Chính sách quyền riêng tư của Vườn Quê Phản Công
Cập nhật ngày
Tóm tắt
Bản thân game không có tài khoản, không đăng nhập, không có công cụ phân tích hay báo lỗi riêng, và không gửi tiến trình chơi của bạn đi đâu. Tiến trình chơi chỉ nằm trên máy của bạn.
Game có quảng cáo có thưởng của Google AdMob. Game hỏi bạn có đồng ý không trước khi khởi động thư viện AdMob. Khi bạn đồng ý, thư viện này thu một số dữ liệu của máy và gửi cho Google (xem mục “Quảng cáo”). Bạn tắt quảng cáo được bất cứ lúc nào trong Cài đặt của game.
Dù bạn đồng ý hay không, mỗi lần mở game, thư viện hỏi đồng ý của Google vẫn gọi Google một lần để biết bạn ở vùng nào. Thư viện AdMob nằm sẵn trong game cũng có thể tự gửi yêu cầu tới Google lúc game mở, kể cả khi bạn chưa đồng ý (xem mục “Kết nối mạng”).
Ai phát hành game
Vườn Quê Phản Công do mình, Beater Nguyen (Nguyễn Thanh Dũng), làm và phát hành. Mình là nhà phát triển độc lập. Game chạy trên Android, iOS và iPadOS. Trên Google Play, tên nhà phát triển là Beater Nguyen; trên App Store, tên người bán là tên thật của mình, viết không dấu: Thanh Dung Nguyen.
Dữ liệu lưu trên máy
Game lưu trên máy của bạn:
- tiến trình chơi: màn đã qua, sao, Xu, cây đã mở, đồ mua ở Tiệm Chú Bảy bằng Xu trong game;
- lựa chọn trong Cài đặt;
- thói quen chơi của bạn, để Bóng Tím trong game “học” và đoán nước đi của bạn;
- số lượt đã xem quảng cáo có thưởng trong ngày, để giữ trần mỗi ngày;
- nhóm tuổi (dưới 13, từ 13 tới 15, từ 16) và năm ghi nhóm, theo câu hỏi năm sinh lúc mở game lần đầu. Game không lưu năm sinh, và không gửi nhóm tuổi đi đâu;
- lựa chọn quảng cáo của bạn (ở hộp hỏi của game, hộp hỏi của Google hay công tắc trong Cài đặt) lúc bạn chọn, và phiên bản câu chữ của hộp hỏi lúc đó;
- thông tin bản mới nhất game tải về lần gần nhất, và lúc bạn bấm “Để sau” ở lời mời cập nhật;
- ở châu Âu, Anh và Thụy Sĩ: lựa chọn của bạn ở hộp hỏi của Google, do thư viện của Google lưu.
Tất cả nằm trong vùng lưu riêng của app. Game không gửi các dữ liệu này đi đâu. Riêng lựa chọn ở hộp hỏi của Google thì thư viện của Google đọc và gửi kèm yêu cầu quảng cáo, để Google biết được hiện loại quảng cáo nào. Thư viện AdMob và thư viện hỏi đồng ý của Google cũng tự lưu dữ liệu riêng của chúng trong vùng lưu này.
Kết nối mạng
Game chơi được không cần mạng. Mất mạng thì chỉ không có quảng cáo có thưởng. Mọi kết nối của game đều qua HTTPS. Game có ba loại kết nối:
- Kiểm tra bản mới. Lúc mở game, game tải một lần thông tin bản mới nhất từ site của mình. Yêu cầu này không kèm định danh máy, dữ liệu chơi hay thông tin cá nhân. Cloudflare, nơi chạy site của mình, có thể ghi địa chỉ IP vào nhật ký kỹ thuật như với mọi yêu cầu HTTPS.
- Hỏi vùng. Mỗi lần mở game, với mọi người chơi, kể cả người đã từ chối quảng cáo, thư viện hỏi đồng ý của Google gọi Google để biết bạn ở vùng nào và có cần hiện hộp hỏi của Google không. Ở châu Âu, Anh và Thụy Sĩ, khi cần hiện hộp hỏi, thư viện này tải thêm hộp đó. Yêu cầu này mang theo địa chỉ IP của máy, như mọi yêu cầu qua mạng. Trên iOS, Google khai thư viện này dùng vị trí gần đúng, dữ liệu hiệu năng và tương tác với app để chạy việc hỏi đồng ý, không dùng để theo dõi. Không gọi được (mất mạng, hay quá 8 giây) thì lần mở đó game không hiện hộp hỏi quảng cáo nào và không có quảng cáo.
- Quảng cáo. Chỉ khi bạn đã đồng ý, thư viện AdMob mới khởi động và tải sẵn một quảng cáo, kể cả khi bạn chưa mở Tiệm. Sau mỗi lượt xem, thư viện tải sẵn quảng cáo kế tiếp. Tải hỏng thì thử lại sau 30 giây, mỗi lần đợi lâu gấp đôi, tối đa 10 phút một lần. Khi bạn chưa đồng ý hay đã từ chối, game không khởi động thư viện AdMob. Tuy vậy thư viện này nằm sẵn trong game, nên lúc game mở nó vẫn có thể tự gửi yêu cầu tới Google. Các yêu cầu này mang ít nhất địa chỉ IP của máy, và có thể kèm thông tin về máy và app.
Khi bạn bấm nút cập nhật, game mở trang của game trên App Store hoặc Google Play, và lúc đó chính sách của Apple hoặc Google được áp dụng. Ngoài các kết nối trên, game không có máy chủ trò chơi, bảng xếp hạng trực tuyến hay thư viện nào khác gửi dữ liệu đi.
Quảng cáo
Loại và chỗ hiện
Game chỉ có quảng cáo có thưởng, bạn tự bấm mới xem, ở hai chỗ: thẻ “Coi quảng cáo” trong Tiệm Chú Bảy và nút “Coi quảng cáo” ở popup thua. Xem hết một đoạn thì được Xu trong game. Quảng cáo không cho sao, cây hay tiến trình. Mỗi ngày tối đa 3 lượt, dùng chung cho hai chỗ. Chưa mở Tiệm thì game không mời xem. Game không có quảng cáo chen ngang, banner, hay quảng cáo trong lúc đang chơi một màn.
Hỏi đồng ý
Lần đầu mở game, sau câu hỏi năm sinh, game hỏi bạn có đồng ý quảng cáo không. Game hỏi lại khi cần, ví dụ khi Google cần hỏi lại hay khi câu chữ của hộp hỏi đổi:
- ở châu Âu, Anh và Thụy Sĩ: hộp hỏi của Google. Game đọc lựa chọn của bạn và chỉ dùng AdMob khi bạn đồng ý cho Google lưu và đọc thông tin trên máy. Bạn từ chối thì game không khởi động thư viện AdMob;
- ở mọi nơi khác: hộp “Quảng cáo trong game” của game, với hai nút “Đồng ý” và “Không, cảm ơn”. Bấm “Không, cảm ơn” thì game không hỏi lại.
Chưa đồng ý thì game không khởi động thư viện AdMob (mục “Kết nối mạng” ghi những gì thư viện vẫn có thể tự gửi). Đồng ý hay không, bạn vẫn chơi được cả game; chỉ không có Xu từ quảng cáo.
Đổi ý
Trong Cài đặt của game, mục “Quảng cáo và quyền riêng tư”:
- tắt công tắc “Quảng cáo có thưởng” để rút lại đồng ý. Ngay khi tắt, game bỏ quảng cáo đã tải sẵn, không bắt đầu tải quảng cáo mới và không hiện quảng cáo nào nữa. Nếu thư viện AdMob đã khởi động trong lần mở game đó, nó vẫn nằm trong game và có thể vẫn tự gửi yêu cầu tới Google tới khi bạn đóng game; từ lần mở sau, game không khởi động nó nữa;
- bật lại công tắc: ở ngoài châu Âu, Anh và Thụy Sĩ, game hiện lại hộp hỏi để bạn đọc lại trước khi đồng ý;
- nút “Tùy chọn quyền riêng tư” mở lại hộp hỏi của Google. Nút này chỉ hiện khi Google cần.
Dữ liệu thư viện AdMob thu
Theo trang công bố dữ liệu của Google (Android, iOS), khi được dùng, thư viện AdMob tự thu và gửi cho Google các dữ liệu sau. Trang Android ghi các dữ liệu này dùng cho quảng cáo, phân tích và chống gian lận; trang iOS ghi chúng dùng để cải thiện hiệu năng, cho quảng cáo của bên thứ ba và phân tích.
- địa chỉ IP, có thể dùng để đoán vị trí gần đúng của máy;
- tương tác với app và quảng cáo: mở app, chạm, xem video quảng cáo. Trên iOS có thêm dữ liệu về quảng cáo bạn đã thấy;
- thông tin chẩn đoán và hiệu năng: thời gian mở app, tỉ lệ treo, mức dùng pin. Trên iOS có thêm nhật ký lỗi;
- mã máy: trên Android là mã quảng cáo, app set ID, và mã gắn với tài khoản đang đăng nhập trên máy nếu có. Trên iOS là mã máy riêng theo app hay theo nhà phát triển; mã quảng cáo IDFA chỉ có khi bạn cho phép theo dõi.
Đây là danh sách chung của Google. Game gắn cờ trẻ em cho mọi yêu cầu quảng cáo, và Google ghi khi có cờ này thì mã quảng cáo của Android (AAID) và của iOS (IDFA) không được gửi (xem “Cờ trẻ em” bên dưới). Trên iOS, game không hỏi quyền theo dõi (App Tracking Transparency), nên thư viện AdMob không đọc được IDFA.
Google ghi dữ liệu thư viện AdMob thu trên Android được mã hóa khi truyền đi (TLS). Mình chỉ xem được số liệu tổng hợp trong tài khoản AdMob, như số lượt hiện và doanh thu, không xem được dữ liệu của từng máy.
Ai nhận dữ liệu
Google nhận dữ liệu thư viện AdMob thu, và xử lý theo Chính sách quyền riêng tư của Google và trang Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google. Trang iOS của Google ghi dữ liệu hiệu năng có thể được chia sẻ với các bên khác cùng hiện quảng cáo. Bài trợ giúp về cờ tuổi của Google ghi khi có cờ trẻ em thì yêu cầu tới bên quảng cáo thứ ba, như pixel đo lường và máy chủ quảng cáo thứ ba, bị tắt.
Google bảo vệ dữ liệu này ở mức tương đương chính sách này, theo Điều khoản bảo vệ dữ liệu giữa các bên kiểm soát của Google Ads mà mình đã chấp nhận cho tài khoản AdMob. AdMob có trong danh sách dịch vụ của điều khoản đó (trừ các tính năng AdMob mà Google làm bên xử lý thay mình), và Google giải thích thêm ở trang quyền riêng tư cho doanh nghiệp.
Cờ trẻ em
Mọi yêu cầu quảng cáo của game đều gắn cờ xử lý theo độ tuổi ở mức trẻ em. Theo bài trợ giúp của Google, với cờ này:
- quảng cáo cá nhân hóa và quảng cáo nhắm lại bị tắt;
- yêu cầu tới bên quảng cáo thứ ba bị tắt;
- các biện pháp bảo vệ trẻ em được áp dụng khi hiện quảng cáo;
- mã quảng cáo AAID và IDFA không được gửi.
Bài đó cũng ghi Google thực hiện các bước để tắt quảng cáo theo sở thích và quảng cáo nhắm lại, và việc này có thể mất một thời gian mới có hiệu lực. Game chỉ nhận quảng cáo xếp hạng G, hợp mọi lứa tuổi.
Quyền truy cập máy
Game không hiện hộp xin quyền nào, trên cả Android lẫn iOS. Game không xin vị trí, danh bạ, máy ảnh, micrô, ảnh hay thông báo.
Trên Android, ngoài quyền truy cập mạng do game khai, bản phát hành còn có các quyền cài sẵn (không cần hỏi) do thư viện quảng cáo tự thêm vào:
- xem trạng thái mạng;
- giữ máy thức;
- chạy dịch vụ tiền cảnh (foreground service);
- đọc mã quảng cáo. Quyền này có trong bản build, nhưng theo Google, mã quảng cáo không được gửi kèm yêu cầu có cờ trẻ em;
- ba quyền Privacy Sandbox của Android: mã quảng cáo, đo lường, và chủ đề quảng cáo.
Bản build còn một quyền nội bộ do thư viện AndroidX thêm vào, chỉ chính game dùng được, để các phần trong game gửi tín hiệu cho nhau. Quyền này không cho game truy cập gì trên máy.
Trẻ em
Trẻ em, kể cả trẻ dưới 13 tuổi, có thể chơi game này. Lần đầu mở game, game hỏi năm sinh và chỉ lưu nhóm tuổi trên máy. Hiện nhóm tuổi chưa đổi gì ở quảng cáo: mọi người chơi được hỏi đồng ý như nhau, và mọi yêu cầu quảng cáo đều gắn cờ trẻ em.
Game không có mua bằng tiền thật, trò chuyện hay nội dung do người khác tạo. Quảng cáo chỉ ở mức G.
Người chơi đã đồng ý, kể cả trẻ em, thì thư viện AdMob vẫn thu dữ liệu ở mục “Quảng cáo”. Cờ trẻ em chỉ đổi những điều Google ghi ở mục đó. Nếu bạn là phụ huynh và không muốn con xem quảng cáo, bạn tắt công tắc “Quảng cáo có thưởng” trong Cài đặt của game.
Giữ và xóa dữ liệu
- Dữ liệu chơi nằm trên máy tới khi bạn gỡ app. Mình không giữ bản nào. Gỡ app là xóa dữ liệu trên máy, không cần gửi yêu cầu cho ai.
- Nếu bạn bật sao lưu của máy (Android tự sao lưu vào tài khoản Google; iOS có bản sao lưu iCloud hay máy tính), bản sao lưu nằm ở chỗ của chính bạn và có thể được khôi phục khi cài lại game.
- Dữ liệu thư viện AdMob đã gửi cho Google thì không nằm ở chỗ mình, và gỡ app không xóa được. Trang giữ dữ liệu của Google ghi mỗi loại dữ liệu có thời hạn giữ riêng. Ví dụ Google đưa ra: dữ liệu quảng cáo trong nhật ký máy chủ được ẩn danh bằng cách bỏ một phần địa chỉ IP sau 9 tháng và thông tin cookie sau 18 tháng. Với người không đăng nhập, Google ghi có cho xóa một số thông tin gắn với thiết bị, trình duyệt hay ứng dụng. Bạn chỉnh quảng cáo của Google, kể cả tắt cá nhân hóa, ở Cài đặt quảng cáo; nếu đăng nhập tài khoản Google, bạn xem và xóa hoạt động ở Hoạt động của tôi. Google hướng dẫn rút lại đồng ý ngay trong app đã hỏi, tức công tắc và nút ở mục “Đổi ý”.
- Tắt công tắc “Quảng cáo có thưởng” thì game ngừng tải và hiện quảng cáo, và từ lần mở sau không khởi động thư viện AdMob nữa. Thư viện hỏi đồng ý của Google vẫn được gọi mỗi lần mở game, và thư viện AdMob vẫn có thể tự gửi yêu cầu lúc game mở (mục “Kết nối mạng”).
- Cần hỏi về việc xóa dữ liệu thì gửi thư cho mình (mục “Liên hệ”).
Thay đổi chính sách
Nếu một bản cập nhật đổi cách game dùng dữ liệu, ví dụ thêm quảng cáo chen ngang, hỏi quyền theo dõi hay thêm mua trong app, mình sửa trang này và đổi ngày cập nhật trước khi bản đó lên store.
Liên hệ
Bạn có câu hỏi về dữ liệu của bạn trong game thì gửi thư tới contact@beaternguyen.com.