Chính sách quyền riêng tư

1. Thông tin được xử lý và mục đích

• Công ty không sử dụng công cụ quảng cáo hay phân tích, không dùng thông tin cá nhân cho mục đích tiếp thị và không bán thông tin cá nhân.
• Công ty không thu thập họ tên thật, số điện thoại, ngày sinh hay địa chỉ của bạn.

Thông tin hiển thị cho người dùng khác: người dùng đã đăng nhập có thể mở thẻ thông tin của người dùng khác từ bảng xếp hạng, kết quả trận đấu, lịch sử trận đấu, danh sách bạn bè và các nơi khác. Thẻ thông tin hiển thị biệt danh, hình đại diện, hạng và điểm xếp hạng, quốc gia bạn mở đầu tiên và quốc gia bạn đang ở trong trò chơi (không phải vị trí thực tế của bạn), thành tích trận xếp hạng (thắng, thua, tỷ lệ thắng) và số lần phá sản ở từng quốc gia, tài sản ròng, số dư ví trò chơi và giá trị tài sản ở từng quốc gia, cùng bộ sưu tập hàng xa xỉ và món đồ trưng bày. Quốc gia bạn đang ở trong trò chơi (không phải vị trí thực tế của bạn) cũng hiển thị trong danh sách bạn bè, trong kết quả tìm bạn bè của người nhập đúng biệt danh của bạn và trong các lời mời kết bạn bạn gửi hoặc nhận. Bạn bè còn thấy thành tích đấu bạn bè giữa bạn và họ (thắng, thua, hòa và lãi lỗ ảo) theo từng quốc gia. Trạng thái trực tuyến chỉ hiển thị cho bạn bè. Tuy nhiên, trong trận đấu, đối thủ sẽ được báo khi kết nối của bạn bị ngắt và khi kết nối lại. Người nhận được liên kết chơi thử cùng nhau có thể thấy biệt danh của người mời mà không cần đăng nhập, và khi người đó tham gia chơi thử cùng nhau, hai bên thấy biệt danh và hình đại diện của nhau. Công ty không hiển thị email, nguồn đăng ký hay lịch sử đăng nhập của bạn. Những người dùng đã chặn nhau không thể tìm thấy nhau hay gửi lời mời khi tìm bạn bè.

2. Thời gian lưu giữ

• Thông tin thành viên: cho đến khi bạn xóa tài khoản. Sau khi xóa, bạn không thể đăng nhập ngay lập tức; nếu quay lại bằng cùng email hoặc tài khoản mạng xã hội trong vòng 30 ngày, bạn có thể khôi phục tài khoản. Sau 30 ngày, Công ty hủy email, hàm băm mật khẩu, liên kết mạng xã hội, biệt danh và hình đại diện; dữ liệu trận đấu được ẩn danh hóa để không thể biết của ai rồi mới giữ lại (để lịch sử thi đấu của đối thủ không bị ảnh hưởng).
• Tài khoản chơi thử: tự động được dọn sau 30 ngày kể từ ngày tạo.
• Hồ sơ lời mời chơi thử cùng nhau: được hủy hằng ngày khi thời hạn liên kết đăng ký (7 ngày kể từ lúc tham gia chơi thử cùng nhau) đã trôi qua sau khi lời mời kết thúc. Lời mời không ai tham gia sẽ kết thúc sau 30 phút và bị hủy ở lần dọn dẹp kế tiếp. Dữ liệu trận chơi thử cùng nhau không thuộc diện hủy này và được lưu giữ như các dữ liệu trận đấu khác (được ẩn danh hóa khi thành viên xóa tài khoản, như mục Thông tin thành viên).
• Quan hệ bạn bè, lịch sử lời mời kết bạn, danh sách chặn và lịch sử báo cáo: được hủy cùng lúc khi tài khoản của một trong hai bên bị hủy (30 ngày sau khi xóa tài khoản).
• Thông tin duy trì đăng nhập (token làm mới): tối đa 14 ngày. Dải IP và thông tin thiết bị tóm tắt dùng để nhận biết thiết bị mới: tối đa 30 ngày.
• Token thông báo đẩy: khi bạn đăng xuất, ứng dụng yêu cầu máy chủ xóa token của thiết bị đó; hủy ngay khi bạn xóa tài khoản; hủy ngay khi việc đổi hoặc đặt lại mật khẩu khiến các thiết bị khác bị đăng xuất; và hủy khi bạn gỡ ứng dụng khỏi thiết bị và dịch vụ thông báo báo rằng token không còn hiệu lực. Token không được làm mới trong 30 ngày (ví dụ khi ứng dụng không được mở trên thiết bị đó quá 30 ngày) sẽ tự động bị hủy. Công ty không lưu token thông báo của tài khoản chưa hoàn tất việc đồng ý xử lý thông tin cá nhân.

Các hồ sơ phải lưu giữ theo quy định pháp luật được lưu riêng trong thời hạn dưới đây, kể cả sau khi bạn xóa tài khoản.

• Hồ sơ về hợp đồng, rút lại yêu cầu mua, thanh toán và cung cấp hàng hóa: 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc)
• Hồ sơ về khiếu nại và giải quyết tranh chấp của người tiêu dùng: 3 năm (cùng luật trên)
• Nhật ký truy cập dịch vụ (địa chỉ IP, v.v.): 3 tháng (Luật Bảo vệ bí mật thông tin liên lạc của Hàn Quốc)

3. Hủy thông tin cá nhân

Khi hết thời gian lưu giữ hoặc đã đạt được mục đích, Công ty hủy thông tin cá nhân ngay lập tức. Tệp điện tử được xóa bằng phương pháp không thể khôi phục; Công ty không sử dụng hồ sơ giấy.

4. Cung cấp cho bên thứ ba

Công ty không cung cấp thông tin cá nhân của bạn cho bên thứ ba, trừ trường hợp có yêu cầu theo quy định pháp luật.

• Phương thức đăng nhập mạng xã hội do bạn tự chọn được xử lý theo chính sách của nhà cung cấp đó (Google, Apple, Kakao, Naver, Meta (Facebook), Zalo); Công ty chỉ nhận các thông tin nêu trên cần thiết cho việc đăng nhập.
• Nếu bạn truy cập qua liên kết của đối tác, Công ty chỉ báo cho đối tác «tổng số» lượt truy cập, đăng ký và sử dụng theo từng đối tác. Công ty không cung cấp cho đối tác thông tin có thể nhận diện từng người dùng.

5. Ủy thác xử lý

6. Xử lý ngoài Hàn Quốc

Nếu bạn chọn đăng nhập bằng Google, Apple, Facebook hoặc Zalo, thông tin sẽ được trao đổi với máy chủ của công ty đó (tại Hoa Kỳ, Việt Nam, v.v.) để xác minh đăng nhập.

Khi bạn đặt mật khẩu, để kiểm tra mật khẩu đó có từng bị lộ hay không, Công ty chỉ gửi 5 ký tự đầu của hàm băm mật khẩu đến Have I Been Pwned (Hoa Kỳ). Giá trị này không cho biết mật khẩu cũng như danh tính của bạn.

Để gửi thông báo cho người dùng đã cho phép thông báo đẩy, Công ty chuyển thông tin cá nhân ra nước ngoài như sau. Bên nhận: Google LLC (Firebase Cloud Messaging) và Apple Inc. (Apple Push Notification service, chỉ thiết bị iOS). Quốc gia: Hoa Kỳ. Thông tin chuyển: token thông báo của thiết bị, mã số thành viên (số nội bộ của dịch vụ), mã lời mời và thời điểm hết hạn, số thông báo (giá trị ngẫu nhiên), và nội dung thông báo (biệt danh của người bạn, loại thông báo; với lời mời đấu còn có mức cược và quốc gia). Mục đích: gửi thông báo từ bạn bè để bạn nhận được cả khi ứng dụng đang tắt hoặc chạy nền (thông báo cũng được gửi khi bạn đang dùng ứng dụng). Thời điểm và cách thức: gửi qua mạng mỗi khi có thông báo. Thời gian lưu giữ: sau khi gửi, theo chính sách của từng công ty. Cách từ chối và hiệu lực: nếu tắt thông báo trong cài đặt thiết bị rồi mở ứng dụng, ứng dụng sẽ xóa token thông báo của thiết bị đó và không còn chuyển nữa (bạn vẫn nhận được thông báo của bạn bè khi đang mở ứng dụng). Khi đăng xuất, ứng dụng yêu cầu máy chủ xóa token của thiết bị đó; khi xóa tài khoản, token bị hủy ngay.

7. Quyền của bạn

Bạn có thể yêu cầu xem, sửa, xóa hoặc ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào.

• Biệt danh, hình đại diện và ngôn ngữ: tự thay đổi trong mục thông tin cá nhân và cài đặt của ứng dụng.
• Xóa tài khoản: tự thực hiện trong ứng dụng hoặc trò chơi trên web tại Cài đặt › Xóa tài khoản. Xem cách làm tại «Xóa tài khoản».
• Các yêu cầu khác: gửi email cho Người phụ trách bảo vệ thông tin cá nhân dưới đây, Công ty sẽ trả lời trong vòng 10 ngày.

8. Dữ liệu lưu trên thiết bị và trình duyệt

• Ứng dụng: token đăng nhập được lưu trong kho lưu trữ bảo mật của thiết bị (iOS Keychain, Android Keystore). Ngôn ngữ, cài đặt âm thanh, quốc gia đã chọn và email (nếu bạn bật «Lưu email») cũng được lưu trên thiết bị.
• Trò chơi trên web: các thông tin tương tự được lưu trong bộ nhớ trình duyệt (localStorage). Vui lòng đăng xuất khi dùng máy tính công cộng.
• Liên kết chơi thử cùng nhau: trò chơi web mở liên kết chỉ lưu thông tin lời mời (giá trị liên kết, quốc gia, biệt danh người mời, và sau khi đã chơi cùng nhau là giá trị liên kết đăng ký) trong bộ nhớ tạm của tab đó (sessionStorage) và sẽ mất khi bạn đóng tab, kết thúc lời mời, đăng xuất hoặc đăng ký. Nếu bạn chọn đăng ký sau khi chơi thử, giá trị liên kết đăng ký dùng để kết bạn với người mời được lưu tối đa 7 ngày trong kho lưu trữ bảo mật của thiết bị (ứng dụng) hoặc bộ nhớ trình duyệt (trò chơi web), và bị xóa khi đã kết bạn xong hoặc hết thời hạn.
• Trang web: chỉ lưu ngôn ngữ bạn chọn và các bài học đã đọc trong trình duyệt. Trang web không sử dụng cookie hay công cụ theo dõi.

9. Trẻ em

Bạn phải đủ 14 tuổi trở lên để đăng ký Dịch vụ. Nếu sử dụng Dịch vụ bằng tiếng Việt, bạn phải đủ 16 tuổi trở lên. Nếu biết đã thu thập thông tin cá nhân của người chưa đủ độ tuổi này, Công ty sẽ hủy thông tin đó ngay lập tức.

10. Biện pháp bảo đảm an toàn

Mọi kết nối đều được mã hóa (HTTPS, WSS) và mật khẩu chỉ được lưu dưới dạng hàm băm không thể khôi phục (bcrypt). Khi đăng nhập thất bại nhiều lần, hệ thống yêu cầu thêm mã xác nhận; khi đăng nhập trên thiết bị mới, bạn sẽ nhận được email thông báo. Quyền truy cập của quản trị viên được giới hạn bằng tài khoản và quyền hạn riêng.

11. Người phụ trách bảo vệ thông tin cá nhân

• Họ tên: Yeonwoo Jo (Người đại diện)
• Liên hệ: admin@chartfighter.com

Bạn cũng có thể báo cáo hoặc được tư vấn về vi phạm thông tin cá nhân tại Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân của Hàn Quốc (privacy.kisa.or.kr, số 118 tại Hàn Quốc) hoặc Ủy ban hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, +82-1833-6972).

12. Ngày hiệu lực và thay đổi

Ngày hiệu lực của chính sách này sẽ được thông báo trên trang này khi Dịch vụ ra mắt.

Khi Chính sách này thay đổi, Công ty sẽ thông báo trên trang web và ứng dụng 7 ngày trước khi có hiệu lực (30 ngày trước đối với thay đổi bất lợi cho người dùng).