Chính sách quyền riêng tư CryptoPlanes

1. Ai chịu trách nhiệm

Chính sách này áp dụng cho trang web và game CryptoPlanes. Bên kiểm soát dữ liệu của bạn là Đội ngũ CryptoPlanes. Với mọi vấn đề về quyền riêng tư, hãy viết thư đến suporte@cryptoplanes.fun.

Chính sách này bổ sung cho Điều khoản sử dụng. Hướng dẫn người chơi giải thích cách game hoạt động.

2. Tóm tắt

• Không cần đăng ký: tài khoản của bạn là địa chỉ ví Solana của bạn. Chúng tôi không hỏi tên, giấy tờ tùy thân, số điện thoại hay vị trí của bạn.
• Chúng tôi không bán dữ liệu của bạn và không dùng cookie quảng cáo hay cookie theo dõi.
• IP của bạn chỉ được lưu dưới dạng được bảo vệ (mã băm có khóa, hoặc chỉ phần mạng) và trong thời gian ngắn.
• Dữ liệu chống gian lận bảo vệ reward pool trả thưởng cho mọi người chơi; nó không bao giờ tự mình cấm bất kỳ ai.
• Bạn tải bản sao dữ liệu của mình và yêu cầu xóa dữ liệu ngay trong game.
• Những gì nằm trên blockchain Solana là công khai, và không ai có thể xóa.

3. Chúng tôi lưu gì, vì sao và trong bao lâu

Game lưu ít thông tin nhất có thể về bạn. Không cần đăng ký: tài khoản của bạn là địa chỉ ví Solana của bạn. Game không bao giờ hỏi tên, giấy tờ tùy thân, số điện thoại hay vị trí của bạn, và không dùng cookie quảng cáo hay cookie theo dõi.

Game lưu gì, vì sao và trong bao lâu

Vì sao game xem xét các tín hiệu này

Không có xác minh danh tính (không KYC). Tạo ví mới là miễn phí, nên một người có thể mở hàng trăm tài khoản để rút cạn reward pool trả thưởng cho mọi người chơi. Thay vì hỏi bạn là ai, game xem cách các tài khoản hoạt động và liên kết với nhau. Các tín hiệu này không bao giờ cấm ai: nhiều nhất là một tài khoản nhận ít hơn, phải giải captcha hoặc có một lệnh rút được người kiểm tra, và luôn có người có thể xem lại quyết định. Vận hành tài khoản là một phần của dịch vụ bạn sử dụng; hồ sơ tài chính được lưu vì pháp luật yêu cầu; các tín hiệu chống gian lận được lưu vì lợi ích chính đáng là bảo vệ game và người chơi khỏi gian lận.

Dịch vụ khác

Phông chữ và thư viện mã được tải từ chính máy chủ của game: trình duyệt của bạn không kết nối tới trang web khác để hiển thị các trang. Trang web đi qua Cloudflare, dịch vụ bảo vệ trang khỏi các cuộc tấn công và phân phối các trang: dịch vụ này thấy IP của bạn và các yêu cầu gửi đến trang web. Game đọc dữ liệu công khai về ví của bạn qua một nhà cung cấp RPC của Solana. Ứng dụng ví của bạn (Phantom, Solflare, Backpack) có chính sách quyền riêng tư riêng. Game không bán dữ liệu của bạn và không chia sẻ với bất kỳ ai khác.

Công khai trên blockchain và vĩnh viễn

Mọi thứ trên Solana đều công khai và không ai có thể sửa hay xóa, kể cả game: địa chỉ ví của bạn, các lượt nạp và rút token của game và chữ ký của các giao dịch đó. Xóa dữ liệu của bạn trong game không xóa được những thứ này.

Yêu cầu bản sao hoặc xóa dữ liệu của bạn

Trong game: mở tài khoản của bạn (nút hồ sơ ở góc trên bên phải) và tìm DỮ LIỆU CỦA TÔI. TẢI DỮ LIỆU CỦA TÔI đưa ngay cho bạn một tệp chứa dữ liệu game lưu về tài khoản của bạn (mỗi 60 phút một lần). YÊU CẦU XÓA gửi yêu cầu xóa đến đội ngũ, họ sẽ xem xét trước (một khoản rút đang được xem xét, một quyết định chống gian lận hoặc nghĩa vụ pháp lý phải lưu hồ sơ có thể giới hạn yêu cầu), và bạn theo dõi trạng thái ở đó. Cả hai đều yêu cầu ví của bạn ký một tin nhắn ngắn trước: chỉ là chữ ký, không bao giờ là giao dịch, để người lấy được phiên đăng nhập của bạn cũng không thể làm điều này nếu không có ví. Tệp không gồm ghi chú nội bộ của đội ngũ, cách hệ thống chống gian lận đánh giá tài khoản của bạn (tiết lộ điều đó sẽ giúp kẻ gian lận) và dữ liệu của người khác, và tệp ghi rõ những gì đã bỏ ra.

Ngoài game, hoặc nếu bạn không đăng nhập được: liên hệ suporte@cryptoplanes.fun. Hãy cho biết địa chỉ ví và điều bạn muốn: một bản sao dữ liệu (kể cả những gì tệp trong game bỏ ra), một chỉnh sửa, hoặc xóa những gì có thể xóa. Để chứng minh ví là của bạn, chúng tôi có thể yêu cầu bạn ký một tin nhắn ngắn bằng ví: chỉ là chữ ký, không bao giờ là giao dịch, và không bao giờ là seed phrase của bạn.

• Việc xóa sẽ loại bỏ dữ liệu chống gian lận về cách bạn chơi (thời điểm các hành động và các IP đã băm), các phiên đăng nhập (bạn sẽ bị đăng xuất) và địa chỉ email của bạn.
• Không thể xóa các giao dịch, lượt nạp, lượt rút và hồ sơ game của bạn, vì pháp luật yêu cầu lưu giữ và chúng giữ cho sổ sách của game chính xác; các quyết định chống gian lận đã đưa ra về tài khoản của bạn; và nhật ký kiểm toán nội bộ về hành động của đội ngũ. Nhật ký và bản sao lưu mất dữ liệu đã xóa khi xoay vòng.
• Nếu bạn tiếp tục chơi sau khi xóa, dữ liệu mới sẽ được ghi theo cùng cách và trong cùng thời gian.

Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu: tại Brazil là ANPD (Autoridade Nacional de Proteção de Dados), hoặc cơ quan có thẩm quyền tại quốc gia của bạn.

4. Cơ sở pháp lý

5. Cookie

Game chỉ dùng những cookie cần thiết để hoạt động:

• Phiên đăng nhập (cp_sid): giữ bạn ở trạng thái đăng nhập. Đây là một mã ngẫu nhiên; máy chủ chỉ lưu mã băm của nó. Cookie này tồn tại tối đa 30 ngày nếu không sử dụng, và lâu nhất là 90 ngày.
• Ngôn ngữ (lang): ghi nhớ ngôn ngữ bạn đã chọn.
• Đội ngũ (cp_admin): chỉ dành cho người đăng nhập vào khu vực quản trị.

Trang web đi qua Cloudflare, dịch vụ bảo vệ trang khỏi các cuộc tấn công và có thể đặt các cookie bảo mật kỹ thuật (như __cf_bm). Không có cookie quảng cáo, cookie phân tích lượng truy cập hay cookie mạng xã hội.

6. Quyết định tự động

Hệ thống chống gian lận phân tích các tín hiệu ở mục 3 và có thể tự động giảm phần thưởng của các tài khoản có vẻ là trang trại tài khoản, yêu cầu captcha hoặc chuyển một khoản rút cho một người kiểm tra. Hệ thống không bao giờ tự mình cấm ai hay lấy bất kỳ số dư nào: việc tạm khóa tài khoản luôn là quyết định của một người trong đội ngũ.

Nếu bạn cho rằng một quyết định về tài khoản của mình là sai, hãy yêu cầu xem xét lại qua suporte@cryptoplanes.fun: một người sẽ xem xét trường hợp đó. Chúng tôi không công bố các ngưỡng chống gian lận chính xác, vì điều đó sẽ chỉ cho kẻ gian lận cách lách qua.

7. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán hay cho thuê dữ liệu của bạn. Một số dịch vụ xử lý dữ liệu để game hoạt động:

• Hosting: máy chủ và cơ sở dữ liệu của game đặt tại một nhà cung cấp máy chủ.
• Cloudflare: đứng trước trang web, bảo vệ trang khỏi các cuộc tấn công và phân phối các trang. Dịch vụ này thấy IP của bạn và các yêu cầu mà trình duyệt của bạn gửi đến trang web.
• Nhà cung cấp RPC của Solana: qua dịch vụ này, game đọc dữ liệu công khai trên blockchain, như lịch sử ví của bạn, và gửi các giao dịch rút tiền.
• Ứng dụng ví của bạn (Phantom, Solflare, MetaMask...): đây là ứng dụng của riêng bạn, có chính sách quyền riêng tư riêng.

Các dịch vụ này có thể ở các quốc gia khác, kể cả bên ngoài quốc gia của bạn. Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật hoặc lệnh của cơ quan có thẩm quyền yêu cầu.

8. Bảo mật

• Mọi lưu lượng truy cập đều dùng HTTPS.
• Cookie phiên đăng nhập không được lưu nguyên dạng: máy chủ chỉ lưu mã băm của nó.
• IP dùng cho chống gian lận được chuyển thành mã băm bằng một khóa bí mật, không thể chuyển ngược lại thành IP; nhật ký chỉ lưu phần mạng.
• Trong đội ngũ, quyền truy cập được phân theo vai trò, bằng chữ ký ví, hoặc bằng mật khẩu kèm mã của ứng dụng xác thực, và mọi hành động đều được ghi vào một nhật ký kiểm toán không thể sửa đổi.
• Mỗi giờ, cơ sở dữ liệu được sao lưu và bản sao lưu được kiểm tra.

Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố bảo mật có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn trong game và, khi pháp luật yêu cầu, thông báo cho cơ quan bảo vệ dữ liệu.

9. Quyền của bạn

Bất cứ lúc nào, bạn cũng có thể:

• xác nhận chúng tôi có xử lý dữ liệu về bạn hay không và nhận bản sao dữ liệu đó, kể cả dưới dạng tệp bạn có thể mang sang dịch vụ khác;
• sửa dữ liệu sai hoặc đã lỗi thời;
• yêu cầu xóa những gì có thể xóa (mục 3 nêu những gì pháp luật yêu cầu chúng tôi phải lưu giữ);
• biết chúng tôi chia sẻ dữ liệu của bạn với ai (mục 7);
• phản đối việc xử lý dựa trên lợi ích chính đáng và yêu cầu xem xét lại một quyết định tự động (mục 6);
• rút lại sự đồng ý đối với email bằng cách yêu cầu xóa email.

Cách nhanh nhất là ngay trong game, trong tài khoản của bạn, tại mục DỮ LIỆU CỦA TÔI. Ngoài game, hãy viết thư đến suporte@cryptoplanes.fun; chúng tôi trả lời trong vòng 15 ngày. Để chứng minh tài khoản là của bạn, chúng tôi có thể yêu cầu bạn ký một tin nhắn bằng ví: chỉ là chữ ký, không bao giờ là giao dịch. Chúng tôi không bao giờ hỏi cụm từ bí mật của bạn.

10. Người chưa thành niên

CryptoPlanes chỉ dành cho người từ 18 tuổi trở lên, vì game liên quan đến một token có giá trị và có rủi ro tài chính. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu chúng tôi biết một tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị đóng và chúng tôi xóa những gì có thể xóa. Nếu bạn là người chịu trách nhiệm đối với một người chưa thành niên đã sử dụng game, hãy viết thư đến suporte@cryptoplanes.fun.

11. Thay đổi và liên hệ

Chúng tôi có thể cập nhật chính sách này khi game thay đổi hoặc khi pháp luật yêu cầu. Ngày ở cuối trang cho biết phiên bản đang có hiệu lực; các thay đổi quan trọng được thông báo trong game trước khi áp dụng.

Liên hệ: suporte@cryptoplanes.fun. Bạn cũng có thể khiếu nại với một cơ quan bảo vệ dữ liệu: tại Brazil là ANPD (Autoridade Nacional de Proteção de Dados); tại Liên minh châu Âu là cơ quan có thẩm quyền của quốc gia bạn; ở những nơi khác là cơ quan có thẩm quyền tại địa phương.