Chính sách quyền riêng tư

Có hiệu lực từ: ngày 15 tháng 10 năm 2026

Bản dịch này chỉ nhằm hỗ trợ. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng. English

Chính sách này giải thích Countryballs và các game của nó, bắt đầu với Countryball Defenders, thu thập những gì khi bạn chơi, vì sao, chúng tôi lưu giữ trong bao lâu, và bạn có thể làm gì về việc đó. Chúng tôi viết ngắn gọn và bằng lời lẽ đơn giản. (Thụy Sĩ đã đọc hết. Hai lần.)

1. Chúng tôi là ai

Countryballs (https://countryballs.org) và các game của nó, bao gồm Countryball Defenders, được tạo ra và vận hành bởi Insoola Information Technology Solutions (“sxon”, “chúng tôi”), một công ty tại Philippines. Chúng tôi quyết định cách dữ liệu cá nhân của bạn được sử dụng, nên chúng tôi là “bên kiểm soát” dữ liệu đó theo các luật bảo vệ dữ liệu như GDPR của EU và GDPR của Vương quốc Anh. Câu hỏi hoặc yêu cầu: ben@insoola.org.

2. Chúng tôi thu thập gì và vì sao

2.1 Bản lưu của bạn

Khi bạn chơi lần đầu, máy chủ của chúng tôi tạo một bản lưu gồm tên người chơi bạn chọn (hoặc một cái tên vui nhộn chúng tôi chọn cho bạn), quốc gia bạn chơi cho (chúng tôi gợi ý một quốc gia theo nước của bạn, và bạn có thể đổi) và tiến trình của bạn: màn chơi, sao, bóng, thẻ, xu, ngọc, vật phẩm và nhiệm vụ. Để giữ các trận đấu công bằng, máy chủ cũng nhận seed khởi đầu của mỗi trận và các lần chạm của bạn, rồi chạy lại chúng. Chúng tôi cần tất cả những điều này để vận hành game cho bạn (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn).

Tên người chơi, quốc gia, số sao, lượt thích và diện mạo của bạn hiển thị trên bảng xếp hạng công khai, và trong Đại Sảnh Danh Vọng nếu bạn qua một màn đầu tiên, vì vậy hãy chọn một cái tên không tiết lộ bạn là ai.

2.2 Chìa khóa trong trình duyệt của bạn

Trình duyệt của bạn lưu một chìa khóa ngẫu nhiên (một đoạn mã dài) dùng để mở bản lưu của bạn. Máy chủ của chúng tôi chỉ giữ một bản sao đã được xáo trộn (băm) của nó. Chìa khóa này cũng chính là mã bản lưu của bạn: mục Cài đặt có thể sao chép nó để bạn tải bản lưu trên một điện thoại khác. Bất kỳ ai có mã này đều có thể mở bản lưu của bạn, vì vậy hãy giữ bí mật. Nếu bạn xóa dữ liệu trình duyệt mà không giữ lại mã hoặc chưa liên kết Google, chúng tôi không thể tìm lại bản lưu của bạn, vì chúng tôi không biết bạn là ai.

2.3 Địa chỉ IP và dữ liệu thiết bị

Mỗi khi trình duyệt của bạn giao tiếp với máy chủ của chúng tôi, nó gửi địa chỉ IP và dữ liệu cơ bản về thiết bị của bạn (như loại trình duyệt). Chúng tôi dùng địa chỉ IP để giới hạn tốc độ tạo bản lưu mới (nhằm chặn spam và lạm dụng) và để nhận biết quốc gia của bạn, thông tin chúng tôi dùng để gợi ý quốc gia cho bạn và hiển thị cửa hàng bằng đơn vị tiền tệ của bạn. Mỗi ngày một lần, chúng tôi ghi lại IP mà mỗi bản lưu dùng để chơi và giữ trong 90 ngày, để chặn người chơi bị cấm quay lại (IP của người chơi bị cấm được giữ trong suốt thời gian bị cấm). Nhà cung cấp dịch vụ lưu trữ của chúng tôi, Cloudflare, xử lý dữ liệu này để phân phối và bảo vệ trang web, và nhật ký máy chủ của chúng tôi có thể giữ nó trong thời gian ngắn để chúng tôi sửa lỗi (cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc vận hành một game an toàn và hoạt động tốt).

2.4 Chat, bạn bè và tin nhắn riêng

Nếu bạn dùng chat, chúng tôi lưu tin nhắn của bạn cùng tên người chơi và thời gian gửi, và hiển thị chúng cho người chơi khác. Tin nhắn được kiểm tra bởi bộ lọc tự động và bởi người kiểm duyệt. Chúng tôi có thể xóa tin nhắn và tắt tiếng hoặc cấm những người chơi vi phạm quy định. Chúng tôi chỉ lưu tin nhắn trong thời gian chat cần đến chúng và, khi một tin nhắn bị báo cáo, trong thời gian chúng tôi cần để xử lý báo cáo đó (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn, và lợi ích chính đáng của chúng tôi trong việc giữ cho chat an toàn).

Bạn bè: chúng tôi lưu những người bạn đã thêm, đã chấp nhận hoặc đã chặn, những món quà hằng ngày các bạn gửi cho nhau, và tin nhắn riêng giữa bạn với một người bạn (chỉ bạn bè mới nhắn tin cho nhau được). Tin nhắn riêng chỉ hai người các bạn thấy, trừ khi một trong hai người báo cáo một tin nhắn: khi đó người kiểm duyệt sẽ xem tin nhắn đó.

Báo cáo: khi bạn báo cáo một dòng chat, một tin nhắn riêng hay một người chơi, chúng tôi lưu ai đã báo cáo ai, lý do, và một bản sao của tin nhắn bị báo cáo, để người kiểm duyệt có thể kiểm tra. Một dòng chat bị nhiều người báo cáo sẽ bị ẩn cho tới khi người kiểm duyệt xem xét.

2.5 Đăng nhập bằng Google và dữ liệu người dùng Google (tùy chọn)

Đăng nhập bằng Google là tùy chọn. Việc này giữ an toàn cho bản lưu của bạn khi bạn đổi hoặc làm mất điện thoại. Dưới đây là chính xác những gì xảy ra với dữ liệu người dùng Google của bạn:

• Những gì chúng tôi nhận được: khi bạn chạm “Đăng nhập bằng Google”, Google gửi tới máy chủ của chúng tôi một mã thông báo đăng nhập có chữ ký. Mã này chứa ID tài khoản Google của bạn (một dãy số dài không bao giờ thay đổi) và, vì việc đăng nhập dùng các phạm vi cơ bản của Google (openid, email và profile), còn chứa cả địa chỉ email, tên và ảnh hồ sơ của bạn. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.
• Cách chúng tôi sử dụng: chúng tôi kiểm tra mã thông báo bằng các khóa công khai của Google, rồi chỉ dùng ID tài khoản: để liên kết bản lưu với tài khoản Google của bạn, và để trả lại đúng bản lưu đó khi bạn đăng nhập trên một thiết bị khác. Chúng tôi không dùng bất cứ thông tin nào khác trong mã thông báo.
• Những gì chúng tôi lưu: chỉ một bản sao đã được xáo trộn (băm bằng SHA-256) của ID tài khoản, đặt cạnh bản lưu của bạn. Chúng tôi không lưu chính ID tài khoản, địa chỉ email, tên hay ảnh của bạn: phần còn lại của mã thông báo bị loại bỏ ngay khi được kiểm tra xong.
• Ai được xem: không ai cả. Chúng tôi không chia sẻ, bán, cho thuê hay chuyển giao dữ liệu người dùng Google cho bất kỳ ai, không dùng nó cho quảng cáo, phân tích hay lập hồ sơ, không dùng nó để huấn luyện AI hay các mô hình học máy, và không có người nào đọc nó.
• Xóa dữ liệu: Cài đặt → Tài khoản của bạn → Hủy liên kết sẽ gỡ liên kết ngay lập tức. Bạn cũng có thể thu hồi quyền truy cập của chúng tôi trong Tài khoản Google của bạn tại myaccount.google.com/connections, hoặc viết thư cho chúng tôi để xóa toàn bộ bản lưu của bạn (xem mục 7). Sau khi hủy liên kết, chúng tôi chỉ giữ một dấu hiệu đã được xáo trộn cho biết quà đăng nhập một lần đã được trao, để quà không bị trao hai lần.

Việc Countryballs sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn. Chính sách quyền riêng tư của riêng Google áp dụng cho tài khoản Google của bạn.

2.6 Mua hàng

Các gói ngọc và vật phẩm trả phí khác được bán qua Xsolla, đơn vị đóng vai trò bên bán chính thức (merchant of record): Xsolla nhận thanh toán, xử lý thông tin thẻ hoặc các thông tin thanh toán khác của bạn, và lo việc thuế và hoàn tiền. Chúng tôi không bao giờ thấy hay lưu thông tin thanh toán của bạn.

Để mở trang thanh toán, chúng tôi gửi cho Xsolla ID người chơi của bạn (một mã ngẫu nhiên), tên người chơi và địa chỉ IP hoặc quốc gia của bạn, để Xsolla hiển thị đúng đơn vị tiền tệ, thuế và phương thức thanh toán. Xsolla cho chúng tôi biết mã đơn hàng, vật phẩm, và đơn hàng đã được thanh toán hay đã hoàn tiền, để chúng tôi giao hoặc thu hồi vật phẩm. Chính sách quyền riêng tư của Xsolla áp dụng cho chính giao dịch thanh toán. Chúng tôi lưu hồ sơ đơn hàng trong thời gian mà luật thuế và kế toán yêu cầu (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn, và các nghĩa vụ pháp lý của chúng tôi).

Trong ứng dụng Android của chúng tôi, Google Play bán những vật phẩm y như vậy thay cho Xsolla: Google nhận thanh toán, xử lý thông tin thanh toán của bạn và lo việc hoàn tiền, theo điều khoản và chính sách quyền riêng tư riêng của Google Play. Ứng dụng gửi cho Google một mã đã xáo trộn được tạo từ ID người chơi của bạn, để mỗi giao dịch vào đúng bản lưu. Máy chủ của chúng tôi hỏi Google xem giao dịch có thật không, và Google cho chúng tôi biết mã đơn hàng, vật phẩm, quốc gia mua hàng và giao dịch đã được thanh toán hay đã hoàn tiền.

2.7 Phân tích

Để biết phần nào của game thú vị và phần nào gây khó hiểu, chúng tôi dùng Google Analytics 4 (của Google) và Microsoft Clarity (của Microsoft). Các công cụ này ghi lại những thông tin như các màn hình bạn truy cập, các lần chạm và cuộn, thời gian bạn ở lại, loại thiết bị và trình duyệt của bạn, và vị trí gần đúng của bạn (quốc gia hoặc thành phố). Clarity còn có thể tạo bản ghi lại phiên truy cập và bản đồ nhiệt; chúng tôi thiết lập để nó ẩn những gì bạn gõ. Các công cụ này dùng cookie hoặc bộ nhớ tương tự để phân biệt các lượt truy cập.

Các trang của chúng tôi cũng có Cloudflare Web Analytics (của Cloudflare), công cụ đếm lượt xem trang và đo tốc độ tải trang. Công cụ này không dùng cookie, không theo dõi bạn trên các trang web khác và không lập hồ sơ về bạn.

Để biết quảng cáo nào của chúng tôi mang người chơi mới đến, các trang và game của chúng tôi cũng dùng Meta Pixel (của Meta Platforms). Meta Pixel báo cho Meta biết khi bạn mở một trang, bắt đầu một bản lưu hoặc mua gì đó, kèm theo thông tin về trình duyệt và thiết bị của bạn, cùng một cookie (_fbp, và cả _fbc nếu bạn đến từ một quảng cáo). Meta có thể liên kết thông tin này với tài khoản Facebook hoặc Instagram của bạn, và dùng nó để đo lường hiệu quả và cải thiện quảng cáo của chúng tôi. Meta Pixel không bao giờ chạy ở EU, Vương quốc Anh hay Thụy Sĩ. Ở những nơi khác, nó sẽ chạy, trừ khi bạn tắt “Thống kê và theo dõi quảng cáo” trong phần cài đặt của game, hoặc trình duyệt của bạn gửi tín hiệu Global Privacy Control. Bản thân game không hiển thị quảng cáo.

Máy chủ của chúng tôi cũng đếm lượt truy cập: trang, trang web hoặc liên kết đã đưa bạn đến (công cụ tìm kiếm, mạng xã hội hoặc thẻ chiến dịch trong liên kết), quốc gia của bạn, cùng thiết bị, trình duyệt và ngôn ngữ. Để mỗi người chỉ được đếm một lần, máy chủ cho trình duyệt của bạn một số khách truy cập ngẫu nhiên trong cookie cb_vid, tồn tại một năm. Con số này không nói gì về việc bạn là ai, và chỉ bộ đếm lượt truy cập của chính chúng tôi đọc nó. Ở EU, Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ đặt cookie này sau khi bạn đồng ý cho thống kê trong game; nếu bạn từ chối, cb_vid=0 sẽ được lưu để số này không bao giờ được đặt. Khi không có nó, máy chủ đếm bạn một lần mỗi ngày bằng một mã một chiều tạo từ địa chỉ internet, trình duyệt của bạn và một khóa ngẫu nhiên đổi mỗi ngày. Khóa bị xóa vào hôm sau, nên mã này không bao giờ lần ra được bạn. Nếu bạn bắt đầu một bản lưu trong lượt truy cập đó, bản lưu sẽ ghi lại lượt truy cập đến từ đâu. Chúng tôi chỉ dùng điều này để xem trang và liên kết nào mang người chơi đến.

Ở EU, Vương quốc Anh, Thụy Sĩ và những nơi khác mà pháp luật yêu cầu, công cụ phân tích chỉ chạy sau khi bạn đồng ý, và bạn có thể đổi ý bất cứ lúc nào trong phần cài đặt quyền riêng tư (cơ sở pháp lý: sự đồng ý của bạn; ở những nơi khác, lợi ích chính đáng của chúng tôi trong việc cải thiện game). Google Analytics 4 không lưu địa chỉ IP. Google và Microsoft có thể xử lý dữ liệu này ở các quốc gia khác, bao gồm Hoa Kỳ.

2.8 Chia sẻ và đường link mời bạn bè

Khi bạn chia sẻ game, đường link mang theo mã bạn bè công khai của bạn. Nếu ai đó bắt đầu một bản lưu mới qua đường link của bạn, bản lưu của họ sẽ ghi nhớ mã bạn bè, tên người chơi và quốc gia của bạn, và bạn sẽ thấy tên người chơi, quốc gia và màn chơi của họ trong màn hình chia sẻ, để chúng tôi có thể tặng ngọc cho cả hai người. Các nút chia sẻ chỉ mở ứng dụng bạn chọn (như Facebook, X, Telegram, WhatsApp, Messenger, Reddit hoặc Discord) với nội dung và đường link đã được điền sẵn; chúng tôi không biết bạn đăng gì ở đó, và chính sách quyền riêng tư của chính ứng dụng đó sẽ được áp dụng (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn).

2.9 Thông báo hằng ngày (tùy chọn)

Game có thể gửi cho bạn một thông báo mỗi ngày khi có quà hoặc lượt triệu hồi miễn phí đang chờ, và chỉ khi bạn bật thông báo và trình duyệt của bạn đồng ý. Khi đó trình duyệt của bạn sẽ cấp cho chúng tôi một địa chỉ nhận thông báo tại dịch vụ push của nó (do Google, Apple, Mozilla hoặc Microsoft vận hành, tùy trình duyệt của bạn) cùng các khóa để mã hóa thông báo. Chúng tôi lưu chúng cùng bản lưu của bạn, kèm múi giờ, khung giờ được gửi thông báo và ngôn ngữ của bạn. Ngày nào bạn đã chơi thì không có thông báo. Bạn có thể tắt thông báo trong Cài đặt hoặc trong trình duyệt bất cứ lúc nào; chúng tôi xóa địa chỉ khi bạn tắt, hoặc khi dịch vụ push báo rằng địa chỉ không còn hoạt động (cơ sở pháp lý: sự đồng ý của bạn). Một service worker nhỏ hiển thị thông báo; nó không lưu đệm gì cả.

Trong ứng dụng Android của chúng tôi, thông báo được gửi qua Firebase Cloud Messaging (của Google): ứng dụng cho chúng tôi địa chỉ Firebase của điện thoại này, và Android sẽ hỏi bạn trước xem game có được gửi thông báo không. Ứng dụng cũng có thể nhắc bạn khi Két Sắt Thụy Sĩ đầy; lời nhắc đó được đặt trên điện thoại của bạn và không bao giờ tới máy chủ của chúng tôi. Bạn có thể tắt cái nào cũng được trong Cài đặt, hoặc trong cài đặt điện thoại dành cho game.

2.10 Ứng dụng Android của chúng tôi

Ứng dụng Android là cùng một game trong cửa sổ riêng, nên toàn bộ chính sách này cũng áp dụng cho nó. Có vài điểm khác: thanh toán qua Google Play (xem 2.6), thông báo qua Firebase (xem 2.9), và đăng nhập Google dùng bảng chọn tài khoản Google của điện thoại bạn. Trong ứng dụng, Microsoft Clarity và Meta Pixel không bao giờ chạy, ứng dụng không hiện quảng cáo và không đọc ID quảng cáo của điện thoại bạn. Android có thể nhờ Google Play kiểm tra bản cập nhật của ứng dụng và thỉnh thoảng hiện thẻ đánh giá; Google xử lý việc đó theo chính sách quyền riêng tư của riêng mình.

3. Cookie và bộ nhớ cục bộ

Các trang xung quanh game của chúng tôi, như trang này, chạy Cloudflare Web Analytics (xem mục 2.7), công cụ không dùng cookie, và ở ngoài EU, Vương quốc Anh và Thụy Sĩ thì chạy thêm Meta Pixel (xem mục 2.7). Các trang này có thể đặt hai cookie của riêng chúng tôi: cb_lang, chỉ khi bạn chọn ngôn ngữ, để ghi nhớ ngôn ngữ đó trong một năm; và cb_vid, số khách truy cập của chúng tôi (xem mục 2.7), ở ngoài EU, Vương quốc Anh và Thụy Sĩ, còn ở đó thì chỉ sau khi bạn đồng ý. Game dùng bộ nhớ cục bộ (local storage) của trình duyệt cho những thứ nó cần để hoạt động:

• cbd-token: chìa khóa mở bản lưu của bạn;
• cbd-settings: cài đặt ngôn ngữ, nhạc, âm thanh và rung của bạn;
• cbd-battle: trận đấu đang diễn ra, để có thể chơi tiếp sau khi tải lại trang;
• cbd-pending: trận đấu đã xong nhưng vẫn đang trên đường gửi tới máy chủ của chúng tôi;
• cbd-order: giao dịch mua đang chờ Xsolla xác nhận;
• cbd-ref: mã bạn bè trong đường link đã đưa bạn tới, cho tới khi bản lưu của bạn được tạo;
• cbd-best-rank: thứ hạng thế giới cao nhất bạn từng đạt, để game biết khi nào nên ăn mừng;
• cbd-map-legs: số chặng của chuyến du lịch mà bản đồ đã đóng dấu;
• cbd-ping: bạn có tắt thông báo hằng ngày hay không, và lần gần nhất game hỏi là khi nào;
• cbd-app: chỉ trong ứng dụng Android của chúng tôi, bạn đã nhận bao nhiêu quà hằng ngày ở đó, để ứng dụng biết khi nào hiện thẻ đánh giá của Google Play;
• cbd-summit-auto: Thượng Đỉnh có tự lật thẻ hay không;
• cbd-skill-lab và cbd-story-lab: những lựa chọn gần nhất trong Skill Lab và trình đọc truyện (các trang thử nghiệm dành cho những người làm game);
• cbd-sess và cbd-evq: số phiên truy cập và các sự kiện trong game đang chờ gửi tới máy chủ của chúng tôi (xem mục 2.7);
• cbd-music (IndexedDB): nhạc của game, được tạo một lần trên thiết bị của bạn và lưu lại để lần sau tải nhanh hơn.

Những mục này là thực sự cần thiết, nên không cần sự đồng ý. Cookie phân tích (như _ga, _ga_*, _clck và _clsk) và cookie của Meta Pixel (_fbp, _fbc) chỉ được đặt khi các công cụ này được phép chạy (xem mục 2.7). Xóa dữ liệu trang web trong trình duyệt sẽ xóa toàn bộ những thứ này, bao gồm cả chìa khóa mở bản lưu của bạn.

4. Chúng tôi chia sẻ dữ liệu với ai

• Các nhà cung cấp dịch vụ vận hành một số phần của game cho chúng tôi, theo những hợp đồng bảo vệ dữ liệu của bạn: Cloudflare (lưu trữ, cơ sở dữ liệu và bảo mật), Google (phân tích, đăng nhập nếu bạn dùng, và trong ứng dụng Android của chúng tôi là thanh toán Google Play và thông báo Firebase) và Microsoft (phân tích Clarity, không bao giờ có trong ứng dụng Android). Nếu bạn bật thông báo hằng ngày, dịch vụ push của trình duyệt sẽ gửi chúng tới bạn.
• Xsolla, cho việc thanh toán (xem mục 2.6). Với vai trò bên bán chính thức, Xsolla chịu trách nhiệm về dữ liệu thanh toán mà họ xử lý.
• Meta, để đo lường hiệu quả quảng cáo của chúng tôi (xem mục 2.7), ở ngoài EU, Vương quốc Anh và Thụy Sĩ. Meta xử lý dữ liệu đó theo chính sách quyền riêng tư của riêng Meta.
• Người chơi khác thấy tên người chơi, quốc gia, số sao, lượt thích, diện mạo, các mục trong Đại Sảnh Danh Vọng, tin nhắn chat và lượt thả cảm xúc của bạn. Bạn bè của bạn còn thấy tin nhắn riêng và quà bạn gửi cho họ.
• Cơ quan chức năng, khi pháp luật yêu cầu, hoặc để bảo vệ người chơi và game khỏi gian lận và lạm dụng.
• Bên mua, nếu game hoặc công ty của chúng tôi được bán. Chính sách này sẽ tiếp tục bảo vệ dữ liệu của bạn.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn. Ở ngoài EU, Vương quốc Anh và Thụy Sĩ, Meta Pixel giúp chúng tôi đo lường hiệu quả và cải thiện quảng cáo của chúng tôi trên Meta (xem mục 2.7), và bạn có thể tắt nó đi.

5. Dữ liệu bên ngoài quốc gia của bạn

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm cả ở Hoa Kỳ. Khi dữ liệu rời khỏi EU, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các biện pháp bảo vệ được pháp luật công nhận, như Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework, cùng các phần mở rộng cho Vương quốc Anh và Thụy Sĩ) hoặc các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu.

6. Chúng tôi lưu giữ trong bao lâu

• Bản lưu của bạn (và ID tài khoản Google đã được xáo trộn, nếu bạn có liên kết): chừng nào bạn còn chơi. Việc hủy liên kết sẽ gỡ liên kết Google ngay lập tức. Xóa tài khoản trong Cài đặt sẽ xóa bản lưu của bạn ngay lập tức. Nếu bạn viết thư nhờ chúng tôi xóa thay vì vậy, chúng tôi sẽ thực hiện trong vòng 30 ngày.
• Tin nhắn chat: 30 ngày; tin nhắn bị báo cáo thì giữ chừng nào chúng tôi còn cần để xử lý báo cáo.
• Tin nhắn riêng: tối đa một năm. Quà bạn bè: 30 ngày. Bạn bè và danh sách chặn: cho tới khi bạn xóa chúng hoặc bản lưu của bạn bị xóa.
• Địa chỉ nhận thông báo: cho tới khi bạn tắt thông báo hoặc dịch vụ push báo rằng địa chỉ không còn hoạt động.
• Dữ liệu kiểm tra trận đấu: tối đa 6 tháng. Sự kiện trong game (xem mục 2.7): 14 ngày, sau đó chỉ còn tổng số theo ngày. Hồ sơ chống gian lận: chừng nào chúng tôi còn cần chúng để giữ bảng xếp hạng công bằng.
• Hồ sơ mua hàng: trong thời gian mà luật thuế và kế toán yêu cầu.
• Địa chỉ IP dùng để giới hạn tần suất: khoảng một phút. Nhật ký máy chủ: một thời gian ngắn (vài ngày, không phải vài tháng).
• Dữ liệu phân tích: tối đa 14 tháng trong Google Analytics, còn trong Clarity và Meta Pixel thì theo thời gian mà quy định của Microsoft và Meta cho phép.
• Số liệu lượt truy cập: khoảng 6 tháng; khóa hằng ngày: một ngày.

7. Quyền của bạn

Tùy vào nơi bạn sống (ví dụ ở EU, Vương quốc Anh hoặc Thụy Sĩ, hoặc ở một số bang của Hoa Kỳ), bạn có quyền:

• nhận một bản sao dữ liệu của bạn, kể cả ở định dạng có thể chuyển sang nơi khác;
• chỉnh sửa dữ liệu (bạn cũng có thể tự đổi tên trong game);
• yêu cầu xóa dữ liệu;
• hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, bao gồm mọi việc chúng tôi làm dựa trên lợi ích chính đáng;
• rút lại sự đồng ý bất cứ lúc nào (đối với công cụ phân tích, trong phần cài đặt quyền riêng tư), mà không ảnh hưởng tới những gì đã diễn ra trước đó;
• khiếu nại tới một cơ quan bảo vệ dữ liệu, như cơ quan tại địa phương của bạn ở EU hoặc Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO) ở Vương quốc Anh.

Để tự xóa bản lưu, mở game, rồi vào Cài đặt → Bản lưu của bạn → Xóa tài khoản. Trên trang web và trong ứng dụng Android của chúng tôi đều làm y như nhau, và trang xóa tài khoản của chúng tôi có đủ các bước cùng những gì chúng tôi giữ lại.

Để thực hiện các quyền này, hãy viết thư tới ben@insoola.org kèm tên người chơi của bạn. Chúng tôi có thể hỏi thêm thông tin chứng minh bản lưu đó thực sự là của bạn (ví dụ, những gì bạn thấy trong game, hoặc biên lai mua hàng). Chúng tôi sẽ trả lời trong vòng một tháng.

Chúng tôi không bán thông tin cá nhân. Việc chúng tôi dùng Meta Pixel (xem mục 2.7) có thể được coi là “chia sẻ” cho quảng cáo hành vi xuyên ngữ cảnh, theo nghĩa của từ này trong luật quyền riêng tư của các bang Hoa Kỳ. Bạn có thể từ chối bất cứ lúc nào: tắt “Thống kê và theo dõi quảng cáo” trong phần cài đặt của game, hoặc dùng trình duyệt có gửi tín hiệu Global Privacy Control (chúng tôi tôn trọng tín hiệu này). Chúng tôi sẽ không bao giờ đối xử tệ hơn với bạn vì bạn thực hiện quyền của mình.

8. Trẻ em

Countryball Defenders không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu bạn chưa đủ tuổi đồng ý kỹ thuật số ở quốc gia của bạn (từ 13 đến 16 tuổi ở EU, 13 tuổi ở Vương quốc Anh), cha mẹ hoặc người giám hộ phải đồng ý trước khi bạn dùng bất cứ thứ gì cần sự đồng ý, như công cụ phân tích, và trước mọi giao dịch mua. Nếu bạn cho rằng một trẻ em dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư tới ben@insoola.org và chúng tôi sẽ xóa dữ liệu đó.

9. Bảo mật

Chúng tôi dùng HTTPS ở mọi nơi, chỉ lưu bản sao đã băm của chìa khóa của bạn, hoàn toàn không để thông tin thanh toán trên máy chủ của chúng tôi, và giới hạn người có thể truy cập dữ liệu người chơi. Không có hệ thống nào hoàn hảo, vì vậy bạn cũng hãy giữ bí mật mã bản lưu của mình.

10. Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ đăng phiên bản mới trên trang này kèm ngày có hiệu lực mới. Nếu thay đổi quan trọng, chúng tôi cũng sẽ thông báo cho bạn trong game trước khi thay đổi được áp dụng.

11. Liên hệ

Insoola Information Technology Solutions (“sxon”), đơn vị làm ra Countryballs
Thành phố Pasay, Philippines
Mã số công ty: 7429750
Email: ben@insoola.org

Xem thêm Điều khoản dịch vụ của chúng tôi.