Tiếng Việt
← Quay lại Screw It Up!

Chính sách quyền riêng tư

Trang này là bản dịch để bạn tham khảo. Chỉ phiên bản tiếng Đức mới có giá trị pháp lý ràng buộc. Đọc bản gốc tiếng Đức

Thông tin theo Điều 13 GDPR (Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu; tiếng Đức: Datenschutz-Grundverordnung, DSGVO) — cho trang web này và ứng dụng di động “Screw It Up!”

1. Bên kiểm soát dữ liệu

Bên chịu trách nhiệm về việc xử lý dữ liệu trên trang web này và trong ứng dụng là:

Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
Email: support@fatfred.net
Mã số thuế VAT (USt-IdNr.): DE455036337
Loại hình doanh nghiệp: cá nhân kinh doanh (Einzelunternehmer)

2. Thông tin chung

Chúng tôi coi trọng việc bảo vệ dữ liệu cá nhân của bạn và xử lý dữ liệu đó một cách bảo mật, phù hợp với các quy định pháp luật về bảo vệ dữ liệu (GDPR, BDSG, TDDDG) và chính sách quyền riêng tư này.

Trang web này chỉ là một trang thông tin tĩnh về trò chơi “Screw It Up!”. Trang không đặt cookie, không sử dụng dịch vụ phân tích hay theo dõi, không yêu cầu tài khoản và không thu thập dữ liệu qua biểu mẫu. Trong trình duyệt cũng không có trò chơi nào chạy — bản thân trò chơi chỉ được phân phối qua Apple App Store và Google Play.

Lưu ý quan trọng về phạm vi: Tuyên bố “không có trình theo dõi” áp dụng cho trang web này. Trong các phiên bản ứng dụng di động, quảng cáo được hiển thị qua Unity Ads; khi đó Unity xử lý mã định danh thiết bị và mã định danh quảng cáo – trên Android còn có ID quảng cáo của thiết bị (trừ khi bạn đã xóa hoặc giới hạn nó), trên iOS chỉ có ID quảng cáo sau khi bạn đồng ý cho phép theo dõi ứng dụng (ATT). Ngoài ra, ứng dụng gửi báo cáo sự cố, số liệu thống kê kỹ thuật của engine Unity và, khi có giao dịch mua, các sự kiện mua hàng đến Unity, đồng thời tải cấu hình trò chơi từ máy chủ của chúng tôi. Chi tiết xem tại Mục 5.

3. Nhật ký máy chủ

Trang web này được lưu trữ trên một vServer tại Đức (không gian web Plesk, trung tâm dữ liệu trong EU). Khi trang được truy cập, máy chủ web lưu các dữ liệu truy cập cần thiết về mặt kỹ thuật vào các tệp nhật ký máy chủ:

Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp về sự ổn định, an ninh và phát hiện lạm dụng).
Thời hạn lưu trữ: tối đa 14 ngày, sau đó tự động xoay vòng và xóa.
Bên nhận: không có — nhật ký chỉ nằm trên máy chủ của chúng tôi và không được chuyển cho bên thứ ba.

Dữ liệu truy cập tương tự cũng phát sinh khi ứng dụng tải cấu hình trò chơi từ máy chủ này (xem Mục 5, “Cấu hình trò chơi”). Nếu bạn mở các văn bản pháp lý của chúng tôi trong ứng dụng, ứng dụng sẽ hiển thị chúng trong cửa sổ trình duyệt của hệ điều hành (iOS: chế độ xem Safari, Android: Chrome Custom Tabs hoặc trình duyệt mặc định của bạn); khi đó phát sinh cùng loại dữ liệu truy cập như khi truy cập trang web này.

4. Không cookie, không theo dõi trên trang web này

Trang này không đặt cookie, không sử dụng Local Storage hay IndexedDB, không tải pixel theo dõi và không nhúng tập lệnh quảng cáo hay phân tích. Cũng không có trò chơi WebGL/trình duyệt nào được nhúng.

Bản thân trò chơi được phân phối qua các cửa hàng ứng dụng chính thức (Apple App Store, Google Play). Việc xử lý dữ liệu trong các phiên bản ứng dụng (quảng cáo, mua hàng trong ứng dụng, báo cáo sự cố và thống kê engine Unity, tải cấu hình trò chơi từ máy chủ của chúng tôi) được mô tả trong Mục 5 dưới đây; ngoài ra còn áp dụng các chính sách của từng nhà vận hành cửa hàng.

5. Quảng cáo và xử lý dữ liệu trong ứng dụng

Các phiên bản ứng dụng di động của “Screw It Up!” hiển thị quảng cáo (quảng cáo video có thưởng, quảng cáo toàn màn hình từ màn 10, biểu ngữ ở menu chính từ màn 5) thông qua dịch vụ Unity Ads của Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (chính sách quyền riêng tư: https://unity.com/legal/privacy-policy).

Dữ liệu được xử lý

Liên quan đến việc phân phối quảng cáo, các dữ liệu sau đây đặc biệt được xử lý: ID quảng cáo của thiết bị (Apple IDFA hoặc Google Advertising ID, trong chừng mực hệ điều hành cung cấp và người dùng không giới hạn) và lựa chọn của bạn về việc theo dõi ứng dụng, một mã định danh cài đặt ứng dụng, có thể có các mã định danh khác (ví dụ trên Android là App Set ID của dịch vụ Google Play, trên iOS là mã định danh thiết bị theo nhà cung cấp IDFV; mã nào được truyền đi do Unity quyết định phía máy chủ), địa chỉ IP, thông tin kỹ thuật của thiết bị (mẫu thiết bị, bộ xử lý và chip đồ họa, dung lượng lưu trữ và bộ nhớ RAM, mức pin và chế độ tiết kiệm pin, âm lượng, độ sáng màn hình, thời điểm khởi động hệ thống và thời gian hoạt động), phiên bản hệ điều hành, ngôn ngữ, múi giờ, thiết lập vùng (locale) và ngôn ngữ bàn phím, loại kết nối mạng và di động cũng như khu vực địa lý ở cấp quốc gia.

Một phần của SDK Unity Ads là thành phần ironSource Ad Quality (Unity Technologies hoặc công ty cùng tập đoàn là ironSource Ltd., Israel; đối với Israel đã có quyết định về mức độ bảo vệ tương đương (adequacy decision) của Ủy ban châu Âu). Thành phần này dùng để đảm bảo chất lượng của quảng cáo được phân phối (ví dụ phát hiện nội dung quảng cáo bị lỗi hoặc không được phép) và vì mục đích đó xử lý một mã định danh thiết bị cùng dữ liệu chẩn đoán và hiệu suất kỹ thuật của việc phân phối quảng cáo. Thành phần này không theo dõi người dùng xuyên suốt các ứng dụng và trang web.

Cũng thuộc SDK Unity Ads là một thành phần kiểm tra gian lận và chất lượng (“UnityCoherenceLib”). Thành phần này đánh giá các tín hiệu kỹ thuật của thiết bị ngay trên thiết bị (ví dụ mẫu thiết bị, mức pin và trạng thái sạc) và đính kèm kết quả vào các yêu cầu quảng cáo gửi đến Unity. Các mô-đun kiểm tra được dùng cho việc này, do Unity ký số, có thể được Unity cập nhật; thành phần này chỉ giao tiếp với máy chủ của Unity. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc ngăn chặn gian lận quảng cáo và đảm bảo phân phối quảng cáo an toàn).

Để đo lường hiệu quả quảng cáo, SDK Unity Ads trên Android từ phiên bản 13 trở lên sử dụng giao diện Attribution Reporting của Android Privacy Sandbox: SDK thông báo cho hệ điều hành khi một quảng cáo được xem hoặc được nhấp; hệ điều hành đối chiếu điều này ngay trên thiết bị với các hành động sau đó trong ứng dụng được quảng cáo và từ đó gửi các báo cáo hạn chế, có độ trễ đến Unity. Việc này chỉ diễn ra nếu thiết bị của bạn hỗ trợ chức năng này và tính năng đo lường quảng cáo được bật trong phần cài đặt quyền riêng tư quảng cáo của Android (tên gọi khác nhau tùy thiết bị); tại đó bạn có thể tắt nó bất cứ lúc nào. Quyền sử dụng giao diện chủ đề (“Topics”) mà SDK cũng đăng ký không được sử dụng. Trên iOS, Unity Ads đo lường hiệu quả quảng cáo qua các phương thức SKAdNetwork và AdAttributionKit của Apple, trong đó Apple báo cáo kết quả mà không có ID quảng cáo và có độ trễ. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc đo lường hiệu quả quảng cáo nhằm duy trì nguồn tài chính cho ứng dụng miễn phí).

Cơ sở pháp lý

Đối với người dùng iOS đã đồng ý với App Tracking Transparency (ATT), quảng cáo được cá nhân hóa sẽ được hiển thị dựa trên sự đồng ý của bạn (điểm a khoản 1 Điều 6 GDPR); trước bất kỳ hoạt động theo dõi nào, hộp thoại ATT của hệ thống do Apple cung cấp sẽ xuất hiện. Nếu không có sự đồng ý ATT, ứng dụng trên iOS yêu cầu quảng cáo không được cá nhân hóa (không dựa trên hành vi); khi đó cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc duy trì nguồn tài chính cho ứng dụng miễn phí (điểm f khoản 1 Điều 6 GDPR).

Trên Android, ứng dụng luôn yêu cầu Unity Ads cung cấp quảng cáo không được cá nhân hóa: mỗi lần khởi động, trước khi khởi tạo, ứng dụng thông báo cho Unity rằng không có sự đồng ý cho quảng cáo được cá nhân hóa và chỉ được hiển thị quảng cáo không dựa trên hành vi; không có hộp thoại xin đồng ý nào được hiển thị. Cách Unity thực hiện các thông tin này do Unity quyết định với tư cách bên kiểm soát dữ liệu độc lập; chúng tôi không lập hồ sơ người dùng. Cơ sở pháp lý của việc phân phối này là lợi ích hợp pháp của chúng tôi trong việc duy trì nguồn tài chính cho ứng dụng miễn phí (điểm f khoản 1 Điều 6 GDPR). Bạn có thể tự giới hạn hoặc xóa ID quảng cáo của thiết bị bất cứ lúc nào trong phần cài đặt hệ thống (xem bên dưới).

Bên nhận và chuyển dữ liệu sang nước thứ ba

Bên nhận dữ liệu là Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (đầu mối liên hệ tại EU: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Đan Mạch; liên hệ về bảo vệ dữ liệu: DPO@unity3d.com). Theo Unity Data Processing Addendum (mục 3), về nguyên tắc Unity xử lý dữ liệu với tư cách bên kiểm soát dữ liệu độc lập – đặc biệt khi phân phối quảng cáo (Unity Ads), đối với dữ liệu giao dịch và thanh toán từ Unity IAP mà Unity sử dụng cho mục đích riêng (ví dụ đối soát thanh toán và phòng chống gian lận), và theo hiểu biết của chúng tôi cũng đối với các báo cáo sự cố (Unity Cloud Diagnostics) và số liệu thống kê cơ bản của Unity (“Core Stats”), vốn không được Addendum liệt kê là hoạt động xử lý thay mặt chúng tôi. Trong phạm vi đó, theo thông tin của chính Unity, Unity cũng sử dụng dữ liệu cho mục đích riêng, chẳng hạn để duy trì và cải thiện dịch vụ của mình; ngoài ra còn áp dụng chính sách quyền riêng tư của Unity. Thay mặt chúng tôi (Điều 28 GDPR), Unity xử lý dữ liệu của Unity Engine Diagnostics. Khi đó dữ liệu của bạn được chuyển sang Hoa Kỳ và được xử lý tại đó; vì mục đích này, Unity sử dụng, cùng với các hạ tầng khác, hạ tầng của Google Cloud Platform. Ngoài ra, Unity có thể chuyển dữ liệu đến các công ty liên kết ở những quốc gia đã có quyết định về mức độ bảo vệ tương đương của Ủy ban châu Âu (ví dụ Israel, Canada, Nhật Bản, Thụy Sĩ, Vương quốc Anh).

Việc chuyển dữ liệu sang Hoa Kỳ được thực hiện trên cơ sở các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu ban hành (điểm c khoản 2 Điều 46 GDPR). Các điều khoản này là một phần của Unity Data Processing Addendum (https://unity.com/legal/unity-data-processing-addendum-dpa); bạn có thể xem chúng tại đó hoặc yêu cầu chúng tôi gửi một bản sao (thông tin liên hệ xem bên dưới). Xin lưu ý rằng trong một số trường hợp, tòa án và cơ quan chức năng tại Hoa Kỳ có thể truy cập dữ liệu đã được chuyển.

Khi tải quảng cáo, khi gửi báo cáo sự cố và thống kê engine Unity cũng như khi có sự kiện mua hàng (xem bên dưới), ứng dụng sẽ kết nối với các tên miền sau đây, cùng một số tên miền khác: gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com.

Thời hạn lưu trữ

Trong chừng mực Unity xử lý dữ liệu với tư cách bên kiểm soát dữ liệu độc lập (xem ở trên), Unity Technologies S.F. quyết định thời hạn lưu trữ; theo chính sách quyền riêng tư của Unity (mục “Retention”), dữ liệu cá nhân được lưu trữ chừng nào còn cần thiết cho mục đích tương ứng hoặc được pháp luật cho phép. Dữ liệu của Unity Engine Diagnostics được Unity xử lý thay mặt chúng tôi trong suốt thời gian chúng tôi sử dụng dịch vụ này và được xóa theo yêu cầu của chúng tôi sau khi việc sử dụng kết thúc (mục 6.5 của Unity Data Processing Addendum). Dữ liệu lưu trên thiết bị của bạn (xem “Dữ liệu cục bộ”) được giữ lại cho đến khi ứng dụng bị xóa.

Báo cáo sự cố và thống kê engine Unity

Bản thân chúng tôi không phân tích thống kê việc bạn sử dụng ứng dụng: ứng dụng không khởi chạy Unity Gaming Services, không tự động đăng nhập vào Unity và không gửi các sự kiện trò chơi do ứng dụng tạo ra (chẳng hạn tiến trình chơi hoặc biến động tiền tệ trong trò chơi) – dù là cho chúng tôi hay cho Unity. Tuy nhiên, bản thân engine Unity gửi số liệu thống kê riêng về việc khởi động, thời lượng và hiệu suất của các phiên sử dụng ứng dụng (xem bên dưới). Ngoài ra, mỗi lần khởi động, ứng dụng thông báo cho các dịch vụ của Unity (ngoại trừ Unity Ads, xem ở trên) rằng không có sự đồng ý cho mục đích phân tích và quảng cáo; nhờ đó, chẳng hạn, Unity IAP không đọc ID quảng cáo. Tuy nhiên, thông báo này không ngăn được số liệu thống kê engine được mô tả dưới đây cũng như các sự kiện mua hàng của Unity IAP (xem “Mua hàng trong ứng dụng”).

Để khắc phục lỗi, ứng dụng sử dụng báo cáo sự cố của engine Unity (Unity Cloud Diagnostics hoặc Unity Engine Diagnostics). Khi ứng dụng gặp sự cố hoặc xảy ra lỗi chưa được xử lý, một báo cáo sẽ được gửi đến Unity. Báo cáo này chứa diễn biến kỹ thuật của lỗi (stack trace), thông tin về thiết bị và hệ điều hành, 30 dòng nhật ký gần nhất của ứng dụng cũng như phiên bản ứng dụng, nền tảng và phiên bản engine Unity. Ứng dụng không thêm mã định danh người chơi hoặc người dùng riêng; tuy nhiên Unity có thể liên kết báo cáo với các mã định danh của engine Unity được mô tả dưới đây.

Trong phiên bản Unity mà chúng tôi sử dụng, về mặt kỹ thuật không thể tách báo cáo sự cố khỏi số liệu thống kê engine riêng của Unity. Vì vậy, khi khởi động ứng dụng và trong quá trình sử dụng, engine Unity còn gửi thêm:

Những dữ liệu này không chứa tên hay địa chỉ email của bạn. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp về một sản phẩm ổn định, không lỗi). Bạn có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR, thông tin liên hệ xem bên dưới) hoặc liên hệ trực tiếp với Unity. Xin lưu ý: về mặt kỹ thuật, ứng dụng không thể tắt việc gửi dữ liệu này cho từng người dùng; trên thiết bị của bạn, chỉ có thể tránh được bằng cách không sử dụng ứng dụng.

Các phiên bản ứng dụng đến và bao gồm 1.0.5, cho đến khi được cập nhật, còn gửi thêm các sự kiện trò chơi được bí danh hóa (biến động tiền tệ trong trò chơi, sự kiện quảng cáo và mua hàng) qua Unity Gaming Services, vì mục đích đó tự động đăng nhập vào Unity mà không cần tài khoản người dùng (mã định danh người chơi dạng bí danh, cũng được đính kèm vào báo cáo sự cố), gửi một sự kiện phiên qua Unity IAP mỗi lần khởi động và tải các thông số trò chơi qua Unity Remote Config. Mục đích của việc xử lý này là phân tích việc sử dụng và các giao dịch mua để cải thiện ứng dụng và duy trì sự ổn định của ứng dụng, cũng như điều chỉnh thông số trò chơi mà không cần cập nhật ứng dụng; cơ sở pháp lý là điểm f khoản 1 Điều 6 GDPR. Bên nhận, việc chuyển dữ liệu sang nước thứ ba và thời hạn lưu trữ theo các thông tin nêu trên. Bạn có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR, thông tin liên hệ xem bên dưới). Kể từ khi cập nhật lên phiên bản 1.1.0, việc xử lý này không còn nữa.

Mua hàng trong ứng dụng

Giao dịch mua trong ứng dụng được xử lý qua Apple App Store hoặc Google Play. Chúng tôi không nhận được dữ liệu thanh toán (không có số tài khoản, dữ liệu thẻ tín dụng hay địa chỉ thanh toán); ứng dụng xử lý biên nhận mua hàng để mở khóa nội dung đã mua. Ngoài ra còn áp dụng thông báo về quyền riêng tư của Apple hoặc Google.

Để xử lý giao dịch mua, ứng dụng sử dụng mô-đun Unity IAP của Unity Technologies S.F. Mô-đun này gửi các sự kiện mua hàng đến Unity (prd.insights.analytics.unity3d.com) chỉ liên quan đến các giao dịch mua: khi một giao dịch mua được bắt đầu, được thanh toán, hoàn tất hoặc thất bại, kể cả khi cửa hàng báo bổ sung một giao dịch mua trước đó chưa hoàn tất – trong mọi trường hợp không phụ thuộc vào lựa chọn của bạn về việc theo dõi ứng dụng. Một sự kiện mua hàng chứa:

Các mã định danh cài đặt và người chơi của Unity Gaming Services cũng như ID quảng cáo không được truyền đi trong trường hợp này (còn mã định danh phiên của engine Unity nêu trên thì có). Bên nhận là Unity tại Hoa Kỳ (về bên nhận và việc chuyển dữ liệu sang nước thứ ba, xem ở trên). Mục đích là xử lý, xác thực và bảo vệ các giao dịch mua (phòng chống gian lận) cũng như thanh toán; dữ liệu giao dịch và thanh toán còn được Unity, với tư cách bên kiểm soát dữ liệu độc lập, sử dụng cho mục đích riêng (ví dụ đối soát thanh toán, báo cáo tài chính, thực hiện nghĩa vụ pháp lý, phòng chống gian lận). Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc cung cấp ứng dụng miễn phí một cách an toàn và hiệu quả về kinh tế). Bạn có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR); việc xử lý các giao dịch mua của bạn qua cửa hàng tương ứng không bị ảnh hưởng. Trong ứng dụng không thể tắt riêng các sự kiện mua hàng; chúng chỉ phát sinh khi bạn thực hiện giao dịch mua hoặc cửa hàng báo bổ sung một giao dịch mua.

Mã định danh chống gian lận: Để chống gian lận khi mua hàng, ứng dụng tạo một lần duy nhất một mã định danh ngẫu nhiên, được lưu trên thiết bị của bạn và không liên quan đến tên hay địa chỉ email của bạn. Khi mua hàng, ứng dụng chuyển cho cửa hàng một giá trị băm (SHA-256) được tính từ mã này – cho Apple dưới dạng “appAccountToken”, cho Google Play dưới dạng mã định danh tài khoản được làm rối (“obfuscatedAccountId”). Cửa hàng sử dụng giá trị này để phát hiện gian lận và trả lại nó trong bằng chứng mua hàng đã ký; cùng với bằng chứng này, giá trị đó cũng đến được Unity. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc ngăn chặn gian lận mua hàng).

Dữ liệu mua hàng gửi đến Unity Ads: Trên iOS, Unity IAP chuyển tiếp mỗi giao dịch của cửa hàng (mã định danh giao dịch và sản phẩm, dữ liệu sản phẩm, thời điểm, giao dịch đã ký) đến SDK Unity Ads. Ngoài ra, SDK Unity Ads trên iOS và Android có một chức năng riêng theo dõi các giao dịch mua trong ứng dụng hoặc truy vấn chúng từ cửa hàng và gửi chúng dưới dạng sự kiện giao dịch đến Unity; việc chức năng này có hoạt động hay không do Unity điều khiển phía máy chủ. Theo hiểu biết của chúng tôi, mục đích là liên kết các giao dịch mua với quảng cáo đã hiển thị (phân bổ quảng cáo). Unity xử lý những dữ liệu này trong khuôn khổ Unity Ads với tư cách bên kiểm soát dữ liệu độc lập. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc duy trì nguồn tài chính cho ứng dụng miễn phí bằng quảng cáo).

Cấu hình trò chơi

Mỗi lần khởi động, ứng dụng tải một tệp cấu hình chứa các thông số trò chơi (ví dụ tần suất quảng cáo, số mạng chơi, phần thưởng và thông báo về bản cập nhật ứng dụng bắt buộc) từ máy chủ riêng của chúng tôi (https://screwitup.fatfred.net/config/remote-config.json). Yêu cầu này không chứa ID quảng cáo, mã định danh thiết bị hay người dùng, cookie hay thông tin đăng nhập và không phụ thuộc vào lựa chọn của bạn về việc theo dõi ứng dụng. Khi đó, trên máy chủ của chúng tôi phát sinh các dữ liệu truy cập nêu tại Mục 3 (địa chỉ IP, ngày và giờ, tệp được tải, mã trạng thái, lượng dữ liệu đã truyền, và thay cho chuỗi nhận dạng trình duyệt là chuỗi nhận dạng user agent của chức năng mạng trong ứng dụng; URL giới thiệu không được truyền); thời hạn lưu trữ và bên nhận như mô tả tại đó. Tệp cấu hình được tải thành công gần nhất được ứng dụng lưu trên thiết bị của bạn và sử dụng khi không có kết nối; tệp này chỉ chứa các thông số trò chơi và không chứa dữ liệu cá nhân. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc có thể điều chỉnh thông số trò chơi mà không cần cập nhật ứng dụng, cũng như trong việc vận hành máy chủ an toàn).

Dữ liệu cục bộ

Tiến trình chơi, số mạng, trạng thái vòng quay phần thưởng và các cài đặt (bao gồm ngôn ngữ trò chơi đã chọn) được lưu trên thiết bị của bạn. Không cần tài khoản người dùng; ứng dụng không tự đồng bộ hóa lên đám mây. Trên Android, các dữ liệu này – như phần lớn dữ liệu ứng dụng – có thể là một phần của bản sao lưu Google do hệ điều hành quản lý, nếu bạn đã bật tính năng này trong cài đặt thiết bị. Ngoài ra, ứng dụng lưu cấu hình trò chơi được tải gần nhất (xem ở trên) và mã định danh ngẫu nhiên dùng để chống gian lận khi mua hàng (xem “Mua hàng trong ứng dụng”). Lời nhắc (thông báo) chỉ được ứng dụng lên lịch cục bộ trên thiết bị; khi đó không có dữ liệu nào được gửi cho chúng tôi hay bên thứ ba.

Engine Unity và SDK Unity Ads tạo các mã định danh dạng bí danh riêng trên thiết bị (trong đó có mã định danh cài đặt và phiên của engine); kể từ phiên bản 1.1.0, ứng dụng không còn tạo các mã định danh của Unity Gaming Services (chẳng hạn mã định danh người chơi). Không mã định danh nào trong số này chứa tên hay địa chỉ email của bạn; chúng được lưu cùng dữ liệu ứng dụng và bị xóa khi ứng dụng bị xóa (trên Android, trừ trường hợp đã bật sao lưu dữ liệu).

Nghĩa vụ cung cấp dữ liệu, ra quyết định tự động

Bạn không có nghĩa vụ pháp lý hay nghĩa vụ hợp đồng phải cung cấp dữ liệu cho chúng tôi hoặc cho Unity. Tuy nhiên, các hoạt động truyền dữ liệu được mô tả trong mục này gắn liền về mặt kỹ thuật với việc sử dụng ứng dụng; nếu thiếu chúng, ứng dụng không thể sử dụng hoặc chỉ sử dụng được một cách hạn chế (ví dụ không có dữ liệu mua hàng thì không thể mua hàng trong ứng dụng). Nếu bạn từ chối cho phép theo dõi ứng dụng trên iOS, bạn sẽ nhận quảng cáo không được cá nhân hóa. Chúng tôi không thực hiện việc ra quyết định tự động theo nghĩa của Điều 22 GDPR; đối với quảng cáo được cá nhân hóa trên iOS, Unity với tư cách bên kiểm soát dữ liệu độc lập lựa chọn quảng cáo một cách tự động (xem chính sách quyền riêng tư của Unity).

Quyền phản đối theo Điều 21 GDPR

Trong chừng mực chúng tôi xử lý dữ liệu trên cơ sở lợi ích hợp pháp của mình (điểm f khoản 1 Điều 6 GDPR) hoặc để ứng dụng truyền dữ liệu đến Unity – quảng cáo không được cá nhân hóa, kiểm tra gian lận và chất lượng quảng cáo, đo lường hiệu quả quảng cáo, báo cáo sự cố và thống kê engine Unity, sự kiện mua hàng và dữ liệu mua hàng gửi đến Unity, mã định danh chống gian lận, tải cấu hình trò chơi và nhật ký máy chủ – bạn có quyền phản đối việc xử lý này bất cứ lúc nào vì những lý do xuất phát từ hoàn cảnh cụ thể của bạn. Khi đó chúng tôi sẽ không tiếp tục xử lý dữ liệu liên quan, trừ khi chúng tôi chứng minh được có những lý do chính đáng và thuyết phục cho việc xử lý, vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý nhằm xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Vì về mặt kỹ thuật ứng dụng không thể tắt các hoạt động truyền dữ liệu này cho từng người dùng, việc phản đối đối với việc sử dụng tiếp theo trên thực tế chỉ có thể thực hiện bằng cách ngừng sử dụng ứng dụng; đối với dữ liệu đã được lưu tại Unity, vui lòng liên hệ thêm với Unity (DPO@unity3d.com). Liên hệ: support@fatfred.net.

Quyền của bạn / đặt lại ID quảng cáo

Bạn có thể tự đặt lại ID quảng cáo hoặc giới hạn việc theo dõi bất cứ lúc nào — trên iOS trong phần cài đặt hệ thống (“Quyền riêng tư & Bảo mật → Theo dõi” hoặc “… → Quảng cáo của Apple”), trên Android trong phần cài đặt tại “Quyền riêng tư → Quảng cáo → Xóa mã nhận dạng quảng cáo”. Bạn có quyền truy cập thông tin (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), phản đối (Điều 21) và rút lại sự đồng ý (khoản 3 Điều 7 GDPR). Liên hệ: support@fatfred.net; đối với việc xử lý do Unity thực hiện, vui lòng liên hệ thêm trực tiếp với Unity (DPO@unity3d.com).

6. Phông chữ (nhúng cục bộ)

Phông chữ “Fredoka” được cung cấp cục bộ từ máy chủ của chúng tôi (Open Font License). Không có kết nối nào đến Google Fonts hoặc các nhà cung cấp bên thứ ba khác; do đó không có dữ liệu cá nhân nào được truyền cho bên thứ ba trong quá trình này.

7. Liên hệ qua email

Nếu bạn liên hệ với chúng tôi qua địa chỉ email ghi trong phần Thông tin pháp lý (Impressum) (ví dụ để tham gia bản beta kín Android hoặc để nhận thông báo khi Android ra mắt), dữ liệu bạn gửi (tên, địa chỉ email, nội dung tin nhắn) chỉ được sử dụng để trả lời yêu cầu của bạn, để gửi lời mời tham gia beta hoặc để gửi thông báo một lần mà bạn yêu cầu. Để gửi lời mời beta, chúng tôi nhập địa chỉ tài khoản Google bạn cung cấp vào danh sách người thử nghiệm trong Google Play Console; do đó Google nhận được địa chỉ này. Bạn sẽ không bị thêm vào danh sách nhận bản tin (newsletter).

Cơ sở pháp lý: điểm b khoản 1 Điều 6 GDPR (các biện pháp tiền hợp đồng) hoặc điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc trả lời yêu cầu).
Thời hạn lưu trữ: cho đến khi yêu cầu của bạn được xử lý xong hoặc cho đến khi thông báo được yêu cầu đã được gửi; nếu có nghĩa vụ lưu trữ theo luật định thì lưu lâu hơn tương ứng.

8. Lưu trữ web (hosting)

Trang web được lưu trữ trên một vServer chuyên dụng tại một trung tâm dữ liệu ở Đức trong EU. Bản thân việc lưu trữ không dẫn đến việc chuyển dữ liệu sang nước thứ ba. Phông chữ được cung cấp cục bộ từ máy chủ của chúng tôi (xem Mục 6), vì vậy không có việc truyền dữ liệu đến Google; về việc ứng dụng truyền dữ liệu đến Unity tại Hoa Kỳ, xem Mục 5.

9. Quyền của bạn với tư cách chủ thể dữ liệu

Bạn có các quyền sau đây đối với chúng tôi liên quan đến dữ liệu cá nhân về bạn:

Để thực hiện các quyền của mình, bạn chỉ cần gửi một email không cần theo mẫu đến support@fatfred.net.

10. Quyền khiếu nại với cơ quan giám sát

Theo Điều 77 GDPR, bạn có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với nơi đặt trụ sở của chúng tôi:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Ủy viên bang Baden-Württemberg về Bảo vệ Dữ liệu và Tự do Thông tin)
Heilbronner Straße 35
70191 Stuttgart
Địa chỉ thư tín: Postfach 10 29 32, 70025 Stuttgart
Điện thoại: 0711/615541-0
Email: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

11. Hiệu lực và thay đổi chính sách quyền riêng tư này

Chính sách quyền riêng tư này hiện có hiệu lực, phiên bản tháng 10 năm 2026 (điều chỉnh theo phiên bản ứng dụng 1.1.0: không còn thống kê sử dụng riêng và không còn đăng nhập vào Unity Gaming Services, cấu hình trò chơi từ máy chủ riêng của chúng tôi, công bố thống kê engine Unity, dữ liệu mua hàng gửi đến Unity IAP và Unity Ads, mã định danh chống gian lận và việc đo lường quảng cáo qua Android Privacy Sandbox, việc chuyển dữ liệu sang nước thứ ba cho Unity dựa trên các điều khoản hợp đồng tiêu chuẩn). Do việc tiếp tục phát triển trang web và ứng dụng hoặc do thay đổi các yêu cầu của pháp luật hoặc của cơ quan chức năng, có thể cần phải thay đổi chính sách quyền riêng tư này. Phiên bản hiện hành luôn có thể xem tại URL này.

12. Bên chịu trách nhiệm / nhà cung cấp (§ 5 DDG)

Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland

Email: support@fatfred.net
Mã số thuế VAT (§ 27 a UStG): DE455036337
Loại hình doanh nghiệp: cá nhân kinh doanh (Einzelunternehmer)
Chịu trách nhiệm về nội dung theo khoản 2 § 18 MStV: Christian Zippel (địa chỉ như trên)

Thông tin pháp lý đầy đủ (Impressum): screwitup.fatfred.net/impressum.html