Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu (“veri sorumlusu” theo KVKK) của trang web này là Astronaut Entertainment, một studio game độc lập được thành lập tại Thổ Nhĩ Kỳ vào tháng 9 năm 2019.

Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy viết tới ground@astent.games. Câu hỏi báo chí và kinh doanh xin gửi tới press@astent.games và partners@astent.games.

2. Chúng tôi thu thập những gì

Chúng tôi thu thập ít nhất có thể. Các trang web của chúng tôi không có tài khoản người dùng, không đăng nhập và không quảng cáo, còn cookie phân tích chỉ được đặt khi bạn đồng ý.

• Dữ liệu truy cập: khi bạn mở một trang, máy chủ web của chúng tôi và Cloudflare (nhà cung cấp mạng và bảo mật của chúng tôi) tự động xử lý dữ liệu kỹ thuật: địa chỉ IP, ngày giờ, trang được yêu cầu, trang giới thiệu, loại trình duyệt và thiết bị (user agent) và trạng thái phản hồi.
• Biểu mẫu liên hệ: chủ đề bạn chọn, tên, địa chỉ email và tin nhắn của bạn, cùng với địa chỉ IP, user agent của trình duyệt, ngôn ngữ giao diện và thời điểm gửi. hCaptcha kiểm tra rằng bạn là người thật (xem mục 5).
• Email và đơn ứng tuyển: bất cứ điều gì bạn gửi cho chúng tôi qua email. Với đơn ứng tuyển vào đội ngũ, thông thường là tên, thông tin liên hệ, kinh nghiệm, thời gian có thể tham gia, quốc gia, tên người dùng Discord và, khi cần, bằng chứng bạn đã đủ 18 tuổi.
• Tùy chọn: ngôn ngữ bạn đã chọn, được lưu trong cookie và trong trình duyệt của bạn (xem Chính sách cookie).
• Thống kê: Cloudflare Web Analytics đếm lượt xem trang mà không dùng cookie và không nhận dạng từng khách truy cập.
• Tài khoản game: tài khoản Ancient Online: Remastered (địa chỉ email, mật khẩu, xác thực hai yếu tố, nhân vật) được tạo và sử dụng trong game. Các trang web của chúng tôi không thu thập chúng; trang web game chỉ hiển thị thông tin công khai trong game như tên nhân vật và bang hội, cấp độ và thứ hạng.

• Phân tích (chỉ khi bạn đồng ý): nếu bạn chấp nhận cookie phân tích, Google Analytics 4 ghi lại các trang bạn xem, vị trí gần đúng của bạn (quốc gia và thành phố suy ra từ địa chỉ IP, vốn không được lưu), loại thiết bị và trình duyệt, trang giới thiệu và các tương tác, gắn với một mã định danh cookie ngẫu nhiên.

3. Vì sao chúng tôi dùng dữ liệu và trên cơ sở pháp lý nào

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động, kể cả lập hồ sơ (profiling).

• Cung cấp và bảo vệ trang web (dữ liệu truy cập, cookie bảo mật): lợi ích hợp pháp của chúng tôi trong việc có một trang web hoạt động tốt và an toàn — Điều 6(1)(f) GDPR; Điều 5(2)(f) KVKK.
• Trả lời tin nhắn của bạn (biểu mẫu liên hệ, email): các bước thực hiện theo yêu cầu của bạn và lợi ích hợp pháp của chúng tôi trong việc phản hồi — Điều 6(1)(b) và (f) GDPR; Điều 5(2)(c) và (f) KVKK.
• Ngăn chặn thư rác và lạm dụng (giới hạn tần suất, hCaptcha): lợi ích hợp pháp của chúng tôi — Điều 6(1)(f) GDPR; Điều 5(2)(f) KVKK.
• Xem xét đơn ứng tuyển vào đội ngũ: các bước trước khi tham gia tình nguyện, theo yêu cầu của bạn — Điều 6(1)(b) GDPR; Điều 5(2)(c) KVKK. Tuổi chỉ được kiểm tra để xác nhận yêu cầu đủ 18 tuổi.
• Ghi nhớ ngôn ngữ của bạn: một chức năng bạn yêu cầu khi chọn ngôn ngữ — Điều 6(1)(f) GDPR.
• Nghĩa vụ pháp lý và yêu cầu pháp lý: khi pháp luật yêu cầu chúng tôi lưu giữ hoặc tiết lộ dữ liệu, hoặc để xác lập, thực hiện hay bảo vệ các yêu cầu pháp lý — Điều 6(1)(c) và (f) GDPR; Điều 5(2)(ç) và (e) KVKK.

• Thống kê khách truy cập bằng Google Analytics 4 (chỉ khi bạn đồng ý trong biểu ngữ cookie): sự đồng ý của bạn — Điều 6(1)(a) GDPR; sự đồng ý rõ ràng theo Điều 5(1) KVKK, bao gồm cả việc chuyển dữ liệu ra nước ngoài (Điều 9 KVKK). Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua “Cài đặt cookie”.

4. Chúng tôi lưu giữ trong bao lâu

• Nhật ký máy chủ web: 14 ngày, sau đó tự động xóa.
• Tin nhắn từ biểu mẫu liên hệ: tối đa 24 tháng kể từ khi nhận, sau đó tự động xóa — sớm hơn nếu bạn yêu cầu và không có lý do pháp lý nào buộc phải giữ. Các tin nhắn chúng tôi đã lưu trữ sau khi xử lý, hoặc đánh dấu là thư rác, sẽ bị xóa sau 180 ngày. Địa chỉ IP lưu kèm tin nhắn chỉ được dùng để ngăn chặn lạm dụng.
• Bản ghi giới hạn tần suất (mã băm một chiều của địa chỉ IP của bạn): xóa sau 24 giờ.
• Đơn ứng tuyển vào đội ngũ: trong suốt quá trình tuyển chọn và tối đa 12 tháng sau khi kết thúc, trừ khi bạn gia nhập đội ngũ hoặc yêu cầu xóa sớm hơn.
• Cookie ngôn ngữ: 1 năm. Cookie phiên của biểu mẫu liên hệ: cho đến khi bạn đóng trình duyệt.
• Dữ liệu do Cloudflare và hCaptcha nắm giữ: theo chính sách riêng của họ (liên kết ở mục 5).

• Dữ liệu Google Analytics: 14 tháng, sau đó được Google tự động xóa. Cookie phân tích: 13 tháng, hoặc cho đến khi bạn rút lại sự đồng ý.

5. Ai nhận dữ liệu của bạn

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành trang web. Chúng tôi không bao giờ bán dữ liệu. Cơ quan nhà nước chỉ nhận dữ liệu khi pháp luật yêu cầu.

6. Chuyển dữ liệu quốc tế

Trang web chạy trên máy chủ của chính chúng tôi tại Thổ Nhĩ Kỳ. Cloudflare và hCaptcha đặt trụ sở tại Hoa Kỳ và hoạt động trên toàn cầu, vì vậy dữ liệu có thể được xử lý bên ngoài Thổ Nhĩ Kỳ và Khu vực Kinh tế Châu Âu. Việc chuyển dữ liệu này dựa trên các biện pháp bảo vệ do những nhà cung cấp đó đưa ra, như các điều khoản hợp đồng tiêu chuẩn và, khi nhà cung cấp được chứng nhận, Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework), theo quy định tại Điều 45–46 GDPR và Điều 9 KVKK.

Google Analytics do Google Ireland Limited cung cấp; dữ liệu cũng có thể được xử lý bởi Google LLC tại Hoa Kỳ, đơn vị được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ.

7. Quyền của bạn

Tùy theo luật áp dụng với bạn, bạn có quyền:

• biết chúng tôi có xử lý dữ liệu của bạn hay không và nhận một bản sao (Điều 15 GDPR; Điều 11 KVKK);
• yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ (Điều 16 GDPR);
• yêu cầu xóa dữ liệu của bạn (Điều 17 GDPR; Điều 7 KVKK);
• hạn chế việc xử lý (Điều 18 GDPR);
• nhận dữ liệu của bạn ở định dạng có thể chuyển đổi (Điều 20 GDPR);
• phản đối việc xử lý dựa trên lợi ích hợp pháp (Điều 21 GDPR);
• biết mục đích xử lý và các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài đã nhận dữ liệu của bạn, và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra (Điều 11 KVKK).

Để thực hiện các quyền này, hãy gửi email tới ground@astent.games từ địa chỉ bạn đã dùng với chúng tôi. Chúng tôi trả lời miễn phí trong vòng 30 ngày. Bạn cũng có thể khiếu nại tới Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (kvkk.gov.tr) hoặc cơ quan bảo vệ dữ liệu của quốc gia EU nơi bạn cư trú.

8. Trẻ em

Trang web này không hướng tới trẻ em dưới 16 tuổi, và các vị trí trong đội ngũ chỉ dành cho người từ 18 tuổi trở lên. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

9. Bảo mật

Mọi lưu lượng đều được mã hóa bằng HTTPS (TLS). Biểu mẫu liên hệ được bảo vệ trước việc gửi giả mạo (token CSRF), bot (hCaptcha, trường bẫy, thời gian điền tối thiểu) và gửi dồn dập (giới hạn tần suất theo IP). Các tin nhắn được lưu không thể truy cập công khai; chỉ đội ngũ mới đọc được.

10. Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi trang web hoặc pháp luật thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành.