Chính sách bảo mật — Doodlebound

Maivika ("chúng tôi") phát hành trò chơi giải đố vẽ Doodlebound (Android và iOS, mã ứng dụng com.maivika.doodlebound) và là bên kiểm soát dữ liệu đối với dữ liệu mô tả dưới đây. Chính sách này giải thích dữ liệu nào được thu thập khi bạn chơi Doodlebound, vì sao, ai nhận được, lưu bao lâu và bạn có những quyền gì.

Tóm tắt: trò chơi không có tài khoản, không hỏi tên, email, số điện thoại, ảnh, giọng nói hay vị trí chính xác của bạn. Phần lớn dữ liệu chỉ nằm trên thiết bị. Dữ liệu gửi đi gồm: thống kê chơi game ẩn danh, dữ liệu phục vụ quảng cáo (theo lựa chọn đồng ý của bạn), thông tin xác minh giao dịch mua và số liệu tổng hợp của câu đố mỗi ngày.

Những dữ liệu sau được lưu CỤC BỘ trong bộ nhớ riêng của ứng dụng và không được gửi về chúng tôi:

• Tiến trình chơi: màn đã qua, số sao, sticker, chuỗi ngày chơi của Trang Vở Hôm Nay, nét vẽ đã dùng để tạo thẻ chia sẻ.
• Chiếc mũ bạn tự vẽ cho Nét và các vật phẩm, trang phục, bút, mực đã sở hữu; số dư Ink Stars, gợi ý, lượt bỏ qua; sổ ghi giao dịch vật phẩm trong game.
• Năm sinh bạn nhập ở màn hỏi tuổi và nhóm tuổi suy ra từ đó; trạng thái đồng ý quảng cáo và (iOS) trạng thái App Tracking Transparency.
• Cài đặt (âm thanh, rung), bộ đếm giới hạn quảng cáo, thống kê phiên chơi dùng để quyết định khi nào được hiện quảng cáo hay ưu đãi, bản sao cấu hình từ xa.
• Một mã cài đặt ngẫu nhiên ("install ID") do ứng dụng tạo ra, không gắn với danh tính của bạn.

Bạn có thể xóa toàn bộ dữ liệu này bất kỳ lúc nào trong Cài đặt → Xóa dữ liệu chơi, hoặc bằng cách gỡ ứng dụng.

Lần đầu mở game, bạn được hỏi năm sinh bằng một màn hỏi trung lập (không gợi ý sẵn đáp án). Năm sinh chỉ lưu trên thiết bị; chúng tôi chỉ ghi nhận nhóm tuổi (dưới 13, 13–15, từ 16 trở lên) trong thống kê. Nhóm tuổi quyết định cách quảng cáo và mua hàng hoạt động (xem mục 7 và 9).

Để cân bằng độ khó, sửa lỗi và cải thiện trò chơi, ứng dụng gửi các sự kiện chơi game tới Google Analytics for Firebase, ví dụ: mở game lần đầu, các bước hướng dẫn, bắt đầu/thua/hoàn thành màn (kèm số nét, lượng mực, loại lời giải, có dùng gợi ý không, khoảng cách hụt), dùng tẩy/xé giấy, mở và hoàn thành câu đố mỗi ngày, tạo và chia sẻ thẻ kết quả (chỉ ghi kênh chia sẻ, không ghi nội dung), mở cửa hàng, xem ưu đãi, kết quả mua hàng (mã sản phẩm, giá), sự kiện quảng cáo (định dạng, vị trí, mạng quảng cáo, doanh thu ước tính của lượt hiển thị), nhóm tuổi, trạng thái đồng ý và nhóm thử nghiệm A/B.

Firebase tự động ghi thêm một mã cài đặt ứng dụng (app instance ID), kiểu máy, hệ điều hành và phiên bản, phiên bản ứng dụng, ngôn ngữ, quốc gia/khu vực suy ra từ địa chỉ IP, và thông tin phiên sử dụng.

Các sự kiện KHÔNG chứa tên, email, năm sinh, vị trí chính xác, địa chỉ IP do chúng tôi gửi, mã giao dịch thanh toán hay dữ liệu chạm/vuốt thô; ứng dụng chủ động lọc bỏ các trường này trước khi gửi.

Ứng dụng tải các thiết lập (như tần suất quảng cáo, giá ưu đãi, lịch câu đố mỗi ngày) từ Firebase Remote Config để điều chỉnh trò chơi mà không cần cập nhật. Nhóm thử nghiệm A/B của bạn được tính từ install ID ngẫu nhiên. Firebase xử lý mã cài đặt ứng dụng và thông tin thiết bị cơ bản để trả về cấu hình.

Thanh toán do Google Play Billing (Android) hoặc Apple StoreKit (iOS) xử lý. Chúng tôi KHÔNG bao giờ nhận hay lưu số thẻ, thông tin thanh toán, tên hay email tài khoản store của bạn.

Để chống gian lận và giao đúng vật phẩm, ứng dụng gửi tới máy chủ xác minh của chúng tôi (Cloud Functions for Firebase) các thông tin: mã sản phẩm, mã giao dịch, mã xác nhận mua hàng (purchase token của Google Play hoặc giao dịch đã ký của Apple), install ID ngẫu nhiên, mã ứng dụng và nền tảng. Máy chủ kiểm tra với Google Play Developer API / App Store Server API, rồi lưu bản ghi quyền sở hữu (entitlement) trong Cloud Firestore. Trên Android, ứng dụng gửi kèm một chuỗi băm (hash) của install ID làm mã tài khoản ẩn danh cho Google Play để hỗ trợ chống gian lận.

Chúng tôi cũng nhận thông báo hoàn tiền/thu hồi giao dịch từ Google và Apple để cập nhật quyền sở hữu tương ứng. Mua hàng được khôi phục bằng Cài đặt → Khôi phục mua hàng.

Phiên bản miễn phí hiển thị quảng cáo của Google AdMob: quảng cáo có thưởng (bạn tự chọn xem để nhận gợi ý, bỏ qua màn, nhân thưởng…), quảng cáo có thưởng xen giữa ("Quà bất ngờ", có thể từ chối), quảng cáo xen giữa toàn màn hình tại các điểm nghỉ (như khi sang màn tiếp theo), và — chỉ khi được bật — banner ở một số màn ngoài gameplay và quảng cáo khi mở ứng dụng. Không có quảng cáo toàn màn hình trong lúc bạn đang chơi một màn.

Google và các đối tác quảng cáo có thể thu thập: định danh quảng cáo của thiết bị (Android Advertising ID / IDFA trên iOS, khi được phép), địa chỉ IP và vị trí gần đúng suy ra từ IP, thông tin thiết bị và ứng dụng, dữ liệu tương tác với quảng cáo và dữ liệu chẩn đoán, để phân phối, đo lường, giới hạn tần suất quảng cáo, chống gian lận và (nếu bạn đồng ý) cá nhân hóa quảng cáo.

Với quảng cáo có thưởng, install ID ngẫu nhiên và một mã phần thưởng được gửi kèm để Google xác minh phần thưởng với máy chủ của chúng tôi (server-side verification), đảm bảo mỗi phần thưởng chỉ được cấp một lần.

Quảng cáo chỉ được tải sau khi bạn trả lời câu hỏi về tuổi. Quảng cáo cá nhân hóa chỉ dành cho người từ 16 tuổi đã đồng ý (và trên iOS đã cho phép theo dõi). Người 13–15 tuổi chỉ nhận quảng cáo không cá nhân hóa. Người dưới 13 tuổi: xem mục 9.

Mua "Không quảng cáo" (hoặc gói có kèm quyền này) sẽ tắt quảng cáo xen giữa, banner và quảng cáo khi mở ứng dụng. Quảng cáo có thưởng vẫn là lựa chọn tự nguyện.

Tại Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh, Thụy Sĩ và các nơi pháp luật yêu cầu, trò chơi hiển thị biểu mẫu đồng ý của Google User Messaging Platform (UMP), được chứng nhận theo IAB TCF, trước khi dùng dữ liệu cho quảng cáo cá nhân hóa. Nếu bạn không đồng ý, có thể chỉ hiển thị quảng cáo hạn chế/không cá nhân hóa hoặc không hiển thị quảng cáo. Bạn có thể xem lại và thay đổi lựa chọn trong phần quyền riêng tư của màn Cài đặt (ở khu vực áp dụng).

Trên iOS, trò chơi chỉ hỏi quyền theo dõi qua App Tracking Transparency (ATT) với người chơi từ 16 tuổi, sau màn hỏi tuổi. Nếu bạn từ chối, IDFA không được truy cập và quảng cáo không được cá nhân hóa theo định danh của bạn. Bạn có thể đổi lựa chọn trong Cài đặt iOS → Quyền riêng tư & Bảo mật → Theo dõi.

Trên Android, bạn có thể đặt lại hoặc xóa Advertising ID trong Cài đặt → Quyền riêng tư → Quảng cáo (tên mục có thể khác tùy máy).

Doodlebound được thiết kế cho đối tượng phổ thông từ 13 tuổi trở lên và không hướng tới trẻ em dưới 13 tuổi. Vì trẻ nhỏ vẫn có thể tải game, chúng tôi dùng màn hỏi tuổi trung lập và áp dụng chế độ an toàn nếu người chơi cho biết mình dưới 13 tuổi:

• Yêu cầu quảng cáo được gắn cờ dành cho trẻ em (child-directed, theo COPPA) và cờ dưới độ tuổi đồng ý (GDPR), chỉ qua Google AdMob (không qua đối tác mediation), nội dung quảng cáo giới hạn mức G, không quảng cáo cá nhân hóa, không theo dõi hay đo lường liên ứng dụng.
• Chỉ có quảng cáo có thưởng do người chơi tự chọn; không quảng cáo xen giữa, banner hay quảng cáo khi mở ứng dụng.
• Mua hàng phải qua bước xác nhận dành cho phụ huynh; không có gói đăng ký, không ưu đãi khi thua.
• Không có chat, không tên thật, không định vị.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi ngoài các định danh kỹ thuật cần thiết để vận hành trò chơi (như install ID ngẫu nhiên và thống kê sử dụng ẩn danh). Nếu bạn là phụ huynh và cho rằng con mình đã cung cấp dữ liệu cá nhân, hãy liên hệ [email protected] để chúng tôi xóa.

Khi bạn hoàn thành câu đố mỗi ngày mà không dùng gợi ý, ứng dụng có thể gửi tới máy chủ của chúng tôi: ngày, mã màn, loại lời giải (ví dụ "vẽ cầu"), số nét, lượng mực và một mã băm của install ID để tránh đếm trùng. Dữ liệu này chỉ dùng để tính các tỉ lệ tổng hợp như "60% người chơi vẽ cầu" và không gắn với danh tính của bạn.

Thẻ kết quả (kèm nét vẽ và chiếc mũ bạn vẽ) được tạo ngay trên thiết bị. Thẻ chỉ rời khỏi thiết bị khi bạn chủ động chia sẻ qua bảng chia sẻ của hệ điều hành (ứng dụng bạn chọn sẽ xử lý theo chính sách của họ) hoặc lưu vào thư viện ảnh. Chúng tôi không nhận nội dung thẻ, chỉ ghi nhận sự kiện "đã chia sẻ" và kênh chia sẻ trong thống kê.

• Internet và trạng thái mạng: tải quảng cáo, cấu hình, xác minh mua hàng, gửi thống kê.
• Advertising ID (Android 13+) / App Tracking Transparency (iOS): như mô tả ở mục 7–8.
• Thêm ảnh vào thư viện: chỉ khi bạn bấm "Lưu ảnh" thẻ kết quả.
• Rung: phản hồi xúc giác khi chơi.

Trò chơi không truy cập danh bạ, camera, micro hay vị trí GPS.

• Cung cấp trò chơi, lưu tiến trình, giao và khôi phục vật phẩm đã mua: thực hiện hợp đồng (điều khoản sử dụng) với bạn.
• Quảng cáo cá nhân hóa, và thống kê ở nơi pháp luật yêu cầu sự đồng ý: sự đồng ý của bạn (có thể rút lại bất kỳ lúc nào).
• Quảng cáo không cá nhân hóa, thống kê để cải thiện game, cấu hình từ xa, chống gian lận và bảo mật: lợi ích hợp pháp của chúng tôi trong việc vận hành một trò chơi miễn phí, ổn định và công bằng.
• Lưu hồ sơ giao dịch, xử lý yêu cầu hoàn tiền và nghĩa vụ kế toán, thuế: nghĩa vụ pháp lý.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành trò chơi. Mỗi bên xử lý theo chính sách riêng:

• Google AdMob, Google User Messaging Platform, Google Analytics for Firebase, Firebase Remote Config, Cloud Functions for Firebase và Cloud Firestore (Google LLC / Google Ireland Ltd.): https://policies.google.com/privacy · https://firebase.google.com/support/privacy · Cách Google sử dụng thông tin từ ứng dụng dùng dịch vụ của Google: https://policies.google.com/technologies/partner-sites
• Google Play (Google LLC) và Apple App Store (Apple Inc.) cho thanh toán và phân phối ứng dụng: https://policies.google.com/privacy · https://www.apple.com/legal/privacy/
• Các đối tác dàn xếp quảng cáo (mediation) có thể cùng đấu giá một lượt quảng cáo qua AdMob (chỉ với người chơi từ 13 tuổi; không bao giờ với người dưới 13): AppLovin https://www.applovin.com/privacy/ · Unity Ads và ironSource (Unity Technologies) https://unity.com/legal/game-player-and-app-user-privacy-policy · Liftoff (Vungle) https://liftoff.io/privacy-policy/ · Mintegral https://www.mintegral.com/en/privacy · Pangle https://www.pangleglobal.com/privacy · DT Exchange (Digital Turbine) https://www.digitalturbine.com/privacy-policy · InMobi https://www.inmobi.com/privacy-policy · Moloco https://www.moloco.com/privacy-policy

Hiện chúng tôi KHÔNG dùng đối tác đo lường/attribution (như AppsFlyer hay Adjust), không dùng thông báo đẩy và không có đăng nhập hay lưu trữ đám mây cho tiến trình chơi. Nếu bổ sung, chúng tôi sẽ cập nhật chính sách này trước khi bật; attribution khi đó chỉ chạy với người từ 16 tuổi đã đồng ý và (trên iOS) đã cho phép theo dõi.

Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Lưu ý: theo một số luật tiểu bang Hoa Kỳ, việc cho phép đối tác quảng cáo dùng định danh để cá nhân hóa quảng cáo có thể được coi là "chia sẻ" hoặc "quảng cáo nhắm mục tiêu"; bạn có thể từ chối như mô tả ở mục 8 và 17.

Google và các đối tác có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác ngoài nơi bạn sống. Khi chuyển dữ liệu từ EEA/Vương quốc Anh, các nhà cung cấp này áp dụng cơ chế bảo vệ hợp pháp như Điều khoản hợp đồng mẫu (SCC) của Ủy ban châu Âu hoặc EU-U.S. Data Privacy Framework.

• Dữ liệu trên thiết bị: tới khi bạn dùng Cài đặt → Xóa dữ liệu chơi hoặc gỡ ứng dụng (xóa ngay lập tức).
• Thống kê Firebase: theo thời hạn lưu giữ chúng tôi cấu hình trong Google Analytics, tối đa 14 tháng, sau đó bị xóa hoặc chỉ còn ở dạng tổng hợp.
• Bản ghi xác minh mua hàng/quyền sở hữu: trong thời gian cần thiết để giao, khôi phục vật phẩm, xử lý hoàn tiền và tuân thủ nghĩa vụ kế toán, thuế theo luật.
• Dữ liệu câu đố mỗi ngày: chỉ trong thời gian cần để tính thống kê, sau đó chỉ giữ ở dạng tổng hợp không định danh.
• Dữ liệu do Google và đối tác quảng cáo thu thập: theo chính sách lưu trữ của từng bên (xem liên kết ở mục 14).

Cách yêu cầu xóa dữ liệu: (1) trong game, vào Cài đặt → Xóa dữ liệu chơi để xóa dữ liệu trên thiết bị; (2) để xóa dữ liệu liên quan lưu trên máy chủ của chúng tôi hoặc Firebase, gửi email tới [email protected] với tiêu đề "Doodlebound - Yêu cầu xóa dữ liệu", ghi rõ nền tảng (Android/iOS) và, nếu có, mã đơn hàng của giao dịch mua. Vì trò chơi không có tài khoản, chúng tôi có thể cần thông tin này để tìm đúng dữ liệu. Chúng tôi phản hồi trong vòng 30 ngày. Việc xóa bản ghi mua hàng có thể khiến bạn không khôi phục được vật phẩm đã mua qua máy chủ của chúng tôi (bạn vẫn có thể khôi phục qua tài khoản store).

Tùy nơi bạn sống, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• EEA/Vương quốc Anh (GDPR/UK GDPR): truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý dựa trên lợi ích hợp pháp, di chuyển dữ liệu, rút lại sự đồng ý bất kỳ lúc nào, và khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.
• California và các tiểu bang Hoa Kỳ có luật tương tự (CCPA/CPRA…): biết dữ liệu nào được thu thập, yêu cầu xóa, chỉnh sửa, từ chối "bán/chia sẻ" dữ liệu cho quảng cáo nhắm mục tiêu, và không bị phân biệt đối xử khi thực hiện quyền. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm.
• Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân): được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa, hạn chế xử lý, phản đối xử lý và khiếu nại.

Để thực hiện quyền, gửi email tới [email protected]. Chúng tôi phản hồi trong vòng 30 ngày (hoặc thời hạn ngắn hơn theo luật áp dụng) và có thể cần xác minh yêu cầu. Bạn cũng có thể tự kiểm soát một phần dữ liệu qua cài đặt quyền riêng tư trong game và trên thiết bị (mục 8).

Dữ liệu gửi đi được mã hóa qua HTTPS. Mã xác nhận mua hàng không bao giờ được ghi vào nhật ký hay gửi vào thống kê. File lưu trên thiết bị có kiểm tra toàn vẹn. Tuy vậy, không có hệ thống nào an toàn tuyệt đối; nếu phát hiện vấn đề bảo mật, vui lòng báo cho chúng tôi.

Chúng tôi có thể cập nhật chính sách này khi trò chơi thay đổi (ví dụ thêm tính năng hoặc SDK mới). Phiên bản mới nhất luôn được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo trong game hoặc trên trang cửa hàng.

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ Maivika qua [email protected] (tiêu đề bắt đầu bằng "Doodlebound").