Chính sách này giải thích opolyx ("chúng tôi") thu thập dữ liệu cá nhân nào khi bạn sử dụng opolyx.com, chúng tôi dùng dữ liệu đó ra sao và bạn có những quyền gì. opolyx là trò chơi cờ bàn trực tuyến miễn phí. Chúng tôi chỉ thu thập mức tối thiểu cần thiết để vận hành trò chơi và giữ cho nó công bằng.

Khi bạn sử dụng opolyx, chúng tôi có thể xử lý:

• Dữ liệu tài khoản — địa chỉ email của bạn (dùng để đăng nhập) và, nếu bạn đăng nhập bằng Google hoặc Apple, hồ sơ cơ bản mà nhà cung cấp đó trả về. Nếu bạn đăng nhập bằng Apple và chọn "Hide My Email", chúng tôi chỉ thấy địa chỉ chuyển tiếp của Apple. Tài khoản khách hoàn toàn không có địa chỉ email.
• Dữ liệu hồ sơ — biệt danh, ảnh đại diện và tùy chọn ngôn ngữ của bạn.
• Dữ liệu chơi game — các ván bạn tham gia, hành động trong trò chơi, kết quả, XP và cấp độ, kho đồ (thẻ ô đất) và tin nhắn trò chuyện.
• Dữ liệu kỹ thuật — nhật ký lỗi và cảnh báo (kèm mã định danh yêu cầu) cùng thông tin cơ bản mà trình duyệt của bạn gửi đi, được dùng cho bảo mật, gỡ lỗi và chống gian lận. Khi xảy ra lỗi, nhà cung cấp giám sát của chúng tôi có thể ghi lại một đoạn phát lại ngắn về nội dung trên màn hình tại thời điểm đó, có thể bao gồm bàn cờ và khung trò chuyện mà bạn nhìn thấy.
• Dữ liệu sử dụng — các trang đã xem, thời lượng truy cập ước tính và tương tác trong trò chơi, do các nhà cung cấp phân tích nêu bên dưới thu thập. Dữ liệu này bao gồm địa chỉ IP của bạn, từ đó các nhà cung cấp suy ra vị trí gần đúng (thường ở cấp quốc gia). Chúng tôi không yêu cầu trình duyệt hay thiết bị của bạn cung cấp vị trí chính xác, và opolyx không bao giờ xin quyền truy cập vị trí.

Chúng tôi KHÔNG thu thập thông tin thẻ thanh toán — opolyx không bán bất cứ thứ gì trong phiên bản này.

Chúng tôi dùng dữ liệu của bạn để cung cấp và vận hành trò chơi (tài khoản, sảnh chờ, ghép trận, bảng xếp hạng), giữ cho trò chơi công bằng và an toàn (chống gian lận, xử lý hành vi lạm dụng), khắc phục sự cố (gỡ lỗi từ nhật ký) và liên lạc với bạn (ví dụ email chứa liên kết ma thuật giúp bạn đăng nhập).

Khi GDPR của EU/Vương quốc Anh được áp dụng, chúng tôi dựa trên: việc thực hiện hợp đồng (cung cấp trò chơi mà bạn yêu cầu), lợi ích hợp pháp của chúng tôi (bảo mật, chống gian lận, cải thiện dịch vụ) và sự đồng ý của bạn khi cần thiết. Bạn có thể phản đối việc xử lý hoặc rút lại sự đồng ý như mô tả bên dưới.

Chúng tôi sử dụng các nhà cung cấp đáng tin cậy để xử lý dữ liệu thay mặt chúng tôi:

• Supabase — cơ sở dữ liệu, xác thực, thời gian thực và lưu trữ (đặt tại khu vực Singapore);
• Vercel — lưu trữ trang web;
• Railway — lưu trữ máy chủ trò chơi chính thức;
• Sentry — giám sát lỗi và hiệu năng, bao gồm bản phát lại màn hình khi có lỗi như mô tả ở trên;
• Google — đăng nhập tùy chọn (OAuth) và phân tích qua Google Tag Manager và Google Analytics;
• Apple — đăng nhập tùy chọn (Sign in with Apple);
• Plausible Analytics, cùng Vercel Analytics và Speed Insights — đo lường trang web và hiệu năng;
• Baidu Analytics — đo lường cho khách truy cập các trang tiếng Trung của chúng tôi, nơi không thể truy cập dịch vụ của Google;
• DiceBear — tạo hình ảnh đại diện cho hồ sơ của bạn. Mã định danh tài khoản của bạn được đưa vào địa chỉ hình ảnh gửi tới nhà cung cấp này;
• một nhà cung cấp dịch vụ gửi email — để gửi các email đăng nhập (liên kết ma thuật và mã dùng một lần).

Các nhà cung cấp này bị ràng buộc chỉ được dùng dữ liệu để cung cấp dịch vụ của họ cho chúng tôi. Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu đó với mạng quảng cáo hay bên môi giới dữ liệu.

opolyx sử dụng các cookie thiết yếu cần cho việc đăng nhập và duy trì phiên của bạn, cùng một cookie giới thiệu nếu bạn đến qua liên kết giới thiệu. Nếu bạn chơi opolyx được nhúng trong một trang web khác, cookie phiên sẽ được thiết lập theo cách cho phép nó hoạt động bên trong khung nhúng đó.

Chúng tôi cũng dùng cookie phân tích và các mã định danh tương tự do Google Analytics (thông qua Google Tag Manager) thiết lập để đo lường cách trang web được sử dụng. Plausible Analytics không dùng cookie. Vercel Analytics và Speed Insights được phục vụ từ chính tên miền của chúng tôi.

Chúng tôi không dùng cookie quảng cáo, không chạy quảng cáo và không cho phép mạng quảng cáo hay bên môi giới dữ liệu theo dõi bạn trên các trang khác thông qua opolyx.

Chúng tôi đo lường mức sử dụng tổng hợp — lượt xem trang, thời lượng truy cập và những tính năng được dùng — để biết cần cải thiện điều gì. Việc phân tích chỉ chạy trên trang chính thức, không bao giờ chạy trong các bản dựng phát triển hay thử nghiệm.

Nhà cung cấp nào được sử dụng phụ thuộc vào ngôn ngữ bạn đang duyệt: trên tất cả các trang trừ trang tiếng Trung, chúng tôi dùng Google Analytics qua Google Tag Manager; trên các trang tiếng Trung, chúng tôi có thể dùng Baidu Analytics thay thế, vì không thể truy cập dịch vụ của Google từ Trung Quốc đại lục. Plausible Analytics và Vercel Analytics chạy trên mọi trang và được phục vụ qua tên miền của chính chúng tôi, nghĩa là trình duyệt của bạn không kết nối trực tiếp tới các nhà cung cấp đó — nhưng chúng tôi có chuyển địa chỉ IP và thông tin nhận dạng trình duyệt của bạn cho Plausible để lượt truy cập được tính và quy về đúng quốc gia.

Bạn có thể chặn phân tích bằng các thiết lập quyền riêng tư thông thường của trình duyệt, bằng trình chặn quảng cáo hoặc trình theo dõi, hoặc bằng cách gửi tín hiệu "Do Not Track"; trò chơi vẫn hoạt động bình thường.

Chúng tôi lưu dữ liệu tài khoản và hồ sơ trong thời gian tài khoản của bạn còn hoạt động. Nhật ký kỹ thuật được tự động xóa sau khoảng 30 ngày. Các ván đã kết thúc có thể được lưu giữ hoặc lưu trữ trong một thời gian giới hạn nhằm bảo đảm tính toàn vẹn và giải quyết tranh chấp, sau đó sẽ được xóa.

Cơ sở dữ liệu, hệ thống xác thực và máy chủ trò chơi của chúng tôi đặt tại khu vực Singapore, trang web được phân phối qua mạng nội dung toàn cầu, và các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở những quốc gia khác. Khi sử dụng opolyx, bạn hiểu rằng dữ liệu của bạn có thể được chuyển và xử lý ở phạm vi quốc tế, với các biện pháp bảo vệ phù hợp ở từng nhà cung cấp.

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, xuất hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, cũng như phản đối một số hoạt động xử lý nhất định. Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua trang Liên hệ hoặc gửi email tới support@opolyx.com; chúng tôi có thể cần xác minh danh tính của bạn trước.

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân theo nghĩa của các thuật ngữ này trong luật California, và không sử dụng dữ liệu đó cho quảng cáo hành vi xuyên ngữ cảnh.

Để xóa tài khoản opolyx, hãy gửi email tới support@opolyx.com từ chính địa chỉ bạn dùng để đăng nhập, hoặc dùng trang Liên hệ. Chúng tôi sẽ xác nhận yêu cầu rồi xóa tài khoản của bạn.

Khi một tài khoản bị xóa, chúng tôi gỡ bỏ thông tin đăng nhập, địa chỉ email, hồ sơ (biệt danh và ảnh đại diện), kho đồ và tiến trình, cùng các tin nhắn trò chuyện của bạn. Những ván bạn đã chơi vẫn được giữ lại, nhưng tên bạn được thay bằng một ký hiệu ẩn danh, để lịch sử thi đấu của những người chơi khác trong các ván đó vẫn nguyên vẹn. Việc xóa là vĩnh viễn và không thể hoàn tác.

opolyx không hướng tới trẻ em dưới độ tuổi tối thiểu để đồng ý về mặt kỹ thuật số tại quốc gia của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý phù hợp, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi bảo vệ dữ liệu bằng mã hóa khi truyền, kiểm soát truy cập và bảo mật ở cấp dòng trong cơ sở dữ liệu, để người chơi chỉ đọc được những gì họ được phép. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi đó, chúng tôi sẽ sửa ngày "Cập nhật lần cuối" ở trên và, với những thay đổi quan trọng, sẽ nêu rõ trong trò chơi.

Với các câu hỏi về quyền riêng tư hoặc để thực hiện quyền của mình, hãy liên hệ với chúng tôi qua trang Liên hệ.