Công ty TNHH RiseByte Technology (“nhà phát hành”) tôn trọng quyền riêng tư của người chơi. Chính sách này mô tả rõ những dữ liệu nào được thu thập, thu thập để làm gì, chia sẻ với ai, lưu trong bao lâu và người chơi có những quyền gì đối với dữ liệu của mình.
1. Dữ liệu được thu thập
2.1 Dữ liệu nhận từ nhà cung cấp đăng nhập
Khi người chơi chọn đăng nhập bằng Google, Apple hoặc Facebook, nhà phát hành nhận từ nhà cung cấp đó:
- Mã định danh người dùng do nhà cung cấp cấp — dùng để nhận ra đúng tài khoản ở những lần đăng nhập sau;
- Địa chỉ email và trạng thái đã xác minh hay chưa (nếu nhà cung cấp gửi kèm);
- Tên hiển thị và ảnh đại diện (nếu có).
Nhà phát hành không nhận và không lưu mật khẩu tài khoản Google, Apple hay Facebook của người chơi. Với Apple, nếu người chơi chọn ẩn email thì nhà phát hành chỉ nhận được địa chỉ chuyển tiếp do Apple tạo.
2.2 Dữ liệu người chơi cung cấp khi đăng ký
- Họ và tên, ngày sinh, số điện thoại di động tại Việt Nam — bắt buộc theo quy định của pháp luật về quản lý trò chơi điện tử trên mạng; dùng để xác thực tài khoản bằng mã OTP và xác định nhóm tuổi của người chơi.
- Thông tin người giám hộ — bắt buộc đối với người chơi dưới 16 tuổi: họ tên, ngày sinh, số điện thoại của cha, mẹ hoặc người giám hộ hợp pháp và quan hệ với người chơi. Người chơi từ 16 đến dưới 18 tuổi có thể khai bổ sung nếu muốn.
- Tên hiển thị và ảnh đại diện do người chơi tự đặt trong trò chơi — tự nguyện.
2.3 Dữ liệu phát sinh trong quá trình chơi
- Tiến trình chơi: màn đã mở khóa, số sao và thời gian tốt nhất của từng mê cung;
- Số dư xu, danh sách trang phục đã sở hữu và trang phục đang mặc;
- Thời gian chơi trong phiên và trong ngày, phục vụ việc áp dụng hạn mức thời gian chơi;
- Thời điểm tạo tài khoản và thời điểm đăng nhập gần nhất;
- Ngôn ngữ giao diện và khu vực sử dụng.
2.4 Dữ liệu không được thu thập
- Danh bạ, tin nhắn, ảnh, tệp trong thiết bị;
- Vị trí địa lý chính xác của người chơi;
- Số căn cước công dân, số hộ chiếu, thông tin sinh trắc học;
- Thông tin thẻ ngân hàng hoặc phương tiện thanh toán — trò chơi không có giao dịch bằng tiền thật;
- Nội dung do người chơi tạo ra — trò chơi không có kênh trò chuyện.
2. Mục đích sử dụng dữ liệu
| Dữ liệu | Mục đích |
|---|---|
| Mã định danh, email từ nhà cung cấp | Nhận diện tài khoản, khôi phục tiến trình khi đổi thiết bị |
| Tên hiển thị, ảnh đại diện | Hiển thị trong giao diện trò chơi cho chính người chơi |
| Họ tên, số điện thoại | Xác thực tài khoản theo quy định pháp luật; liên hệ với người chơi khi xử lý khiếu nại hoặc yêu cầu về dữ liệu |
| Ngày sinh | Xác định nhóm tuổi để áp dụng hạn mức thời gian chơi theo quy định pháp luật |
| Thông tin người giám hộ | Xác thực tài khoản của người chơi dưới 16 tuổi; liên hệ khi người giám hộ yêu cầu hỗ trợ quản lý tài khoản |
| Tiến trình, xu, trang phục | Lưu và khôi phục thành tích của người chơi |
| Thời gian chơi | Thực hiện quy định về quản lý thời gian chơi và hiển thị khuyến cáo sức khỏe |
| Dữ liệu kỹ thuật khi xảy ra lỗi | Khắc phục sự cố, bảo đảm trò chơi vận hành ổn định |
Nhà phát hành không sử dụng dữ liệu người chơi cho mục đích quảng cáo, không bán và không trao đổi dữ liệu người chơi với bên thứ ba vì mục đích thương mại. Số điện thoại chỉ dùng để gửi mã xác thực và liên hệ khi cần; nhà phát hành không gửi tin nhắn quảng cáo.
3. Cơ sở xử lý dữ liệu
- Sự đồng ý của người chơi — khi đăng nhập, khi đặt tên hiển thị, ảnh đại diện và khi khai thông tin người giám hộ ngoài trường hợp bắt buộc;
- Thực hiện hợp đồng cung cấp dịch vụ — lưu tiến trình, xu và vật phẩm của người chơi;
- Thực hiện nghĩa vụ pháp lý — thu thập và xác thực họ tên, ngày sinh, số điện thoại của người chơi (và của người giám hộ đối với người chơi dưới 16 tuổi); quản lý thời gian chơi của người dưới 18 tuổi; lưu giữ thông tin người chơi theo thời hạn luật định; cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
4. Chia sẻ dữ liệu
Dữ liệu người chơi chỉ được chia sẻ trong các trường hợp sau:
- Nhà cung cấp dịch vụ đăng nhập (Google, Apple, Facebook) — chỉ trong phạm vi xác thực danh tính người chơi tại thời điểm đăng nhập;
- Đơn vị cung cấp dịch vụ gửi tin nhắn xác thực (OTP) — chỉ nhận số điện thoại để chuyển mã xác thực, không nhận dữ liệu nào khác;
- Đơn vị cung cấp hạ tầng máy chủ và cơ sở dữ liệu — xử lý dữ liệu theo hợp đồng và chỉ theo chỉ dẫn của nhà phát hành;
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.
5. Lưu trữ và thời hạn
- Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động.
- Khi người chơi yêu cầu xóa tài khoản, tiến trình, xu, trang phục, tên hiển thị và ảnh đại diện được xóa sau thời gian ân hạn 7 ngày. Trong thời gian này người chơi có thể hủy yêu cầu bằng cách đăng nhập lại.
- Riêng thông tin đăng ký (họ tên, ngày sinh, số điện thoại, thông tin người giám hộ) được lưu giữ trong suốt thời gian sử dụng dịch vụ và 06 tháng sau khi người chơi ngừng sử dụng theo quy định của pháp luật về quản lý trò chơi điện tử trên mạng, sau đó xóa.
- Sau khi xóa, dữ liệu định danh của tài khoản bị xóa khỏi hệ thống vận hành. Bản sao lưu kỹ thuật được xóa theo chu kỳ sao lưu.
- Nhật ký kỹ thuật phục vụ khắc phục sự cố được lưu trong thời gian giới hạn rồi xóa tự động.
6. Bảo mật dữ liệu
- Toàn bộ kết nối giữa trò chơi và máy chủ được mã hóa bằng giao thức HTTPS/TLS.
- Việc xác thực danh tính dựa trên mã thông báo do nhà cung cấp đăng nhập ký, được máy chủ kiểm tra chữ ký ở từng lời gọi. Nhà phát hành không lưu mật khẩu của người chơi.
- Dữ liệu chứa thông tin cá nhân được tách riêng khỏi phần dữ liệu mà ứng dụng đọc được, và chỉ máy chủ có quyền ghi.
- Quyền truy cập cơ sở dữ liệu được giới hạn cho nhân sự vận hành cần thiết và có ghi nhật ký truy cập.
7. Quyền của người chơi
Người chơi có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết việc dữ liệu của mình đang được xử lý như thế nào;
- Quyền truy cập và yêu cầu bản sao dữ liệu đang lưu;
- Quyền chỉnh sửa dữ liệu không chính xác — riêng ngày sinh chỉ đặt được một lần, muốn sửa phải liên hệ tổng đài kèm căn cứ hợp lệ;
- Quyền xóa dữ liệu và xóa tài khoản;
- Quyền rút lại sự đồng ý đối với các thông tin đã khai báo tự nguyện;
- Quyền khiếu nại tới nhà phát hành hoặc cơ quan nhà nước có thẩm quyền.
Yêu cầu gửi qua tổng đài 0369 091 908 hoặc email risebyte@techlonogy.com. Nhà phát hành trả lời trong thời hạn tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
8. Dữ liệu của trẻ em và người dưới 18 tuổi
- Trò chơi được phân loại 00+, phù hợp với mọi lứa tuổi và không thu thập nhiều hơn mức cần thiết đối với người chơi nhỏ tuổi.
- Người chơi dưới 16 tuổi do cha, mẹ hoặc người giám hộ hợp pháp đăng ký tài khoản bằng thông tin của người giám hộ. Thông tin này chỉ dùng để xác thực tài khoản, áp dụng đúng hạn mức thời gian chơi và liên hệ với người giám hộ khi cần.
- Người giám hộ có quyền liên hệ tổng đài để xem, sửa hoặc yêu cầu xóa dữ liệu của người được giám hộ, và để yêu cầu hỗ trợ giám sát thời gian chơi.
- Trò chơi không có kênh trò chuyện, không cho phép người chơi đăng nội dung và không hiển thị quảng cáo, nên không phát sinh rủi ro tiếp xúc nội dung không phù hợp từ người dùng khác.
9. Quyền riêng tư trên trang thông tin này
Trang thông tin này không đặt cookie theo dõi, không gắn mã đo lường quảng cáo và không thu thập dữ liệu cá nhân của người truy cập.
10. Thay đổi chính sách
Chính sách này có thể được cập nhật khi sản phẩm hoặc quy định pháp luật thay đổi. Bản cập nhật được đăng tại trang này trước khi có hiệu lực tối thiểu 07 ngày, kèm ngày hiệu lực mới. Với thay đổi làm mở rộng phạm vi dữ liệu thu thập, nhà phát hành sẽ xin lại sự đồng ý của người chơi.