01Chúng tôi là ai & tổng quan
GameSave ("GameSave", "chúng tôi", "của chúng tôi") cung cấp một ứng dụng máy tính và các dịch vụ trực tuyến ("Dịch vụ") hợp nhất các thư viện trò chơi PC và retro của bạn thành một hệ thống tiến triển được trò chơi hóa duy nhất, bao gồm Điểm Game, Tín dụng (CR) và kinh nghiệm (KN), thành tựu, một cửa hàng trong ứng dụng, và bảng xếp hạng toàn cầu.
Chính sách quyền riêng tư này giải thích thông tin cá nhân nào chúng tôi thu thập, tại sao chúng tôi thu thập nó, cách chúng tôi sử dụng và chia sẻ nó, chúng tôi giữ nó trong bao lâu, cách chúng tôi bảo vệ nó, và các lựa chọn và quyền mà bạn có. Nó áp dụng cho ứng dụng máy tính GameSave, các trang web tại gamesave.app và các tên miền phụ của nó, và các dịch vụ liên quan dẫn đến chính sách này.
Cho các mục đích của luật bảo vệ dữ liệu Châu Âu và Vương quốc Anh, GameSave là "đơn vị kiểm soát" của thông tin cá nhân được mô tả trong chính sách này. Nếu bạn có câu hỏi, bạn có thể liên hệ với chúng tôi bất cứ lúc nào tại privacy@gamesave.app.
Vui lòng đọc kỹ chính sách này. Bằng việc tạo một tài khoản GameSave hoặc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu nó. Nếu bạn không đồng ý với nó, vui lòng không sử dụng Dịch vụ.
02Phạm vi của chính sách này
Chính sách này bao gồm thông tin cá nhân mà chúng tôi xử lý khi bạn:
- truy cập các trang web của chúng tôi hoặc yêu cầu một lời mời beta;
- tạo và sử dụng một tài khoản GameSave;
- liên kết một nền tảng trò chơi (như Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io, Battle.net, Riot Games hoặc PlayStation) hoặc thêm thư viện retro;
- kiếm, tiêu hoặc được trao Tín dụng, Điểm Game hoặc KN;
- thực hiện hoặc yêu cầu một giao dịch mua hoặc hoàn tiền trong cửa hàng trong ứng dụng;
- xuất hiện trên bảng xếp hạng hoặc tham gia các thử thách; hoặc
- liên hệ với chúng tôi để được hỗ trợ, báo chí hoặc các lý do khác.
Nó không bao gồm các hoạt động về quyền riêng tư của các bên thứ ba mà chúng tôi không sở hữu hoặc kiểm soát, bao gồm các nền tảng và cửa hàng chơi game bạn liên kết, các nhà cung cấp thanh toán, hoặc các trang web bên ngoài mà chúng tôi liên kết tới. Việc họ xử lý thông tin của bạn được điều chỉnh bởi các chính sách quyền riêng tư của riêng họ.
03Thông tin chúng tôi thu thập
a. Thông tin bạn cung cấp cho chúng tôi
- Thông tin tài khoản - tên người dùng/định danh, địa chỉ email, và một mật khẩu được băm an toàn. Chúng tôi không bao giờ lưu trữ mật khẩu của bạn ở dạng văn bản thuần.
- Thông tin hồ sơ - các chi tiết tùy chọn như tên hiển thị, hình ảnh đại diện, và các tùy chọn bạn chọn thêm vào.
- Thông tin beta & danh sách chờ - địa chỉ email bạn gửi để yêu cầu lời mời, và mã mời bạn sử dụng.
- Liên lạc - nội dung các tin nhắn bạn gửi cho chúng tôi (ví dụ qua biểu mẫu liên hệ hoặc email hỗ trợ), bao gồm tên, email và tin nhắn của bạn.
- Thông tin mua hàng & hoàn tiền - hồ sơ về các giao dịch cửa hàng trong ứng dụng, các vật phẩm liên quan, và bất kỳ yêu cầu hoàn tiền nào bạn gửi.
b. Thông tin được thu thập tự động
- Dữ liệu thiết bị & kỹ thuật - địa chỉ IP, trình duyệt và user-agent, hệ điều hành, và một định danh thiết bị/máy được dùng để bảo mật tài khoản của bạn và áp đặt các giới hạn kích hoạt và chống gian lận.
- Dữ liệu sử dụng & hoạt động - những thao tác bạn thực hiện trong Dịch vụ, chẳng hạn như game đã thêm, phiên chơi, lượt hoàn thành, thành tựu đã mở khóa, thử thách đã hoàn thành, và các sự kiện kinh tế (CR/GS/XP kiếm được hoặc tiêu đi). Dữ liệu này là thiết yếu để vận hành hệ thống tiến trình và giữ cho bảng xếp hạng chính xác và công bằng.
- Vị trí gần đúng - chúng tôi có thể suy ra một vị trí thô ở mức quốc gia/khu vực từ địa chỉ IP của bạn cho mục đích bảo mật, ngăn chặn gian lận và phân tích. Chúng tôi không thu thập vị trí GPS chính xác.
- Dữ liệu nhật ký & chẩn đoán - nhật ký máy chủ và ứng dụng, báo cáo lỗi, và các dấu thời gian được dùng để vận hành, bảo mật và cải thiện Dịch vụ.
c. Thông tin từ bên thứ ba
- Các nền tảng trò chơi liên kết - khi bạn liên kết Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io, Battle.net, Riot Games, PlayStation hoặc tương tự, chúng tôi sử dụng phiên/token hiện có của bạn để xác minh, thông qua API riêng của nền tảng đó, các định danh và trò chơi bạn sở hữu. Chúng tôi chỉ lưu trữ những gì cần thiết để xác nhận quyền sở hữu và duy trì liên kết (chẳng hạn như định danh người dùng nền tảng và thông tin đăng nhập/token được mã hóa). Chúng tôi không bao giờ yêu cầu hoặc lưu mật khẩu nền tảng của bạn.
- Các nhà cung cấp dịch vụ - chúng tôi có thể nhận thông tin hạn chế từ các nhà cung cấp giúp chúng tôi gửi email, lưu trữ máy chủ, bảo mật và phân tích.
Chúng tôi không cố ý thu thập các loại dữ liệu nhạy cảm đặc biệt (chẳng hạn như dữ liệu sức khỏe, sinh trắc học hoặc định vị địa lý chính xác) và chúng tôi đề nghị bạn không gửi những thông tin như vậy cho chúng tôi.
04Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin cá nhân để:
- tạo, xác thực và bảo mật tài khoản của bạn;
- cung cấp Dịch vụ cốt lõi - thư viện hợp nhất, tiến trình, thành tựu, thử thách, cửa hàng và bảng xếp hạng của bạn;
- xác minh quyền sở hữu trò chơi để tiến trình và các thứ hạng là hợp lệ;
- vận hành nền kinh tế và duy trì tính toàn vẹn của Tín dụng, Điểm Game và KN, bao gồm xác thực phía máy chủ, giới hạn tần suất và phát hiện bất thường;
- phát hiện, điều tra và ngăn chặn gian lận, tin tặc, lạm dụng và các sự cố bảo mật;
- xử lý các giao dịch mua, hoàn tiền và hỗ trợ liên quan;
- gửi các tin nhắn dịch vụ và giao dịch (chẳng hạn như xác minh, mã mời, cảnh báo bảo mật và phản hồi cho các yêu cầu của bạn);
- cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn;
- hiểu cách Dịch vụ được sử dụng và cải thiện nó; và
- tuân thủ các nghĩa vụ pháp lý và thực thi các điều khoản của chúng tôi.
Chúng tôi không bán thông tin cá nhân của bạn, và chúng tôi không sử dụng nó cho quảng cáo hành vi theo ngữ cảnh chéo. Chúng tôi có thể gửi cho bạn tin tức sản phẩm chỉ khi được phép, và bạn có thể từ chối các tin nhắn không thiết yếu bất cứ lúc nào.
05Các cơ sở pháp lý để xử lý (EU/UK)
Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, chúng tôi dựa vào các cơ sở pháp lý sau theo GDPR và UK GDPR:
- Thực hiện hợp đồng - để cung cấp Dịch vụ bạn đăng ký, bao gồm tài khoản, tiến trình và cửa hàng của bạn.
- Lợi ích chính đáng - để bảo mật Dịch vụ, ngăn chặn gian lận và tin tặc, duy trì tính toàn vẹn của bảng xếp hạng, và cải thiện sản phẩm của chúng tôi, được cân bằng với các quyền của bạn.
- Sự đồng ý - khi được yêu cầu, ví dụ đối với một số liên lạc tùy chọn hoặc lưu trữ không thiết yếu; bạn có thể rút lại sự đồng ý bất cứ lúc nào.
- Nghĩa vụ pháp lý - để tuân thủ luật pháp hiện hành, đáp ứng các yêu cầu hợp pháp, và lưu giữ các hồ sơ bắt buộc.
08Lưu giữ dữ liệu
Chúng tôi giữ thông tin cá nhân chừng nào tài khoản của bạn còn hoạt động và khi cần thiết để cung cấp Dịch vụ, và sau đó chỉ trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này - chẳng hạn như bảo mật, ngăn chặn gian lận, tính toàn vẹn của bảng xếp hạng, giải quyết tranh chấp, và tuân thủ pháp luật.
Khi bạn đóng tài khoản, chúng tôi xóa hoặc ẩn danh thông tin cá nhân mà chúng tôi không còn cần. Vì lý do toàn vẹn, một số hồ sơ không định danh (ví dụ, các dòng liên kết nền tảng đã ẩn danh ngăn một tài khoản nền tảng đơn lẻ bị tái sử dụng để thổi phồng bảng xếp hạng) có thể được giữ lại. Các bản sao lưu được xóa theo lịch trình luân phiên.
09Cách chúng tôi bảo vệ dữ liệu
Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm: mật khẩu được lưu trữ bằng một thuật toán băm mạnh, hiện đại; mã hóa các thông tin xác thực nền tảng được liên kết nhạy cảm; mã hóa khi truyền (HTTPS/TLS); xác thực nền kinh tế do máy chủ làm chủ; giới hạn tần suất và phát hiện bất thường; kiểm soát truy cập; và ghi nhật ký kiểm toán các hành động quản trị.
Không có phương pháp truyền tải hay lưu trữ nào hoàn toàn an toàn, nên chúng tôi không thể đảm bảo an ninh tuyệt đối. Vui lòng sử dụng một mật khẩu mạnh, duy nhất và giữ bí mật thông tin xác thực của bạn. Nếu chúng tôi biết về một vụ vi phạm dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan liên quan khi pháp luật yêu cầu.
10Chuyển dữ liệu quốc tế
GameSave hoạt động từ Hoa Kỳ và có thể xử lý thông tin tại Hoa Kỳ và các quốc gia khác nơi chúng tôi hoặc các nhà cung cấp dịch vụ của chúng tôi hoạt động. Các quốc gia này có thể có các luật bảo vệ dữ liệu khác với những luật ở quốc gia của bạn.
Khi chúng tôi chuyển thông tin cá nhân ra ngoài EEA hoặc Vương quốc Anh, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Các điều khoản hợp đồng chuẩn của Ủy ban Châu Âu và Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh, hoặc một cơ chế chuyển dữ liệu hợp pháp khác. Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo vệ này bằng cách dùng các thông tin liên hệ bên dưới.
11Các quyền riêng tư của bạn
Tùy thuộc vào nơi bạn sống, bạn có thể có các quyền truy cập, sửa, xóa hoặc chuyển dữ liệu cá nhân của bạn, phản đối hoặc hạn chế một số việc xử lý nhất định, và rút lại sự đồng ý. Chúng tôi tôn trọng các quyền này theo yêu cầu của pháp luật hiện hành và không bao giờ phân biệt đối xử với bạn vì việc bạn thực hiện chúng.
Để gửi một yêu cầu, hãy gửi email đến privacy@gamesave.app hoặc dùng biểu mẫu liên hệ của chúng tôi và chọn "Quyền riêng tư & yêu cầu dữ liệu". Để bảo vệ thông tin của bạn, chúng tôi sẽ thực hiện các bước hợp lý để xác minh danh tính của bạn trước khi hành động, thường là bằng cách xác nhận quyền kiểm soát email tài khoản của bạn. Một đại lý được ủy quyền có thể gửi yêu cầu thay mặt bạn với sự ủy quyền hợp lệ.
Chúng tôi cố gắng phản hồi trong các khung thời gian được yêu cầu bởi các luật áp dụng cho bạn (thường là 30-45 ngày, có gia hạn khi được phép).
12Quyền riêng tư theo tiểu bang Hoa Kỳ
Cư dân của một số tiểu bang Hoa Kỳ - bao gồm Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana và những bang khác có luật riêng tư toàn diện - có thể có các quyền xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của họ hay không, để truy cập, sửa và xóa nó, để nhận một bản sao có thể chuyển được, và để từ chối "quảng cáo nhắm mục tiêu", việc "bán" dữ liệu cá nhân, và một số "phân tích hồ sơ" nhất định. GameSave không bán dữ liệu cá nhân và không sử dụng nó cho quảng cáo nhắm mục tiêu.
Bạn có thể thực hiện các quyền này bằng cách sử dụng các thông tin liên hệ trong chính sách này. Khi một tiểu bang trao quyền khiếu nại về một quyết định liên quan đến yêu cầu của bạn, bạn có thể khiếu nại bằng cách trả lời phản hồi của chúng tôi hoặc gửi email đến privacy@gamesave.app với "Appeal" trong dòng tiêu đề.
13Quyền riêng tư của California (CCPA/CPRA)
Nếu bạn là cư dân California, Đạo luật Quyền riêng tư của Người tiêu dùng California, được sửa đổi bởi Đạo luật Quyền riêng tư California, trao cho bạn các quyền cụ thể liên quan đến thông tin cá nhân của bạn. Phần này đóng vai trò là thông báo khi thu thập và công bố quyền riêng tư của California của chúng tôi.
Các quyền California của bạn
- Quyền được biết / truy cập - các loại và các phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập, các nguồn, các mục đích, và các loại bên thứ ba mà chúng tôi tiết lộ cho.
- Quyền xóa - yêu cầu xóa thông tin cá nhân mà chúng tôi đã thu thập từ bạn, tùy thuộc vào các ngoại lệ.
- Quyền sửa - yêu cầu sửa thông tin cá nhân không chính xác.
- Quyền từ chối việc bán/chia sẻ - chúng tôi không bán hay "chia sẻ" (cho quảng cáo hành vi theo ngữ cảnh chéo) thông tin cá nhân, nên không có gì để từ chối; chúng tôi sẽ tôn trọng các tín hiệu Global Privacy Control như một yêu cầu hợp lệ khi áp dụng.
- Quyền giới hạn việc sử dụng thông tin cá nhân nhạy cảm - chúng tôi không sử dụng thông tin cá nhân nhạy cảm cho các mục đích sẽ kích hoạt quyền này.
- Quyền không bị phân biệt đối xử - chúng tôi sẽ không phân biệt đối xử với bạn vì việc bạn thực hiện các quyền của mình.
Các loại thông tin cá nhân được thu thập (12 tháng qua)
| Loại (Bộ luật Dân sự California 1798.140) | Đã thu thập | Ví dụ |
|---|---|---|
| Định danh | Có | Tên người dùng, email, địa chỉ IP, định danh thiết bị/máy, ID người dùng nền tảng |
| Hồ sơ khách hàng | Có | Chi tiết tài khoản, hồ sơ mua hàng/hoàn tiền |
| Thông tin thương mại | Có | Giao dịch cửa hàng trong ứng dụng, số dư và lịch sử Tín dụng |
| Hoạt động Internet / mạng | Có | Sử dụng, phiên, hành động trong ứng dụng, nhật ký, user-agent |
| Định vị địa lý (thô) | Có | Quốc gia/khu vực gần đúng từ IP - không có vị trí chính xác |
| Âm thanh/hình ảnh | Hạn chế | Hình ảnh đại diện bạn chọn tải lên |
| Suy luận | Hạn chế | Các tín hiệu rủi ro chống gian lận / chống tin tặc được suy ra từ hoạt động |
| Thông tin cá nhân nhạy cảm | Không | Không được thu thập cho các mục đích sử dụng nhạy cảm |
Chúng tôi thu thập các loại thông tin này từ bạn, từ thiết bị của bạn và từ các nền tảng chơi game mà bạn liên kết, cho các mục đích kinh doanh được mô tả trong Mục 4. Chúng tôi chỉ tiết lộ chúng cho các nhà cung cấp dịch vụ/đơn vị xử lý và theo cách khác như được mô tả trong Mục 7. Chúng tôi đã không bán hay chia sẻ thông tin cá nhân trong 12 tháng vừa qua.
Shine the Light: Bộ luật Dân sự California 1798.83 cho phép cư dân California yêu cầu thông tin về việc tiết lộ cho bên thứ ba phục vụ mục đích tiếp thị trực tiếp của họ. Chúng tôi không tiết lộ thông tin cá nhân cho bên thứ ba phục vụ mục đích tiếp thị trực tiếp của riêng họ.
Để thực hiện bất kỳ quyền California nào, hãy liên hệ privacy@gamesave.app hoặc dùng biểu mẫu liên hệ. Chúng tôi sẽ xác minh yêu cầu của bạn qua email tài khoản của bạn và phản hồi trong khung thời gian của CCPA. Các đại lý được ủy quyền có thể gửi yêu cầu kèm theo sự cho phép bằng văn bản và xác minh.
14Quyền tại EEA & Vương quốc Anh (GDPR / UK GDPR)
Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn có các quyền sau đối với dữ liệu cá nhân của mình, có thể thực hiện miễn phí trong hầu hết các trường hợp:
- Truy cập - để nhận được xác nhận về, và một bản sao của, dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
- Đính chính - để dữ liệu không chính xác hoặc không đầy đủ được sửa.
- Xóa bỏ - để dữ liệu của bạn được xóa trong một số trường hợp nhất định ("quyền được lãng quên").
- Hạn chế - để hạn chế việc xử lý trong một số trường hợp nhất định.
- Khả chuyển - để nhận một số dữ liệu nhất định ở định dạng có cấu trúc, máy đọc được và để nó được truyền cho một đơn vị kiểm soát khác khi khả thi về mặt kỹ thuật.
- Phản đối - để phản đối việc xử lý dựa trên lợi ích chính đáng, và phản đối tiếp thị trực tiếp bất cứ lúc nào.
- Rút lại sự đồng ý - khi việc xử lý dựa trên sự đồng ý, bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước đó.
- Các quyết định tự động - các quyền liên quan đến các quyết định hoàn toàn tự động có hệ quả pháp lý hoặc các hệ quả tương tự đáng kể (xem Mục 16).
Để thực hiện các quyền này, hãy liên hệ privacy@gamesave.app. Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát địa phương của bạn. Tại Vương quốc Anh, đó là Văn phòng Ủy viên Thông tin (ICO) tại ico.org.uk. Tại EEA, đó là cơ quan bảo vệ dữ liệu tại quốc gia cư trú của bạn. Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết các lo ngại của bạn trước.
15Quyền riêng tư của trẻ em
Dịch vụ không hướng đến trẻ em. Bạn phải ít nhất 13 tuổi (hoặc độ tuổi tối thiểu để đồng ý kỹ thuật số ở quốc gia của bạn, có thể cao hơn - ví dụ 16 tuổi ở một số nơi thuộc EEA) để tạo tài khoản. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi tối thiểu áp dụng.
Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý thích hợp, hãy liên hệ privacy@gamesave.app và chúng tôi sẽ thực hiện các bước để xóa nó. Chúng tôi tuân thủ Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em Hoa Kỳ (COPPA) và các điều khoản tương đương của GDPR và UK GDPR.
16Quyết định tự động & chống gian lận
Để bảo vệ nền kinh tế và tính toàn vẹn của bảng xếp hạng, chúng tôi sử dụng các kiểm tra tự động nhằm xác thực phần thưởng, áp đặt giới hạn tần suất, và gắn cờ hoạt động bất thường hoặc đáng ngờ. Các kiểm tra này có thể tạm thời giới hạn các hành động hoặc gắn cờ một tài khoản để con người xem xét.
Chúng tôi không sử dụng các hệ thống này để đưa ra các quyết định hoàn toàn tự động tạo ra hệ quả pháp lý hoặc các hệ quả tương tự đáng kể về bạn mà không có sự tham gia của con người, ngoại trừ những trường hợp được pháp luật cho phép. Khi một quyết định (chẳng hạn như đình chỉ) sẽ có ảnh hưởng đáng kể, sẽ có một người xem xét nó, và bạn có thể liên hệ với chúng tôi để bày tỏ quan điểm, nhận được lời giải thích và yêu cầu xem xét lại.
17Liên kết & dịch vụ của bên thứ ba
Dịch vụ liên kết tới và tích hợp với các nền tảng và trang web của bên thứ ba (chẳng hạn như các cửa hàng game và Discord cộng đồng của chúng tôi). Chúng tôi không chịu trách nhiệm về nội dung hoặc các hoạt động về quyền riêng tư của họ. Chúng tôi khuyến khích bạn xem xét các chính sách quyền riêng tư của bất kỳ bên thứ ba nào trước khi cung cấp thông tin của bạn cho họ.
18Các thay đổi đối với chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh các thay đổi trong cách làm của chúng tôi, công nghệ, các yêu cầu pháp lý hoặc vì các lý do vận hành khác. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật "Ngày có hiệu lực" ở trên và, khi thích hợp, cung cấp thông báo bổ sung (ví dụ, trong ứng dụng hoặc qua email).
Việc bạn tiếp tục sử dụng Dịch vụ sau khi một chính sách cập nhật có hiệu lực cấu thành sự chấp nhận các thay đổi, trong phạm vi pháp luật cho phép.
19Cách liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi:
- Hỏi đáp về quyền riêng tư & yêu cầu dữ liệu: privacy@gamesave.app
- Hỗ trợ chung: support@gamesave.app
- Biểu mẫu liên hệ: gamesave.app/contact
GameSave là đơn vị kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn. Chính sách quyền riêng tư này được điều chỉnh bởi luật pháp của Tiểu bang California, Hoa Kỳ, không xét đến các nguyên tắc xung đột luật của nó, ngoại trừ khi luật bảo vệ dữ liệu bắt buộc tại quốc gia cư trú của bạn được áp dụng.
Chúng tôi cam kết xử lý thông tin của bạn một cách có trách nhiệm và minh bạch. Cảm ơn bạn đã tin tưởng GameSave.