Chính sách quyền riêng tư (bản nháp)

Cập nhật lần cuối: DECISION: ngày hiệu lực và phiên bản, đặt khi chủ sản phẩm công bố.

1. Chúng tôi là ai

DECISION: tên pháp lý và địa chỉ của bên kiểm soát dữ liệu (cá nhân chủ sản phẩm hay công ty) ("chúng tôi") phát hành ứng dụng di động EZQPool (DECISION: tên cuối trên cửa hàng, DL-80; tên nội bộ "RailAim") cho iOS và Android. Chính sách này giải thích ứng dụng xử lý dữ liệu của bạn thế nào. Liên hệ cho mọi câu hỏi và yêu cầu về quyền riêng tư: [email protected] (DECISION: tên miền thật, DL-31).

Ứng dụng là công cụ luyện tập cho người chơi bi-a: bạn chụp ảnh bàn, ứng dụng hiện đường ngắm và điểm đặt lơ. Bạn không đưa cho chúng tôi tên, e-mail hay số điện thoại, và ứng dụng dùng được mà không cần tài khoản. Việc đăng nhập tuỳ chọn bằng Apple hoặc Google, chỉ để phần thưởng mời bạn đi theo bạn sang điện thoại mới, được nêu ở Mục 3A.

2. Tóm tắt

• Ảnh của bạn được phân tích ngay trên điện thoại. Không có gì được tải lên nếu bạn không đồng ý.
• Ở lần mở đầu tiên, ứng dụng hỏi trên một màn hình riêng xem bạn có muốn góp ảnh để cải thiện ứng dụng không ("Đồng ý góp ảnh" hoặc "Để sau"). Bạn đổi ý bất cứ lúc nào trong Cài đặt. Trước khi bạn đồng ý, không có gì được thu thập cho mục đích này.
• Báo cáo sự cố (crash) luôn bật (không chứa ảnh). Số liệu sử dụng chỉ bật nếu bạn đồng ý (một công tắc riêng, mặc định tắt).
• Khi có sự cố bạn có thể bấm Báo cáo vấn đề rồi Gửi: chỉ khi đó báo cáo đó (cùng ảnh, đã xoá vị trí) mới được tải lên.
• Nếu bạn dùng Mời bạn bè, chúng tôi lưu các mã ngẫu nhiên (không phải tên hay danh bạ) để nối bạn với người bạn của bạn và trao phần thưởng (Mục 3A).
• Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không theo dõi bạn qua ứng dụng hay trang web khác.
• Bạn có thể xoá ảnh đã góp ngay trong ứng dụng, hoặc yêu cầu chúng tôi qua e-mail.

3. Chúng tôi thu thập gì, để làm gì, giữ bao lâu

Chúng tôi không thu thập: tên, e-mail, số điện thoại, danh bạ, vị trí, mã quảng cáo, hay bất cứ thứ gì từ ứng dụng khác. Camera chỉ được dùng khi ứng dụng đang mở, chỉ để hiện hình xem trước và chụp ảnh của bạn.

Ảnh có thể có người đứng gần bàn. Nếu bạn góp ảnh, vui lòng không đưa vào người chưa đồng ý và không chụp thứ riêng tư. Chúng tôi không cố nhận ra ai, và chỉ dùng ảnh đã góp để cải thiện việc nhận diện bàn và bi (không dùng cho quảng cáo, không để nhận dạng người).

3A. Mời bạn bè (chương trình giới thiệu)

Ứng dụng có thể cấp cho bạn một mã mời riêng. Khi một người bạn nhập mã đó rồi thật sự dùng ứng dụng, cả hai cùng được tặng ngày premium miễn phí (quy tắc như số ngày và các giới hạn nằm trong EULA, Mục 7A). Chương trình là tuỳ chọn: không có gì về bạn được thu thập ở đây trừ khi bạn mở màn hình mời, chia sẻ một mã hoặc nhập một mã.

• Không thu thập tên, e-mail, số điện thoại hay danh bạ cho việc này, và ứng dụng không bao giờ đọc danh bạ của bạn: bạn chia sẻ mã qua bảng chia sẻ của chính điện thoại. Người mời chỉ thấy các số đếm (bao nhiêu bạn đã tham gia, bao nhiêu ngày đã nhận).
• Cloudflare (Workers và D1, cùng bên xử lý như ở Mục 4) lưu sổ này cho chúng tôi. Apple và Google cung cấp phần kiểm tra thiết bị.
• Mục đích riêng: việc này không thuộc "Đồng ý góp ảnh" hay số liệu sử dụng và không phụ thuộc vào chúng. Màn hình mời và ô nhập mã có một dòng thông báo ngắn kèm liên kết tới mục này; nếu bạn không dùng chúng thì không có gì trong đây được thu thập. Các sự kiện Firebase về màn hình mời thuộc số liệu sử dụng và chỉ được gửi nếu bạn đã đồng ý số liệu sử dụng (không bao giờ gửi giá trị mã).
• Xoá: xoá tài khoản trong ứng dụng, Xoá ảnh đã góp và yêu cầu qua e-mail (Mục 7) được thiết kế để xoá cả các dòng giới thiệu và phần thưởng của bạn (điểm mở 6: chưa xây). Các dòng mà bạn là phía còn lại trong lượt giới thiệu của người khác được giữ với ID của bạn thay bằng deleted, để ngày thưởng người đó đã nhận vẫn còn hiệu lực.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi dùng một số ít nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi, theo điều khoản của họ:

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho quảng cáo (kể cả "bán" và "chia sẻ" theo luật CCPA/CPRA của California). Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật yêu cầu, để bảo vệ quyền của mình, và khi bán hoặc chuyển giao hoạt động kinh doanh của ứng dụng (bên mua phải tôn trọng chính sách này).

5. Dữ liệu đi đâu (chuyển dữ liệu ra nước ngoài)

Cloudflare và Google vận hành máy chủ ở nhiều quốc gia, nên dữ liệu của bạn có thể được xử lý ngoài nước bạn sống, kể cả Hoa Kỳ và Singapore. Khi luật yêu cầu, chúng tôi dựa vào điều khoản hợp đồng chuẩn hoặc biện pháp bảo vệ tương đương. DECISION: xác nhận đã chấp nhận điều khoản xử lý dữ liệu của nhà cung cấp trong từng tài khoản.

6. Cơ sở pháp lý (GDPR, UK GDPR) và sự đồng ý của bạn

• Sự đồng ý (Điều 6(1)(a)): góp ảnh, số liệu sử dụng, gửi báo cáo vấn đề. Bạn có thể rút lại bất cứ lúc nào mà phần còn lại của ứng dụng không bị ảnh hưởng; dữ liệu đã xử lý vẫn hợp pháp đến lúc đó, và bạn có thể yêu cầu xoá.
• Lợi ích chính đáng (Điều 6(1)(f)): báo cáo sự cố, giới hạn lạm dụng và bảo mật (giữ ứng dụng ổn định và dịch vụ an toàn).
• Hợp đồng (Điều 6(1)(b)): kiểm tra giao dịch mua và mở khoá premium; trao phần thưởng mời mà bạn đã yêu cầu (Mục 3A).

Các kiểm tra gian lận của chương trình mời (kiểm tra thiết bị, giới hạn) dựa trên lợi ích chính đáng. Ở nơi luật như Luật Bảo vệ dữ liệu cá nhân của Việt Nam đòi sự đồng ý theo từng mục đích, thông báo mời nêu mục đích này riêng, tách khỏi việc góp ảnh và số liệu sử dụng.

7. Lựa chọn và quyền của bạn

• Góp ảnh: Cài đặt có một công tắc. Tắt đi thì việc tải lên dừng và các phiên đang chờ trên điện thoại bị xoá ngay.
• Xoá những gì đã góp, ngay trong ứng dụng: Cài đặt → Xoá ảnh đã góp. Ứng dụng yêu cầu máy chủ xoá mọi phiên và mọi báo cáo vấn đề của bản cài đặt này và báo cho bạn khi xong; các báo cáo đang chờ trên điện thoại cũng bị xoá.
• Xoá hoặc hỏi về dữ liệu của bạn qua e-mail: viết cho [email protected] kèm mã thiết bị (device ID) hiện trong Cài đặt (đây là cách chúng tôi tìm các phiên của bạn; không có nó thì chúng tôi không tìm được vì không giữ tên hay e-mail). Chúng tôi trả lời trong 30 ngày (DECISION: xác nhận thời hạn; GDPR cho phép một tháng).
• Mời bạn bè: bạn có thể dừng bất cứ lúc nào bằng cách không chia sẻ hay nhập mã. Xoá tài khoản hoặc dùng Xoá ảnh đã góp được thiết kế để xoá các dòng giới thiệu của bạn (Mục 3A, điểm mở 6); ngày thưởng đã trao cho người khác vẫn còn hiệu lực.
• Số liệu sử dụng: công tắc ở màn hình lần mở đầu và trong Cài đặt tắt nó đi. Báo cáo sự cố không tắt được trong ứng dụng; trên iOS và Android bạn cũng có thể hạn chế chia sẻ chẩn đoán trong cài đặt hệ thống.
• Quyền của bạn, khi luật cho phép: truy cập, sửa, xoá, hạn chế, phản đối, di chuyển dữ liệu, rút lại sự đồng ý (GDPR EU/UK); biết, xoá, sửa, từ chối bán hoặc chia sẻ (CCPA/CPRA California, điều chúng tôi không làm) và không bị phân biệt đối xử; các quyền theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, Đạo luật Quyền riêng tư dữ liệu của Philippines và các luật tương tự. Nếu bạn ở EU/UK, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của nước mình.
• Vì chúng tôi không biết bạn là ai, chúng tôi chỉ xử lý được yêu cầu về dữ liệu gắn với device ID của bạn.

8. Thời gian lưu giữ tóm tắt

9. Bảo mật

Việc tải lên dùng kết nối mã hoá (HTTPS) tới các liên kết ngắn hạn, dùng một lần cho một mục đích; chúng tôi lưu dữ liệu trong kho đám mây có kiểm soát truy cập; install ID được lưu dạng băm; không có mật khẩu để bị đánh cắp (đăng nhập tuỳ chọn dùng Apple hoặc Google, và chúng tôi chỉ giữ giá trị băm một chiều của mã định danh). Không hệ thống nào an toàn tuyệt đối, và chúng tôi sẽ báo cho người dùng và cơ quan có thẩm quyền về một vụ lộ dữ liệu theo quy định của pháp luật.

10. Trẻ em

Ứng dụng không dành cho trẻ em. DECISION: độ tuổi tối thiểu (13 là mức tối thiểu phổ biến trên toàn cầu; một số nước yêu cầu cha mẹ đồng ý dưới 16; phải khớp với xếp hạng độ tuổi trên cửa hàng và EULA, Mục 16). Nếu bạn cho rằng một trẻ dưới độ tuổi đó đã góp dữ liệu, hãy viết cho chúng tôi và chúng tôi sẽ xoá.

11. Thay đổi

Khi thay đổi chính sách này một cách đáng kể, chúng tôi sẽ cập nhật ngày ở trên và, với thay đổi về những gì thu thập hoặc lý do thu thập, sẽ hỏi lại sự đồng ý của bạn trong ứng dụng. DECISION: cách thông báo khác (tin nhắn trong ứng dụng, trang cửa hàng).

12. Liên hệ

[email protected] (DECISION: tên miền thật). Địa chỉ bưu điện: DECISION: có công bố không. Đại diện tại EU/UK hoặc cán bộ bảo vệ dữ liệu: DECISION: chỉ cần nếu tư vấn pháp lý nói vậy.

---

Danh sách chờ beta (trang web này)

Phiên bản thông báo waitlist-v2.

• Khi bạn đăng ký vào danh sách beta, chúng tôi lưu địa chỉ email của bạn, thời điểm bạn đồng ý (ngày giờ), nội dung bạn đã đồng ý, ngôn ngữ của trang, các tính năng bạn bật là muốn có, các thẻ chiến dịch của liên kết bạn đến từ đó (utm_source, utm_medium, utm_campaign) và mã giới thiệu tùy chọn (ref).
• Chúng tôi cũng đếm lượt truy cập theo ngày và thẻ chiến dịch. Số đếm không có địa chỉ IP, thông tin thiết bị, cookie hay bất cứ thứ gì nhận diện người truy cập. Trình duyệt gửi "Do Not Track" không được đếm.
• Chúng tôi chỉ dùng email của bạn để viết cho bạn về lời mời dùng thử beta và về ngày ra mắt EZQPool (kể cả ưu đãi thành viên sáng lập). Căn cứ là sự đồng ý của bạn, được đưa ra bằng cách bật mục đồng ý. Chúng tôi không bán hay chia sẻ email của bạn.
• Trang và danh sách được lưu trên Cloudflare (Pages và cơ sở dữ liệu D1), có thể xử lý dữ liệu ngoài quốc gia của bạn. Trang web này không dùng dịch vụ phân tích, quảng cáo hay theo dõi nào.
• Chúng tôi giữ địa chỉ đến 12 tháng sau ngày ra mắt chính thức, hoặc đến khi bạn yêu cầu xóa, tùy điều kiện nào đến trước.
• Bạn có thể rút lại sự đồng ý, hủy nhận thư, hỏi chúng tôi đang giữ gì, hoặc yêu cầu xóa bất cứ lúc nào bằng cách viết tới [email protected]. Việc rút lại không ảnh hưởng đến những gì đã làm trước đó.