Độ tuổi
Lucimind dành cho người từ 16 tuổi trở lên.
Bảo mật
Ứng dụng trao đổi với máy chủ của chúng tôi qua HTTPS. Khóa của thiết bị chỉ được lưu dưới dạng mã băm. Các bản sao lưu được mã hóa.
Thay đổi và liên hệ
Mỗi phiên bản của chính sách này đều ghi ngày ở đầu trang. Câu hỏi và yêu cầu: kidoluci.work@gmail.com.