Chính sách quyền riêng tư của ứng dụng PekeGames

1. Ai là người chịu trách nhiệm

Bên kiểm soát dữ liệu là Elbrinner Labs S.L. (PekeGames), mã số thuế B88925284, trụ sở chính tại Calle Jazmín 51, 28033 Madrid (Tây Ban Nha).

Về các vấn đề quyền riêng tư hoặc để thực hiện quyền của bạn: privacidad@pekegames.app. Liên hệ chung: info@pekegames.app.

[ĐANG CHỜ: chỉ định xem có Nhân viên Bảo vệ Dữ liệu (DPO) hay không và thông tin liên hệ của họ.]

2. Dữ liệu chúng tôi xử lý

Tùy thuộc vào trò chơi và các tính năng bạn sử dụng, chúng tôi xử lý:

• Mã định danh thiết bị: để bạn có thể chơi mà không cần tài khoản (với tư cách khách) mà không mất tiến độ, ứng dụng sử dụng một định danh thiết bị hoặc một định danh ngẫu nhiên mà ứng dụng lưu trên thiết bị (ví dụ, trên Android là ANDROID_ID; trên iOS là IDFV hoặc một định danh ngẫu nhiên được lưu trong Keychain). Dữ liệu này được gửi đến máy chủ của chúng tôi để tạo và khôi phục phiên khách của bạn và để liên kết token thông báo với thiết bị của bạn. Tùy thuộc vào trò chơi, dữ liệu này có thể vẫn tồn tại ngay cả khi bạn cài đặt lại ứng dụng (trên Android là ANDROID_ID; trên iOS là định danh được lưu trong Keychain). Đây không phải là định danh quảng cáo.
• Phiên khách: định danh nội bộ, biệt danh tạm thời, ngôn ngữ và ngày tạo và ngày hoạt động gần nhất.
• Tài khoản (tùy chọn): email, biệt danh (nick), mật khẩu (được lưu trữ dưới dạng mã hóa hash), ngôn ngữ, avatar (từ danh mục của chúng tôi hoặc, nếu bạn đăng nhập bằng Google, ảnh hồ sơ của bạn), mã bạn bè và, nếu bạn chọn cung cấp, ngày sinh của bạn (dùng để xác định xem bạn có chưa đủ tuổi hay không). Chúng tôi lưu trữ các biệt danh trước đó để ngăn chặn giả mạo danh tính.
• Đăng nhập bằng Google hoặc Apple (tùy chọn): được thực hiện trên trình duyệt tại pekegames.app. Chúng tôi nhận từ nhà cung cấp định danh tài khoản của bạn trong dịch vụ đó, email của bạn và, nếu có, tên và ảnh hồ sơ của bạn. Nếu bạn không chọn biệt danh, tên ban đầu sẽ được tạo từ tên của bạn, và ảnh của bạn có thể được dùng làm avatar; cả hai đều hiển thị trên bảng xếp hạng và bạn có thể thay đổi chúng trong trung tâm tài khoản. Với Apple, bạn có thể ẩn email thực của mình. Chúng tôi không bao giờ nhận mật khẩu Google hoặc Apple của bạn.
• Trò chơi và tiến độ: điểm, cấp độ, thành tích, chuỗi, thống kê trận đấu (bao gồm nhiều người chơi), tiền ảo, vật phẩm trang trí, nhiệm vụ và, trong các trò chơi có hỗ trợ, lưu trữ đám mây.
• Tính năng xã hội và nhiều người chơi: bạn bè và lời mời kết bạn, quà tặng giữa bạn bè, thử thách, chặn và báo cáo (lý do từ danh sách cố định, ván chơi bị ảnh hưởng và, nếu muốn, một bình luận), và những thứ cần thiết cho các ván chơi trực tuyến (phòng và nước đi). Không có chat văn bản tự do: chỉ có phản ứng từ danh sách cố định.
• Mua sắm: sản phẩm, cửa hàng (Google Play hoặc App Store), bằng chứng mua hàng (mã thông báo mua hàng hoặc giao dịch đã ký), ID giao dịch, số tiền và loại tiền tệ khi cửa hàng cung cấp, trạng thái và ngày tháng, và các gói đăng ký hoặc quyền đang hoạt động (ví dụ: "không quảng cáo"). Chúng tôi không nhận dữ liệu thẻ hoặc phương thức thanh toán của bạn: cửa hàng quản lý chúng.
• Quảng cáo: Trong các trò chơi có quảng cáo, SDK của Google AdMob thu thập dữ liệu thiết bị (như ID quảng cáo, địa chỉ IP, thông tin thiết bị và tương tác với quảng cáo) để hiển thị, đo lường và ngăn chặn gian lận quảng cáo. Chúng tôi lưu trữ các quảng cáo có thưởng mà bạn đã xem để trao thưởng và áp dụng giới hạn hàng ngày. Xem mục 6 và 7.
• Thông báo đẩy (tùy chọn): nếu bạn bật chúng, mã thông báo thông báo của thiết bị (Firebase Cloud Messaging trên Android; Apple Push Notification service trên iOS), nền tảng, ngôn ngữ và định danh thiết bị.
• Thống kê sử dụng của bạn: các sự kiện trò chơi được gửi đến hệ thống riêng của chúng tôi (bắt đầu và kết thúc trò chơi, màn hình và mua hàng) cùng với nền tảng, phiên bản ứng dụng, ngôn ngữ, điểm số và thời lượng. Đối với trẻ vị thành niên và khách, chúng tôi chỉ ghi nhận bắt đầu và kết thúc trò chơi, không có dữ liệu nào khác. Chúng tôi không sử dụng Google Analytics, Firebase Analytics hoặc các công cụ phân tích của bên thứ ba khác.
• Dữ liệu kỹ thuật và bảo mật: địa chỉ IP và tác nhân người dùng (hệ thống, trình duyệt hoặc kiểu thiết bị, tùy thuộc vào những gì ứng dụng gửi) để đảm bảo an toàn, kiểm soát lạm dụng và ghi nhật ký truy cập tài khoản, cùng với IP và ngày bạn chấp nhận các tài liệu pháp lý.
• Máy ảnh: chỉ trong các trò chơi cho phép quét mã QR của một ván chơi hoặc của bạn bè, và chỉ khi bạn yêu cầu. Hình ảnh được xử lý trên thiết bị: chỉ sử dụng văn bản của mã và chúng tôi không lưu hình ảnh.

Chúng tôi không bán dữ liệu cá nhân. Trừ khi được giải thích trong phụ lục của một trò chơi, chúng tôi không thu thập vị trí chính xác, danh bạ, ảnh hoặc micrô của bạn.

3. Tại sao chúng tôi sử dụng dữ liệu và cơ sở pháp lý

[ĐANG CHỜ: xác minh cơ sở pháp lý với tư vấn pháp lý.]

• Cung cấp dịch vụ: phiên khách hoặc tài khoản, lưu tiến trình của bạn, bảng xếp hạng, nhiều người chơi, tính năng xã hội và trung tâm tài khoản. Cơ sở: thực hiện hợp đồng (điều khoản sử dụng).
• Mua sắm: xác minh các giao dịch mua với cửa hàng, giao hàng đã mua và khôi phục. Cơ sở: thực hiện hợp đồng và tuân thủ các nghĩa vụ pháp lý (kế toán và thuế).
• Quảng cáo: tài trợ cho các trò chơi miễn phí. Quảng cáo được cá nhân hóa: chỉ khi bạn đồng ý (biểu mẫu đồng ý của Google trong EEA và Vương quốc Anh và, trên iOS, quyền theo dõi của Apple). Quảng cáo không được cá nhân hóa: lợi ích hợp pháp.
• Thông báo: thông báo cho bạn về các ván chơi, thử thách, bạn bè và tin tức mới của trò chơi. Cơ sở: sự đồng ý của bạn (quyền hệ thống), bạn có thể rút lại bất cứ lúc nào.
• Bảo mật: ngăn chặn gian lận, lừa đảo, lạm dụng và giả mạo danh tính, và xử lý các báo cáo. Cơ sở: lợi ích chính đáng.
• Thống kê của tôi: hiểu cách sử dụng trò chơi và cải thiện chúng. Cơ sở: lợi ích hợp pháp, với việc tối thiểu hóa dữ liệu và không có thống kê hành vi của trẻ vị thành niên.
• Nghĩa vụ pháp lý: đáp ứng yêu cầu của cơ quan chức năng và lưu giữ những gì luật yêu cầu. Cơ sở: nghĩa vụ pháp lý.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với:

• Google AdMob và nền tảng đồng ý của họ: trong các trò chơi có quảng cáo. Google xử lý dữ liệu do SDK quảng cáo của mình thu thập như một bên kiểm soát độc lập [ĐANG CHỜ: xác minh]. Thêm thông tin: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: giao thông báo trên Android (cũng sử dụng định danh cài đặt Firebase).
• Dịch vụ thông báo đẩy của Apple: giao thông báo trên iOS.
• Google Play và Apple App Store: xử lý thanh toán; chúng tôi hỏi họ về trạng thái mua hàng và đăng ký của bạn để xác thực.
• Google và Apple (đăng nhập): chỉ khi bạn chọn tham gia cùng họ.
• Nhà cung cấp lưu trữ: máy chủ nơi dịch vụ hoạt động và nơi lưu trữ bản sao lưu (Sys4net và Microsoft Azure).
• Nhà cung cấp email: gửi email xác minh, khôi phục mật khẩu và thông báo tài khoản [CHỜ XỬ LÝ: tên nhà cung cấp].
• Người chơi khác: hiển thị biệt danh, hình đại diện và điểm số của bạn trên bảng xếp hạng (bạn có thể ẩn mình trong cài đặt quyền riêng tư) và, nếu các bạn là bạn bè, hoạt động của bạn theo cài đặt của bạn.
• Cơ quan chức năng: khi pháp luật yêu cầu.

5. Chuyển tiền quốc tế

Một số nhà cung cấp, chẳng hạn như Google hoặc Apple, có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, ví dụ tại Hoa Kỳ. Trong những trường hợp đó, các biện pháp bảo vệ phù hợp sẽ được áp dụng, chẳng hạn như Khung quyền riêng tư dữ liệu EU-Hoa Kỳ hoặc các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. [ĐANG CHỜ: xem xét pháp lý về việc chuyển dữ liệu và vị trí máy chủ lưu trữ của chúng tôi.]

6. Người chưa thành niên

Các trò chơi của chúng tôi phù hợp với mọi lứa tuổi và chúng tôi áp dụng quyền riêng tư theo mặc định:

• Nếu chúng tôi không biết tuổi của bạn (khi bạn chơi với tư cách khách), chúng tôi sẽ coi bạn là người chưa thành niên. Bạn cũng là người chưa thành niên nếu ngày sinh của bạn cho thấy bạn dưới 18 tuổi.
• Cần đủ 16 tuổi trở lên để tạo tài khoản, ở tất cả các quốc gia. Chúng tôi sẽ hỏi ngày sinh trước khi tạo tài khoản (kể cả khi đăng nhập bằng Google hoặc Apple). Nếu bạn dưới 16 tuổi, chúng tôi không tạo tài khoản cũng không lưu email, tên hay ngày sinh của bạn; bạn vẫn chơi với tư cách khách, chỉ dùng dữ liệu thiết bị. Nếu một tài khoản hiện có ghi ngày sinh dưới 16 tuổi, chúng tôi sẽ xóa toàn bộ tài khoản đó, giống như khi bạn tự xóa.
• Với người chưa thành niên, quảng cáo được yêu cầu ở chế độ dành cho trẻ em: không có quảng cáo cá nhân hóa hoặc dựa trên hành vi, nội dung phù hợp với mọi đối tượng và không yêu cầu sự đồng ý quảng cáo hay quyền theo dõi của Apple. Quảng cáo có thưởng chỉ hiển thị nếu người chơi chọn chúng, trong cùng chế độ đó.
• Người chơi khách (không có tài khoản) không thể mua sắm bằng tiền thật hoặc kết bạn, nhưng có thể báo cáo người chơi khác. Tài khoản dành cho độ tuổi 16 và 17 có thể mua sắm thông qua cửa hàng thiết bị, nơi áp dụng các biện pháp kiểm soát của phụ huynh từ Google Play và Apple. [ĐANG CHỜ: quyết định xem có chặn mua sắm bằng tiền thật đối với tất cả trẻ vị thành niên hay không.]
• Với trẻ vị thành niên, chúng tôi không gửi thống kê hành vi: chỉ bắt đầu và kết thúc trò chơi, không có dữ liệu khác.
• Không có trò chuyện tự do: chỉ có phản ứng từ danh sách đóng. Biệt danh là bút danh và chỉ biệt danh xuất hiện trong bảng xếp hạng công khai.
• Cha mẹ hoặc người giám hộ có thể yêu cầu truy cập vào dữ liệu của con mình hoặc xóa dữ liệu đó bằng cách gửi email đến privacidad@pekegames.app.

7. Bộ nhận dạng quảng cáo và quảng cáo được cá nhân hóa

• Android: bạn có thể đặt lại hoặc xóa ID quảng cáo của mình trong Cài đặt > Google > Quảng cáo (hoặc trong Cài đặt > Quyền riêng tư > Quảng cáo, tùy thuộc vào thiết bị).
• iOS: chúng tôi chỉ sử dụng mã định danh quảng cáo (IDFA) nếu bạn cho phép trong thông báo theo dõi của Apple. Bạn có thể thay đổi trong Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi.
• Khu vực Kinh tế Châu Âu và Vương quốc Anh: nếu bạn là người lớn, trò chơi sẽ hiển thị biểu mẫu đồng ý của Google lần đầu tiên. [CHỜ XỬ LÝ: thêm tùy chọn trong trò chơi để mở lại biểu mẫu đó và thay đổi lựa chọn của bạn.]
• Không có quảng cáo: nếu bạn mua tùy chọn "không quảng cáo" hoặc gói đăng ký bao gồm tùy chọn này, trò chơi đó sẽ ngừng hiển thị quảng cáo.

8. Thông báo

Thông báo chỉ được bật nếu bạn cấp quyền. Bạn có thể tắt chúng bất cứ lúc nào trong cài đặt thông báo của hệ thống, trong cài đặt trò chơi hoặc trong trung tâm tài khoản (Thông báo). Nếu bạn tắt từ trò chơi, chúng tôi sẽ xóa mã thông báo thiết bị của bạn khỏi máy chủ của chúng tôi.

9. Thời gian chúng tôi lưu trữ dữ liệu của bạn

• Tài khoản và tiến độ: trong khi tài khoản đang hoạt động. Khi xóa, các điều khoản trong mục 10 sẽ được áp dụng.
• Phiên khách: [ĐANG CHỜ: xác định thời gian lưu giữ các phiên khách không hoạt động; hôm nay không có xóa tự động].
• Phiên đăng nhập: các token làm mới sẽ bị xóa sau 7 ngày hết hạn hoặc bị thu hồi.
• Trò chơi tính điểm chưa hoàn thành: 24 giờ.
• Mua sắm: [CHỜ XỬ LÝ: thời hạn bắt buộc theo quy định kế toán và thuế].
• Thống kê sử dụng và nhật ký bảo mật và truy cập: [ĐANG CHỜ: xác định thời hạn; hôm nay không có xóa tự động].
• Sao lưu: sẽ bị xóa sau 14 ngày.

10. Cách xóa tài khoản và dữ liệu của bạn

• Từ trò chơi: trong cài đặt trò chơi, mở tài khoản của bạn (trung tâm tài khoản) và chọn "Xóa tài khoản".
• Từ web: đăng nhập vào https://pekegames.app/perfil/privacidad và chọn "Xóa tài khoản".
• Qua email: viết thư đến privacidad@pekegames.app từ email tài khoản của bạn.

Khi xóa tài khoản, chúng tôi sẽ xóa dữ liệu của bạn khỏi tất cả các trò chơi: email, biệt danh, avatar, ngày sinh, mã bạn bè, lịch sử biệt danh và mật khẩu; các lần đăng nhập qua Google hoặc Apple và tất cả các phiên của bạn; mã thông báo thông báo trên thiết bị của bạn, vì vậy bạn sẽ không nhận được bất kỳ thông báo nào nữa; điểm số và vị trí của bạn trong bảng xếp hạng và giải đấu; bạn bè, lời mời, chặn, quà tặng và thử thách; các ván chơi đã lưu trên đám mây, thành tích, cấp độ, xu và vật phẩm; phiên khách mà bạn đã bắt đầu và thống kê sử dụng của bạn. Chúng tôi lưu giữ, không kèm theo dữ liệu liên hệ hoặc nhận dạng của bạn: hồ sơ mua hàng bằng tiền thật (sản phẩm, số tiền, cửa hàng và ngày), vì quy định kế toán và thuế buộc chúng tôi phải lưu trữ; bằng chứng về các điều kiện bạn đã chấp nhận và khi nào, không kèm IP của bạn; hồ sơ bảo mật truy cập, không kèm email, IP hay trình duyệt; và các báo cáo kiểm duyệt mà bạn xuất hiện. Các gói đăng ký sẽ bị hủy trong cửa hàng (Apple hoặc Google): xóa tài khoản không hủy các gói đăng ký. [ĐANG CHỜ: xem xét pháp lý về phạm vi xóa và thời hạn lưu giữ dữ liệu được giữ lại.]

Nếu bạn chơi với tư cách khách, bạn có thể xóa dữ liệu thiết bị bằng cách gỡ cài đặt ứng dụng hoặc xóa dữ liệu của nó. Để xóa cả dữ liệu được lưu trên máy chủ của chúng tôi (phiên khách, tiến trình lưu trên đám mây, các ván chơi và thành tích, cùng với mã định danh thiết bị), hãy thực hiện từ trong ứng dụng, nếu trò chơi hỗ trợ, hoặc gửi email cho chúng tôi tại privacidad@pekegames.app. Nếu bạn đã chuyển tiến trình sang một tài khoản, việc xóa sẽ được thực hiện bằng cách xóa tài khoản đó. [Chờ: quy trình xác định phiên khách qua email.]

11. Quyền của bạn

Bạn có thể thực hiện các quyền truy cập, chỉnh sửa, xóa, phản đối, hạn chế xử lý và di chuyển dữ liệu, cũng như rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách gửi email đến privacy@pekegames.app. Bạn cũng có thể thay đổi biệt danh, hình đại diện và cài đặt quyền riêng tư trong trung tâm tài khoản. [PENDIENTE: cung cấp tùy chọn tải xuống dữ liệu của bạn trong trung tâm tài khoản (máy chủ đã có bản xuất dữ liệu, nhưng chưa hoàn chỉnh).]

Nếu bạn cho rằng chúng tôi đã không xử lý yêu cầu của bạn đúng cách, bạn có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (https://www.aepd.es) hoặc với cơ quan giám sát tại quốc gia của bạn.

12. Bảo mật

Giao tiếp giữa ứng dụng và máy chủ của chúng tôi được mã hóa (HTTPS/TLS). Mật khẩu được lưu trữ dưới dạng mã hóa hash, quyền truy cập dữ liệu bị hạn chế và các giao dịch mua được xác thực trên máy chủ với cửa hàng.

13. Thay đổi đối với chính sách này

Nếu chúng tôi thực hiện những thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở trên và, khi cần thiết, sẽ thông báo cho bạn trong ứng dụng hoặc qua email.