Chính sách quyền riêng tư

Ứng dụng cờ tướng Trúc Hương Trai (竹香斋象棋, sau đây gọi là “Ứng dụng”) và trang web zhuxiangzhai.com do Vincent Wang vận hành (sau đây gọi là “chúng tôi”). Nếu có câu hỏi về chính sách này, hãy viết thư tới privacy@zhuxiangzhai.com.

Những thông tin sau chỉ nằm trong bộ nhớ riêng của Ứng dụng, không được gửi cho chúng tôi và chúng tôi cũng không xem được:

• Kho ván cờ: các ván bạn đã lưu, và các ván “Đấu với bạn bè” đã kết thúc (kèm biệt danh của đối thủ);
• Tiến độ vượt ải thế cờ tàn, thế cờ mỗi ngày và các bài học cờ tướng;
• Phần cài đặt, và biệt danh bạn dùng khi đấu với bạn bè.

Trên Android, “Xuất ván cờ” (导出棋谱) và nút “Lưu” (保存) trên bàn cờ còn ghi thêm một bản ván cờ vào thư mục riêng của Ứng dụng (trong Android/data); khi xuất, ván cờ cũng được sao chép vào bộ nhớ tạm (clipboard). Tất cả sẽ bị xóa khi bạn gỡ cài đặt Ứng dụng.

Nếu bạn bật sao lưu hệ thống trên điện thoại (Google hoặc iCloud), hệ thống có thể sao lưu dữ liệu này vào tài khoản của chính bạn; Google hoặc Apple xử lý theo quy định của họ. Mã kết nối lại của tính năng đấu với bạn bè được giữ trong vùng lưu trữ an toàn của hệ thống và không dùng được trên thiết bị khác.

Khi bạn đấu với bạn bè, Ứng dụng kết nối tới máy chủ play.zhuxiangzhai.com của chúng tôi qua kết nối mã hóa (HTTPS / WSS) và gửi:

• Biệt danh: do bạn đặt, mặc định là “棋友” kèm bốn chữ số, tối đa 12 ký tự, và đối thủ sẽ nhìn thấy. Xin đừng dùng tên thật hay thông tin khác có thể nhận ra bạn.
• Thông tin phòng: mã phòng, cách tính giờ, và bạn cầm quân Đỏ hay Đen.
• Nội dung ván cờ: từng nước đi, thời gian còn lại của hai bên, và các thao tác như cầu hòa, xin thua hay chơi lại.
• Mã kết nối lại: một chuỗi ký tự ngẫu nhiên do máy chủ cấp cho Ứng dụng, được giữ trong vùng lưu trữ an toàn của điện thoại, dùng để quay lại phòng khi mất kết nối. Máy chủ chỉ lưu bản băm của nó, không lưu chuỗi gốc.

Máy chủ cũng tạo ra một số mã ngẫu nhiên (cho phòng, ván cờ và chỗ ngồi) để phân biệt các phòng và các ván. Chúng không gắn với danh tính của ai.

Chúng tôi không thu thập tên, số điện thoại, email, danh bạ, vị trí, mã định danh thiết bị hay mã định danh quảng cáo của bạn.

Địa chỉ IP: như mọi dịch vụ trực tuyến, máy chủ nhìn thấy địa chỉ IP của bạn. Chúng tôi chỉ dùng nó để chống lạm dụng, tức là giới hạn số lần một nguồn được tạo phòng, vào phòng và kết nối lại mỗi phút. Nó chỉ được dùng trong bộ nhớ trong thời gian ngắn, không ghi vào cơ sở dữ liệu và không lưu nhật ký truy cập. Khi dịch vụ gặp lỗi, nhật ký lỗi của máy chủ có thể chứa địa chỉ IP; nhật ký này chỉ dùng để khắc phục sự cố.

Lưu bao lâu:

• Phòng không có ai vào sẽ đóng sau 30 phút. Sau khi ván cờ kết thúc, phòng mở thêm 10 phút để chơi lại, rồi đóng.
• Khi phòng đóng, biệt danh, nước đi và bản băm mã kết nối bị xóa khỏi máy chủ. Chỉ còn lại mã ngẫu nhiên của phòng và thời điểm bắt đầu, kết thúc của từng ván, không chứa thông tin cá nhân.
• Máy chủ được sao lưu mỗi ngày một lần, mỗi bản sao lưu bị xóa sau 30 ngày. Bản sao lưu trên máy tính riêng của người vận hành cũng chỉ được giữ 30 ngày.
• Các ván đã chơi xong được lưu trong kho ván cờ trên điện thoại của mỗi người chơi, ai nấy tự giữ.

Đường link mời mà bạn chia sẻ có chứa mã phòng. Khi ai đó mở nó bằng trình duyệt, họ sẽ truy cập trang mời của chúng tôi đặt trên Cloudflare (xem mục 6).

Để biết có bao nhiêu người dùng, ở những quốc gia nào và tính năng nào hữu ích, Ứng dụng gửi một số thông tin sử dụng tới dịch vụ thống kê Aptabase, chẳng hạn:

• Ứng dụng đã được mở, và đã cài được bao lâu (chỉ chia vài mức: trong ngày, ngày thứ hai, trong một tuần, trong một tháng, lâu hơn);
• Tính năng nào được mở, một ván thuộc loại nào được bắt đầu hay kết thúc (đấu với máy, đấu với bạn bè, hay hai người trên một máy), và loại thế cờ hay bài tập chiếu hết nào được giải lần đầu;
• Phiên bản hệ điều hành và Ứng dụng, cùng cài đặt ngôn ngữ và khu vực của điện thoại. Mỗi lần sử dụng còn kèm một mã phiên ngẫu nhiên, mã này đổi sau một giờ không hoạt động.

Số liệu này không bao giờ có biệt danh, mã phòng hay ván cờ của bạn, cũng không có mã định danh thiết bị hay quảng cáo. Aptabase ước đoán quốc gia hoặc khu vực gần đúng từ kết nối mạng. Từ địa chỉ IP, thông tin trình duyệt và một giá trị ngẫu nhiên thay đổi mỗi ngày, nó tính ra một mã ẩn danh chỉ có hiệu lực trong ngày đó, nên không thể ghép cùng một người qua các ngày khác nhau.

Số liệu được lưu tại Liên minh châu Âu (Đức) và Aptabase giữ tối đa 5 năm. Vì không ai biết số liệu thuộc về ai, cả chúng tôi lẫn Aptabase đều không thể tra cứu hay xóa theo từng người.

Nếu không muốn gửi, hãy tắt “Gửi số liệu sử dụng ẩn danh” (发送匿名使用统计) trong phần Cài đặt (设置) của Ứng dụng; sau đó sẽ không gửi gì nữa.

Máy chủ đấu với bạn bè đặt tại Hồng Kông, Trung Quốc, thuê của Tencent Cloud. Khi bạn đấu với bạn bè, biệt danh và nội dung ván cờ của bạn được gửi tới Hồng Kông để xử lý và lưu trữ. Số liệu sử dụng ẩn danh được lưu tại Liên minh châu Âu (Đức). Luật pháp ở những nơi này có thể khác nơi bạn sống, nhưng chúng tôi vẫn bảo vệ các thông tin này như chính sách này mô tả.

Trang web zhuxiangzhai.com và trang mời link.zhuxiangzhai.com được lưu trữ trên Cloudflare. Để đưa trang web tới bạn và chống tấn công, Cloudflare xử lý các thông tin kỹ thuật trong mỗi yêu cầu, như địa chỉ IP và loại trình duyệt, theo chính sách quyền riêng tư của họ.

Trang web và trang mời dùng Cloudflare Web Analytics để biết số lượt truy cập, người xem đến từ trang nào và đại khái ở những quốc gia nào. Công cụ này không dùng cookie và không theo dõi từng cá nhân. Trang web không có mã quảng cáo; ngoài đoạn mã thống kê này, phông chữ và các tài nguyên khác đều tải từ chính trang web.

Chúng tôi không bán, không cho thuê thông tin của bạn và không dùng nó cho quảng cáo. Chỉ những nhà cung cấp dưới đây vận hành hạ tầng cho chúng tôi, và họ chỉ xử lý dữ liệu theo nhu cầu của chúng tôi:

• Tencent Cloud: máy chủ đấu với bạn bè (Hồng Kông);
• Aptabase: số liệu sử dụng ẩn danh của Ứng dụng (Liên minh châu Âu);
• Cloudflare: lưu trữ trang web, phân giải tên miền và thống kê trang web.

Khi pháp luật yêu cầu, chúng tôi có thể cung cấp thông tin theo quy định. Ứng dụng không có công cụ quảng cáo hay báo cáo sự cố; ngoài số liệu ẩn danh của Aptabase, không có công cụ bên thứ ba nào khác.

Chúng tôi xử lý biệt danh và nội dung ván cờ để cung cấp tính năng đấu với bạn bè mà bạn yêu cầu; dùng địa chỉ IP trong thời gian ngắn để chống lạm dụng và giữ cho dịch vụ hoạt động; và thu thập số liệu sử dụng ẩn danh để cải thiện Ứng dụng và hiểu hiệu quả quảng bá — bạn có thể tắt bất cứ lúc nào. Chúng tôi không dùng các thông tin này vào mục đích nào khác.

Ứng dụng không dành cho trẻ em dưới 13 tuổi (một số nơi quy định độ tuổi cao hơn; áp dụng theo luật địa phương). Chúng tôi không hỏi tuổi và không thu thập thông tin có thể trực tiếp nhận ra một người. Nếu bạn cho rằng một đứa trẻ đã để lại thông tin cá nhân trong biệt danh, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa.

• Đổi biệt danh hoặc xóa ván cờ đã lưu trong Ứng dụng bất cứ lúc nào;
• Tắt “Gửi số liệu sử dụng ẩn danh” trong phần Cài đặt;
• Gỡ cài đặt Ứng dụng để xóa toàn bộ dữ liệu trên điện thoại;
• Viết thư cho chúng tôi, kèm mã phòng và thời gian gần đúng, để hỏi chúng tôi đang giữ gì hoặc yêu cầu xóa (kể cả trong bản sao lưu). Chúng tôi sẽ trả lời trong vòng 30 ngày.

Vì không có tài khoản, chúng tôi thường không thể gắn dữ liệu trên máy chủ với một người cụ thể, nên cần bạn cung cấp mã phòng. Tùy theo luật nơi bạn sống (ví dụ Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử của Canada (PIPEDA) hoặc Quy định chung về Bảo vệ Dữ liệu của EU (GDPR)), bạn có thể có thêm các quyền khác, và có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Mọi trao đổi giữa Ứng dụng và máy chủ đều được mã hóa. Máy chủ chỉ mở những dịch vụ cần thiết, mã kết nối lại chỉ được lưu dưới dạng bản băm, và bản sao lưu chỉ nằm trên máy chủ và máy tính riêng của người vận hành. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố bảo mật ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo yêu cầu của pháp luật.

Trước khi thêm tính năng mới (như ghép cặp trực tuyến hay nội dung trả phí) hoặc thay đổi cách xử lý thông tin, chúng tôi sẽ cập nhật chính sách này và ngày ở đầu trang. Những thay đổi quan trọng sẽ được thông báo trên trang web hoặc trong Ứng dụng.

Vincent Wang, email privacy@zhuxiangzhai.com. Xem thêm Điều khoản dịch vụ.