Sunshard — Chính sách quyền riêng tư
Tóm tắt: Sunshard chơi trên điện thoại của bạn và giữ tiến độ ngay trên đó. Không quảng cáo, không theo dõi, không SDK báo lỗi. Hai thứ tự rời khỏi máy, cả hai đều về máy chủ của chính chúng tôi: một bản tóm tắt ngắn sau mỗi lượt chơi, tắt được bằng một công tắc trong Cài đặt → Góp phần cân bằng game; và sau mỗi lần mua, bằng chứng mua hàng của cửa hàng ứng dụng, để máy chủ kiểm tra với Apple hoặc Google. Không thứ nào mang tên bạn; cả hai mang một mã ngẫu nhiên do game tự tạo trên máy bạn. Game cũng đếm các sự kiện chơi ẩn danh qua Google Analytics for Firebase (mục 3): những ngày đã chơi và kết thúc ra sao, bài học, tiền tệ dùng mua gì, cửa hàng và giao dịch mua — không tên, không tài khoản, và cùng công tắc đó chặn được chúng. Và chỉ khi bạn chọn đăng nhập bằng Google hoặc Apple, một bản sao tiến độ được giữ trên máy chủ của chúng tôi dưới tài khoản của bạn, để điện thoại mới có thể chơi tiếp. Tin nhắn bạn tự chọn gửi từ Cài đặt → Liên hệ hỗ trợ cũng đi tới máy chủ của chúng tôi (mục 12).
1. Chúng tôi là ai
Sunshard do BrotherAI phát hành. Nếu bạn có câu hỏi về chính sách này, hãy viết cho brotheraicompany@gmail.com.
2. Máy của bạn được phân biệt thế nào
Lần đầu chạy, game tự tạo một mã cài đặt ngẫu nhiên và giữ nó trong bản lưu. Mã này không phải mã quảng cáo của thiết bị, không phải số sê-ri, không phải thứ gì tồn tại ngoài game, và không gọi tên ai. Nó có để phân biệt bốn mươi lượt chơi của một người với một lượt chơi của bốn mươi người. Nó mất đi cùng dữ liệu của game: gỡ game hoặc xoá dữ liệu của game là xoá nó, trừ khi sau đó điện thoại khôi phục dữ liệu ấy từ bản sao lưu.
Khi đăng nhập: tài khoản của bạn được nhận diện bằng một mã người dùng do Firebase Authentication cấp (xem mục 6), và bản lưu đám mây được cất dưới mã đó. Bản lưu ghi mã cài đặt của từng điện thoại đã chơi nó (đó là cách game giữ riêng số thu của từng máy), nên trên máy chủ, số liệu lượt chơi của những máy ấy có thể được nối với tài khoản của bạn. Không có gì trong game hay trên máy chủ nối chúng lại.
Google Analytics: các sự kiện ở mục 3 mang một mã phiên bản cài đặt ngẫu nhiên do Google Analytics for Firebase tạo khi cài app. Đó không phải mã quảng cáo của máy (app không thu mã nào như vậy), nó không gọi tên ai, và được đặt lại khi gỡ app. Nó không bao giờ gắn với việc đăng nhập: app không đưa cho Google Analytics mã người dùng hay email của bạn.
3. Máy chủ của chúng tôi nhận gì
Game liên lạc với một máy chủ do chúng tôi vận hành. Đây là mọi thứ nó gửi đi, và lý do:
| Gì | Khi nào | Vì sao |
|---|---|---|
| Số liệu lượt chơi: mã cài đặt, phiên bản app, máy chạy Android hay iOS, vùng đã chơi (hoặc tầng của Vùng ∞), lượt chơi dài bao lâu, số khối đã phá, mảnh và hổ phách kiếm được, Tim có gọi được không, có được gọi không và kết cục ra sao, lượt kết thúc thế nào, số lõi, cấp nâng cấp và phúc lành bạn đang có, đó có phải thử thách ngày không, và bản cài này đã chơi xong bao nhiêu lượt. | Sau mỗi lượt chơi kết thúc; nếu máy đang không có mạng thì vào lần gửi được kế tiếp. | Để xem game cân bằng ra sao: một vùng có quá dài không, một nâng cấp có bị bỏ qua không. Tắt trong Cài đặt → Góp phần cân bằng game; các lượt còn đang chờ gửi cũng bị xoá. |
| Bằng chứng mua hàng: mã cài đặt, Android hay iOS, sản phẩm, số giao dịch của cửa hàng, bằng chứng mua hàng có chữ ký của cửa hàng (giao dịch có chữ ký của Apple hoặc purchase token của Google), và phiên bản app. | Sau khi món hàng được giao vào game, và một lần cho mỗi món mà việc khôi phục mang lại. | Máy chủ hỏi Apple hoặc Google xem giao dịch có thật không và ghi lại câu trả lời cùng sản phẩm, số giao dịch và mã cài đặt. Bằng chứng chỉ dùng cho lần kiểm tra đó và không được giữ lại. Đây là một phần của giao dịch, nên công tắc số liệu không chặn nó. |
| Bản lưu đám mây (chỉ khi bạn đăng nhập): mã người dùng của tài khoản, địa chỉ email mà nhà cung cấp chia sẻ (nếu có), và tiến độ như game lưu (các loại tiền, nâng cấp, vùng, Tim, Bản đồ sao và Ánh sao, việc bạn có Trọn bộ hay không, thành tựu, bộ sưu tập và cài đặt, kèm mã cài đặt của từng điện thoại đã chơi), cùng một số phiên bản, phiên bản app và thời điểm lưu. | Chỉ khi bạn đã đăng nhập: vài giây sau mỗi thay đổi, khi bạn rời khỏi game, khi game mở, và khi bạn bấm Đồng bộ ngay. | Để tiến độ sống sót qua một chiếc điện thoại mới. Nó được cất dưới mã người dùng của bạn và chỉ trả về cho điện thoại đăng nhập cùng tài khoản. Đăng xuất là dừng; để xoá, xem mục 7. |
| Sự kiện chơi, qua Google Analytics for Firebase, một dịch vụ của Google: một ngày bắt đầu và kết thúc (vùng hoặc Vùng ∞, chế độ, kết thúc ra sao, số giây đã chơi), bài học bắt đầu và chơi hết hay bỏ qua (và ở bước nào), thành tựu mở được, một lần bắt đầu Mặt trời mới, bốn loại tiền tệ kiếm được và tiêu (bao nhiêu, từ đâu hay vào gì), cửa hàng được mở (từ màn hình nào), một lần thử mua, kết quả và việc giao hàng (chỉ sản phẩm), một lần đăng nhập (Google hay Apple — không bao giờ có tài khoản), các màn hình bạn mở, và ba thông tin thô: bản cài này đã từng mua gì chưa, có đang đăng nhập không, và đã hạ được bao nhiêu Trái tim. Kèm theo đó, Google Analytics tự ghi nhận một mã phiên bản cài đặt ngẫu nhiên, số lần mở app và phiên dùng, phiên bản app, mẫu máy, hệ điều hành và ngôn ngữ, vị trí gần đúng (thành phố, vùng và quốc gia) suy ra từ địa chỉ IP — Google Analytics không lưu địa chỉ IP — và các giao dịch mua trong app qua cửa hàng (sản phẩm, giá và đơn vị tiền — không bao giờ có thông tin thanh toán). | Trong lúc bạn dùng app; SDK gửi theo từng đợt. | Để thấy người chơi đi qua cả game ra sao — ai hoàn thành bài học, ngày chơi kết thúc ở đâu, cửa nào vào cửa hàng được dùng — mà không biết ai là ai. Mã quảng cáo và cá nhân hoá quảng cáo đều tắt. Google Analytics giữ 2 tháng rồi xoá. Tắt được bằng công tắc trong Cài đặt → Góp phần cân bằng game. |
Ngoại lệ duy nhất là tin nhắn bạn tự viết và gửi cho chúng tôi (mục 12).
4. Những gì game giữ trên điện thoại của bạn
Game giữ những thứ sau trong vùng lưu trữ riêng của nó. Chúng ở lại trên máy, nằm trong bản sao lưu thiết bị mà bạn đã bật với Apple hoặc Google, và chỉ tới máy chủ của chúng tôi như một phần của bản lưu đám mây, nếu bạn đăng nhập.
Việc bạn sở hữu Nhân đôi mảnh, các bộ kính hay Gói ủng hộ không được lưu ở đây: mỗi lần mở, game hỏi lại cửa hàng ứng dụng.
| Gì | Vì sao có |
|---|---|
| Mảnh và hổ phách, cùng các nâng cấp đã mua bằng chúng | Để những gì bạn kiếm được mang sang lượt sau. |
| Các vùng đã mở, các Tim đã hạ và vết nứt còn lại trên chúng, phúc lành, tầng cao nhất ở Vùng ∞ | Để game chơi tiếp đúng chỗ bạn dừng. |
| Ánh sao, các ngôi sao trên Bản đồ sao và số lần bắt đầu Mặt trời mới | Để các ngôi sao ở lại với bạn qua mọi Mặt trời mới. |
| Bản lưu có Trọn bộ hay không, và vì sao (đã mua, hoặc được giữ từ trước khi có Trọn bộ) | Để vùng 4 đến 6 vẫn mở khi không kết nối được cửa hàng. |
| Thành tựu, nhiệm vụ và thử thách hôm nay, các loại pha lê trong bộ sưu tập, thời gian chơi và số khối đã phá | Để game hiện chúng cho bạn. |
| Lần gần nhất Mỏ Nắng bắt đầu đầy lại, và tốc độ kiếm mảnh của các lượt gần đây | Để mỏ đầy dần khi bạn vắng mặt. |
| Cài đặt: ngôn ngữ, âm thanh, rung, điều khiển, kính, nhắc Mỏ Nắng, Tự mua, Tự gọi Tim và công tắc số liệu | Để game chạy đúng như bạn đã chỉnh. |
| Biên nhận của mỗi gói Mỏ Nắng đã mua, và các bản báo cáo đang chờ gửi | Để mỗi gói chỉ được cộng đúng một lần và xem được trong Cài đặt → Mua hàng, và để báo cáo làm lúc không có mạng không bị mất. |
5. Mua hàng
Sunshard bán tám món qua cửa hàng ứng dụng nơi bạn cài game, Google Play hoặc Apple App Store: Trọn bộ (vùng 4 đến 6, Vùng ∞ và mọi thứ sau Tim cuối, kèm kính Nhật hoa và số mảnh Mỏ Nắng làm ra trong 4 giờ), Nhân đôi mảnh, hai gói Mỏ Nắng (số mảnh mỏ làm ra trong 4 và 24 giờ, dùng hết ngay khi mua), ba bộ kính chỉ đổi màu, và Gói ủng hộ. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Cửa hàng xác nhận giao dịch với game trên điện thoại của bạn, game giao hàng, rồi gửi máy chủ bằng chứng nêu ở mục 3.
Không món nào bán ngẫu nhiên, không có hộp may rủi, không có gói đăng ký. Gói Mỏ Nắng dùng hết ngay khi mua và không khôi phục được. Trọn bộ, Nhân đôi mảnh, các bộ kính và Gói ủng hộ trở lại bằng nút Khôi phục giao dịch trong Cửa hàng, trên mọi thiết bị đăng nhập cùng tài khoản cửa hàng; số giờ Mỏ Nắng kèm trong Trọn bộ và Gói ủng hộ chỉ được cộng ở lần đầu. Trọn bộ còn được ghi trong bản lưu của bạn, nên vẫn mở khi không kết nối được cửa hàng.
Giao dịch của bạn tuân theo chính sách quyền riêng tư và điều khoản của chính cửa hàng đó: Chính sách quyền riêng tư của Google · Chính sách quyền riêng tư của Apple.
6. Dịch vụ chúng tôi dùng
Sáu bên có thể thấy một phần dữ liệu của bạn, và không bên nào là nhà quảng cáo hay đơn vị mua bán dữ liệu. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn với bất kỳ ai khác, và không dùng nó để quảng cáo hay theo dõi bạn qua các app hoặc website khác.
- Cửa hàng ứng dụng của bạn (Google Play hoặc Apple): xử lý thanh toán, biết bạn đã mua gì theo chính sách của riêng họ, và trả lời khi máy chủ của chúng tôi kiểm tra một giao dịch.
- Firebase Authentication (Google LLC): chỉ khi bạn đăng nhập. Nó xác minh đăng nhập Google hay Apple của bạn, cấp mã người dùng, và giữ địa chỉ email của bạn trong hồ sơ tài khoản; xem tài liệu quyền riêng tư của Firebase. Nhà cung cấp bạn chọn, Google hoặc Apple, biết bạn đã đăng nhập vào Sunshard theo chính sách riêng của họ; Đăng nhập bằng Apple cho phép bạn giấu email sau một địa chỉ chuyển tiếp.
- Cloudflare, Inc.: chuyển mọi kết nối giữa game và máy chủ của chúng tôi, và phục vụ trang này. Như mọi mạng lưới, Cloudflare thấy địa chỉ IP mà kết nối đi ra; xem Chính sách quyền riêng tư của Cloudflare.
- Google Analytics for Firebase (Google LLC): nhận các sự kiện ẩn danh mô tả ở trên, với mã quảng cáo và cá nhân hoá quảng cáo đều tắt; giữ 2 tháng, và tắt được bằng Cài đặt → Góp phần cân bằng game. Xem cách Google bảo vệ dữ liệu Analytics.
- Discord: dịch vụ chat mà team làm việc. Một bản của tin nhắn bạn gửi từ Liên hệ hỗ trợ được đăng vào kênh riêng của team ở đó (mục 12).
- Máy chủ của chúng tôi: nhận những gì mục 3 liệt kê, ngoài ra không gì khác. Nó giữ nhật ký yêu cầu thông thường để vận hành dịch vụ; bản thân số liệu lượt chơi và hồ sơ mua hàng không chứa địa chỉ IP. Ngoại lệ duy nhất là tin nhắn bạn tự viết và gửi cho chúng tôi (mục 12).
7. Chúng tôi giữ bao lâu, và cách xoá
Trên điện thoại của bạn: gỡ game, hoặc xoá dữ liệu của game trong phần cài đặt của máy, là xoá mọi thứ lưu ở đó.
Số liệu lượt chơi không mang tên hay tài khoản; chúng tôi giữ chúng làm số liệu cân bằng. Vì chúng không gọi tên ai, chúng tôi không tìm được số liệu của riêng một người. Công tắc trong Cài đặt → Góp phần cân bằng game chặn chúng từ gốc và xoá luôn những bản còn đang chờ trên máy bạn.
Hồ sơ mua hàng được giữ làm sổ bán hàng của chúng tôi, trong thời gian luật thuế và kế toán yêu cầu. Muốn xoá hồ sơ của một giao dịch của bạn trong phạm vi luật cho phép, hãy viết cho brotheraicompany@gmail.com kèm mã đơn hàng trong email biên nhận của cửa hàng.
Bản lưu đám mây và tài khoản của bạn được giữ chừng nào bạn còn giữ tài khoản, để bạn có thể quay lại; đăng xuất trên điện thoại vẫn giữ chúng, để bạn đăng nhập lại được. Để tự xoá bản lưu đám mây, hãy đăng nhập rồi mở Cài đặt → Lưu trên đám mây → Xoá bản lưu trên mây: chúng tôi giữ nó thêm 7 ngày rồi xoá hẳn khỏi máy chủ. Trong thời gian đó điện thoại vẫn đăng nhập, không đồng bộ gì, và Huỷ xoá ở cùng chỗ sẽ lấy lại bản lưu. Để xoá cả tài khoản, hãy viết thư tới brotheraicompany@gmail.com từ địa chỉ email bạn đã dùng để đăng nhập, hoặc ghi rõ địa chỉ hiện trong Cài đặt → Lưu trên đám mây, với tiêu đề Sunshard — delete my data; chúng tôi xoá tài khoản cùng mọi thứ còn lưu theo nó trong vòng 30 ngày và xác nhận qua thư trả lời (nếu bạn dùng cùng tài khoản đăng nhập ở một game khác của BrotherAI, tài khoản cũng bị xoá ở đó). Bản lưu trên điện thoại vẫn còn cho tới khi bạn gỡ game.
Sự kiện sử dụng ẩn danh được Google Analytics giữ 2 tháng rồi xoá. Chúng không mang tên hay tài khoản, nên không thể tra theo từng người. Công tắc trong Cài đặt → Góp phần cân bằng game chặn chúng từ gốc.
Tin nhắn bạn gửi từ Liên hệ hỗ trợ được giữ để trả lời và cải thiện app, và được xóa khi bạn yêu cầu; hãy viết tới địa chỉ trong chính sách này.
8. Các quyền app xin
Trong lúc chơi, Sunshard chỉ xin một quyền, thông báo, và chỉ sau lần đầu bạn nhận Mỏ Nắng hoặc khi bạn bật lời nhắc của mỏ. Các quyền còn lại dưới đây được khai cho cửa hàng, âm thanh và mạng, và không bao giờ hiện hộp hỏi.
Lời nhắc là một thông báo cục bộ khi Mỏ Nắng đầy, do chính hệ điều hành của điện thoại hẹn giờ, và không bao giờ hiện vào ban đêm; không có gì về nó đi qua chúng tôi hay một dịch vụ push nào.
- Thông báo (Android
POST_NOTIFICATIONS, thông báo trên iOS): xin sau lần đầu bạn nhận Mỏ Nắng, hoặc khi bạn bật lời nhắc. - Chạy sau khi khởi động lại (Android
RECEIVE_BOOT_COMPLETED): không hỏi; chỉ đặt lại lời nhắc bạn đã hẹn sau khi điện thoại khởi động lại. - Thanh toán (
com.android.vending.BILLING): để game hỏi Google Play về một giao dịch. - Internet và trạng thái mạng (
INTERNET,ACCESS_NETWORK_STATE): đường đi của các báo cáo, việc đăng nhập và bản lưu đám mây nêu ở mục 3. Nó cũng chuyển tin nhắn bạn gửi cho chúng tôi (mục 12). - Cài đặt âm thanh (Android
MODIFY_AUDIO_SETTINGS): để game phát được âm thanh trên các bản Android gần đây. Nó không chuyển dữ liệu nào. - Giữ máy thức (
android.permission.WAKE_LOCK): do Google Analytics khai, để một đợt sự kiện đã xếp hàng gửi được cho xong. Nó không bao giờ giữ màn hình sáng. - Nguồn cài đặt (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE): do Google Analytics khai, để đọc từ Google Play xem chiến dịch nào (nếu có) dẫn tới lượt cài. - Rung (
android.permission.VIBRATE): do thành phần hiển thị lời nhắc Mỏ Nắng khai báo, để thông báo đó có thể rung như mọi thông báo khác. Nó không đọc gì và không gửi gì. - Cấu hình dịch vụ Google (
com.google.android.providers.gsf.permission.READ_GSERVICES): do thư viện reCAPTCHA của Google khai báo, thứ Firebase Authentication mang theo để chống lạm dụng việc đăng nhập. Nó đọc cài đặt của Google Play services, không đọc dữ liệu của bạn, và chỉ liên quan khi bạn đăng nhập để lưu lên mây.
9. Các quyền app không bao giờ xin
Game không xin quyền truy cập máy ảnh, micro, danh bạ, vị trí, ảnh, tệp, dữ liệu sức khoẻ hay hoạt động thể chất, và không dùng mã quảng cáo của thiết bị. Ảnh bạn đính kèm vào tin nhắn được chọn trong trình chọn ảnh của chính hệ thống, nó chỉ đưa cho app đúng ảnh đó và không cần quyền nào (mục 12).
10. Trẻ em
Sunshard không hướng tới trẻ em dưới 13 tuổi. Chơi game không cần tên, email hay tài khoản; đăng nhập, vốn là tuỳ chọn, cần tài khoản Google hoặc Apple theo quy định độ tuổi riêng của các nhà cung cấp đó. Số liệu game gửi chỉ phân biệt một bản cài của game, không phải một con người. Nếu bạn tin rằng một trẻ em đã đăng nhập, hãy viết thư cho chúng tôi và chúng tôi sẽ xoá tài khoản. Việc hoàn tiền cho giao dịch thực hiện khi chưa được phép do cửa hàng ứng dụng xử lý.
11. Quyền của bạn
Tuỳ nơi bạn sống, bạn có thể có quyền truy cập, sửa, xuất hoặc xoá dữ liệu cá nhân chúng tôi giữ về bạn, và quyền phản đối hoặc hạn chế việc dùng nó. Số liệu lượt chơi là thứ bạn có thể phản đối, và công tắc trong Cài đặt → Góp phần cân bằng game làm việc đó ngay lập tức. Nếu bạn đã đăng nhập, tài khoản và bản lưu đám mây là phần còn lại: cho chúng hay cho bất cứ việc gì khác, hãy viết thư tới brotheraicompany@gmail.com từ địa chỉ đã đăng nhập. Dữ liệu chỉ nằm trên điện thoại thì vốn đã ở trong tay bạn. Tin nhắn bạn gửi từ Liên hệ hỗ trợ, kèm ảnh, cũng được lưu, và được xóa khi bạn yêu cầu.
12. Tin nhắn bạn gửi cho chúng tôi
Trong Cài đặt → Liên hệ hỗ trợ, bạn có thể viết cho chúng tôi ngay trong app và đính kèm tối đa ba ảnh. Không có gì được gửi cho tới khi bạn bấm Gửi. Lúc đó những thứ sau đi qua kết nối mã hóa tới máy chủ của chúng tôi:
- Nội dung bạn viết, loại bạn chọn (báo lỗi, góp ý hay khác) và các ảnh bạn đính kèm. Ảnh được chọn trong trình chọn ảnh của chính hệ thống, nó chỉ đưa cho app đúng những ảnh bạn chọn; ảnh được thu nhỏ và bỏ hết siêu dữ liệu (kể cả vị trí) trước khi gửi.
- Phiên bản app, máy chạy Android hay iOS, ngôn ngữ app đang hiển thị, mã cài đặt ngẫu nhiên của app, và mã giao dịch cửa hàng của các lần mua gần nhất, để chúng tôi tìm được giao dịch bạn hỏi.
- Nếu bạn đã đăng nhập bằng Google hoặc Apple: mã tài khoản và địa chỉ email mà Google hoặc Apple đã xác minh, để chúng tôi trả lời bạn.
Một bản được gửi vào kênh riêng của team trên Discord, dịch vụ chat mà team làm việc, nơi cũng nhận báo cáo từ các app khác của team. Bản đó gồm tin nhắn, ảnh, phiên bản app, Android hay iOS, ngôn ngữ, mã các giao dịch gần đây và việc bạn có đăng nhập hay không, nhưng không có địa chỉ email hay mã tài khoản của bạn. Địa chỉ mạng của bạn được dùng để giới hạn số tin gửi trong thời gian ngắn và không được lưu kèm tin nhắn. Chúng tôi giữ tin nhắn để trả lời và cải thiện app, và xóa tin của bạn khi bạn yêu cầu (viết tới địa chỉ bên dưới).
13. Thay đổi chính sách này
Nếu một phiên bản Sunshard sau này gửi thêm bất cứ thứ gì mới ra khỏi máy, chúng tôi sẽ cập nhật trang này và trang cửa hàng trước khi phiên bản đó phát hành. Ngày "Cập nhật lần cuối" ở trên luôn ứng với nội dung hiện tại.