Chính sách quyền riêng tư

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Okan Can Bolayır. Với câu hỏi và yêu cầu về quyền riêng tư, hãy viết đến privacy@lootmastergame.com.

Chơi trên thiết bị và các tính năng trực tuyến

Trò chơi cần kết nối internet: không có kết nối thì không khởi động được, và tài khoản cùng tiến trình của bạn được lưu trên máy chủ trò chơi của chúng tôi. Thiết bị của bạn chỉ giữ một bản sao và các thiết lập của bạn.

Để trò chơi và các tính năng trực tuyến vận hành (tài khoản của bạn, bang hội và chat, Đấu Trường, bảng xếp hạng, giao dịch mua và gói đăng ký Premium), dữ liệu bên dưới được xử lý trên máy chủ trò chơi của chúng tôi.

Dữ liệu chúng tôi xử lý

Tài khoản và ID thiết bị

• Dữ liệu gì: số tài khoản của bạn, ID thiết bị ngẫu nhiên do trò chơi tạo trên thiết bị của bạn, mã băm một chiều của khóa bí mật thiết bị, cùng thời điểm tài khoản được tạo và lần đăng nhập gần nhất. Chúng tôi không dùng ID quảng cáo (IDFA hoặc GAID).
• Mục đích: để bạn đăng nhập và liên kết tài khoản với thiết bị. Cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi và bạn (KVKK Điều 5/2-c, GDPR Điều 6/1-b).

Dữ liệu trò chơi

• Dữ liệu gì: tiến trình, trang bị, tiền tệ và thư trong trò chơi của bạn, nhóm tuổi, lựa chọn về quyền riêng tư và tổng chi tiêu hằng tháng (dùng cho hạn mức chi tiêu của người chơi dưới 18 tuổi).
• Mục đích: để vận hành trò chơi và bảo vệ người chơi nhỏ tuổi. Cơ sở pháp lý: thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý của chúng tôi (KVKK Điều 5/2-c và 5/2-ç, GDPR Điều 6/1-b và 6/1-c).

Nhật ký hoạt động trong trò chơi

• Dữ liệu gì: các hành động bạn thực hiện trong trò chơi (ví dụ mở rương) cùng kết quả và thời điểm.
• Mục đích: để ngăn gian lận và lạm dụng, tìm lỗi và hỗ trợ bạn khi bạn liên hệ bộ phận hỗ trợ. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-f, GDPR Điều 6/1-f).

Bang hội và chat

• Dữ liệu gì: tên và mô tả bang hội, tư cách thành viên và đóng góp trong bang hội, tin nhắn chat (chat Bang Hội, Thế Giới và Máy Chủ) kèm tên hoặc thẻ hiển thị bên cạnh, báo cáo bạn gửi, những người chơi bạn chặn và các biện pháp kiểm duyệt như cấm chat.
• Ai nhìn thấy: ai cũng có thể xem tên và mô tả bang hội. Chat Bang Hội do thành viên bang hội của bạn xem, chat Thế Giới do người chơi trên mọi máy chủ xem, và chat Máy Chủ do người chơi trên máy chủ của bạn xem. Thông báo hệ thống trong chat có thể hiển thị tên (hoặc thẻ) của bạn khi bạn tìm được món đồ hiếm. Không có tin nhắn riêng. Tin nhắn đi qua bộ lọc từ ngữ. Người chơi dưới 13 tuổi và người chơi chưa chọn nhóm tuổi không thể viết trong chat. Chat Thế Giới và Máy Chủ chỉ mở cho phép viết sau khi bạn chơi được một lúc, nhằm chặn spam.
• Mục đích: để cung cấp bang hội và chat, đồng thời giữ chat an toàn (xử lý báo cáo, ngăn quấy rối). Cơ sở pháp lý: thực hiện hợp đồng và lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-c và 5/2-f, GDPR Điều 6/1-b và 6/1-f).

Đấu Trường và bảng xếp hạng

• Dữ liệu gì: thẻ người chơi được tạo từ tài khoản của bạn (không phải tên thật), điểm Đấu Trường, số trận thắng và thua, Lực chiến, màn cao nhất và trang bị của anh hùng đang phòng thủ. Những người chơi khác có thể xem các thông tin này.
• Mục đích: để tìm đối thủ cho bạn và hiển thị bảng xếp hạng. Cơ sở pháp lý: thực hiện hợp đồng (KVKK Điều 5/2-c, GDPR Điều 6/1-b).

Giao dịch mua

• Dữ liệu gì: cửa hàng (Apple hoặc Google), mã giao dịch, sản phẩm, giá tham chiếu, ngày và trạng thái hoàn tiền. Thông tin thanh toán của bạn (như thẻ) vẫn nằm ở Apple hoặc Google và không bao giờ đến chỗ chúng tôi.
• Mục đích: để giao thứ bạn đã mua, xử lý hoàn tiền và lưu các hồ sơ mà luật thuế yêu cầu. Cơ sở pháp lý: thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý của chúng tôi (KVKK Điều 5/2-c và 5/2-ç, GDPR Điều 6/1-b và 6/1-c).

Dữ liệu kết nối

• Dữ liệu gì: địa chỉ IP của bạn, cùng thời điểm và địa chỉ của mỗi yêu cầu gửi đến máy chủ của chúng tôi.
• Mục đích: để giữ máy chủ an toàn và hoạt động ổn định, đồng thời hạn chế lạm dụng. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-f, GDPR Điều 6/1-f). Chúng tôi không suy ra vị trí của bạn từ địa chỉ IP.

Báo cáo lỗi

• Dữ liệu gì: khi trò chơi gặp lỗi, trò chơi gửi cho chúng tôi loại lỗi, vị trí xảy ra lỗi trong mã của trò chơi, phiên bản trò chơi, nền tảng và phiên bản hệ điều hành. Báo cáo không chứa tài khoản, ID thiết bị hay bất kỳ nội dung nào bạn đã nhập, và chúng tôi không lưu địa chỉ IP của bạn cùng với báo cáo.
• Mục đích: để tìm và sửa lỗi cũng như sự cố treo, thoát. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-f, GDPR Điều 6/1-f).

Gói đăng ký Premium

• Dữ liệu gì: nếu bạn đăng ký Premium, gồm cửa hàng (Apple hoặc Google), mã giao dịch của gói đăng ký (trên Google Play còn có mã thông báo mua hàng), sản phẩm, trạng thái gói đăng ký (ví dụ đang hoạt động, trong thời gian gia hạn ân hạn, đã hết hạn, đã hoàn tiền hoặc tạm dừng), thời điểm kết thúc kỳ hiện tại, gói có tự động gia hạn hay không và lần gần nhất trạng thái thay đổi. Apple và Google báo cho chúng tôi về việc gia hạn, hủy và hoàn tiền, và chúng tôi hỏi họ trạng thái hiện tại. Người chơi khác có thể thấy bạn có Premium (khung tên và huy hiệu). Thông tin thanh toán của bạn chỉ nằm ở Apple hoặc Google.
• Mục đích: để bật và tắt Premium đúng lúc, xử lý việc gia hạn, hủy và hoàn tiền, và lưu các hồ sơ mà luật thuế yêu cầu. Cơ sở pháp lý: thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý của chúng tôi (KVKK Điều 5/2-c và 5/2-ç, GDPR Điều 6/1-b và 6/1-c).

Chống gian lận và xác minh thiết bị

• Dữ liệu gì: máy chủ của chúng tôi so sánh các thao tác chơi của bạn với những giới hạn mà việc chơi trung thực không thể vượt qua (ví dụ số rương mở được hay lượng vàng kiếm được trong một giờ). Nếu một tài khoản vượt giới hạn, chúng tôi ghi lại thời điểm, loại kiểm tra, giá trị đo được và giới hạn, rồi đánh dấu tài khoản. Trò chơi cũng nhờ Apple (App Attest) hoặc Google (Play Integrity) xác nhận đây là trò chơi chưa bị sửa đổi, chạy trên thiết bị thật: trên iOS, chúng tôi lưu mã khóa và khóa công khai mà thiết bị của bạn tạo ra cho trò chơi, cùng một bộ đếm. Trên Android, máy chủ của chúng tôi nhờ Google đọc kết quả. Chúng tôi chỉ lưu kết quả và thời điểm của lần xác minh thành công gần nhất. Chúng tôi không quét thiết bị của bạn hay các ứng dụng trên đó.
• Mục đích: để giữ cho cuộc chơi công bằng và bảo vệ trò chơi cùng các bảng xếp hạng. Tài khoản bị đánh dấu vẫn có thể tiếp tục chơi: tài khoản đó bị loại khỏi Đấu Trường, bảng xếp hạng và Giải Lực Chiến cho đến khi chúng tôi kiểm tra, và chỉ thao tác rõ ràng là không thể mới bị từ chối. Nếu bạn cho rằng tài khoản của mình bị đánh dấu nhầm, hãy viết đến privacy@lootmastergame.com và sẽ có người xem xét. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-f, GDPR Điều 6/1-f).

Ưu đãi trong trò chơi

• Dữ liệu gì: khi trò chơi hiển thị một ưu đãi cho bạn (ví dụ Ưu Đãi Tuần hoặc gói trở lại), chúng tôi ghi lại rằng ưu đãi đã được hiển thị, bạn có chạm vào không và có mua không, cùng với ưu đãi đó, giá tham chiếu, ngày chơi của bạn và cấp Kho Báu của bạn. Ưu đãi được chọn theo quy tắc của trò chơi dựa trên tiến trình của bạn trong trò chơi, không dựa trên thông tin về bạn từ bên ngoài trò chơi.
• Mục đích: để xem các ưu đãi của chúng tôi hiệu quả đến đâu, cải thiện cửa hàng và hỗ trợ bạn khi bạn hỏi về một ưu đãi. Việc phân tích này chỉ chạy trên máy chủ của chúng tôi và không được chia sẻ với các công ty quảng cáo hay phân tích. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (KVKK Điều 5/2-f, GDPR Điều 6/1-f).

Dữ liệu chỉ nằm trên thiết bị của bạn

• Dữ liệu lưu, các bản sao lưu và cài đặt của bạn được giữ trên thiết bị của bạn.
• Chỉ khi bạn cho phép (người chơi từ 16 tuổi trở lên), trò chơi mới lưu nhật ký sự kiện trên thiết bị của bạn để giúp chúng tôi cân bằng trò chơi. Nhật ký này không được gửi cho chúng tôi. Bạn có thể rút lại quyền cho phép bất cứ lúc nào tại Cài đặt » Tùy chọn quyền riêng tư.

Tin nhắn hỗ trợ

• Nếu bạn gửi email cho chúng tôi, chúng tôi xử lý địa chỉ email và nội dung tin nhắn của bạn để trả lời. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi và, với các yêu cầu về quyền của bạn, nghĩa vụ pháp lý của chúng tôi.

Dữ liệu chúng tôi không thu thập

• Tên, số điện thoại hoặc địa chỉ bưu điện của bạn, và địa chỉ email của bạn nếu bạn không viết cho chúng tôi.
• Vị trí, danh bạ, ảnh, camera hoặc micro của bạn.
• ID quảng cáo. Chúng tôi không dùng công cụ quảng cáo nào, cũng không dùng công cụ phân tích, theo dõi hay báo cáo sự cố của bên thứ ba, và không theo dõi bạn qua các ứng dụng hay trang web khác. Báo cáo lỗi (xem ở trên) chỉ được gửi đến máy chủ của chính chúng tôi.
• Thông tin thẻ thanh toán của bạn.

Chúng tôi chia sẻ dữ liệu với ai

• Nhà cung cấp dịch vụ lưu trữ của chúng tôi, DigitalOcean, LLC, vận hành máy chủ của chúng tôi tại Germany (Frankfurt). Họ là bên xử lý dữ liệu và chỉ hành động theo chỉ dẫn của chúng tôi.
• Cloudflare, Inc.: vận hành DNS của tên miền chúng tôi và lưu trữ các trang web của chúng tôi, bảo vệ kết nối đến máy chủ trò chơi khỏi tấn công (để làm việc này họ xử lý địa chỉ IP của bạn) và chuyển tiếp email bạn gửi cho chúng tôi vào hộp thư của chúng tôi. Họ là bên xử lý dữ liệu.
• Apple và Google: chúng tôi nhờ cửa hàng của họ xác nhận các giao dịch mua và trạng thái gói đăng ký Premium của bạn, và cửa hàng của họ thông báo cho chúng tôi khi gói đăng ký được gia hạn, kết thúc hoặc được hoàn tiền. Trên Android, chúng tôi nhờ Google đọc kết quả kiểm tra Play Integrity. Chính sách quyền riêng tư của riêng họ áp dụng cho các khoản thanh toán và các lần kiểm tra mà họ xử lý.
• Những người chơi khác: tên và mô tả bang hội, tin nhắn chat của bạn (gửi đến bang hội của bạn, hoặc đến người chơi trong chat Thế Giới và Máy Chủ), cùng thẻ và kết quả Đấu Trường của bạn.
• Cơ quan có thẩm quyền, khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu đó để quảng cáo.

Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi đặt tại Germany (Frankfurt). Nếu nơi đó nằm ngoài Thổ Nhĩ Kỳ, dữ liệu của bạn được chuyển theo các biện pháp bảo đảm tại Điều 9 KVKK, chẳng hạn các hợp đồng mẫu do Ủy ban Bảo vệ dữ liệu cá nhân công bố. Với người chơi ở EU, việc chuyển dữ liệu dựa trên các biện pháp bảo đảm tại Chương V của GDPR.

Chúng tôi lưu dữ liệu trong bao lâu

• Tài khoản, dữ liệu trò chơi, nhật ký hoạt động, dữ liệu bang hội và Đấu Trường: cho đến khi bạn xóa tài khoản.
• Chat: trò chơi chỉ hiển thị các tin nhắn mới nhất. Bản sao kiểm duyệt của tin nhắn chat được lưu 90 ngày, hoặc đến khi bạn xóa tài khoản nếu việc đó xảy ra trước. Tin nhắn bị báo cáo được giữ trong hồ sơ báo cáo cho đến khi báo cáo được đóng, và nội dung tin nhắn bị xóa nếu người gửi xóa tài khoản của họ.
• Hồ sơ giao dịch mua: khi bạn xóa tài khoản, các hồ sơ này được tách khỏi tài khoản, ẩn danh và lưu trong thời hạn mà luật thuế và kế toán yêu cầu.
• Hồ sơ gói đăng ký Premium: giống hồ sơ giao dịch mua, khi bạn xóa tài khoản, các hồ sơ này được tách khỏi tài khoản, ẩn danh và lưu trong thời hạn mà luật thuế và kế toán yêu cầu.
• Hồ sơ chống gian lận, khóa xác minh thiết bị và hồ sơ ưu đãi trong trò chơi: cho đến khi bạn xóa tài khoản.
• Nhật ký truy cập máy chủ (địa chỉ IP): tối đa 14 ngày.
• Báo cáo lỗi: được nhóm theo từng lỗi và lưu tối đa 90 ngày kể từ lần cuối lỗi xuất hiện.
• Bản sao lưu: dữ liệu đã xóa sẽ biến mất khỏi các bản sao lưu của chúng tôi chậm nhất sau 14 ngày.
• Bản ghi cho biết một tài khoản đã bị xóa (số tài khoản và thời điểm) được giữ lại để chứng minh việc xóa.

Xóa tài khoản và dữ liệu của bạn

Bạn có thể xóa dữ liệu của mình bất cứ lúc nào ngay trong trò chơi: Cài đặt » Tài khoản » Xóa dữ liệu. Nếu có tài khoản trực tuyến, tài khoản đó cũng bị xóa khỏi máy chủ của chúng tôi. Nếu không mở được trò chơi, hãy làm theo các bước trên trang Xóa tài khoản của bạn.

Trẻ em

Khi chạy lần đầu, trò chơi hỏi nhóm tuổi của bạn và không chọn sẵn đáp án nào. Với người chơi dưới 13 tuổi, tính năng viết trong chat và nhật ký sự kiện tùy chọn bị tắt, đồng thời áp dụng hạn mức chi tiêu hằng tháng. Người chơi dưới 18 tuổi cũng có hạn mức chi tiêu hằng tháng. Người chơi dưới 16 tuổi không được hỏi về các quyền tùy chọn.

Nếu bạn là phụ huynh và muốn biết thông tin về dữ liệu của con mình hoặc muốn xóa dữ liệu đó, hãy viết đến privacy@lootmastergame.com.

Quyền của bạn

Theo Điều 11 KVKK và GDPR, bạn có quyền biết dữ liệu của mình có được xử lý hay không, được cung cấp thông tin và bản sao dữ liệu, yêu cầu chỉnh sửa hoặc xóa dữ liệu, phản đối hoặc yêu cầu hạn chế việc xử lý, yêu cầu chuyển dữ liệu và rút lại sự đồng ý của mình.

Hãy gửi yêu cầu của bạn đến privacy@lootmastergame.com. Để chúng tôi tìm được tài khoản của bạn, hãy kèm theo ID người chơi hiển thị trong Cài đặt. Chúng tôi trả lời chậm nhất trong 30 ngày.

Bạn cũng có thể khiếu nại lên Ủy ban Bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ hoặc cơ quan bảo vệ dữ liệu của quốc gia bạn ở EU.

Bảo mật

Kết nối giữa trò chơi và máy chủ của chúng tôi được mã hóa (HTTPS và WSS). Khóa bí mật thiết bị chỉ được lưu trên máy chủ dưới dạng mã băm một chiều. Quyền truy cập quản trị bị giới hạn và được ghi lại. Nếu xảy ra vi phạm dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và những người chơi bị ảnh hưởng trong thời hạn pháp luật quy định.

Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ đăng phiên bản mới kèm ngày có hiệu lực mới trên trang này và thông báo các thay đổi quan trọng trong trò chơi.

Liên hệ

Okan Can Bolayır. Email: privacy@lootmastergame.com. Cần trợ giúp về trò chơi, xem Hỗ trợ.