Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Daily Forge (“chúng tôi”) là bên quyết định cách dữ liệu của bạn được xử lý trong game và trên playdailyforge.com. Mọi câu hỏi về quyền riêng tư, bạn gửi về contact@playdailyforge.com.

Chính sách này đi cùng Điều khoản sử dụng.

2. Dữ liệu chúng tôi thu thập

Tài khoản: mã người chơi (Player ID); email nếu bạn đăng ký bằng email, hoặc email Apple/Google cung cấp (Apple có thể chỉ đưa email ẩn danh); mã liên kết với Apple hoặc Google. Chúng tôi không bao giờ nhận mật khẩu Apple hay Google. Mật khẩu email do dịch vụ đăng nhập Supabase lưu dưới dạng mã hóa; chúng tôi không đọc được.
Hồ sơ trong game: tên người chơi, ảnh đại diện, khung, danh hiệu, ngôn ngữ và các cài đặt như âm thanh, rung, tốc độ trận.
Dữ liệu chơi: lượt bài mỗi ngày, tướng đã rèn và đã lưu (kể cả tên bạn đặt cho tướng), kỹ năng đã khám phá, túi đồ, số dư và lịch sử Ngọc, VIP, kết quả và lịch sử trận, thứ hạng, tiến độ Tháp Vô Tận và Boss Thế Giới, thư trong game và mã quà tặng đã dùng.
Bạn bè và bang hội: danh sách bạn bè, lời mời kết bạn, bang hội, vai trò trong bang và đội hình chiến bang.
Giao dịch: cửa hàng (Apple hoặc Google), mã sản phẩm, mã giao dịch, biên nhận để xác minh, thời gian mua và những gì bạn nhận được. Chúng tôi không nhận số thẻ hay thông tin thanh toán.
Kỹ thuật: lần hoạt động gần nhất, và nhật ký máy chủ (địa chỉ IP, thời gian, loại yêu cầu, lỗi) để vận hành và bảo mật.
Hỗ trợ: những gì bạn gửi khi email cho chúng tôi.

Chúng tôi không thu thập danh bạ, vị trí, ảnh, micro hay mã quảng cáo của thiết bị.

3. Thống kê và báo lỗi

Phiên bản game hiện tại chưa gửi dữ liệu thống kê hay báo lỗi cho bên thứ ba. Chúng tôi dự định thêm Firebase Analytics và Firebase Crashlytics của Google. Khi đó:

Crashlytics gửi báo cáo khi game lỗi hoặc tự thoát: thông tin lỗi, loại máy, hệ điều hành, phiên bản game và một mã cài đặt ngẫu nhiên.
Analytics ghi nhận cách game được dùng: màn hình đã mở, chế độ đã chơi, độ dài phiên chơi, quốc gia ước tính, loại máy và một mã cài đặt ngẫu nhiên. Chúng tôi chỉ xem số liệu tổng hợp để sửa lỗi và cải thiện game.
Chúng tôi không dùng dữ liệu này cho quảng cáo, và tắt tính năng chia sẻ dữ liệu quảng cáo của Firebase.
Ở nơi luật yêu cầu (như EU và Anh), game sẽ hỏi ý bạn trước khi bật Analytics.

Trang này sẽ được cập nhật khi các tính năng trên được bật.

4. Chúng tôi dùng dữ liệu để làm gì

Tạo tài khoản, đăng nhập và lưu tiến độ.
Chạy trận, ghép trận, bảng xếp hạng, bang hội, bạn bè, thư và phần thưởng.
Xác minh giao dịch và giao Ngọc, VIP.
Phát hiện gian lận, lạm dụng và bảo vệ tài khoản.
Sửa lỗi, cân bằng và cải thiện game.
Trả lời khi bạn liên hệ.

Ở nơi luật yêu cầu căn cứ pháp lý (như GDPR), chúng tôi dựa trên: thực hiện thỏa thuận với bạn (chạy game và giao những gì bạn mua); lợi ích chính đáng (bảo mật, chống gian lận, cải thiện game); nghĩa vụ pháp lý (lưu hồ sơ giao dịch); và sự đồng ý của bạn (Analytics, khi cần).

5. Người chơi khác thấy gì

Khi bạn chơi, những thông tin sau hiện cho người chơi khác:

Tên người chơi, ảnh đại diện, khung và danh hiệu.
Bang hội và vai trò của bạn trong bang.
Các tướng bạn đã lưu, cùng tên, kỹ năng và chỉ số.
Thứ hạng, kết quả trận và vị trí trên Bục Vinh Quang.

Email, Player ID đầy đủ và thông tin đăng nhập không hiện cho người khác.

6. Chia sẻ với bên khác

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các nhà cung cấp giúp vận hành Dịch vụ, và họ chỉ được dùng dữ liệu để phục vụ chúng tôi:

Supabase: đăng nhập và cơ sở dữ liệu, máy chủ đặt ở Singapore.
Railway: máy chủ game.
Cloudflare: lưu trữ trang playdailyforge.com.
Apple và Google: đăng nhập, cửa hàng và thanh toán, theo chính sách riêng của họ.
Google Firebase: thống kê và báo lỗi, khi được bật.

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật bắt buộc, hoặc khi cần để bảo vệ người chơi và Dịch vụ khỏi gian lận hay tấn công.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn được lưu ở Singapore và có thể được xử lý ở những nước nơi các nhà cung cấp trên đặt máy chủ, có thể khác nước bạn đang sống. Khi dữ liệu đi từ EU, Anh hoặc nơi có quy định tương tự, chúng tôi dựa trên các điều khoản hợp đồng mẫu mà nhà cung cấp áp dụng.

8. Lưu giữ bao lâu

Tài khoản và dữ liệu chơi: trong thời gian tài khoản còn hoạt động.
Khi bạn xóa tài khoản: thông tin cá nhân bị xóa ngay; dữ liệu chơi còn lại được ẩn danh (xem mục tiếp theo).
Hồ sơ giao dịch: tối đa 7 năm, cho thuế, kế toán, hoàn tiền và chống gian lận.
Nhật ký máy chủ: thường không quá 30 ngày.
Bản sao lưu: tự bị ghi đè theo chu kỳ của nhà cung cấp, thường trong vòng 30 ngày.
Email hỗ trợ: tối đa 2 năm sau khi xử lý xong.

9. Xóa tài khoản

Bạn có thể xóa tài khoản trong game (Hồ sơ → Cài đặt → Tài khoản → Xóa tài khoản) hoặc tại playdailyforge.com/delete-account. Khi xóa:

Email, tên người chơi, ảnh đại diện, khung và danh hiệu bị xóa hoặc đặt lại; tài khoản bị khóa vĩnh viễn.
Bạn rời bang hội. Nếu bạn là trưởng bang, người vào bang lâu nhất sẽ thành trưởng bang; nếu bang chỉ còn mình bạn, bang bị xóa.
Bạn bè, lời mời kết bạn và thứ hạng xếp hạng bị xóa.
Tài khoản đăng nhập (email, Apple, Google) bị xóa khỏi Supabase.

Tướng đã rèn, lịch sử trận và hồ sơ giao dịch được giữ lại nhưng không còn gắn với email hay tên của bạn. Tên bạn đặt cho tướng có thể vẫn hiện trong những trận người khác đã đấu với tướng đó. Xóa tài khoản không hủy hay hoàn tiền giao dịch, và không xóa tài khoản Apple hay Google của bạn.

10. Quyền của bạn

Tùy nơi bạn sống, bạn có quyền xem, sửa, xóa, nhận bản sao dữ liệu của mình, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý đã cho.

Bạn có thể tự đổi tên, ảnh đại diện và xóa tài khoản trong game. Với các yêu cầu khác, hãy email contact@playdailyforge.com từ địa chỉ gắn với tài khoản, hoặc ghi rõ Player ID. Chúng tôi trả lời trong vòng 30 ngày và có thể hỏi thêm để xác minh bạn là chủ tài khoản. Đừng bao giờ gửi mật khẩu cho chúng tôi.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống. Chúng tôi không bán dữ liệu cá nhân, cũng không chia sẻ nó cho quảng cáo nhắm theo hành vi.

11. Trẻ em

Daily Forge dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một người chưa đủ tuổi đã tạo tài khoản, hãy báo contact@playdailyforge.com, chúng tôi sẽ xóa tài khoản đó.

12. Bảo mật

Kết nối giữa game, trang web và máy chủ đều được mã hóa (HTTPS). Quyền truy cập cơ sở dữ liệu được giới hạn. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định của pháp luật.

13. Trang web

playdailyforge.com không dùng cookie quảng cáo hay công cụ theo dõi. Khi bạn xóa tài khoản trên web, trang chỉ giữ phiên đăng nhập tạm thời trong tab đang mở và xóa nó khi bạn rời trang.

14. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ báo trong game trước khi áp dụng.