Cinder — Chính sách quyền riêng tư

Cập nhật lần cuối: 8 tháng 10, 2026 · Áp dụng cho trò chơi di động Cinder

Nói ngắn gọn: Cinder chạy trên điện thoại của bạn và giữ tiến độ ở đó. Không thứ gì rời khỏi thiết bị gắn với bạn cho tới khi bạn có tài khoản, và bạn chỉ cần tài khoản khi muốn mua gì đó. Sau mỗi lượt chơi, trò chơi gửi cho chúng tôi số liệu về lượt đó: ẩn danh khi chưa có tài khoản, và mang mã người dùng của bạn khi đã có (kèm địa chỉ email, nếu bạn đăng nhập bằng Google hoặc Apple). Trước lần mua đầu tiên, trò chơi hỏi bạn muốn đăng nhập bằng Google hoặc Apple, hay chơi với tư cách khách; từ đó mỗi lần mua được ghi lên máy chủ của chúng tôi dưới tài khoản đó, để món đã mua luôn là của bạn. Chúng tôi không bao giờ thấy thông tin thanh toán. Khi có tài khoản, trò chơi cũng lưu tiến độ lên máy chủ của chúng tôi để điện thoại mới có thể chơi tiếp. Không có quảng cáo, không theo dõi, và không có gì được bán cho ai. Trò chơi cũng đếm các sự kiện chơi ẩn danh qua Google Analytics for Firebase — các lượt chơi, bài hướng dẫn lượt đầu, vàng và ngọc đến từ đâu và tiêu vào đâu, việc mở cửa hàng — và gửi một báo cáo khi có sự cố, qua Firebase Crashlytics; cả hai đều không mang tên hay tài khoản. Số liệu lượt chơi, sự kiện chơi và báo cáo sự cố đều dừng ngay tại nguồn khi bạn tắt Cài đặt → Giúp game tốt hơn. Tin nhắn bạn tự chọn gửi từ Cài đặt → Liên hệ hỗ trợ cũng đi tới máy chủ của chúng tôi (mục 13).

1. Chúng tôi là ai

Cinder do BrotherAI phát hành. Nếu bạn có câu hỏi về chính sách này, hãy viết thư tới brotheraicompany@gmail.com.

2. Bạn được nhận diện thế nào

Khi không đăng nhập: trò chơi tự tạo một mã cài đặt ngẫu nhiên ở lần chạy đầu tiên. Đó không phải mã quảng cáo, số sê-ri hay bất kỳ thứ gì tồn tại bên ngoài trò chơi, và nó bị quên đi khi gỡ cài đặt — cài lại sẽ có mã mới, và chúng tôi không có cách nào nối hai mã với nhau. Nó tồn tại để phân biệt bốn mươi lượt chơi của một người với một lượt chơi của bốn mươi người.

Khi có tài khoản: bạn được nhận diện bằng một mã người dùng do Firebase Authentication cấp (xem mục 4). Bản lưu đám mây và các món bạn đã mua được lưu dưới mã đó. Tài khoản khách cũng có mã người dùng, nhưng không có tên và không có địa chỉ email.

Google Analytics: các sự kiện chơi ở mục 3 mang một mã phiên bản ứng dụng ngẫu nhiên do Google Analytics for Firebase tạo ra khi trò chơi được cài đặt. Giống mã cài đặt, nó không phải mã quảng cáo của thiết bị (trò chơi không thu thập mã đó), không chỉ ra ai cả, và được đặt lại khi gỡ trò chơi. Nó không bao giờ được gắn với việc đăng nhập của bạn: trò chơi không đưa mã người dùng hay địa chỉ email của bạn cho Google Analytics.

3. Máy chủ của chúng tôi nhận gì

Trò chơi nói chuyện với một máy chủ do chúng tôi vận hành. Đây là toàn bộ những gì nó gửi và vì sao, cùng với thứ duy nhất mà cửa hàng ứng dụng gửi cho chúng tôi về các lần mua của bạn:

Số liệu lượt chơi, sự kiện chơi và báo cáo sự cố là ba thứ trò chơi tự gửi, và một công tắc điều khiển cả ba: tắt Cài đặt → Giúp game tốt hơn thì từ lúc đó không thứ nào rời khỏi thiết bị nữa. Thông báo mua hàng và bản lưu đám mây gắn với hành động của chính bạn.

Ngoại lệ duy nhất là tin nhắn bạn tự viết và gửi cho chúng tôi (mục 13).

GìKhi nàoVì sao
Số liệu lượt chơi: mã cài đặt, phiên bản ứng dụng, sân và nhân vật đã chơi, lượt kéo dài bao lâu, số quái đã hạ, cấp đạt được, vàng kiếm được, cấp cửa hàng vĩnh viễn của bạn, lượt kết thúc ra sao (thắng, gục hay bỏ cuộc), bản cài đặt này đã chơi xong bao nhiêu lượt, máu tối đa của bạn, lượng máu bạn mất vì từng nguồn (quái, trùm, lửa, dung nham hay axit trên mặt đất, chiêu cuối của chính bạn) và nguồn nào ra đòn kết liễu, cùng các vũ khí bạn mang lúc kết thúc kèm cấp của chúngSau mỗi lượt chơiĐể biết game đang cân bằng ra sao — sân nào quá khó, nhân vật nào không ai chọn. Khi chưa có tài khoản, một lượt chơi không mang tài khoản nào cả. Khi đã có, nó mang mã người dùng của bạn, và địa chỉ email nếu bạn đăng nhập bằng Google hoặc Apple, để câu hỏi trên vẫn trả lời được sau khi bạn đổi điện thoại.
Báo cáo sự cố: lỗi gì, ở đâu trong mã, mẫu thiết bị và phiên bản hệ điều hành, cùng mã cài đặt — qua Firebase Crashlytics, một dịch vụ của GoogleKhi có sự cố; gửi ở lần mở tiếp theoĐể một sự cố không ai báo vẫn được sửa. Crashlytics giữ 90 ngày rồi xoá.
Sự kiện chơi, qua Google Analytics for Firebase, một dịch vụ của Google: một lượt chơi bắt đầu và kết thúc (đấu trường, nhân vật, chiến dịch hay thử thách ngày, thắng, chết hay bỏ cuộc, số giây đã chơi), bài hướng dẫn lượt đầu bắt đầu và kết thúc, bị bỏ qua hay bị cắt ngang (và ở bài nào), thành tựu mở khoá, vàng và ngọc kiếm được và tiêu (bao nhiêu, từ đâu hay vào gì), quà hằng ngày được nhận (ngày thứ mấy của chuỗi), một lời nhắc được mở, cửa hàng được mở (từ màn hình nào), một lần thử mua, kết quả và việc giao hàng (chỉ tên sản phẩm), một lần đăng nhập (Google hay Apple — không bao giờ là tài khoản), các màn hình bạn mở, và ba thông tin thô: bản cài đặt này đã từng mua gì chưa, có đang đăng nhập không, và đã vượt bao nhiêu đấu trường. Kèm theo đó, Google Analytics tự động ghi mã phiên bản ứng dụng mô tả ở mục 2, các lần mở ứng dụng và phiên chơi, phiên bản trò chơi, mẫu thiết bị, hệ điều hành và ngôn ngữ, vị trí gần đúng (thành phố, vùng và quốc gia) suy ra từ địa chỉ IP, mà Google Analytics không lưu lại, và các giao dịch mua trong ứng dụng qua cửa hàng (sản phẩm, giá và đơn vị tiền — không bao giờ là thông tin thanh toán)Trong lúc bạn chơi; SDK gửi theo từng đợtĐể thấy người chơi trải nghiệm toàn bộ trò chơi ra sao — ai chơi hết lượt đầu, lối vào cửa hàng nào được dùng, quà hằng ngày có kéo người chơi quay lại không — mà không cần biết ai là ai. Mã quảng cáo và cá nhân hoá quảng cáo đều bị tắt. Google Analytics giữ 2 tháng rồi xoá.
Lần mua: sản phẩm, cửa hàng đã bán, giá cửa hàng hiển thị, mã giao dịch của cửa hàng và bằng chứng có chữ ký của lần bán đó (giao dịch có chữ ký của Apple, hoặc purchase token của Google Play), mã người dùng của tài khoản (kèm địa chỉ email, nếu bạn đăng nhập bằng Google hoặc Apple), mã cài đặt, phiên bản ứng dụng, và đây là lần vừa mua hay lần bạn bấm Khôi phục mua hàngSau một lần mua, và khi bạn bấm Khôi phục mua hàngĐể món đã mua thuộc về tài khoản của bạn chứ không của ai khác: máy chủ của chúng tôi kiểm tra bằng chứng với cửa hàng, giữ một bản ghi cho mỗi lần mua dưới mã người dùng của bạn, kèm quốc gia của cửa hàng đã bán, và cho trò chơi biết tài khoản của bạn sở hữu những gì. Nó không mang thông tin thanh toán: chúng tôi không bao giờ thấy thẻ, và cả mã giao dịch lẫn bằng chứng đều không thể dùng để trừ tiền bạn.
Hoàn tiền và đảo giao dịch, do Apple hoặc Google gửi chứ không phải trò chơi: lần mua nào bị hoàn tiền, thu hồi hay đảo, và vào lúc nàoKhi cửa hàng hoàn tiền hoặc đảo một lần muaĐể món đã được hoàn tiền không còn tính là đã sở hữu, và số liệu doanh số của chúng tôi đúng với thực tế.
Bản lưu đám mây: mã người dùng của tài khoản và tiến độ trò chơi — sổ vàng và ngọc, nội dung đã mở, thành tựu, thống kê và cài đặt — kèm một số phiên bảnChỉ khi bạn có tài khoản (đã đăng nhập, hoặc là khách): sau lượt chơi, sau khi mua, và khi bạn bấm Đồng bộĐể tiến độ của bạn còn nguyên khi đổi điện thoại. Nó được lưu dưới mã người dùng của bạn và chỉ trả về cho thiết bị đăng nhập cùng tài khoản. Tài khoản khách không đăng nhập được ở nơi khác, nên bản lưu của khách chỉ trở về đúng chiếc điện thoại đã tạo ra nó.

4. Tài khoản: đăng nhập, hoặc chơi với tư cách khách

Bạn có thể chơi toàn bộ trò chơi mà không cần tài khoản. Bạn chỉ cần tài khoản khi muốn mua gì đó: trước lần mua đầu tiên, trò chơi hỏi bạn muốn đăng nhập bằng Google hoặc Apple, hay chơi với tư cách khách. Tài khoản đó sở hữu những gì bạn mua và giữ bản lưu đám mây của bạn.

Bạn có thể đăng nhập bằng Google hoặc Apple. Cả hai đi qua Firebase Authentication, một dịch vụ do Google vận hành. Khi đó, chúng tôi nhận mã người dùng do Firebase cấp và địa chỉ email mà nhà cung cấp của bạn chia sẻ (Đăng nhập bằng Apple cho phép bạn giấu nó sau một địa chỉ chuyển tiếp; với Apple, chúng tôi cũng có thể nhận tên của bạn, một lần). Chúng tôi dùng mã người dùng để tìm bản lưu đám mây và các món bạn đã mua, và không gì khác. Chúng tôi không gửi email cho bạn và không đọc tài khoản Google hay Apple của bạn. Firebase giữ địa chỉ email đó trong hồ sơ tài khoản; trò chơi và máy chủ của chúng tôi giữ mã người dùng ẩn danh, nhà cung cấp đã cấp nó, và địa chỉ email đó — để khi bạn viết thư hỏi về tài khoản thì đối chiếu được với dữ liệu chơi của bạn. Không bao giờ giữ tên, và không bao giờ giữ mật khẩu.

Tài khoản khách là tài khoản do Firebase Authentication tạo ra mà không cần đăng nhập: nó chỉ có một mã người dùng, không có tên và không có địa chỉ email. Nó chỉ tồn tại trên điện thoại này: gỡ trò chơi hoặc mất máy thì tài khoản khách và những gì nó đã mua không thể lấy lại. Bạn có thể liên kết Google hoặc Apple với tài khoản khách bất cứ lúc nào trong Cài đặt. Mã người dùng giữ nguyên, và nếu tài khoản Google hoặc Apple đó đã có tài khoản Cinder, các món tài khoản khách đã mua sẽ chuyển sang đó.

Đăng xuất trên thiết bị vẫn giữ bản lưu đám mây trên máy chủ để bạn đăng nhập lại sau. Để xoá bản lưu và tài khoản, xem mục 8. Tài khoản khách không đăng nhập lại được, nên đăng xuất khỏi tài khoản khách là mất hẳn.

5. Những gì chỉ nằm trên điện thoại của bạn

Trò chơi lưu những thứ sau trong bộ nhớ riêng của ứng dụng. Chúng ở lại trên thiết bị, nằm trong bản sao lưu thiết bị bạn đã cấu hình với Apple hay Google, và chỉ tới máy chủ của chúng tôi như một phần của bản lưu đám mây khi bạn đã đăng nhập.

GìVì sao tồn tại
Vàng và ngọc — bạn đã kiếm và tiêu bao nhiêu trên thiết bị nàyĐể nâng cấp và nội dung đã mở đi theo bạn từ lượt này sang lượt sau.
Nội dung đã mở, thành tựu và các con số trọn đời — số lượt đã chơi, thời gian tốt nhất, số quái đã hạĐể trò chơi hiển thị cho bạn và mở những gì bạn đã giành được.
Nhân vật bạn chọn lần cuối, và điểm daily run tốt nhất của từng ngàyĐể menu chọn sẵn, và để báo khi bạn phá kỷ lục.
Cài đặt — âm thanh, ngôn ngữ, bên cần điều khiển, góc nhìn, đã xem gợi ý lần đầu chưaĐể trò chơi hoạt động đúng như bạn thiết lập.
Hồ sơ mua hàng: những gì tài khoản của bạn sở hữu theo lần máy chủ xác nhận gần nhất, giữ riêng cho từng tài khoản đã dùng trên điện thoại này, biên lai của từng gói ngọc, và các lần mua còn chờ máy chủ trả lờiĐể mỗi lần mua được ghi nhận đúng một lần, vẫn dùng được khi không có mạng, và có thể xem lại trong Cài đặt. Trò chơi hỏi lại máy chủ của chúng tôi khi khởi động và khi bạn đăng nhập; nó chỉ hỏi cửa hàng khi bạn bấm Khôi phục mua hàng.

6. Mua hàng

Cinder bán ba thứ qua cửa hàng ứng dụng bạn đã cài từ đó — Google Play hoặc Apple App Store: hai gói ngọc (tiêu hao) và một nhân vật, Tim thuỷ tinh (mua một lần). Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Muốn mua cần có tài khoản (xem mục 4). Khi bạn mua, trò chơi đưa cho cửa hàng một mã ẩn danh tạo từ mã người dùng của bạn, để chính hồ sơ của cửa hàng về lần mua đó cũng chỉ đúng tài khoản ấy. Cửa hàng xác nhận lần mua với trò chơi, trò chơi ghi nhận và gửi cho chúng tôi lần mua như mô tả ở mục 3, rồi máy chủ của chúng tôi kiểm tra với cửa hàng và ghi lần mua dưới tài khoản của bạn.

Ngọc dùng để rút ngắn thời gian trên một thang mở khoá mà bạn cũng có thể leo bằng cách chơi; không có gì bán ngẫu nhiên, không có hộp quà may rủi, không có gói đăng ký. Gói ngọc đã tiêu thì không khôi phục được: nó được ghi nhận ngay lúc mua. Tim thuỷ tinh thuộc về tài khoản đã mua nó và trở lại trên bất kỳ điện thoại nào đăng nhập tài khoản đó. Khôi phục mua hàng chỉ hỏi cửa hàng khi bạn bấm. Nếu cửa hàng trả về một lần mua thuộc về một tài khoản Cinder khác, trò chơi sẽ nói rõ và hiện gợi ý đã che bớt của địa chỉ email tài khoản đó (ví dụ l***@gmail.com), để bạn đăng nhập đúng tài khoản.

Giao dịch của bạn chịu sự điều chỉnh của chính sách quyền riêng tư và điều khoản của cửa hàng đó: Chính sách quyền riêng tư của Google · Chính sách quyền riêng tư của Apple.

7. Dịch vụ chúng tôi sử dụng

Năm bên có thể thấy một phần dữ liệu của bạn, và không bên nào là nhà quảng cáo hay môi giới dữ liệu. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn với bất kỳ ai khác, và không dùng nó để quảng cáo hay theo dõi bạn qua các ứng dụng, trang web khác.

8. Giữ bao lâu, và xoá thế nào

Trên điện thoại của bạn: gỡ cài đặt trò chơi, hoặc xoá dữ liệu của nó trong cài đặt thiết bị, sẽ xoá mọi thứ lưu cục bộ.

Số liệu lượt chơi gửi đi khi chưa có tài khoản không mang tên hay tài khoản; chúng tôi giữ chúng như số liệu cân bằng. Số liệu lượt chơi gửi đi khi đã có tài khoản mang mã người dùng của bạn (kèm địa chỉ email, nếu bạn đăng nhập bằng Google hoặc Apple; xem mục 3) và được giữ theo cùng cách đó. Hồ sơ mua hàng được giữ không thời hạn, vì một lần mua có thể được khôi phục bất cứ lúc nào. Báo cáo sự cố do Firebase Crashlytics giữ 90 ngày rồi xoá. Sự kiện chơi do Google Analytics giữ 2 tháng rồi xoá; chúng không mang tên hay tài khoản nên không thể tra theo người. Công tắc Cài đặt → Giúp game tốt hơn dừng số liệu lượt chơi, sự kiện chơi và báo cáo sự cố ngay tại nguồn.

Bản lưu đám mây và tài khoản của bạn được giữ chừng nào bạn còn giữ tài khoản, để bạn có thể quay lại. Để xoá, hãy viết thư tới brotheraicompany@gmail.com từ địa chỉ email bạn đã dùng để đăng nhập — tiêu đề Cinder — delete my data, và cho biết bạn đã đăng nhập bằng nhà cung cấp nào; chúng tôi xoá bản lưu khỏi máy chủ và tài khoản khỏi Firebase Authentication trong vòng 30 ngày và xác nhận qua thư trả lời. Khi tài khoản đã bị xoá, những gì nó đã mua không thể khôi phục được nữa.

Tin nhắn bạn gửi từ Liên hệ hỗ trợ được giữ để trả lời và cải thiện app, và được xóa khi bạn yêu cầu; hãy viết tới địa chỉ trong chính sách này.

9. Quyền ứng dụng xin

Cinder chỉ xin bạn một quyền runtime, và chỉ khi bạn bật lời nhắc quà mỗi ngày. Các quyền còn lại dưới đây do các thành phần cấu thành ứng dụng khai báo; quyền mạng là thứ chuyên chở mục 3 và việc đăng nhập.

Khi bạn bật lời nhắc quà mỗi ngày, trò chơi đặt lịch một thông báo cục bộ với chính hệ điều hành trên máy bạn — nhiều nhất hai cái mỗi ngày, sinh ra ngay trên máy. Không có gì đi qua máy chủ push; không lời nhắc nào từng đi qua Internet. Quyền khởi động lại chỉ để máy dựng lại lịch nhắc đó sau khi khởi động lại.

10. Quyền ứng dụng không bao giờ xin

Trò chơi không xin truy cập máy ảnh, micrô, danh bạ, vị trí, ảnh, tệp, thông báo, nền tảng sức khoẻ hay hoạt động thể chất. Ảnh bạn đính kèm vào tin nhắn được chọn trong trình chọn ảnh của chính hệ thống, nó chỉ đưa cho app đúng ảnh đó và không cần quyền nào (mục 13).

11. Trẻ em

Cinder không hướng tới trẻ em. Việc đăng nhập cần tài khoản Google hoặc Apple, vốn có quy định độ tuổi riêng, và tài khoản khách không giữ tên hay địa chỉ email nào. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em; nếu bạn tin rằng một trẻ em đã tạo tài khoản, hãy viết thư cho chúng tôi và chúng tôi sẽ xoá tài khoản đó.

12. Quyền của bạn

Tuỳ nơi bạn sống, bạn có thể có quyền truy cập, sửa, xuất hoặc xoá dữ liệu cá nhân chúng tôi giữ về bạn, và phản đối hoặc hạn chế việc sử dụng. Với Cinder, dữ liệu đó là tài khoản, bản lưu đám mây và hồ sơ các lần mua của bạn, và bạn thực hiện mọi quyền đó bằng cách viết thư tới brotheraicompany@gmail.com từ địa chỉ đã đăng nhập. Dữ liệu chỉ lưu trên điện thoại vốn đã nằm trong tay bạn. Tin nhắn bạn gửi từ Liên hệ hỗ trợ, kèm ảnh, cũng được lưu, và được xóa khi bạn yêu cầu.

13. Tin nhắn bạn gửi cho chúng tôi

Trong Cài đặt → Liên hệ hỗ trợ, bạn có thể viết cho chúng tôi ngay trong app và đính kèm tối đa ba ảnh. Không có gì được gửi cho tới khi bạn bấm Gửi. Lúc đó những thứ sau đi qua kết nối mã hóa tới máy chủ của chúng tôi:

Một bản được gửi vào kênh riêng của team trên Discord, dịch vụ chat mà team làm việc, nơi cũng nhận báo cáo từ các app khác của team. Bản đó gồm tin nhắn, ảnh, phiên bản app, Android hay iOS, ngôn ngữ, mã các giao dịch gần đây và việc bạn có đăng nhập hay không, nhưng không có địa chỉ email hay mã tài khoản của bạn. Địa chỉ mạng của bạn được dùng để giới hạn số tin gửi trong thời gian ngắn và không được lưu kèm tin nhắn. Chúng tôi giữ tin nhắn để trả lời và cải thiện app, và xóa tin của bạn khi bạn yêu cầu (viết tới địa chỉ bên dưới).

14. Thay đổi chính sách này

Nếu một phiên bản Cinder tương lai gửi thêm bất kỳ thứ gì rời khỏi thiết bị — ví dụ bảng xếp hạng — chúng tôi sẽ cập nhật trang này và trang cửa hàng trước khi phiên bản đó phát hành. Ngày "Cập nhật lần cuối" ở trên luôn phản ánh văn bản hiện tại.

Liên hệ

brotheraicompany@gmail.com