Bản dịch này chỉ để tham khảo. Bản tiếng Anh là bản có hiệu lực. Bản tiếng Anh
Chính sách Bảo mật
Bản nháp — đây không phải là tư vấn pháp lý; hãy để luật sư xem xét trước khi ra mắt. Các mục trong [dấu ngoặc vuông] là chỗ giữ chỗ mà đơn vị vận hành phải điền hoặc xác nhận.
Cập nhật lần cuối: [ngày công bố]. Chính sách này giải thích Domain Guardian II ("Trò chơi", vận hành qua sunmew.com, "chúng tôi") thu thập những gì, vì sao, chúng tôi lưu giữ bao lâu, và bạn có những lựa chọn nào.
Đơn vị kiểm soát và liên hệ: [pháp nhân / tên và địa chỉ chủ sở hữu — sẽ điền]. Câu hỏi, truy cập, xuất và yêu cầu xóa: support@sunmew.com. Vấn đề bảo mật: security@sunmew.com. [Nếu cần cho người dùng EU/UK: liên hệ đại diện EU/UK hoặc Cán bộ Bảo vệ Dữ liệu.]
Tuổi. Trò chơi dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu bạn ở EEA/UK và dưới độ tuổi đồng ý kỹ thuật số ở quốc gia của bạn (13 đến 16), bạn cần sự cho phép của cha mẹ hoặc người giám hộ. Nếu chúng tôi tìm thấy dữ liệu của trẻ em dưới 13 tuổi, chúng tôi xóa nó.
1. Chúng tôi thu thập gì, vì sao, và trong bao lâu
| Dữ liệu | Vì sao (mục đích) | Cơ sở pháp lý (GDPR / UK GDPR) | Lưu giữ |
|---|---|---|---|
| Dữ liệu tài khoản: ID người dùng Firebase, địa chỉ email, phương thức đăng nhập, tên hiển thị và ảnh hồ sơ (nếu nhà cung cấp của bạn cung cấp), cờ đã xác minh email | Tạo và bảo vệ tài khoản của bạn, lưu trên đám mây, bảng xếp hạng, liên hệ với bạn về tài khoản | Hợp đồng | Đến khi bạn xóa tài khoản (tài khoản không dùng 2 năm: chúng tôi nhắc trước, rồi xóa) |
| Nhật ký đăng nhập: thời gian, địa chỉ IP, quốc gia, loại trình duyệt/HĐH (user agent), phương thức đăng nhập | Bảo mật tài khoản, phát hiện tài khoản bị đánh cắp và lạm dụng nhiều tài khoản, chống gian lận | Lợi ích hợp pháp (bảo mật, phòng chống gian lận) | 180 ngày (với tài khoản bị cấm, đến khi lệnh cấm được gỡ). Chỉ quản trị viên thấy; lượt xem của quản trị viên được ghi lại |
| Tiến độ trò chơi và lưu trên đám mây: sao, kỷ lục, ví chip, công nghệ, cửa hàng và trang bị, nhiệm vụ, thành tựu, thẻ mùa | Cung cấp trò chơi trên nhiều thiết bị | Hợp đồng | Đến khi bạn xóa tài khoản |
| Sổ cái máy chủ: chip kiếm được và đã dùng, phần thưởng, vé và kết quả xổ số, số thưởng quảng cáo, nhận gói chào mừng | Giữ nền kinh tế đúng, sửa lỗi, hoàn tiền | Hợp đồng / lợi ích hợp pháp | Đến khi bạn xóa tài khoản |
| Hồ sơ xổ số và gói chào mừng: vé của bạn (cách nhận, khi hết hạn, đã dùng chưa), kết quả quay, mảnh trang trí; mã quốc gia nơi kết nối của bạn đến (đọc từ CDN của chúng tôi cho mỗi yêu cầu xổ số để áp dụng danh sách quốc gia, không lưu trữ) | Vận hành vòng quay xổ số, cho bạn xem hồ sơ, sửa lỗi và hoàn tiền | Hợp đồng / lợi ích hợp pháp | Xóa cùng dữ liệu trò chơi / tài khoản của bạn. Lượt xem của quản trị viên với hồ sơ được ghi lại |
| Dấu gói chào mừng: mã khóa một chiều tạo từ ID tài khoản và từ địa chỉ email đã xác minh của bạn (bản thân địa chỉ không được lưu cho việc này) | Đảm bảo gói chào mừng miễn phí chỉ được nhận một lần cho mỗi người, kể cả sau khi xóa và tạo lại tài khoản | Lợi ích hợp pháp (ngăn lạm dụng) | Giữ lại sau khi xóa tài khoản [chừng nào gói chào mừng còn tồn tại — xác nhận]; không thể chuyển ngược lại thành email của bạn |
| Dữ liệu bảng xếp hạng: tên hiển thị, điểm, cấp độ, thời gian, bộ quy tắc, cờ hỗ trợ | Vận hành xếp hạng | Hợp đồng | Mùa hiện tại + lưu trữ 1 năm |
| Nhật ký phát lại / hành động: hạt giống do máy chủ phát, hành động xây/di chuyển của bạn, thời gian, dấu vân tay mã trò chơi, điểm nghi ngờ, báo cáo | Xác minh chống gian lận, xem xét lượt chơi đáng ngờ, kháng nghị | Lợi ích hợp pháp (chơi công bằng) | Gắn với mục bảng xếp hạng: mùa + 1 năm, trừ khi cần cho một vụ đang mở |
| Hồ sơ kiểm duyệt: bậc cấm, lý do, văn bản kháng nghị, kiểm toán quản trị | Thực thi quy tắc, xử lý kháng nghị | Lợi ích hợp pháp | Trong khi hạn chế còn áp dụng và [ví dụ 1 năm] sau đó [xác nhận] |
| Trạng thái quảng cáo và đồng ý: lựa chọn đồng ý của bạn (quảng cáo / phân tích) và thời điểm thực hiện, thưởng quảng cáo đã nhận, trạng thái không quảng cáo | Tôn trọng lựa chọn của bạn, ngăn lạm dụng, trao thưởng | Nghĩa vụ pháp lý / đồng ý / hợp đồng | Hồ sơ đồng ý: chừng nào tài khoản hoặc cài đặt trình duyệt còn tồn tại; số quảng cáo: theo ngày/mùa |
| Phân tích (chỉ khi được đồng ý ở nơi cần): loại sự kiện (như chip kiếm được, lần thử quảng cáo, lỗi máy khách), kênh khuyến mãi được gắn thẻ vào liên kết (một tên cố định như "reddit" hoặc "share", không bao giờ là địa chỉ đầy đủ hay nguồn giới thiệu), ID phiên trang ngẫu nhiên chỉ lưu dưới dạng băm có khóa, phiên bản trò chơi, băm của IP (không phải IP thô), và mã quốc gia | Cải thiện trò chơi và sửa lỗi | Đồng ý (EEA/UK/CH) / lợi ích hợp pháp ở nơi khác | Sự kiện thô 90 ngày, sau đó chỉ còn số liệu hàng ngày |
| Báo cáo lỗi (gửi tự động khi trò chơi gặp sự cố, không bao giờ ở chế độ thử nghiệm hay ngoại tuyến): thông báo lỗi và dấu vết ngăn xếp đã loại bỏ địa chỉ email, địa chỉ IP, token và tham số liên kết trước khi gửi và một lần nữa trước khi lưu, tệp và dòng, phiên bản trò chơi, màn hình menu hoặc trận chiến | Tìm và sửa lỗi | Lợi ích hợp pháp | 30 ngày; không IP, tài khoản hay ID thiết bị nào được lưu cùng |
| Nhật ký bảo mật và bộ đếm giới hạn tốc độ: địa chỉ IP do Cloudflare và máy chủ của chúng tôi xử lý | Bảo vệ chống tấn công và lạm dụng | Lợi ích hợp pháp | Bộ đếm giới hạn tốc độ chỉ trong bộ nhớ; nhật ký máy chủ [ví dụ 30 ngày — xác nhận] |
| Nhắc nhở hàng ngày (chỉ khi bạn bật): địa chỉ push mà trình duyệt của bạn cung cấp cho chúng tôi (một URL tại dịch vụ push của trình duyệt bạn), khóa mã hóa của trình duyệt cho nó, ngôn ngữ của bạn (en/zh), ngày nhắc lần cuối, gắn với tài khoản hoặc danh tính khách của bạn | Gửi một thông báo ngắn mỗi ngày khi có hợp đồng hàng ngày mới (00:00 UTC) | Đồng ý (bạn bật; tắt trong Cài đặt bất cứ lúc nào) | Đến khi bạn tắt, xóa tài khoản/dữ liệu trò chơi, hoặc dịch vụ push của trình duyệt báo địa chỉ không còn hoạt động (thì chúng tôi xóa ngay); cũng xóa sau 5 ngày thất bại liên tiếp |
| Email hỗ trợ bạn gửi cho chúng tôi | Trả lời bạn | Lợi ích hợp pháp / hợp đồng | [ví dụ 2 năm — xác nhận] |
| Nhật ký xóa: thời gian, tham chiếu ẩn danh (với người dùng đã đăng nhập còn có ID tài khoản) | Xóa lại dữ liệu nếu bản sao lưu được khôi phục | Nghĩa vụ pháp lý / lợi ích hợp pháp | 400 ngày |
| Bản sao lưu: bản sao của những mục trên | Khôi phục sau sự cố | Lợi ích hợp pháp | Bản sao cùng máy: 3 thế hệ, mỗi giờ; ngoài vị trí: hàng ngày, 30 ngày |
Phân tích tách biệt với nhật ký đăng nhập. Nhật ký đăng nhập giữ IP thô trong 180 ngày vì bảo mật. Phân tích chỉ lưu băm của IP. Hai bộ dữ liệu được giữ riêng. Dữ liệu "đã băm" hoặc "ẩn danh" đôi khi có thể liên kết với một người, nên chúng tôi coi đó là dữ liệu cá nhân.
Khách: tiến độ của khách chỉ ở trong trình duyệt của bạn. Token đăng nhập của khách có thể được lưu, và hết hạn sau 180 ngày không hoạt động. Điểm của khách không hiển thị trên bảng xếp hạng.
Chúng tôi không dùng dấu vân tay thiết bị cho việc chống gian lận. Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng dữ liệu của bạn cho các quyết định tự động có hiệu lực pháp lý; lệnh cấm từ điểm nghi ngờ tự động ở bước 3 trở lên do một người xem xét, và bạn có thể kháng nghị.
2. Quảng cáo và đồng ý
- Chúng tôi dùng Google AdSense / H5 Games Ads. Google và các đối tác của họ có thể dùng cookie hoặc mã nhận dạng tương tự và xử lý dữ liệu như địa chỉ IP và thông tin thiết bị để hiển thị và đo lường quảng cáo. Chúng tôi không cung cấp cho Google ID tài khoản, bản lưu hay dữ liệu bảng xếp hạng của bạn. Google hành động như đơn vị kiểm soát độc lập cho việc phân phối quảng cáo; xem chính sách của Google và chính sách bảo mật.
- EEA, Vương quốc Anh và Thụy Sĩ: theo chính sách đồng ý người dùng EU của Google, chúng tôi dùng nền tảng quản lý đồng ý được Google chứng nhận (CMP, tích hợp với IAB Transparency and Consent Framework) để xin sự đồng ý của bạn trước quảng cáo cá nhân hóa và trước phân tích. Chúng tôi dùng thông báo đồng ý của chính Google (Google AdSense "Privacy & messaging"), một CMP được Google chứng nhận. Nếu bạn từ chối, bạn có thể chỉ thấy quảng cáo không cá nhân hóa, chúng tôi không thu thập phân tích, và nếu không thể hiển thị quảng cáo, bạn không thể kiếm phần thưởng dựa trên quảng cáo (chip từ quảng cáo, mở khóa tốc độ 7x/10x, thưởng cấp độ gấp đôi). Chơi bình thường không cần đồng ý, và bạn có thể kiếm những thứ tương tự bằng cách chơi. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt.
- California và các bang khác của Hoa Kỳ: chúng tôi không "bán" dữ liệu cá nhân để lấy tiền. Việc phân phối quảng cáo có thể được tính là "chia sẻ" cho quảng cáo hành vi xuyên ngữ cảnh hoặc "quảng cáo nhắm mục tiêu". Bạn có thể từ chối thông qua kiểm soát cài đặt của chúng tôi / trang Cài đặt Quảng cáo của Google, và bằng cách bật tín hiệu trình duyệt Global Privacy Control ở nơi được hỗ trợ. [Xác nhận liên kết từ chối sau khi triển khai.]
- Trẻ em: chúng tôi không hướng Trò chơi đến trẻ em dưới 13 tuổi và không cố ý phục vụ quảng cáo cá nhân hóa cho chúng.
3. Cookie, lưu trữ cục bộ và các công nghệ tương tự
- Lưu trữ cục bộ (của chúng tôi, thực sự cần thiết): tiến độ, kỷ lục, hồ sơ, cài đặt (ngôn ngữ, âm lượng, chất lượng), ảnh chụp trận chiến, cờ hỗ trợ đăng nhập, bộ hạn chế lần thử đăng nhập (khóa bằng băm email), và bộ đếm phiên khách. Chúng ở lại trên thiết bị của bạn; xóa chúng trong trình duyệt hoặc bằng "Xóa dữ liệu trò chơi".
- Lưu trữ phiên: cờ tạm thời trong khi đăng nhập chuyển hướng đang diễn ra.
- Firebase Authentication giữ một phiên đăng nhập trong lưu trữ của trình duyệt bạn (IndexedDB / lưu trữ cục bộ).
- Cloudflare Turnstile (kiểm tra bot khi đăng ký/đăng nhập) có thể đặt cookie hoặc chạy kiểm tra trong trình duyệt của bạn.
- Script quảng cáo của Google có thể dùng cookie hoặc mã nhận dạng khác (chỉ sau khi được đồng ý ở nơi cần).
- Service worker và bộ nhớ đệm: để Trò chơi tải nhanh hơn và hoạt động ngoại tuyến. Nếu bạn bật nhắc nhở hàng ngày, service worker cũng nhận và hiển thị thông báo đó.
- Cờ nhắc (lưu trữ cục bộ, thực sự cần thiết): số lượt đã hoàn thành và liệu bạn đã thấy gợi ý "thêm vào màn hình chính" và "nhắc nhở hàng ngày" chưa, để chúng tôi hỏi tối đa một lần. Chúng không bao giờ rời khỏi thiết bị của bạn.
- Phông chữ được tải từ Google Fonts (địa chỉ IP của bạn hiển thị với Google khi điều này xảy ra) [cân nhắc tự lưu trữ để tránh điều này].
4. Chúng tôi chia sẻ dữ liệu với ai (bên xử lý và bên nhận)
| Bên nhận | Vai trò | Nội dung |
|---|---|---|
| Google Firebase (Authentication, lưu trên đám mây Firestore) | Bên xử lý | ID tài khoản, email, dữ liệu đăng nhập, lưu trên đám mây |
| Cloudflare (lưu trữ, CDN, cơ sở dữ liệu D1, lưu trữ R2, Email Routing, Turnstile, Access) | Bên xử lý | Toàn bộ lưu lượng trang gồm địa chỉ IP; sổ cái trò chơi và dữ liệu bảng xếp hạng; chuyển tiếp email hỗ trợ; kiểm tra bot |
| Oracle Cloud (máy chủ riêng của chúng tôi cho thống kê và kiểm tra điểm) | Bên xử lý (hạ tầng) | Sự kiện phân tích với IP đã băm, kiểm tra phát lại; không có email tài khoản |
| Google AdSense / H5 Games Ads | Đơn vị kiểm soát độc lập | Yêu cầu quảng cáo và đo lường quảng cáo qua script của nó |
| Microsoft, GitHub | Đơn vị kiểm soát độc lập | Chỉ khi bạn chọn cách đăng nhập đó; họ xử lý việc đăng nhập của bạn ở phía họ |
| Nhà cung cấp email [Brevo / Resend / khác] | Bên xử lý | Thư trả lời hỗ trợ chúng tôi gửi và bất kỳ email tài khoản nào không do Firebase gửi |
| Dịch vụ push của trình duyệt (Google Firebase Cloud Messaging cho Chrome/Edge/Android, Mozilla cho Firefox, Apple cho Safari/iOS, Microsoft cho Edge cũ) | Bên xử lý của nhà cung cấp trình duyệt bạn | Chỉ khi bạn bật nhắc nhở hàng ngày: địa chỉ push và lời nhắc, được mã hóa đầu-cuối nên dịch vụ push không đọc được |
| Cơ quan chức năng và cố vấn | — | Nếu luật yêu cầu, để bảo vệ quyền và bảo mật, hoặc cho cố vấn chuyên môn dưới sự bảo mật |
Tên hiển thị và điểm của bạn là công khai trên bảng xếp hạng. Chúng tôi không bán dữ liệu của bạn.
5. Chuyển dữ liệu quốc tế
Chúng tôi hoạt động từ [quốc gia] và dùng các nhà cung cấp xử lý dữ liệu ở Hoa Kỳ và các quốc gia khác (Google, Cloudflare, Oracle). Nếu bạn ở EEA/UK, việc chuyển dữ liệu diễn ra theo EU–US Data Privacy Framework (cho các nhà cung cấp được chứng nhận), hoặc Standard Contractual Clauses / UK IDTA hay UK Addendum, cùng các biện pháp bảo vệ khác của họ. Bạn có thể yêu cầu chúng tôi bản sao của các biện pháp bảo vệ tại support@sunmew.com.
6. Quyền của bạn
Tùy vào nơi bạn sống (ví dụ EEA/UK theo GDPR, California theo CCPA/CPRA và các bang khác của Hoa Kỳ), bạn có thể có quyền: truy cập dữ liệu của mình; nhận bản sao ở định dạng di động; chỉnh sửa; xóa; hạn chế hoặc phản đối một số xử lý (bao gồm xử lý vì lợi ích hợp pháp); rút lại sự đồng ý bất cứ lúc nào (điều này không ảnh hưởng đến việc dùng trước đó); từ chối bán/chia sẻ và quảng cáo nhắm mục tiêu; không bị phân biệt đối xử vì dùng các quyền này; và khiếu nại với cơ quan bảo vệ dữ liệu của bạn (ở UK là ICO). Chúng tôi không bao giờ phân biệt đối xử với bạn vì dùng các quyền này.
Cách sử dụng
- Xóa tài khoản của bạn: trong Trò chơi, Cài đặt, Quyền riêng tư, "Xóa dữ liệu tài khoản". Việc này gỡ dữ liệu cục bộ, bản lưu trên đám mây, mục bảng xếp hạng và tài sản của bạn. Sau đó chúng tôi cũng xóa nhật ký đăng nhập và mục sổ cái gắn với bạn, ngoài những gì chúng tôi phải giữ (ví dụ nhật ký xóa trong 400 ngày, và bản sao lưu sẽ hết hạn trong 30 ngày). Bạn cũng có thể email tới support@sunmew.com từ email tài khoản của mình.
- Xuất dữ liệu của bạn: trong trò chơi tại Cài đặt > Tài khoản > "Xuất dữ liệu của tôi" (tài khoản đã đăng nhập), hoặc email tới support@sunmew.com. Theo cách nào bạn cũng nhận được một tệp đọc được bằng máy gồm dữ liệu tài khoản, bản lưu, sổ cái, mục bảng xếp hạng và nhật ký đăng nhập của bạn.
- Từ chối cá nhân hóa quảng cáo/phân tích: Cài đặt.
- Chúng tôi sẽ trả lời trong vòng 1 tháng (GDPR; 45 ngày theo CCPA, có thể gia hạn). Chúng tôi có thể cần xác minh đó là bạn. Điểm của khách không gắn với tài khoản không thể tìm thấy hoặc gỡ bỏ.
- California: bạn có thể dùng đại diện được ủy quyền. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi.
7. Bảo mật
Chúng tôi dùng HTTPS, kiểm tra phía máy chủ cho mọi phần thưởng và số dư, token đã ký, giới hạn tốc độ, quyền truy cập quản trị hạn chế (Cloudflare Access cùng danh sách quản trị viên, có dấu vết kiểm toán), và tách biệt giữa dữ liệu phân tích và nhật ký đăng nhập. Không hệ thống nào an toàn tuyệt đối. Nếu một vi phạm ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan chức năng theo yêu cầu của luật. Báo cáo vấn đề tới security@sunmew.com.
8. Thay đổi
Chúng tôi có thể cập nhật chính sách này. Với những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Trò chơi hoặc qua email trước khi chúng có hiệu lực. Ngày ở trên cùng cho thấy phiên bản hiện tại.
9. Liên hệ và khiếu nại
support@sunmew.com. Bạn cũng có thể liên hệ cơ quan bảo vệ dữ liệu địa phương của mình.