Chính sách riêng tư

1. Dữ liệu nằm trên máy bạn

Những thứ sau lưu trong bộ nhớ riêng của ứng dụng trên thiết bị. Bản lưu này không được tải lên đâu cả và chúng tôi không đọc được:

• tiến độ chơi: màn và thành phố đã mở, số sao, thời gian thắng nhanh nhất của từng màn, con dấu hộ chiếu và ngày đóng dấu;
• vé và công cụ hỗ trợ: số vé và số lượt công cụ còn lại, mốc tính giờ hồi vé, số vé đã được tặng, số lần xem quảng cáo để lấy vé trong ngày;
• nhân vật đồng hành bạn đã chọn;
• cài đặt: bật/tắt nhạc, hiệu ứng âm thanh, rung, ngôn ngữ, tự xoay địa cầu;
• thời điểm mở ứng dụng lần đầu, và dấu ghi rằng bạn đã xem phần hướng dẫn, mẹo chơi và màn giới thiệu quyền riêng tư.

Một vài con số trong đó — như số sao, số vé còn lại hay nhân vật đồng hành bạn chọn — được gửi kèm các sự kiện đo lường ở mục 2.2; bản thân bản lưu thì không.

Gỡ ứng dụng là xoá sạch những dữ liệu này. Trong ứng dụng, nút Cài đặt → Xoá toàn bộ tiến độ cũng xoá sạch chúng.

2. Dữ liệu do dịch vụ của Google thu thập

Ứng dụng dùng các dịch vụ dưới đây của Google. Chúng tôi không nhận được dữ liệu thô của từng người, chỉ xem được số liệu tổng hợp trên bảng điều khiển.

2.1 Google AdMob — quảng cáo

Hiển thị quảng cáo dạng biểu ngữ, quảng cáo xen kẽ, và quảng cáo có thưởng (bạn tự chọn xem để nhận vật phẩm hỗ trợ). AdMob có thể nhận:

• mã định danh quảng cáo của thiết bị (Advertising ID trên Android, IDFA trên iOS);
• vị trí gần đúng suy ra từ địa chỉ IP — ở mức quốc gia hoặc thành phố, không phải toạ độ GPS;
• thông tin thiết bị: kiểu máy, hệ điều hành, ngôn ngữ;
• tương tác với quảng cáo: quảng cáo nào đã hiện, có được bấm hay xem hết hay không.

2.2 Firebase Analytics — đo lường cách trò chơi được chơi

Ghi nhận mười hai sự kiện do chúng tôi tự định nghĩa, tất cả đều nói về ván chơi và cách dùng tính năng trong trò chơi, không nói về bạn là ai:

Chúng tôi đọc những con số này để chỉnh độ khó và thời gian của từng màn, số vé và số lượt công cụ hỗ trợ, và để biết tính năng nào có người dùng — và chỉ để làm những việc đó.

Firebase Analytics cũng tự thu thập một số thông tin chuẩn: kiểu thiết bị, hệ điều hành, phiên bản ứng dụng, quốc gia (suy từ IP), số phiên và thời lượng phiên, cùng một mã phiên bản cài đặt ngẫu nhiên. Mã này gắn với lần cài đặt, không gắn với con người, và mất đi khi bạn gỡ ứng dụng.

2.3 Firebase Crashlytics — báo cáo sự cố

Khi ứng dụng gặp lỗi và dừng đột ngột, một báo cáo được gửi đi gồm: dấu vết lỗi trong mã nguồn, kiểu thiết bị, phiên bản hệ điều hành, dung lượng bộ nhớ còn trống, và một mã cài đặt ngẫu nhiên. Không có nội dung bàn chơi, không có gì bạn đã gõ vào.

2.4 Firebase Remote Config — thông số trò chơi

Khi mở, ứng dụng tải về vài thông số cân chỉnh — như số vé tối đa, thời gian hồi vé và thời gian của từng màn — để chúng tôi chỉnh được mà không phải phát hành bản mới; hai lần tải cách nhau ít nhất một giờ. Mỗi lần tải, thiết bị gửi tới Google một mã cài đặt Firebase ngẫu nhiên (gắn với lần cài đặt, không gắn với con người) cùng thông tin cơ bản như phiên bản ứng dụng, phiên bản hệ điều hành, ngôn ngữ, quốc gia theo cài đặt máy và múi giờ.

2.5 Google Fonts

Ứng dụng tải phông chữ từ máy chủ Google Fonts trong lần chạy đầu. Việc này làm lộ địa chỉ IP của bạn với Google, như mọi lần trình duyệt hay ứng dụng tải một tệp từ Internet.

3. Những gì ứng dụng KHÔNG làm

• Không hỏi và không lưu tên, email, số điện thoại, ngày sinh.
• Không truy cập danh bạ, ảnh, tệp, micro, máy ảnh, tin nhắn.
• Không đọc vị trí GPS chính xác.
• Không có tài khoản, không đăng nhập, không đồng bộ đám mây.
• Không bán dữ liệu của bạn cho bất kỳ ai, và không chia sẻ với bên thứ ba nào ngoài các dịch vụ của Google nêu ở mục 2.

4. Quyền lựa chọn của bạn

Đồng ý quảng cáo (khu vực EEA, Anh và Thuỵ Sĩ). Lần mở ứng dụng đầu tiên, một biểu mẫu do Google cung cấp sẽ hỏi bạn có đồng ý cho quảng cáo cá nhân hoá hay không. Từ chối thì bạn vẫn chơi được đầy đủ, chỉ là quảng cáo không cá nhân hoá. Đổi ý bất cứ lúc nào: Cài đặt → Tuỳ chọn quảng cáo.

Một số bang tại Hoa Kỳ. Người dùng ở các bang có luật riêng được xem một biểu mẫu tương ứng, mở lại ở cùng chỗ.

iOS. Ngoài biểu mẫu trên, hệ điều hành còn hỏi riêng có cho phép theo dõi giữa các ứng dụng hay không (App Tracking Transparency). Từ chối là hợp lệ và không ảnh hưởng gì tới trò chơi. Đổi ý tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.

Đặt lại mã quảng cáo. Android: Cài đặt → Google → Quảng cáo. iOS: tắt theo dõi như trên.

Xoá dữ liệu. Gỡ ứng dụng là xoá toàn bộ dữ liệu trên máy. Với dữ liệu đã gửi tới Google, hãy viết thư tới địa chỉ ở mục 8 — chúng tôi sẽ yêu cầu xoá phần liên quan tới mã cài đặt của bạn trong khả năng công cụ cho phép.

5. Trẻ em

BALO: World Tile Journey không hướng tới trẻ em dưới 13 tuổi (dưới 16 tại một số nước châu Âu) và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ và tin rằng con mình đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xử lý.

6. Lưu trữ và chuyển dữ liệu

Dữ liệu gửi tới các dịch vụ ở mục 2 được xử lý trên hạ tầng của Google, có thể đặt tại ngoài Việt Nam, trong đó có Hoa Kỳ. Mọi đường truyền đều được mã hoá bằng HTTPS.

Thời gian lưu theo cấu hình mặc định của Google: dữ liệu ở cấp người dùng trong Analytics giữ 2 tháng; báo cáo sự cố trong Crashlytics giữ 90 ngày; mã cài đặt mà Remote Config dùng được giữ tới khi chúng tôi yêu cầu xoá, sau đó Google xoá nó trong vòng 180 ngày; dữ liệu quảng cáo theo chính sách của Google. Số liệu tổng hợp (dạng "bao nhiêu người qua màn 7") không còn gắn với cá nhân nào và được giữ lâu hơn.

Chính sách của các bên liên quan:

• Chính sách quyền riêng tư của Google
• Cách Google sử dụng dữ liệu từ ứng dụng dùng dịch vụ của Google
• Firebase và quyền riêng tư

7. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật trang này và đổi ngày "Cập nhật lần cuối" ở đầu trang. Thay đổi lớn sẽ được nêu trong phần mô tả bản cập nhật trên cửa hàng ứng dụng.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu, xin gửi tới showmaker.devx@gmail.com. Chúng tôi cố gắng trả lời trong vòng 7 ngày làm việc.