Thông tin bảo mật và sản phẩm
Nhà sản xuất và liên hệ
Nhà sản xuất: Nam Le, Geest Anger 6, 24855 Jübek, Đức
E-mail: info@frog-job.com
Báo lỗ hổng bảo mật: info@frog-job.com
Sản phẩm: Sudoku Sanctuary cho Android, chỉ phát hành qua Google Play.
Chúng tôi tự nguyện cung cấp sớm các thông tin này. Các nghĩa vụ chính của Quy định (EU) 2024/2847 (Đạo luật Khả năng chống chịu an ninh mạng – Cyber Resilience Act) áp dụng từ ngày 11 tháng 12 năm 2027; nghĩa vụ báo cáo các lỗ hổng đang bị khai thác và sự cố an ninh nghiêm trọng đã áp dụng từ ngày 11 tháng 9 năm 2026.
Mục đích sử dụng và đặc tính bảo mật
Sudoku Sanctuary là trò chơi giải đố và nông trại ngoại tuyến để giải trí trên điện thoại và máy tính bảng Android.
- Không tài khoản, không máy chủ riêng, không gửi dữ liệu trò chơi cho chúng tôi.
- Tiến trình chơi và cài đặt chỉ nằm trong vùng lưu trữ được bảo vệ của ứng dụng trên thiết bị của bạn.
- Giao diện trò chơi chỉ tải các tệp có sẵn trong ứng dụng (Content-Security-Policy); kết nối không mã hóa bị chặn.
- Ứng dụng chỉ kết nối mạng với Google: Google Play (mua hàng khi bạn mở mục Cao cấp, mua, khôi phục giao dịch hoặc yêu cầu xem quảng cáo, và khi khởi động chỉ sau một lần mua; cập nhật), công cụ xin đồng ý (sớm nhất sau câu đố hoàn thành đầu tiên, hoặc khi bạn yêu cầu xem quảng cáo trước đó) và quảng cáo (thêm điều kiện là bạn đã đồng ý).
- Ứng dụng chỉ xin những quyền cần thiết cho chức năng; quyền thông báo chỉ khi bạn bật lời nhắc.
Lời khuyên để sử dụng an toàn
- Chỉ cài đặt ứng dụng qua Google Play. Bản sao từ nguồn khác có thể đã bị chỉnh sửa.
- Hãy cập nhật Android và ứng dụng thường xuyên. Trên thiết bị đã root hoặc quá cũ, mức độ an toàn có thể bị giảm.
- Hãy bảo vệ thiết bị bằng khóa màn hình và yêu cầu xác thực khi mua hàng trong Google Play để người khác không thể mua hàng dưới tên bạn.
Cập nhật và thời gian hỗ trợ
Chúng tôi cung cấp miễn phí các bản cập nhật bảo mật qua Google Play, ít nhất đến tháng 12 năm 2031. Khi có thể, chúng tôi phát hành bản vá bảo mật thành các bản cập nhật riêng và kịp thời.
Bạn nhận cập nhật qua Google Play. Nếu bật tự động cập nhật ở đó, các bản cập nhật sẽ được cài tự động. Bạn có thể thay đổi trong ứng dụng Google Play tại Hồ sơ → Cài đặt → Lựa chọn ưu tiên về mạng → “Tự động cập nhật ứng dụng”, hoặc qua trình đơn trên trang của ứng dụng. Chúng tôi khuyên bạn nên để chế độ tự động cập nhật.
“Vĩnh viễn” đối với các giao dịch mua một lần (ví dụ Gói Khởi Đầu) không có nghĩa là được hỗ trợ bảo mật vô thời hạn; thời gian hỗ trợ là thời gian nêu ở trên.
Báo lỗ hổng bảo mật (công bố lỗ hổng có phối hợp)
Nếu bạn phát hiện lỗ hổng bảo mật, xin báo kín cho chúng tôi tại info@frog-job.com. Các thông tin hữu ích: phiên bản ứng dụng, thiết bị và phiên bản Android, mô tả kèm các bước tái hiện lỗi, tác động có thể xảy ra và, nếu có, bằng chứng khái niệm (proof of concept). Xin đừng gửi dữ liệu cá nhân của người khác.
Chúng tôi thường xác nhận đã nhận báo cáo trong vòng 5 ngày làm việc, thông báo cho bạn về tiến độ và khắc phục các lỗ hổng đã được xác nhận nhanh nhất có thể. Xin cho chúng tôi thời gian hợp lý, thường tối đa 90 ngày, trước khi công bố chi tiết. Nếu bạn muốn, chúng tôi sẽ ghi tên bạn là người phát hiện sau khi lỗi được khắc phục.
Nếu bạn hành động thiện chí, tuân thủ các quy tắc này, không truy cập hay thay đổi dữ liệu của người khác, không làm gián đoạn dịch vụ và không đòi hỏi bất kỳ khoản đền đáp nào, chúng tôi sẽ không thực hiện bất kỳ biện pháp pháp lý nào đối với bạn. Chúng tôi không có chương trình thưởng (bug bounty).
Theo quy định pháp luật, chúng tôi báo cáo các lỗ hổng đang bị khai thác và các sự cố an ninh nghiêm trọng qua nền tảng báo cáo thống nhất cho Văn phòng Liên bang về An ninh Công nghệ Thông tin của Đức (BSI) và ENISA, đồng thời thông báo cho người dùng bị ảnh hưởng về các biện pháp khắc phục. Chúng tôi báo các lỗ hổng trong thành phần được tích hợp cho nhà sản xuất của chúng.
Xóa dữ liệu và ngừng sử dụng ứng dụng
Trong ứng dụng, Cài đặt → “Xóa toàn bộ dữ liệu” sẽ xóa tiến trình chơi, cài đặt, dữ liệu mua hàng đã lưu và các lời nhắc đã lên lịch. Gỡ cài đặt hoặc chọn “Xóa bộ nhớ” trong phần cài đặt ứng dụng của Android sẽ xóa toàn bộ dữ liệu của ứng dụng trên thiết bị, kể cả các giá trị đồng ý. Gói đăng ký phải được hủy riêng trong Google Play. Vì chúng tôi không vận hành máy chủ nên không có tài khoản nào cần xóa.
Trước khi chuyển thiết bị cho người khác, tốt nhất bạn nên khôi phục cài đặt gốc.