Chính sách quyền riêng tư của Kim trong đống rơm 2

Cập nhật lần cuối: 2026-11-11 · Điều khoản sử dụng

Trang này là bản dịch nhằm giúp bạn tiện theo dõi. Chỉ bản tiếng Đức có giá trị pháp lý ràng buộc.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu đối với việc xử lý dữ liệu trong ứng dụng Kim trong đống rơm 2 là BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Đức. Email: support@bruniqo.de. Thông tin chi tiết hơn có trong thông tin pháp lý (Impressum).

Chính sách này áp dụng cho ứng dụng iOS Kim trong đống rơm 2 (tên tiếng Đức: Nadel im Heuhaufen 2) và máy chủ trò chơi của ứng dụng. Chính sách quyền riêng tư của trang web áp dụng cho việc truy cập trang web này.

Chính sách này cũng áp dụng cho ứng dụng Android „Nadel im Heuhaufen“ trên Google Play. Những điểm khác biệt trên Android (Đăng nhập bằng Google hoặc Apple, giao dịch mua qua Google Play, ID quảng cáo cho quảng cáo) được mô tả tại mục 14.

2. Tổng quan

Bạn có thể chơi một mình mà không cần Đăng nhập bằng Apple; dữ liệu lưu của bạn được lưu trên thiết bị, nhưng bạn cần kết nối với máy chủ trò chơi của chúng tôi để chơi. Sân dùng chung, khôi phục tài khoản trực tuyến, việc mua tín dụng tài khoản và việc nhận tín dụng từ video có thưởng đòi hỏi phải có dịch vụ trực tuyến tương ứng. Tiền trò chơi cục bộ và tín dụng tài khoản trực tuyến là các số dư tách biệt.

Unity LevelPlay làm trung gian cho quảng cáo từ các mạng ironSource Ads, Unity Ads và Liftoff Monetize (Vungle) được tích hợp. Lựa chọn quảng cáo được cá nhân hóa trong ứng dụng tách biệt với quyền theo dõi của iOS (mục 6). Không có dịch vụ phân tích lối chơi bên thứ ba độc lập; tuy nhiên, các SDK quảng cáo có xử lý dữ liệu cho mục đích phân tích quảng cáo. Chúng tôi ghi lại sự cố và lỗi trong ứng dụng và trên máy chủ trò chơi bằng dịch vụ báo cáo lỗi Sentry để có thể khắc phục; vì mục đích này, ứng dụng cũng báo cáo thời điểm bắt đầu và kết thúc mỗi lần sử dụng (mục 7). Ứng dụng không yêu cầu vị trí GPS và không truy cập danh bạ, máy ảnh hoặc micrô. Chỉ khi bạn muốn đính kèm ảnh chụp màn hình vào phản hồi tự nguyện thì bộ chọn của hệ thống mới chuyển cho ứng dụng hình ảnh mà bạn chọn rõ ràng; việc này không yêu cầu quyền truy cập toàn bộ thư viện ảnh của bạn.

2.1 Phản hồi tự nguyện

Bạn có thể báo cáo lỗi hoặc đề xuất cải tiến thông qua “Gửi phản hồi” trong “Tài khoản và tín dụng” hoặc trong khu vực tài khoản trực tuyến, kể cả khi chưa đăng nhập. Chỉ khi bạn nhấn “Gửi” thì ứng dụng mới truyền đến máy chủ trò chơi của chúng tôi hạng mục đã chọn, mô tả của bạn, ngôn ngữ ứng dụng, phiên bản ứng dụng, bản dựng, nền tảng và phiên bản hệ điều hành được hiển thị trước khi gửi, cùng với địa chỉ email nhận phản hồi tùy chọn và hình ảnh bạn đã chọn, nếu có. Máy chủ chuyển tiếp tin nhắn qua email đến feedback@bruniqo.de, một địa chỉ dẫn đến hộp thư hỗ trợ support@bruniqo.de. Địa chỉ email nhận phản hồi không bắt buộc; nếu không có, chúng tôi không thể trả lời bạn bằng cách này. Ảnh chụp màn hình không bao giờ được chụp tự động. Hãy kiểm tra các hình ảnh đã chọn để tránh thông tin riêng tư và dữ liệu của người khác trước khi gửi. Phản hồi tự nguyện này là luồng dữ liệu tách biệt với các báo cáo sự cố và lỗi tự động của Sentry tại mục 7.

Để ngăn việc thử lại nhiều lần gửi cùng một tin nhắn nhiều hơn một lần, máy chủ trò chơi lưu một ID yêu cầu ngẫu nhiên cùng trạng thái và thời gian trong 24 giờ. Bảng gửi kỹ thuật này không chứa mô tả, địa chỉ email hoặc hình ảnh. 24 giờ chỉ áp dụng cho biên nhận gửi mang tính kỹ thuật này, không áp dụng cho nội dung email nhận được trong hộp thư hỗ trợ.

3. Đăng nhập bằng Apple

Nếu bạn muốn dùng tài khoản trực tuyến, bạn đăng nhập bằng "Đăng nhập bằng Apple". Ứng dụng không yêu cầu Apple cung cấp tên hoặc địa chỉ email của bạn. Máy chủ của chúng tôi xác minh việc đăng nhập trực tiếp với Apple và đổi mã ủy quyền dùng một lần với Apple.

Chúng tôi không lưu mã định danh người dùng do Apple cung cấp dưới dạng văn bản thuần, mà chỉ lưu dưới dạng giá trị kiểm tra không thể đảo ngược được tạo bằng khóa bí mật (HMAC). Giá trị kiểm tra này được ánh xạ tới một mã định danh tài khoản nội bộ được tạo ngẫu nhiên. Chúng tôi cũng lưu mã làm mới (refresh token) do Apple cấp ở dạng được mã hóa để có thể thu hồi với Apple liên kết tới Tài khoản Apple của bạn khi bạn xóa tài khoản.

Sau khi đăng nhập, ứng dụng nhận một mã phiên ngẫu nhiên, được lưu trong chuỗi khóa (keychain) trên thiết bị của bạn. Trên máy chủ, chúng tôi chỉ lưu giá trị băm của mã này. Một phiên có hiệu lực tối đa 30 ngày; "Đăng xuất" kết thúc phiên ngay lập tức. Nếu bạn đăng nhập trên thiết bị khác, phiên trước đó sẽ kết thúc sau khi bạn xác nhận.

4. Hồ sơ người chơi và tiến trình trò chơi

Đối với tài khoản của bạn, chúng tôi lưu tên hiển thị (mặc định là "Spieler"), ngoại hình nhân vật của bạn, các giá trị trong trò chơi như cấp độ và điểm kinh nghiệm, tín dụng cá nhân của bạn, các công cụ đã có vĩnh viễn, cùng các sân hiện tại và đã truy cập gần đây của bạn.

Dữ liệu lưu chơi một mình cục bộ vẫn nằm trên thiết bị của bạn. Với mỗi sân trực tuyến, máy chủ lưu trạng thái trò chơi, ví dụ tiến độ đào, các công trình và máy móc đã xây, tiền của sân, nghiên cứu, trang bị và thời hạn lưu giữ. Trạng thái trò chơi được xây dựng từ nhật ký các hành động trong trò chơi, ghi lại tài khoản người chơi nào đã thực hiện hành động nào.

Khi bạn chơi trong một sân, các thành viên khác của sân đó thấy tên hiển thị, ngoại hình nhân vật, vị trí và hoạt động của nhân vật trong thế giới trò chơi, cùng các tin nhắn trò chuyện nhanh mà bạn gửi. Điều này cũng áp dụng cho các đội công khai có những người chơi mà bạn không quen biết. Tin nhắn trò chuyện nhanh là các cụm từ có sẵn; không thể gửi văn bản tự do, tin nhắn thoại hoặc hình ảnh. Vị trí là một tọa độ trong thế giới trò chơi ảo, không phải vị trí của thiết bị của bạn.

Thống kê sử dụng đối với tài khoản đã đăng nhập. Nếu tài khoản của bạn đã đăng nhập, chúng tôi ghi lại một dấu ngày cho mỗi ngày dương lịch (UTC) mà tài khoản đã kết nối với máy chủ của chúng tôi, cùng với nền tảng (iOS hoặc Android). Với tài khoản mới, chúng tôi cũng lưu ngày tạo tài khoản và nền tảng. Chúng tôi chỉ dùng thông tin này cho các số liệu tổng hợp, chẳng hạn có bao nhiêu tài khoản đang hoạt động và bao nhiêu tài khoản quay lại sau 1, 7 và 30 ngày. Thời điểm trong ngày, nội dung trò chơi, vị trí và thông tin thiết bị không được bao gồm. Dấu ngày bị xóa sau tối đa 31 ngày, ngày tạo sau 32 ngày, cả hai bị xóa ngay khi xóa tài khoản hoặc khi phản đối. Người chơi không có tài khoản không nhận dấu ngày; đoạn tiếp theo mô tả thống kê trò chơi ẩn danh của ứng dụng.

Thống kê trò chơi ẩn danh của ứng dụng. Để chúng tôi có thể cải thiện trò chơi một cách có mục tiêu và vận hành quảng cáo tài trợ cho trò chơi một cách kinh tế, ứng dụng đếm trên thiết bị của bạn, kể cả khi bạn chơi không có tài khoản, và gửi các bộ đếm hằng ngày đã tổng hợp đến máy chủ trò chơi của chính chúng tôi khoảng một lần mỗi ngày hoặc khi ứng dụng chuyển sang chạy nền. Ứng dụng đếm có bao nhiêu phiên và các phiên kéo dài bao lâu (chỉ theo khoảng, chẳng hạn “1 đến 5 phút”), số phút chơi, khung bốn giờ (UTC) mà một phiên bắt đầu, việc tải mất bao lâu, màn hình mà một phiên kết thúc, đã bao nhiêu ngày trôi qua kể từ khi cài đặt (theo khoảng) và ứng dụng có được mở lại sau 1, 7 hoặc 30 ngày hay không, những bước đầu tiên nào đã đạt được một lần, những menu nào đã được mở và những hành động trò chơi nào đã được thực hiện (ví dụ loại máy đã xây, lĩnh vực nghiên cứu, kết thúc một vòng chơi cùng khoảng thời lượng của nó), các bước trong cửa hàng (đã mở, bắt đầu mua, hoàn tất hoặc hủy, không kèm sản phẩm), quy mô đội theo khoảng, và thông tin kỹ thuật theo khoảng (hạng thiết bị theo bộ nhớ, thời gian khung hình, cảnh báo bộ nhớ, số lần khởi động lại khung nhìn trò chơi, phiên bản chính của hệ điều hành, ngôn ngữ ứng dụng, các lần mất kết nối). Đối với quảng cáo, ứng dụng đếm theo từng định dạng, vị trí và mạng quảng cáo: một quảng cáo đã được tải, không có sẵn hoặc được hiển thị bao nhiêu lần, việc tải mất bao lâu (theo khoảng), doanh thu ước tính trên mỗi quảng cáo do SDK quảng cáo báo cáo dưới dạng tổng theo ngày (quốc gia chỉ dưới dạng một nhóm quốc gia rộng), bao nhiêu quảng cáo xuất hiện trong mỗi phiên và một phiên có kết thúc ngay sau một quảng cáo toàn màn hình hay không, cũng như sự phân bố của quyền theo dõi iOS và lựa chọn quảng cáo và việc chế độ không quảng cáo đang bật hay đã được mua. Mỗi bộ đếm chỉ mang nền tảng, bản dựng ứng dụng, ngày dương lịch (UTC) và, khi có liên quan, “khách” hoặc “tài khoản”, nhưng không mang ID thiết bị, bản cài đặt, tài khoản hay quảng cáo, không có thời điểm chính xác và không có sự kiện riêng lẻ. Mỗi lần tải lên mang một số ngẫu nhiên riêng để một lần tải lên được lặp lại sau khi mất kết nối không bị tính hai lần; số này mới cho mỗi lần tải lên, không chỉ định thiết bị nào và bị xóa sau tối đa chín ngày. Máy chủ kiểm tra mọi giá trị, loại bỏ các giá trị không xác định và chỉ lưu tổng theo ngày cho từng nền tảng và bản dựng. Nếu bạn đã đăng nhập và đã phản đối thống kê sử dụng (mục 12), ứng dụng không đếm và không gửi bất kỳ dữ liệu nào trong số này và loại bỏ những gì chưa gửi; cho đến khi máy chủ trò chơi xác nhận trạng thái phản đối của bạn sau một lần khởi động, mọi thứ vẫn ở trên thiết bị của bạn. Việc gửi truyền địa chỉ IP của bạn về mặt kỹ thuật; địa chỉ này chỉ được xử lý thoáng qua để ngăn chặn lạm dụng (mục 7).

Hồ sơ người chơi nội bộ. Để chúng tôi có thể phát triển giá cả, ưu đãi, vị trí đặt quảng cáo và sự cân bằng của trò chơi dựa trên diễn biến chơi thực tế, nhất là đối với giao dịch mua và quảng cáo, chúng tôi duy trì trên máy chủ trò chơi của chính chúng tôi một hồ sơ người chơi nội bộ cho mỗi tài khoản. Hồ sơ này tách biệt với dữ liệu trò chơi của tài khoản bạn được mô tả ở trên và không được hiển thị trong trò chơi, kể cả cho chính bạn. Hồ sơ gồm lịch sử các sự kiện với ngày và thời gian chính xác đến từng phút, cùng các số liệu được tính từ đó. Máy chủ ghi lại những gì chính nó hạch toán hoặc xác minh: các lần đăng nhập, các giao dịch mua gói tín dụng (gói, số tín dụng, giá niêm yết và đơn vị tiền tệ, cửa hàng, cùng mọi tiền thưởng mua lần đầu hoặc tiền thưởng ưu đãi), các khoản hoàn tiền và bút toán đảo ngược, mỗi lần tiêu tín dụng cùng loại chi tiêu (ví dụ bộ tăng cường, công cụ, điểm thiên phú hoặc máy móc vĩnh viễn), giá và hai số dư của bạn (tín dụng đã mua và tín dụng quảng cáo) trước và sau đó, các lần cộng tín dụng khác, video có thưởng (đã đặt trước, đã hủy, được mạng quảng cáo xác nhận và đã được cộng), các ưu đãi đã chấp nhận và đã hết hạn, các vòng chơi đã hoàn thành trong sân trực tuyến cùng kết quả (đã tìm thấy kim hoặc sân được đặt lại) và tỷ lệ rơm rời khỏi đống bằng tay, bằng máy móc hoặc qua khai thác, các mã thưởng không hợp lệ, cũng như các ngày và khung giờ trong ngày mà bạn đã chơi trực tuyến. Khi hồ sơ được tạo lần đầu, máy chủ bổ sung một lần vào lịch sử các bút toán đã có của tài khoản bạn. Ngoài ra, ứng dụng gửi một báo cáo hằng ngày về tài khoản của bạn với các bộ đếm cố định: ưu đãi đã hiển thị và đã mở, lượt hiển thị quảng cáo theo định dạng và vị trí, quảng cáo không được hiển thị do nhịp độ quảng cáo, video có thưởng đã được đề xuất, doanh thu quảng cáo ước tính do SDK quảng cáo báo cáo dưới dạng tổng theo ngày, số phút chơi (một mình, trong sân của chính bạn hoặc trong sân của người khác), trạng thái quyền theo dõi của iOS và lựa chọn quảng cáo của bạn, ngôn ngữ ứng dụng, một nhóm quốc gia rộng và bản dựng ứng dụng. Máy chủ cũng tiếp nhận báo cáo vòng chơi mà ứng dụng gửi khi kết thúc một vòng trong sân chơi một mình dưới dạng bộ đếm hằng ngày (số vòng chơi và tỷ lệ rơm theo cùng cách phân chia). Chúng tôi đánh dấu các giá trị này là do thiết bị báo cáo; máy chủ kiểm tra chúng theo các danh sách và giới hạn cố định, loại bỏ các giá trị không xác định và không bao giờ dùng chúng cho số dư, giao dịch mua hay việc cộng tín dụng. Từ tất cả những dữ liệu này, máy chủ tính các số liệu như doanh thu trên mỗi người chơi, thời gian đến lần mua đầu tiên và các phân loại, ví dụ theo hành vi mua, xem quảng cáo và chơi, bao gồm một phong cách chơi (chủ yếu bằng tay, bằng máy móc hoặc qua khai thác). Hồ sơ được lưu dưới một mã ngắn mà máy chủ tạo ra từ ID tài khoản của bạn bằng khóa bí mật (HMAC); hồ sơ không chứa ID tài khoản, giao dịch, cài đặt hay quảng cáo, không có địa chỉ IP, không có vị trí chính xác và không có văn bản tự do. Nếu bạn chơi không có tài khoản và xem một video có thưởng, ứng dụng của bạn nhận từ máy chủ một mã định danh khách ngẫu nhiên, trong đó máy chủ chỉ lưu giá trị băm; đối với mã này, máy chủ duy trì theo cùng cách một hồ sơ khách, hồ sơ này trở thành một phần của hồ sơ tài khoản bạn khi bạn đăng nhập. Chỉ chúng tôi với tư cách nhà vận hành mới có quyền truy cập, thông qua quyền truy cập nhà vận hành được bảo vệ; các phân tích hiển thị từng hồ sơ riêng lẻ chỉ được dùng nội bộ, và chúng tôi không chuyển hồ sơ cho bên thứ ba cũng như cho các mạng quảng cáo. Nếu bạn đã phản đối thống kê sử dụng (mục 12), sẽ không có hồ sơ nào được tạo.

5. Giao dịch mua tín dụng qua Apple

Bạn mua các gói tín dụng gồm 50, 100, 500 hoặc 1.000 tín dụng thông qua giao dịch mua trong ứng dụng của Apple. Apple xử lý thanh toán độc quyền; chúng tôi không nhận dữ liệu thanh toán hoặc dữ liệu thẻ.

Khi bạn mua, ứng dụng chuyển cho Apple một mã định danh giao dịch mua ngẫu nhiên được liên kết với tài khoản trò chơi của bạn để giao dịch mua có thể được cộng vào tài khoản của bạn. Máy chủ của chúng tôi xác minh giao dịch do Apple ký và cộng tín dụng đúng một lần. Với mỗi giao dịch mua, chúng tôi lưu số giao dịch, sản phẩm, số tín dụng đã cộng và trạng thái hoàn tiền (nếu có). Apple thông báo cho máy chủ của chúng tôi về các khoản hoàn tiền; số tín dụng được hoàn tiền bị trừ khỏi số dư của bạn. Nếu việc này khiến số dư của bạn xuống dưới không vì số tín dụng được hoàn tiền đã được tiêu, thì việc chơi, các công cụ, nội dung mở khóa, tính năng không quảng cáo và chơi cùng người khác sẽ bị chặn cho đến khi bạn mua số tín dụng có giá trị gấp đôi số âm; mọi tín dụng bạn mua đều được cộng cho bạn (Điều khoản sử dụng, mục 3). Tài khoản, việc mua tín dụng, việc xóa tài khoản và phản hồi của bạn vẫn khả dụng. Vì mục đích này, chúng tôi lưu cùng với tài khoản của bạn khoản còn nợ, số tín dụng còn thiếu và những giao dịch mua nào đã được tính vào đó. Nếu tài khoản của bạn gặp việc chặn này khi đăng nhập hoặc khi bắt đầu chơi, nhà vận hành của chúng tôi nhận được tối đa một tin nhắn mỗi ngày với một mã ngắn (bí danh) thay cho mã định danh tài khoản, cấp độ, các số tiền này và thời gian của bạn (Điều 6(1)(f) GDPR, thực thi yêu cầu của chúng tôi).

Thông tin cho Apple về các yêu cầu hoàn tiền. Nếu bạn yêu cầu Apple hoàn tiền một giao dịch mua, Apple có thể hỏi chúng tôi về việc sử dụng. Chỉ khi bạn đã đồng ý với dòng chữ dưới nút mua khi mua thì máy chủ của chúng tôi mới trả lời Apple bằng thông tin này: tín dụng đã được giao hay chưa, phần trăm số tín dụng đã mua đã được tiêu, việc trò chơi có thể chơi mà không cần mua, và khuyến nghị hoàn tiền của chúng tôi. Chúng tôi không gửi tên, trạng thái trò chơi hoặc mã định danh nào khác ngoài số giao dịch. Nếu không có sự đồng ý của bạn, chúng tôi không trả lời Apple. Chúng tôi lưu trên tài khoản của bạn việc bạn có đồng ý hay không, đồng ý khi nào (giờ máy chủ) và với phiên bản văn bản nào; bạn có thể rút lại sự đồng ý bất cứ lúc nào trong “Tài khoản”, và các câu trả lời đang chờ khi đó sẽ bị hủy. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR).

Danh sách mua lần đầu. Trong các ưu đãi dành cho người mua lần đầu, tiền thưởng cho lần mua đầu tiên một gói tín dụng chỉ được cấp một lần, kể cả khi ai đó tạo tài khoản mới. Vì mục đích này, sau một giao dịch mua qua Apple hoặc Google Play, máy chủ của chúng tôi ghi nhận rằng đã có giao dịch mua, dưới dạng các giá trị kiểm tra không thể đảo ngược được tạo bằng khóa bí mật (HMAC): một giá trị từ mã định danh đăng nhập của tài khoản của bạn và, đối với giao dịch mua qua Apple, thêm một giá trị từ mã định danh mà Apple gán cho tài khoản App Store của bạn đối với trò chơi này (appTransactionId). Google Play không cung cấp mã định danh như vậy; ở đó chỉ mã định danh đăng nhập được sử dụng. Cùng với mỗi giá trị kiểm tra, chúng tôi chỉ lưu một tháng: tháng của giao dịch mua gần nhất hoặc, nếu chúng tôi không biết tháng đó, tháng mà mục được tạo. Vì mục đích này, chúng tôi không lưu tên, địa chỉ email hay bất kỳ mã định danh nào của bạn dưới dạng văn bản thuần. Một mục bị xóa sau 25 tháng kể từ khi tháng đó kết thúc; cho đến lúc đó, mục vẫn được giữ lại ngay cả sau khi bạn xóa tài khoản, vì nếu không, có thể nhận lại tiền thưởng bằng cách xóa tài khoản và tạo tài khoản mới. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc bảo vệ các ưu đãi của chúng tôi khỏi bị lạm dụng (Điều 6(1)(f) GDPR). Chúng tôi không chuyển các mục này cho bên thứ ba.

Bạn cũng có thể kiếm tín dụng bằng cách xem các video có thưởng tùy chọn (mục 6). Trong số những việc khác, tín dụng được dùng để trả cho lần mở khóa một lần để chơi cùng người khác, tức là mở sân của bạn cho khách và tham gia sân của những người chơi khác. Thế giới riêng tư vẫn miễn phí. Chỉ máy chủ của chúng tôi kiểm tra giá và số dư của bạn.

6. Quảng cáo và theo dõi

Sau phần giới thiệu, ứng dụng hiển thị quảng cáo biểu ngữ, thỉnh thoảng có quảng cáo toàn màn hình trong các quãng nghỉ tự nhiên của lối chơi và video có thưởng tùy chọn thông qua Unity LevelPlay. Không có quảng cáo toàn màn hình nào được hiển thị trong phần giới thiệu. Quảng cáo toàn màn hình chỉ có thể xuất hiện tại các thời điểm sau: sau khi một ván kết thúc, sau khi nghiên cứu hoàn tất, sau khi hoàn thành công trình, sau khi bán hàng, sau khi hoàn thành đơn hàng, khi bạn đóng cửa hàng hoặc tài khoản của mình và quay lại trò chơi, khi bạn quay lại từ một menu hoặc từ chế độ chơi ngoại tuyến, khi bạn rời một sân, và khi bạn quay lại ứng dụng sau khi ứng dụng đã chạy nền ít nhất một phút. Không có quảng cáo toàn màn hình nào làm gián đoạn lối chơi đang diễn ra. Mặc định như sau: quảng cáo toàn màn hình đầu tiên sau khi cài đặt không sớm hơn sau ba phút chơi tích cực, sau đó có ít nhất năm phút chơi tích cực giữa hai quảng cáo toàn màn hình, và tối đa bốn quảng cáo toàn màn hình mỗi giờ. Máy chủ trò chơi đặt các giá trị này trong những giới hạn cố định (quảng cáo đầu tiên không sớm hơn sau một đến ba mươi phút, khoảng cách hai đến sáu mươi phút, một đến mười hai quảng cáo toàn màn hình mỗi giờ); nếu chúng tôi thay đổi, chúng tôi sẽ cập nhật văn bản này. Video có thưởng chỉ bắt đầu khi chính bạn nhấn vào. Mạng quảng cáo là Unity LevelPlay (trước đây là ironSource) của Unity Technologies; thông qua trung gian LevelPlay, quảng cáo từ các đối tác quảng cáo khác có thể được phân phối.

ironSource Ads, Unity Ads và Liftoff Monetize (Vungle) được tích hợp thông qua Unity LevelPlay. Unity và Liftoff có thể xử lý dữ liệu bên ngoài EU, bao gồm tại Hoa Kỳ, theo các điều khoản tương ứng của họ. Chính sách quyền riêng tư của Unity và chính sách quyền riêng tư của Liftoff giải thích trách nhiệm, bên nhận, thời gian lưu giữ, việc chuyển dữ liệu và các quyền bảo vệ dữ liệu.

Tùy thuộc vào phiên bản ứng dụng đã cài đặt và cấu hình quảng cáo được bật, Chartboost LLC (thuộc nhóm LoopMe) có thể cung cấp thêm quảng cáo xen kẽ thông qua Unity LevelPlay. Việc này có thể liên quan đến xử lý địa chỉ IP, thông tin thiết bị và ứng dụng, các mã định danh quảng cáo hiện có, cùng dữ liệu về lượt hiển thị và tương tác với quảng cáo. Các lựa chọn về quảng cáo và theo dõi của bạn trong ứng dụng và hệ điều hành vẫn tiếp tục được áp dụng. Thông tin chi tiết về xử lý dữ liệu, bên nhận, việc chuyển dữ liệu và quyền riêng tư có trong thông báo quyền riêng tư của Chartboost/LoopMe.

Phần giới thiệu được hiển thị đầu tiên khi ứng dụng khởi động. Sau khi phần này kết thúc hoặc bị bỏ qua, và trước khi một SDK quảng cáo khởi động, bạn chọn rõ ràng trong ứng dụng quảng cáo được cá nhân hóa hoặc không được cá nhân hóa. Quyền theo dõi của iOS đã cấp trước đó không thay thế lựa chọn này. Chỉ sau khi bạn chọn quảng cáo được cá nhân hóa, ứng dụng mới yêu cầu thêm quyền App Tracking Transparency (ATT) của iOS, nếu cần. Việc cá nhân hóa chỉ được bật khi bạn đồng ý trong ứng dụng và ATT hiện đang cho phép. Nếu bạn chọn quảng cáo không được cá nhân hóa hoặc từ chối quyền ATT, ứng dụng gửi các hạn chế này tới các SDK quảng cáo; IDFA không khả dụng nếu không có quyền ATT. Quảng cáo không được cá nhân hóa không có nghĩa là không có dữ liệu nào được xử lý.

Bạn có thể rút lại sự đồng ý đối với việc xử lý trong tương lai trong phần cài đặt ứng dụng và thay đổi quyền của iOS tại Cài đặt → Quyền riêng tư và bảo mật → Theo dõi. Khi bạn quay lại ứng dụng, ứng dụng kiểm tra lại quyền, cập nhật cài đặt quảng cáo và loại bỏ các quảng cáo đã lưu đệm chưa được hiển thị. Một quảng cáo toàn màn hình đang hiển thị có thể được phát cho hết. Việc rút lại sự đồng ý không khóa lối chơi hoặc các quyền lợi mua hàng hiện có.

Unity LevelPlay và các đối tác quảng cáo được tích hợp của nó xử lý dữ liệu để phân phối, đo lường và thanh toán quảng cáo cũng như ngăn chặn gian lận, bao gồm địa chỉ IP, kiểu thiết bị, hệ điều hành, ngôn ngữ, mã định danh thiết bị hoặc bản cài đặt, và lượt xem cũng như lượt nhấp vào quảng cáo. Liftoff Monetize (Vungle) cũng liệt kê rõ vị trí gần đúng, mã định danh thiết bị, dữ liệu quảng cáo, tương tác với sản phẩm, dữ liệu hiệu năng kỹ thuật và trạng thái ATT cho quảng cáo của bên thứ ba và phân tích quảng cáo. Vị trí gần đúng có thể được suy ra từ địa chỉ IP; ứng dụng không yêu cầu vị trí GPS. Khi việc theo dõi được cho phép, điều này còn bao gồm IDFA và việc liên kết được phép với dữ liệu từ các ứng dụng hoặc công ty khác. Mã định danh thiết bị và bản cài đặt là dữ liệu giả danh, không phải ẩn danh.

Video có thưởng: Video có thưởng là tùy chọn và để nhận tín dụng cần có tài khoản trực tuyến. Trước khi video bắt đầu, máy chủ hiển thị phần thưởng và hạn mức còn lại; chính sách hiện tại là một tín dụng và tối đa mười lượt xem đủ điều kiện đã đặt trước hoặc đã hoàn thành trong 24 giờ. Nếu một quảng cáo không bắt đầu được, lượt đặt trước của nó sẽ được hủy. Tín dụng chỉ được cộng sau khi có phản hồi xác minh từ máy chủ; các xác nhận bị trễ có thể đến muộn hơn.

SDK quảng cáo nhận một mã định danh bản cài đặt ngẫu nhiên được lưu trong Keychain của thiết bị, không phải mã định danh của Apple hay mã thông báo đăng nhập. Một mã định danh đặt trước mờ, dùng một lần, liên kết lượt xem quảng cáo với tài khoản yêu cầu trên máy chủ của chúng tôi. Hồ sơ phần thưởng là riêng tư. Giá trị băm của các sự kiện đã xử lý có thể vẫn còn mà không liên kết với tài khoản sau khi xóa tài khoản, nhằm ngăn việc chi trả trùng lặp.

Các biến thể thử nghiệm của vị trí quảng cáo. Để so sánh các vị trí quảng cáo, ứng dụng có thể gán một bản cài đặt vào một biến thể thử nghiệm. Vì mục đích này, ứng dụng tung một số ngẫu nhiên từ 0 đến 99 một lần và lưu trên thiết bị của bạn; khi lấy cài đặt quảng cáo từ máy chủ trò chơi của chúng tôi, ứng dụng chỉ truyền con số này. Con số này không phải là mã định danh: nhiều bản cài đặt có cùng một số, và ứng dụng không tạo hay gửi bất kỳ ID thiết bị, bản cài đặt, tài khoản hay quảng cáo nào cho việc này. Biến thể chỉ thay đổi tên nội bộ của vị trí quảng cáo mà ứng dụng chuyển cho LevelPlay, và qua đó thay đổi những quảng cáo toàn màn hình được chọn cũng như tần suất xuất hiện của chúng trong các giới hạn đã nêu ở trên. Không có dữ liệu bổ sung nào được thu thập cho việc này.

Đo lường quảng cáo tùy chọn (chỉ iOS). Khi ứng dụng cung cấp tính năng này, bạn có thể bật cài đặt tùy chọn “Tự nguyện giúp cải thiện quảng cáo” trong “Tài khoản”. Cài đặt này tắt cho đến khi bạn bật và độc lập với lựa chọn của bạn về quảng cáo được cá nhân hóa. Chỉ khi bạn bật thì ứng dụng mới tạo một mã định danh đo lường riêng, ngẫu nhiên. Mã này chỉ được lưu trên thiết bị này trong chuỗi khóa (keychain) và không liên kết với tài khoản, tên hiển thị, Apple ID hay mã định danh quảng cáo (IDFA) của bạn. Với mã định danh này, ứng dụng gửi đến máy chủ trò chơi của chính chúng tôi: bản dựng ứng dụng, các thời điểm bạn dùng ứng dụng (tối đa một mục mỗi phút), các quãng nghỉ trong trò chơi mà tại đó có thể đã hiển thị quảng cáo và việc quảng cáo có được hiển thị hay không cùng lý do, các quảng cáo đã hiển thị với định dạng và vị trí, và, khi LevelPlay báo cho ứng dụng, doanh thu trên mỗi quảng cáo, mạng quảng cáo phân phối và quốc gia, cũng như việc video có thưởng có được đề nghị, bắt đầu, hoàn thành và được cộng tín dụng hay không. Chúng tôi không lưu dữ liệu tài khoản hay địa chỉ IP cho việc này. Nếu bạn đã đăng nhập và đã phản đối thống kê sử dụng, ứng dụng không gửi dữ liệu đo lường.

Mục đích là đo lường mức độ hiệu quả của quảng cáo về doanh thu và thử nghiệm tần suất quảng cáo. Trong một lần thử nghiệm, bản cài đặt của bạn có thể được gán ngẫu nhiên vào một nhóm thấy quảng cáo toàn màn hình tại cùng các thời điểm ít thường xuyên hơn, với khoảng cách khác hoặc từ các đối tác quảng cáo khác. Các giới hạn đã nêu ở trên (mặc định tối đa bốn quảng cáo toàn màn hình mỗi giờ, và tối đa mười hai từ máy chủ) cùng việc chỉ giới hạn ở các quãng nghỉ hiện có trong trò chơi áp dụng cho mọi nhóm. Chúng tôi không chia sẻ dữ liệu đo lường với các đối tác quảng cáo hay bên thứ ba khác.

Nếu bạn tắt cài đặt này, việc thu thập dừng ngay lập tức và ứng dụng xóa mọi dữ liệu gắn với mã định danh đo lường của bạn vào lần tiếp theo ứng dụng kết nối được với máy chủ; cho đến lúc đó ứng dụng hiển thị “đang chờ xóa”.

Bộ đếm sử dụng quảng cáo ẩn danh. Để chúng tôi biết hộp thoại đồng ý, các quãng nghỉ quảng cáo và video có thưởng có hoạt động đúng như dự định hay không, ứng dụng gửi các bộ đếm hằng ngày đã tổng hợp đến máy chủ trò chơi của chính chúng tôi: hộp thoại đồng ý quảng cáo và hộp thoại App Tracking Transparency của iOS đã được hiển thị bao nhiêu lần và mỗi lựa chọn được chọn bao nhiêu lần, một quãng nghỉ quảng cáo đã được yêu cầu bao nhiêu lần, bị bỏ qua vì không có quảng cáo hoặc vì giới hạn tần suất, được hiển thị hoặc kết thúc với lỗi, một video có thưởng được đề nghị, bắt đầu và hoàn thành bao nhiêu lần, và ứng dụng được mở lại bao nhiêu lần sau một thời gian dài chạy nền, trong từng trường hợp kèm tên vị trí nếu có. Các thông tin duy nhất khác là nền tảng (iOS hoặc Android), bản dựng ứng dụng và ngày dương lịch (UTC). Các bộ đếm không chứa mã định danh thiết bị, bản cài đặt, tài khoản hay quảng cáo (IDFA hoặc ID quảng cáo Android) và không chứa thời điểm trong ngày; máy chủ tổng hợp chúng theo ngày, nền tảng và bản dựng. Khi chúng được gửi, địa chỉ IP của bạn được truyền đi vì lý do kỹ thuật; máy chủ trò chơi chỉ xử lý nó thoáng qua trong bộ nhớ để ngăn chặn lạm dụng (mục 7) và không lưu nó. Vì các bộ đếm không thể quy cho bất kỳ người nào, nên không có cài đặt riêng cho chúng; chúng tôi mô tả chúng ở đây để bạn biết ứng dụng gửi những gì.

7. Dữ liệu kết nối kỹ thuật và thiết bị

Mỗi kết nối tới máy chủ trò chơi đều truyền địa chỉ IP của bạn về mặt kỹ thuật. Máy chủ trò chơi chỉ dùng nó trong bộ nhớ để giới hạn số yêu cầu theo từng địa chỉ và qua đó ngăn chặn lạm dụng và quá tải. Máy chủ không lưu nó trong cơ sở dữ liệu trò chơi và không liên kết nó với tài khoản của bạn. Đối với việc đăng ký đo lường quảng cáo tùy chọn, đối với các sự kiện đo lường và đối với các bộ đếm sử dụng quảng cáo ẩn danh (mục 6) và thống kê trò chơi ẩn danh (mục 4), máy chủ trò chơi còn đếm số yêu cầu theo từng mạng, tức là theo từng địa chỉ IPv4 hoặc, với IPv6, theo từng tiền tố /64, và theo từng ngày dương lịch (UTC), còn các lần tải lên bộ đếm sử dụng thì đếm thêm theo từng giờ. Khóa đếm là một giá trị băm có muối của mạng: nó được tạo bằng một giá trị ngẫu nhiên được tạo mới mỗi lần máy chủ trò chơi khởi động, và giống như giá trị đó, chỉ được giữ trong bộ nhớ. Không có địa chỉ nào được lưu. Đối với việc đăng ký đo lường quảng cáo, máy chủ trò chơi còn giữ dưới khóa đếm này, cho ngày dương lịch hiện tại, một giá trị băm (SHA-256, không có muối) của mã định danh đo lường đã đăng ký, để việc đăng ký lặp lại cùng một mã định danh đo lường chỉ được tính một lần; giá trị này cũng chỉ được giữ trong bộ nhớ và không được dùng lại cho ngày dương lịch mới. Kết nối giữa ứng dụng và máy chủ được mã hóa bằng HTTPS.

Ứng dụng giữ nhật ký hiệu năng kỹ thuật riêng của mình chỉ trong vùng lưu trữ của nó trên thiết bị của bạn. Nhật ký này không được gửi cho chúng tôi. Điều này tách biệt với dữ liệu hiệu năng do các SDK quảng cáo xử lý như mô tả ở mục 6 và với các thông tin kỹ thuật trong báo cáo sự cố và lỗi (bên dưới).

Báo cáo sự cố và lỗi (Sentry). Để phát hiện và khắc phục sự cố và lỗi trong ứng dụng và máy chủ trò chơi, chúng tôi sử dụng dịch vụ Sentry (mục 10). Ứng dụng chỉ gửi báo cáo khi nó gặp sự cố, ngừng phản hồi hoặc xảy ra lỗi kỹ thuật. Một báo cáo chứa dấu vết ngăn xếp (những phần nào của chương trình đang hoạt động khi lỗi xảy ra), thông báo lỗi, các sự kiện kỹ thuật cuối cùng trước khi xảy ra lỗi (ví dụ khởi động ứng dụng, chuyển màn hình hoặc chuyển sang chạy nền), phiên bản và bản dựng ứng dụng, phiên bản hệ điều hành, kiểu thiết bị, các thông tin kỹ thuật khác của thiết bị như cài đặt ngôn ngữ, múi giờ, dung lượng lưu trữ còn trống và mức pin, trạng thái bộ nhớ và khung nhìn trò chơi (WebView), khả năng đồ họa của thiết bị và việc bạn đang chơi một mình hay trực tuyến. Mã tham gia và mã thưởng, mã thông báo truy cập, địa chỉ email và các mã định danh tương tự được che đi trước khi gửi.

Để chúng tôi biết một phiên bản ứng dụng có gặp sự cố nhiều hơn phiên bản trước hay không và khắc phục lỗi nhanh chóng, ứng dụng còn gửi một báo cáo phiên khi bắt đầu và khi kết thúc mỗi lần sử dụng, kèm phiên bản ứng dụng, trạng thái (ví dụ kết thúc bình thường hoặc bị sự cố) và một số cài đặt được tạo ngẫu nhiên. Điều này cũng áp dụng nếu bạn chơi mà không có tài khoản; các báo cáo này không thuộc thống kê sử dụng ở mục 4. Số cài đặt chỉ được dùng để xác định tỷ lệ sự cố theo từng phiên bản ứng dụng. Đây là một số riêng, không phải mã định danh bản cài đặt được đưa cho SDK quảng cáo (mục 6). Sentry chỉ lưu nó dưới dạng đã băm; nó không liên kết với tài khoản, tên hiển thị, mã định danh quảng cáo hay địa chỉ IP của bạn. Số cài đặt, một bộ đếm giới hạn số báo cáo mỗi ngày và, cho đến khi được gửi đi, các báo cáo và báo cáo phiên chưa gửi được, ví dụ sau một sự cố hoặc khi không có kết nối Internet, được giữ trên thiết bị của bạn; xóa ứng dụng sẽ xóa chúng.

Máy chủ trò chơi cũng báo lỗi của nó cho Sentry, với thông báo lỗi, dấu vết ngăn xếp và thông tin về môi trường máy chủ, nhưng không có nội dung yêu cầu, địa chỉ IP hay dữ liệu tài khoản. Việc gửi từ ứng dụng truyền địa chỉ IP của bạn về mặt kỹ thuật; Sentry không lưu nó. Các báo cáo không được dùng để theo dõi hoặc quảng cáo; chúng tôi không tạo hồ sơ người dùng từ chúng và không ghi lại màn hình. Sentry tự động xóa các báo cáo và báo cáo phiên sau tối đa 90 ngày.

8. Thời gian lưu giữ

9. Xóa tài khoản của bạn

Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng bằng "Xóa tài khoản" rồi xác nhận danh tính của bạn với Apple. Việc xóa ứng dụng khỏi thiết bị không xóa tài khoản của bạn. Việc xóa tài khoản thực hiện những điều sau:

10. Bên nhận và lưu trữ

BRUNIQO tự vận hành máy chủ trò chơi trên một máy chủ thuê của Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Đức. Hetzner cung cấp trung tâm dữ liệu và phần cứng máy chủ.

Chúng tôi sử dụng các dịch vụ của Apple cho việc đăng nhập, giao dịch mua trong ứng dụng và thông báo hoàn tiền. Apple xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ và cũng có thể xử lý bên ngoài EU phù hợp với hạ tầng của họ.

Đối với báo cáo sự cố và lỗi (mục 7), chúng tôi sử dụng Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Hoa Kỳ, với tư cách bên xử lý dữ liệu theo Điều 28 GDPR. Sentry lưu các báo cáo và báo cáo phiên tại EU (Frankfurt, Đức). Sentry xử lý dữ liệu quản trị của tài khoản Sentry của chúng tôi, chẳng hạn thông tin về tổ chức, dự án và tài khoản người dùng, bên ngoài EU tại Hoa Kỳ. Vì Sentry là công ty Hoa Kỳ, không thể loại trừ việc truy cập từ Hoa Kỳ, ví dụ trong quá trình hỗ trợ. Đối với việc chuyển dữ liệu sang Hoa Kỳ, chúng tôi dựa vào quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu đối với Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), mà Sentry được chứng nhận, và thay thế là các điều khoản hợp đồng tiêu chuẩn của EU trong thỏa thuận xử lý dữ liệu của Sentry.

Unity LevelPlay, Unity Ads và Liftoff Monetize (Vungle) được tích hợp cho quảng cáo và video có thưởng. Mục 6 mô tả việc xử lý dữ liệu của họ, bao gồm cả phân tích quảng cáo.

11. Cơ sở pháp lý

Chúng tôi xử lý tài khoản, việc vận hành trò chơi, các tính năng nhiều người chơi, giao dịch mua tín dụng và việc xóa tài khoản của bạn để thực hiện hợp đồng sử dụng (Điều 6(1)(b) GDPR). Việc giới hạn số yêu cầu theo từng địa chỉ IP và việc giữ lại phần còn lại của giao dịch mua sau khi xóa tài khoản dựa trên lợi ích chính đáng của chúng tôi trong việc vận hành an toàn và xử lý hoàn tiền đúng cách (Điều 6(1)(f) GDPR).

Quảng cáo được cá nhân hóa, việc truy cập mã định danh quảng cáo và việc theo dõi dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR, Mục 25(1) TDDDG), mà bạn có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai. Việc hiển thị quảng cáo không được cá nhân hóa để tài trợ cho trò chơi miễn phí dựa trên lợi ích chính đáng của chúng tôi (Điều 6(1)(f) GDPR). Việc cộng tín dụng cho video có thưởng phục vụ việc thực hiện hợp đồng sử dụng (Điều 6(1)(b) GDPR).

Thống kê sử dụng đối với tài khoản đã đăng nhập: lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc vận hành trò chơi ổn định và cải thiện nó một cách có mục tiêu; chỉ các số liệu tổng hợp được đánh giá.

Báo cáo sự cố và lỗi cũng như báo cáo phiên (Sentry): lợi ích chính đáng (Điều 6(1)(f) GDPR) về một ứng dụng ổn định, an toàn và một máy chủ trò chơi đáng tin cậy, tức là trong việc phát hiện và khắc phục sự cố và lỗi. Ứng dụng lưu số cài đặt, bộ đếm báo cáo cùng các báo cáo và báo cáo phiên chưa gửi trên thiết bị của bạn mà không cần sự đồng ý, và đọc các thông tin kỹ thuật của thiết bị được liệt kê ở mục 7 cho mục đích này, vì điều này là hoàn toàn cần thiết để cung cấp ứng dụng bạn đang dùng ở trạng thái ổn định và hoạt động được (Mục 25(2) số 2 TDDDG).

Việc đo lường quảng cáo tùy chọn, bao gồm việc lưu mã định danh đo lường trên thiết bị của bạn, dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR, Mục 25(1) TDDDG). Bạn có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách tắt cài đặt. Chúng tôi giữ giá trị băm sau khi rút lại để thực thi việc rút lại của bạn (Điều 6(1)(c) và (f) GDPR).

Bộ đếm sử dụng quảng cáo ẩn danh: lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc giữ cho hộp thoại đồng ý, các quãng nghỉ quảng cáo và video có thưởng hoạt động tốt và trong việc vận hành quảng cáo tài trợ cho trò chơi miễn phí một cách kinh tế. Các bộ đếm không thể quy cho bất kỳ người nào; việc xử lý thoáng qua địa chỉ IP khi chúng được gửi nhằm ngăn chặn lạm dụng.

Thống kê trò chơi ẩn danh của ứng dụng: lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc vận hành trò chơi ổn định, cải thiện trò chơi một cách có mục tiêu và vận hành quảng cáo tài trợ cho trò chơi miễn phí một cách kinh tế. Chỉ các số liệu tổng hợp được đánh giá; các tổng theo ngày không thể quy cho bất kỳ người nào.

Hồ sơ người chơi nội bộ: lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc vận hành trò chơi miễn phí một cách kinh tế thông qua giao dịch mua và quảng cáo, và trong việc phát triển giá cả, ưu đãi, vị trí đặt quảng cáo và sự cân bằng của trò chơi dựa trên diễn biến chơi thực tế. Hồ sơ được bí danh hóa, chỉ chúng tôi với tư cách nhà vận hành mới truy cập được, không được chuyển cho bên khác và không được dùng cho quảng cáo được cá nhân hóa; bạn có thể phản đối bất cứ lúc nào (mục 12).

12. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và khả năng di chuyển dữ liệu, cũng như quyền phản đối việc xử lý dựa trên lợi ích chính đáng. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, ví dụ Ủy viên bang về Bảo vệ dữ liệu và Tự do thông tin của Bắc Rhein-Westfalen (LDI NRW). Vui lòng gửi yêu cầu đến support@bruniqo.de.

Phản đối thống kê sử dụng: hãy viết đến support@bruniqo.de và nêu ID tài khoản của bạn (trong trò chơi tại Tài khoản, mục “ID”). Khi đó chúng tôi sẽ loại tài khoản của bạn khỏi thống kê vĩnh viễn và xóa các dấu ngày hiện có cùng ngày tạo đã lưu. Kể từ lần kết nối tiếp theo của ứng dụng với máy chủ trò chơi, ứng dụng cũng không còn đếm hay gửi thống kê trò chơi ẩn danh cho tài khoản của bạn. Vì các tổng theo ngày không được liên kết với bất kỳ tài khoản nào, chúng tôi không thể xóa riêng lẻ các bộ đếm đã được gửi.

Việc bạn phản đối thống kê sử dụng cũng áp dụng cho hồ sơ người chơi nội bộ (mục 4): chúng tôi xóa ngay hồ sơ hiện có cùng với lịch sử sự kiện của nó và không tạo hồ sơ nào cho tài khoản của bạn nữa; khi đó, hồ sơ khách bị xóa khi đăng nhập thay vì được tiếp nhận. Các bút toán chúng tôi cần cho giao dịch mua và số dư không bị ảnh hưởng. Nếu bạn rút lại phản đối, hồ sơ chỉ bắt đầu từ thời điểm đó. Theo yêu cầu gửi đến support@bruniqo.de kèm ID tài khoản của bạn, bạn nhận được thông tin truy cập (Điều 15 GDPR), bao gồm cả hồ sơ người chơi nội bộ của bạn cùng lịch sử sự kiện, kể cả sau khi chúng tôi đã ngừng thu thập. Chúng tôi không thể quy một hồ sơ khách cho bất kỳ người nào khi không có tài khoản (Điều 11(2) GDPR).

Chúng tôi không thể quy báo cáo sự cố và lỗi hoặc báo cáo phiên cho bất kỳ người hay tài khoản nào. Do đó, chúng tôi chỉ có thể xử lý yêu cầu truy cập, xóa hoặc phản đối liên quan đến từng báo cáo riêng lẻ nếu bạn cung cấp cho chúng tôi thông tin giúp tìm ra báo cáo của bạn (Điều 11(2) GDPR).

Chúng tôi không thể quy dữ liệu đo lường quảng cáo cho một người nếu không có mã định danh đo lường của bạn; việc tắt cài đặt sẽ xóa mã này. Các yêu cầu khác chúng tôi xử lý theo Điều 11(2) GDPR trong phạm vi bạn cung cấp thông tin giúp chúng tôi tìm ra dữ liệu.

13. Thay đổi

Chúng tôi cập nhật chính sách này khi luồng dữ liệu hoặc tính năng của ứng dụng thay đổi đáng kể. Phiên bản được đăng trên trang này là phiên bản có hiệu lực.

14. Ứng dụng Android „Nadel im Heuhaufen“ (Google Play)

Trên Google Play, trò chơi được liệt kê với tên „Nadel im Heuhaufen“ (tên gói de.bruniqo.nadelimheuhaufen). Đó là cùng một trò chơi, với cùng một máy chủ trò chơi, như Kim trong đống rơm 2 trên iPhone. Các mục từ 1 đến 13 cũng áp dụng cho ứng dụng Android. Ở những điểm Android hoạt động khác đi, mục này áp dụng bổ sung.

14.1 Đăng nhập bằng Google

Trên Android, bạn có thể tạo tài khoản trực tuyến bằng “Đăng nhập bằng Google” thông qua Android Credential Manager. Máy chủ của chúng tôi xác minh mã thông báo đăng nhập do Google cấp dựa trên các khóa công khai của Google. Chúng tôi chỉ lưu một giá trị không thể đảo ngược được tạo bằng khóa bí mật (HMAC) từ mã định danh tài khoản Google của bạn, được ánh xạ tới một ID tài khoản nội bộ ngẫu nhiên. Chúng tôi không lưu địa chỉ email, tên hoặc ảnh hồ sơ Google của bạn. Chúng tôi không lưu mã làm mới (refresh token) của Google.

Tài khoản được tạo bằng Google là một tài khoản riêng. Tài khoản Google và Apple không được gộp, và tín dụng cũng như công cụ đã mua không được chuyển giữa chúng. Trên Android, mã phiên được lưu ở dạng mã hóa trong vùng lưu trữ của ứng dụng trên thiết bị của bạn, với khóa được giữ trong Android Keystore. Ngoài ra, mục 3 áp dụng cho các phiên.

14.2 Đăng nhập bằng Apple

Trên Android, bạn cũng có thể chọn “Đăng nhập bằng Apple”. Ứng dụng mở trang đăng nhập của Apple trong trình duyệt. Máy chủ của chúng tôi xác minh việc đăng nhập với Apple và đổi mã ủy quyền dùng một lần với Apple. Chúng tôi không lưu mã định danh tài khoản Apple của bạn dưới dạng văn bản thuần; chúng tôi chỉ lưu một HMAC không thể đảo ngược được ánh xạ tới một ID tài khoản nội bộ ngẫu nhiên. Chúng tôi lưu mã làm mới (refresh token) do Apple cấp ở dạng mã hóa để có thể thu hồi liên kết tới Apple ID của bạn nếu bạn xóa tài khoản. Tài khoản được tạo bằng Apple không được gộp với tài khoản Google; tín dụng và công cụ đã mua không được chuyển giữa chúng.

Trên Android, phiên được lưu ở dạng mã hóa trong vùng lưu trữ của ứng dụng trên thiết bị của bạn, với khóa được giữ trong Android Keystore. Ngoài ra, mục 3 áp dụng cho các phiên.

14.3 Giao dịch mua tín dụng qua Google Play

Trên Android, bạn mua các gói tín dụng thông qua Google Play Billing. Chỉ Google xử lý thanh toán; chúng tôi không nhận bất kỳ dữ liệu thanh toán hay dữ liệu thẻ nào. Ứng dụng chuyển cho Google một mã định danh giao dịch mua ngẫu nhiên được liên kết với tài khoản trò chơi của bạn. Máy chủ của chúng tôi xác minh mọi giao dịch mua trực tiếp với Google thông qua Google Play Developer API và cộng tín dụng đúng một lần. Với mỗi giao dịch mua, chúng tôi lưu số đơn hàng Google, sản phẩm, số tín dụng đã cấp và trạng thái hoàn tiền (nếu có).

Google thông báo cho máy chủ của chúng tôi về các khoản hoàn tiền và giao dịch mua bị hủy thông qua Google Play Real-time Developer Notifications (được gửi qua Google Cloud Pub/Sub). Số tín dụng được hoàn tiền bị trừ khỏi số dư của bạn; mục 5 áp dụng tương ứng đối với số dư xuống dưới không. Sau khi xóa tài khoản, số đơn hàng, thời điểm thông báo cuối cùng của Google và một giá trị băm không thể đảo ngược của mã định danh giao dịch mua vẫn được lưu, như mô tả đối với Apple ở mục 9.

14.4 Quảng cáo và ID quảng cáo trên Android

Trên Android, quảng cáo và video có thưởng cũng chạy qua Unity LevelPlay với Unity Ads, Liftoff Monetize (Vungle) và, tùy theo cấu hình quảng cáo, Chartboost. Mục 6 áp dụng tương ứng. Ứng dụng không hỏi tuổi hoặc ngày sinh của bạn. Sau phần giới thiệu, bạn chọn giữa quảng cáo được cá nhân hóa và quảng cáo theo ngữ cảnh (không được cá nhân hóa); chỉ sau đó một SDK quảng cáo mới khởi động. Nhóm tuổi mà các phiên bản ứng dụng trước đây đã lưu ở dạng mã hóa trên thiết bị của bạn sau một lời nhắc về tuổi sẽ bị ứng dụng xóa ở lần khởi động tiếp theo. Bạn có thể thay đổi lựa chọn này trong phần cài đặt ứng dụng bất cứ lúc nào.

Android không có App Tracking Transparency (ATT) và không có IDFA. Thay vào đó, các SDK quảng cáo có thể đọc ID quảng cáo của Google (ID quảng cáo Android); ứng dụng khai báo quyền AD_ID của Android cho việc này. Ứng dụng chuyển lựa chọn của bạn cho Unity LevelPlay dưới dạng sự đồng ý theo GDPR và đặt thêm tín hiệu rằng dữ liệu không được bán (CCPA). Bạn có thể đặt lại hoặc xóa ID quảng cáo trong cài đặt Android. SDK quảng cáo cũng nhận một ID bản cài đặt ngẫu nhiên mà ứng dụng lưu ở dạng mã hóa trên thiết bị.

14.5 Xóa tài khoản của bạn trên Android

Bạn xóa tài khoản trong ứng dụng bằng "Xóa tài khoản" và xác nhận việc xóa bằng cách đăng nhập lại với cùng nhà cung cấp, Google hoặc Apple. Các hệ quả ở mục 9 áp dụng; với tài khoản Google, giá trị được tạo từ mã định danh tài khoản Google của bạn thay thế vị trí của mã định danh Apple. Chúng tôi không lưu mã thông báo Google nào cần được thu hồi. Mã làm mới (refresh token) Apple đã lưu được dùng để thu hồi khi bạn xóa tài khoản Apple. Không có ứng dụng hoặc không đăng nhập được: Cách xóa tài khoản của bạn.

14.6 Google là bên nhận

Đối với Đăng nhập bằng Google và giao dịch mua qua Google Play, bao gồm thông báo hoàn tiền, chúng tôi sử dụng các dịch vụ của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ và cũng có thể xử lý bên ngoài EU, đặc biệt là tại Hoa Kỳ, phù hợp với hạ tầng của họ. Chi tiết có trong chính sách quyền riêng tư của Google. Các cơ sở pháp lý ở mục 11 áp dụng tương ứng.