Chính sách quyền riêng tư

Ai chịu trách nhiệm

Imposter Games do Mohammad Ahmadi, một cá nhân sống tại Thụy Điển, vận hành. Đây là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này.

Với mọi vấn đề về dữ liệu của bạn, hãy gửi email tới Email hoặc dùng trang liên hệ của chúng tôi.

Chúng tôi thu thập gì và vì sao

Dữ liệu chúng tôi xử lý phụ thuộc vào cách bạn sử dụng trang:

• Chơi trên một thiết bị. Tên người chơi, cài đặt trò chơi, danh sách từ tự tạo và trạng thái của vòng chơi hiện tại chỉ được lưu trong bộ nhớ trình duyệt của bạn. Chúng không bao giờ được gửi cho chúng tôi. Nếu bạn đã đăng nhập, các từ được chia trong một ván và bên thắng cũng được thêm vào tài khoản của bạn, như mô tả bên dưới.
• Chơi nhiều người trực tuyến. Khi bạn tạo hoặc tham gia một phòng, biệt danh bạn chọn, mã phòng cùng gợi ý, phiếu bầu và tin nhắn trò chuyện của bạn được gửi tới máy chủ trò chơi của chúng tôi để những người chơi khác trong phòng có thể thấy. Máy chủ chỉ giữ chúng trong bộ nhớ, không bao giờ lưu vào cơ sở dữ liệu hay tệp nhật ký. Máy chủ giữ tối đa 50 tin nhắn trò chuyện gần nhất của một phòng và xóa phòng 30 phút sau khi người chơi cuối cùng rời đi. Nếu chủ phòng đặt phòng ở chế độ công khai, biệt danh của chủ phòng và cài đặt phòng sẽ hiển thị cho mọi người.
• Tài khoản, chỉ khi bạn đăng nhập. Bạn có thể đăng nhập bằng Google hoặc Discord. Khi đó chúng tôi nhận ID tài khoản của bạn ở dịch vụ đó và tên mà dịch vụ hiển thị; chúng tôi không bao giờ hỏi hay lưu địa chỉ email của bạn. Chúng tôi lưu ID đó, biệt danh của bạn và thống kê chơi của chính bạn: kết quả Kẻ giả mạo mỗi ngày, điểm quiz cao nhất và tổng số từ các vòng trực tuyến bạn chơi khi đã đăng nhập (số trận, số trận thắng, kẻ giả mạo bị bắt). Gợi ý, phiếu bầu và trò chuyện vẫn không bao giờ được lưu. Một cookie đăng nhập giữ cho bạn luôn đăng nhập. Các ván bạn chơi trên một thiết bị khi đã đăng nhập được cộng vào tổng số theo từng chế độ (số ván, và bên nào thắng), và chúng tôi giữ tối đa 2.000 từ bạn đã gặp, để các thiết bị khác của bạn bỏ qua chúng.
• Số người chơi trực tiếp. Trong khi chơi tại chỗ, trình duyệt của bạn gửi tới máy chủ của chúng tôi một ID ngẫu nhiên và số người chơi ở bàn của bạn mỗi 15 giây, để trang có thể hiển thị số người đang chơi ngay lúc này. Máy chủ quên mỗi ID sau 20 giây và không liên kết nó với bất cứ điều gì khác.
• Khi bạn liên hệ với chúng tôi. Nếu bạn gửi email cho chúng tôi, chúng tôi nhận được địa chỉ email, tin nhắn của bạn và bất cứ nội dung nào khác bạn chọn gửi kèm. Chúng tôi chỉ dùng chúng để trả lời bạn.
• Phân tích, chỉ khi bạn đồng ý. Khi bạn đồng ý, Google Analytics đếm lượt truy cập và cho chúng tôi biết những trang và chế độ chơi nào được sử dụng. Công cụ này ghi lại các trang bạn xem, trang đã dẫn bạn tới đây, thiết bị và trình duyệt của bạn, vị trí gần đúng (quốc gia hoặc thành phố, suy ra từ địa chỉ IP) và một ID ngẫu nhiên lưu trong cookie. Nếu bạn không đồng ý, Google Analytics hoàn toàn không được tải.
• Thống kê không dùng cookie. Cloudflare Web Analytics đo lượt xem trang và tốc độ tải mà không dùng cookie và không nhận dạng bạn.
• Quảng cáo. Đối tác quảng cáo NitroPay của chúng tôi và các công ty quảng cáo hợp tác với họ thu thập dữ liệu như địa chỉ IP, thông tin thiết bị và trình duyệt, các trang bạn truy cập và ID cookie hoặc ID quảng cáo, để hiển thị và đo lường quảng cáo, ngăn chặn gian lận và, khi được phép, cá nhân hóa quảng cáo. Xem Quảng cáo.
• Duy trì hoạt động và bảo mật trang. Như mọi trang web, máy chủ của chúng tôi và Cloudflare xử lý địa chỉ IP của bạn và thông tin kỹ thuật của từng yêu cầu để tải trang và bảo vệ trang khỏi tấn công và lạm dụng. Cloudflare có thể đặt một cookie bảo mật cho mục đích này.
• Ứng dụng Android của chúng tôi hoạt động theo cách tương tự, không có quảng cáo hay phân tích: trò chơi tại chỗ ở lại trên điện thoại của bạn, còn phòng trực tuyến dùng cùng máy chủ trò chơi với trang web.

Cơ sở pháp lý

Theo GDPR, chúng tôi dựa trên các cơ sở pháp lý sau:

• Cung cấp dịch vụ bạn yêu cầu (Điều 6(1)(b)): phòng chơi và trò chuyện trực tuyến, và lưu cài đặt của bạn trên thiết bị của bạn.
• Tài khoản của bạn (Điều 6(1)(b)): nếu bạn đăng nhập, việc lưu tài khoản và thống kê là cách chúng tôi cung cấp chúng cho bạn.
• Lợi ích chính đáng (Điều 6(1)(f)): giữ cho trang an toàn và hoạt động tốt, số người chơi trực tiếp ẩn danh, thống kê không dùng cookie và trả lời tin nhắn của bạn. Bạn có thể phản đối việc xử lý này bất cứ lúc nào.
• Sự đồng ý (Điều 6(1)(a)): Google Analytics, cùng cookie và quảng cáo được cá nhân hóa của các đối tác quảng cáo. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; điều này không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): khi pháp luật yêu cầu chúng tôi lưu giữ hoặc cung cấp dữ liệu.

Ai nhận dữ liệu của bạn

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các công ty giúp vận hành trang:

• Cloudflare, Inc. phân phối trang, bảo vệ trang khỏi tấn công và cung cấp thống kê không dùng cookie.
• Hetzner Online GmbH lưu trữ máy chủ của chúng tôi tại EU (Phần Lan).
• Google cung cấp Google Analytics (chỉ khi bạn đồng ý) và hộp thư email của chúng tôi.
• NitroPay và các đối tác quảng cáo của họ hiển thị quảng cáo. Công cụ quản lý đồng ý của NitroPay liệt kê từng đối tác.
• Google và Discord, chỉ khi bạn đăng nhập bằng họ. Họ xác nhận bạn là ai và gửi cho chúng tôi ID và tên tài khoản của bạn. Chúng tôi không gửi cho họ bất cứ điều gì về các trận chơi của bạn.
• Cơ quan nhà nước, khi pháp luật yêu cầu.

Liên kết tới các trang khác, chẳng hạn máy chủ Discord của chúng tôi, sẽ đưa bạn tới những dịch vụ có chính sách quyền riêng tư riêng. Chúng tôi không chia sẻ dữ liệu của bạn với họ.

Quảng cáo

Quảng cáo giúp duy trì trang. Tập lệnh quảng cáo của NitroPay bắt đầu chạy khi bạn tương tác với trang, ví dụ ở lần chạm, nhấp chuột hoặc nhấn phím đầu tiên, hoặc sau khoảng một phút.

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, NitroPay sẽ hỏi bạn có đồng ý với quảng cáo được cá nhân hóa và việc các đối tác của họ lưu trữ hoặc đọc thông tin trên thiết bị của bạn hay không. Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng nút Update consent preferences ở chân trang.

Ở những nơi khác, quảng cáo có thể được cá nhân hóa bằng cookie và ID quảng cáo. Bạn có thể hạn chế điều này trong cài đặt trình duyệt hoặc điện thoại, trong Trung tâm quảng cáo của tôi của Google, hoặc qua các trang từ chối của ngành tại optout.aboutads.info và youronlinechoices.eu.

Tập lệnh quảng cáo cũng có thể phát hiện trình chặn quảng cáo. Nếu trình chặn ngăn quảng cáo, trang có thể hiển thị một ghi chú ngắn xin bạn ủng hộ. Việc kiểm tra này diễn ra trong trình duyệt của bạn và không có thông tin nào về nó được gửi cho chúng tôi.

Trang web này liên kết với NitroPay nhằm mục đích đặt quảng cáo trên Trang web, và NitroPay sẽ thu thập và sử dụng một số dữ liệu cho mục đích quảng cáo. Để tìm hiểu thêm về việc sử dụng dữ liệu của NitroPay, hãy nhấp vào đây: Chính sách quyền riêng tư của NitroPay.

Chuyển dữ liệu ra ngoài EU

Một số công ty trong số này, gồm Google, Cloudflare, NitroPay và nhiều đối tác quảng cáo, xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác ngoài EU và EEA. Khi đó, họ phải bảo vệ dữ liệu bằng các biện pháp bảo đảm mà GDPR yêu cầu, chẳng hạn Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ (EU–U.S. Data Privacy Framework) hoặc các điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Chúng tôi giữ dữ liệu trong bao lâu

• Bộ nhớ trình duyệt: cho đến khi bạn xóa nó trong trình duyệt.
• Phòng trực tuyến, biệt danh, gợi ý và trò chuyện: cho đến khi phòng đóng, tối đa 30 phút sau khi người chơi cuối cùng rời đi.
• Tài khoản và thống kê của tài khoản: cho đến khi bạn xóa tài khoản trên trang tài khoản, thao tác này xóa cùng lúc mọi thứ được lưu kèm. Phiên đăng nhập kết thúc sau 30 ngày không dùng.
• ID của số người chơi trực tiếp: 20 giây.
• Email: trong thời gian cần thiết để trả lời bạn và xử lý các việc tiếp theo.
• Google Analytics: tối đa 14 tháng, sau đó Google tự động xóa dữ liệu.
• Dữ liệu quảng cáo: theo chính sách quyền riêng tư của NitroPay và từng đối tác.
• Dữ liệu bảo mật tại Cloudflare và trên máy chủ của chúng tôi: chỉ trong thời gian cần thiết để bảo vệ trang và khắc phục sự cố.

Quyền của bạn

Bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu sửa hoặc xóa, hạn chế hoặc phản đối việc sử dụng, và nhận dữ liệu ở định dạng có thể chuyển đi. Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email tới Email. Chúng tôi sẽ trả lời trong vòng một tháng.

Phần lớn dữ liệu trò chơi không bao giờ đến tay chúng tôi. Bạn có thể tự xóa chúng bằng cách xóa dữ liệu của trang này trong cài đặt trình duyệt.

Nếu có tài khoản, bạn có thể tự tải xuống mọi thứ được lưu kèm hoặc xóa tài khoản trên trang tài khoản.

Bạn cũng có thể khiếu nại với Cơ quan bảo vệ quyền riêng tư Thụy Điển (IMY) hoặc cơ quan bảo vệ dữ liệu nơi bạn sinh sống.

Quyền riêng tư theo luật các bang Hoa Kỳ

Nếu bạn sống tại California hoặc một bang khác của Hoa Kỳ có luật về quyền riêng tư của người tiêu dùng, bạn có thể có quyền biết chúng tôi thu thập thông tin cá nhân nào, yêu cầu xóa hoặc sửa thông tin đó và từ chối việc bán hoặc chia sẻ thông tin đó cho quảng cáo nhắm mục tiêu. Chúng tôi sẽ không bao giờ đối xử khác với bạn vì bạn sử dụng các quyền này. Hãy gửi email tới Email để đưa ra yêu cầu.

Nếu bạn là cư dân California, bạn có quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân của mình. Các đối tác quảng cáo của chúng tôi có thể dùng cookie và mã nhận dạng theo những cách được coi là bán hoặc chia sẻ theo CCPA. Liên kết từ chối bên dưới chỉ hiển thị với cư dân California. Bạn có thể thay đổi lựa chọn về phân tích bất cứ lúc nào bằng nút Cài đặt cookie ở chân trang.

Trẻ em

Imposter Games được làm cho mọi đối tượng, kể cả các gia đình chơi cùng nhau. Trang không được thiết kế để trẻ em dưới 13 tuổi tự sử dụng một mình, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 13 tuổi hoặc dưới độ tuổi đồng ý kỹ thuật số ở quốc gia của các em. Người chơi nhỏ tuổi hơn nên chơi cùng cha mẹ hoặc người giám hộ. Trò chuyện trực tuyến không được kiểm duyệt, vì vậy trẻ em không nên vào phòng công khai khi không có người lớn.

Tài khoản dành cho người từ 13 tuổi trở lên.

Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email tới Email và chúng tôi sẽ xóa dữ liệu đó.

Bảo mật

Trang chỉ được cung cấp qua kết nối HTTPS được mã hóa, và chúng tôi giới hạn dữ liệu xử lý ở mức trò chơi cần. Không hệ thống nào an toàn tuyệt đối, vì vậy xin đừng ghi thông tin cá nhân như họ tên đầy đủ, địa chỉ hay số điện thoại vào biệt danh hoặc khung trò chuyện.

Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi trang thay đổi cách sử dụng dữ liệu. Ngày ở đầu trang cho biết phiên bản hiện hành. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trên trang.