Ancient Online: Remastered Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu của game là Astronaut Entertainment, một studio game độc lập được thành lập tại Thổ Nhĩ Kỳ vào tháng 9 năm 2019.

Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy viết tới ground@astent.games.

2. Chúng tôi thu thập những dữ liệu nào

Chúng tôi chỉ thu thập những dữ liệu cần thiết để vận hành một game trực tuyến. Game không có quảng cáo và không có công cụ phân tích hay báo cáo sự cố của bên thứ ba. Game không truy cập vị trí (GPS), danh bạ, lịch, ảnh, tệp hay camera của bạn, và không đọc các mã nhận dạng thiết bị như IMEI, địa chỉ MAC, Android ID hay ID quảng cáo. Engine của game tự thêm một số thư viện của dịch vụ Google Play vào bản Android; game không thu thập bất kỳ dữ liệu nào thông qua các thư viện này.

• Tài khoản Ancient ID: địa chỉ email, tên tài khoản, mật khẩu (chỉ được lưu dưới dạng mã băm Argon2id, không bao giờ ở dạng đọc được), ngôn ngữ giao diện, phiên bản và thời điểm bạn chấp nhận điều khoản, và nếu bạn bật, xác minh hai bước (khóa bí mật của ứng dụng xác thực được lưu mã hóa, mã khôi phục chỉ được lưu dưới dạng mã băm một chiều). Chúng tôi không hỏi tên thật, ngày sinh, địa chỉ hay số điện thoại của bạn.
• Đăng nhập bằng dịch vụ khác (tùy chọn): nếu bạn đăng nhập bằng hoặc liên kết một tài khoản bên ngoài như Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam hay Epic Games (các dịch vụ được cung cấp tùy theo nền tảng của bạn), chúng tôi nhận mã định danh tài khoản của bạn ở dịch vụ đó và, nếu dịch vụ cung cấp, địa chỉ email và tên hiển thị của bạn. Chúng tôi không bao giờ nhận mật khẩu của bạn ở dịch vụ đó.
• Thiết bị và kết nối: một mã cài đặt ngẫu nhiên do game tạo ra và nửa công khai của một khóa bảo mật được tạo trên thiết bị của bạn (trên Android, khóa được giữ trong Android Keystore và không thể xuất ra); địa chỉ IP của bạn, cùng nhà mạng (ASN) và quốc gia được suy ra từ địa chỉ đó bằng một cơ sở dữ liệu đặt trên máy chủ của chính chúng tôi; thời gian và kết quả các lần đăng nhập.
• Dữ liệu game: các nhân vật của bạn cùng tên, cấp độ, vật phẩm, tiền trong game, nhiệm vụ, danh sách bạn bè và danh sách chặn, tư cách thành viên bang hội và tổ đội, giao dịch, gian hàng chợ và các hành động khác trong game. Chúng tôi ghi lại để vận hành game và phát hiện gian lận, lừa đảo và mất vật phẩm.
• Tin nhắn và chat thoại: xem mục 3.
• Mua hàng: xem mục 4.
• Báo cáo người chơi: nếu bạn báo cáo một người chơi hoặc một sự cố: danh mục, mô tả của bạn, các tài khoản và nhân vật liên quan, một liên kết video tùy chọn và tối đa năm ảnh chụp màn hình trong game mà bạn chọn đính kèm.
• Kiểm tra bảo mật: khi một thao tác cần xác minh bạn là người (ví dụ khi đăng ký hoặc sau nhiều lần đăng nhập thất bại), game hiển thị một thử thách hCaptcha; kết quả và địa chỉ IP của bạn được xác minh với hCaptcha. Trên Android, bước kiểm tra mở trong trình duyệt của bạn tại ancient.astent.games.
• Email: chúng tôi chỉ gửi email dịch vụ tới địa chỉ của bạn: mã xác minh và mã đặt lại, thông báo bảo mật, xác nhận yêu cầu xóa và biên nhận mua hàng. Chúng tôi không gửi email tiếp thị.
• Trạng thái Discord (chỉ Windows): nếu ứng dụng Discord đang chạy trên PC, game sẽ thông qua ứng dụng Discord trên máy tính hiển thị tên và cấp độ nhân vật, bản đồ hiện tại, bang hội và quy mô tổ đội của bạn trong trạng thái Discord. Trên Android không có tính năng này.

3. Chat, thì thầm và chat thoại

Chat văn bản và tin nhắn thì thầm được chuyển qua máy chủ của chúng tôi. Để có thể điều tra quấy rối, lừa đảo và lạm dụng và xử lý báo cáo, chúng tôi lưu tin nhắn (chat chung, bang hội, tổ đội và tin nhắn riêng) ở dạng mã hóa (AES-256-GCM) cùng người gửi, người nhận, kênh và thời gian; một bản sao đã che của tin nhắn riêng cũng được lưu trong nhật ký bảo mật của chúng tôi. Chat được tự động kiểm tra lời tục tĩu và spam; khi một quy tắc bị kích hoạt, một trích đoạn đã che sẽ được lưu. Nội dung tin nhắn chỉ có thể được mở bởi thành viên được ủy quyền của đội ngũ, cho một vụ việc kiểm duyệt cụ thể và kèm lý do được ghi lại; mỗi lần mở đều được ghi nhật ký và tự đóng sau 15 phút.

Chat thoại là tùy chọn và mặc định hoạt động theo kiểu nhấn để nói. Game chỉ xin quyền truy cập micrô khi bạn dùng chat thoại. Giọng nói của bạn được mã hóa trên thiết bị và chuyển tiếp theo thời gian thực qua máy chủ game của chúng tôi, trên kết nối được mã hóa, tới những người chơi trong kênh của bạn; giọng nói không bị ghi âm hay lưu trữ, và không dùng dịch vụ thoại của bên thứ ba.

Dịch chat được thực hiện bằng một mô hình dịch cục bộ chạy trên máy chủ của chính chúng tôi; tin nhắn không được gửi tới bất kỳ dịch vụ dịch bên ngoài nào, và bản dịch chỉ được giữ trong bộ nhớ máy chủ trong thời gian ngắn.

4. Mua hàng

Game miễn phí và có các giao dịch mua tùy chọn trong game. Chúng tôi không bao giờ thấy thông tin thẻ của bạn.

Android: giao dịch mua được thực hiện qua Google Play Billing. Google xử lý thanh toán của bạn theo chính sách quyền riêng tư của Google; chúng tôi nhận mã giao dịch mua, số đơn hàng Google, thời điểm mua, mã quốc gia/khu vực và trạng thái hoàn tiền nếu có, rồi xác minh với Google để giao vật phẩm cho bạn. Chúng tôi chỉ chuyển cho Google một mã định danh bí danh được suy ra từ tài khoản của bạn bằng hàm băm có khóa, không phải địa chỉ email hay tên tài khoản của bạn.

PC Windows: giao dịch mua được thực hiện trên trang thanh toán của chúng tôi qua PayTR, một tổ chức thanh toán được cấp phép tại Thổ Nhĩ Kỳ. PayTR nhận tên, số điện thoại và địa chỉ email bạn nhập vào biểu mẫu, địa chỉ IP của bạn và thông tin đơn hàng; thông tin thẻ được nhập vào biểu mẫu riêng của PayTR và không bao giờ đến với chúng tôi. Chúng tôi không lưu tên và số điện thoại của bạn; chúng tôi lưu đơn hàng, số tiền và biên nhận.

Với mỗi giao dịch mua, chúng tôi lưu một bản ghi (số đơn hàng, ngày, gói, số tiền và nhân vật nhận) và gửi biên nhận tới địa chỉ email của bạn. Xem thêm Thỏa thuận mua hàng và Chính sách hoàn tiền của chúng tôi.

5. Chúng tôi xử lý dữ liệu nhằm mục đích gì và dựa trên cơ sở pháp lý nào

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không xây dựng hồ sơ quảng cáo. Các cơ chế bảo vệ tự động như giới hạn tần suất hoặc kiểm tra bảo mật có thể tạm dừng một thao tác, và các bước kiểm tra chống gian lận tự động có thể đánh dấu một tài khoản để xem xét; các biện pháp xử lý tài khoản do đội ngũ của chúng tôi quyết định.

• Cung cấp game và tài khoản của bạn (tài khoản, dữ liệu game, tin nhắn, chuyển tiếp chat thoại, dịch, giao hàng đã mua): thực hiện hợp đồng giữa chúng tôi và bạn — Điều 6(1)(b) GDPR; Điều 5(2)(c) KVKK.
• Bảo mật, chơi công bằng và phòng chống gian lận (địa chỉ IP, ASN/quốc gia, khóa thiết bị và mã cài đặt, lịch sử đăng nhập, hCaptcha, kiểm duyệt chat, nhật ký game, kiểm tra VPN/proxy và nhiều tài khoản): lợi ích hợp pháp của chúng tôi trong một game an toàn và công bằng — Điều 6(1)(f) GDPR; Điều 5(2)(f) KVKK.
• Email dịch vụ (mã, thông báo bảo mật, biên nhận): thực hiện hợp đồng và lợi ích hợp pháp của chúng tôi — Điều 6(1)(b) và (f) GDPR; Điều 5(2)(c) và (f) KVKK.
• Thanh toán, thuế và các nghĩa vụ pháp lý khác (bản ghi mua hàng, biên nhận, hồ sơ chúng tôi phải lưu giữ): nghĩa vụ pháp lý của chúng tôi — Điều 6(1)(c) GDPR; Điều 5(2)(ç) KVKK.
• Báo cáo, tranh chấp và yêu cầu pháp lý (báo cáo người chơi, vụ việc kiểm duyệt, nhật ký kiểm tra): xác lập, thực hiện hoặc bảo vệ quyền — Điều 6(1)(f) GDPR; Điều 5(2)(e) KVKK.
• Micrô: chỉ được dùng khi bạn bật chat thoại và cho phép truy cập micrô trên thiết bị; bạn có thể thu hồi quyền bất cứ lúc nào trong phần cài đặt thiết bị.

6. Chúng tôi lưu dữ liệu trong bao lâu

• Dữ liệu tài khoản và game: chừng nào tài khoản của bạn còn tồn tại; nếu bạn xóa tài khoản, các quy tắc ở mục 9 sẽ áp dụng.
• Lịch sử đăng nhập (phương thức, kết quả, địa chỉ IP, thiết bị): 180 ngày, sau đó tự động bị xóa.
• Mã xác minh và mã đặt lại qua email: 15 phút. Quy trình đăng ký và xác minh: 1–7 ngày. Bộ đếm giới hạn tần suất: 3 ngày. Email trong hàng đợi gửi: 30 ngày.
• Ảnh chụp màn hình đính kèm báo cáo: 30 ngày, sau đó tự động bị xóa. Nội dung báo cáo và vụ việc kiểm duyệt: trong thời gian cần thiết để giải quyết vụ việc và tự bảo vệ trước các yêu cầu có thể phát sinh.
• Dữ liệu chuyển tiếp của bước kiểm tra bảo mật (hCaptcha): 1 giờ. Địa chỉ email nhập vào biểu mẫu thanh toán PayTR: bị xóa sau khi gửi biên nhận, chậm nhất trong vòng 3 ngày.
• Tin nhắn chat, bản ghi thiết bị và mạng, nhật ký phiên, bảo mật và game: chừng nào tài khoản của bạn và dịch vụ còn tồn tại, và trong thời gian cần thiết cho bảo mật, kiểm duyệt và các nghĩa vụ pháp lý của chúng tôi.
• Bản ghi mua hàng, thanh toán và biên nhận (bao gồm dữ liệu giao dịch Google Play và PayTR): trong thời hạn luật thuế và luật thương mại yêu cầu; xóa tài khoản không xóa các bản ghi này.
• Bản sao lưu: dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 12 tháng cho đến khi bị ghi đè.
• Dữ liệu do Google, PayTR, hCaptcha và Cloudflare nắm giữ: theo chính sách riêng của họ (liên kết ở mục 7).

7. Ai nhận dữ liệu của bạn

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành game. Người chơi khác chỉ thấy những gì game hiển thị cho họ theo bản chất (ví dụ tên nhân vật, bang hội của bạn, tin nhắn bạn gửi và giọng nói của bạn trong chat thoại). Chúng tôi không bao giờ bán dữ liệu. Cơ quan nhà nước chỉ nhận dữ liệu khi pháp luật yêu cầu.

Nếu bạn đăng nhập bằng một dịch vụ khác, dịch vụ đó sẽ biết, theo chính sách quyền riêng tư của họ, rằng nó đã được dùng để đăng nhập vào game của chúng tôi. Trạng thái Discord trên Windows (mục 2) chỉ được chia sẻ qua ứng dụng Discord và chỉ khi ứng dụng đang chạy.

8. Chuyển dữ liệu ra nước ngoài

Máy chủ game và cơ sở dữ liệu game chạy trên máy chủ của chính chúng tôi tại Thổ Nhĩ Kỳ; lưu lượng game đi thẳng tới đó. Email dịch vụ được gửi từ máy chủ thư của chính chúng tôi đặt tại Đức (EU). Google, hCaptcha và Cloudflare hoạt động trên toàn cầu, kể cả tại Hoa Kỳ, nên một số dữ liệu (ví dụ địa chỉ IP của bạn khi tải tệp game hoặc hoàn tất kiểm tra bảo mật, và dữ liệu mua hàng do Google xử lý) có thể được xử lý bên ngoài Thổ Nhĩ Kỳ và Khu vực Kinh tế Châu Âu. Việc chuyển dữ liệu này dựa trên các biện pháp bảo đảm được Điều 44–46 GDPR và Điều 9 KVKK cho phép, như các hợp đồng tiêu chuẩn do các nhà cung cấp này đưa ra và, nếu nhà cung cấp được chứng nhận, Khung bảo mật dữ liệu EU–Hoa Kỳ (Data Privacy Framework).

9. Xóa tài khoản và dữ liệu của bạn

Bạn có thể xóa tài khoản bất cứ lúc nào ngay trong game: màn hình chọn nhân vật hoặc menu ESC → Tài khoản → Xóa tài khoản. Yêu cầu của bạn chờ 14 ngày, trong thời gian đó bạn có thể hủy. Nếu không vào được game, hãy viết tới ground@astent.games từ địa chỉ email đã đăng ký với tài khoản. Các bước cũng được mô tả tại ancient.astent.games/account-deletion. Khi hết 14 ngày:

• Bị xóa: các nhân vật của bạn cùng vật phẩm, nhiệm vụ, bạn bè và tư cách thành viên bang hội; địa chỉ email, mật khẩu và dữ liệu xác minh hai bước; mã khôi phục và các phiên đang mở. Liên kết với các dịch vụ đăng nhập bên ngoài bị thu hồi.
• Được giữ lại: một bản ghi tài khoản đã khử định danh (tên tài khoản, ngày tháng, đế quốc và số dư) để tên và giao dịch luôn nhất quán; mã định danh tài khoản, địa chỉ email và tên hiển thị nhận từ dịch vụ đăng nhập bên ngoài; bản ghi các điều khoản bạn đã chấp nhận; bản ghi mua hàng, thanh toán và biên nhận mà pháp luật buộc chúng tôi lưu giữ; nhật ký bảo mật, đăng nhập, kiểm duyệt và game cùng các tin nhắn chat đã lưu. Chúng được giữ trong các thời hạn ở mục 6.

Nếu bạn chỉ muốn xóa một phần dữ liệu, hoặc muốn nhận bản sao dữ liệu, xem mục 10.

10. Quyền của bạn

Tùy theo luật áp dụng với bạn, bạn có quyền:

• biết chúng tôi có xử lý dữ liệu của bạn hay không và nhận một bản sao (Điều 15 GDPR; Điều 11 KVKK);
• yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ (Điều 16 GDPR);
• yêu cầu xóa dữ liệu của bạn (Điều 17 GDPR; Điều 7 KVKK);
• hạn chế việc xử lý (Điều 18 GDPR);
• nhận dữ liệu của bạn ở định dạng có thể chuyển đổi (Điều 20 GDPR);
• phản đối việc xử lý dựa trên lợi ích hợp pháp (Điều 21 GDPR);
• biết mục đích xử lý và các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài đã nhận dữ liệu của bạn, và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra (Điều 11 KVKK).

Để thực hiện các quyền này, hãy viết tới ground@astent.games từ địa chỉ email đã đăng ký với tài khoản Ancient ID của bạn, để chúng tôi có thể xác minh tài khoản là của bạn. Chúng tôi trả lời miễn phí trong vòng 30 ngày. Bạn cũng có thể khiếu nại tới Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (kvkk.gov.tr) hoặc tới cơ quan bảo vệ dữ liệu của quốc gia EU nơi bạn cư trú.

11. Trẻ em

Ancient Online: Remastered không dành cho trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Game không hỏi tuổi của bạn. Nếu bạn cho rằng một trẻ dưới 16 tuổi đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

12. Bảo mật

Game chỉ kết nối tới máy chủ của chúng tôi qua TLS 1.3 và xác minh chứng chỉ của máy chủ (ghim chứng chỉ), nên kết nối không thể bị chặn và đọc trộm mà không bị phát hiện. Mật khẩu chỉ được lưu dưới dạng mã băm Argon2id; khóa bí mật xác minh hai bước và tin nhắn chat được lưu ở dạng mã hóa; mã dùng một lần và mã khôi phục chỉ được lưu dưới dạng mã băm có khóa. Khóa thiết bị không bao giờ rời khỏi thiết bị của bạn. Chỉ những thành viên được ủy quyền của đội ngũ, có dùng xác minh hai bước, mới có thể truy cập dữ liệu người chơi, và mọi truy cập quản trị đều được ghi nhật ký.

13. Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi game, dữ liệu game xử lý hoặc pháp luật thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành; chúng tôi cũng có thể thông báo các thay đổi quan trọng trong game hoặc trên ancient.astent.games.