Chính sách bảo vệ dữ liệu (Datenschutzerklärung)
Trang web này (sudoku.frog-job.com)
Trang web này giới thiệu ứng dụng Sudoku Sanctuary. Trang không dùng cookie, không dùng công cụ phân tích hay theo dõi và không tải nội dung từ bên thứ ba; phông chữ và hình ảnh được tải từ chính dung lượng web của chúng tôi.
Lưu trữ (hosting): trang web được lưu trữ tại Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Síp. Hostinger xử lý dữ liệu thay mặt chúng tôi theo hợp đồng xử lý dữ liệu theo Điều 28 GDPR. Hostinger dùng các bên xử lý phụ, trong đó có nhà cung cấp đặt tại Hoa Kỳ (ví dụ Cloudflare, Inc.); việc chuyển dữ liệu ra nước thứ ba dựa trên Điều khoản hợp đồng mẫu của EU hoặc – nếu bên nhận đã được chứng nhận – Khung bảo mật dữ liệu EU-Hoa Kỳ (Data Privacy Framework).
Nhật ký máy chủ: khi một trang được mở, máy chủ xử lý các dữ liệu cần thiết về kỹ thuật: địa chỉ IP, ngày giờ truy cập, trang được mở, lượng dữ liệu truyền, mã trạng thái, URL dẫn đến, trình duyệt và hệ điều hành. Mục đích là hiển thị trang web và bảo đảm an toàn, ổn định (ví dụ chống tấn công). Cơ sở pháp lý là Điều 6 khoản 1 điểm f GDPR; lợi ích chính đáng của chúng tôi là vận hành trang web an toàn. Nhật ký được lưu theo cài đặt của nhà cung cấp hosting và bị xóa khi không còn cần cho các mục đích này. Bạn có quyền phản đối việc xử lý này theo Điều 21 GDPR.
Dữ liệu không được chuyển cho bên thứ ba nào khác. Về các quyền khác của bạn và cơ quan giám sát có thẩm quyền, xem Chính sách quyền riêng tư của ứng dụng bên dưới, cũng áp dụng cho trang web này.
Tóm tắt những điều quan trọng nhất
Theo Điều 13 Quy định chung về bảo vệ dữ liệu của EU (DSGVO/GDPR), chính sách này cho bạn biết những dữ liệu cá nhân nào được xử lý khi bạn dùng ứng dụng Sudoku Sanctuary, nhằm mục đích gì và dựa trên cơ sở pháp lý nào.
- Sudoku Sanctuary là trò chơi ngoại tuyến (offline). Bạn không cần tài khoản, không cần đăng ký; chúng tôi không biết bạn là ai.
- Tiến trình chơi và cài đặt của bạn chỉ nằm trên thiết bị của bạn. Chúng tôi không vận hành máy chủ riêng và không nhận các dữ liệu này.
- Chúng tôi không dùng công cụ phân tích hay theo dõi, không dùng SDK báo lỗi (crash), không tải phông chữ từ Internet và không dùng mạng phân phối nội dung (CDN).
- Quảng cáo chỉ xuất hiện khi bạn đã đồng ý (đặc biệt với Mục đích TCF 1): banner ở đầu một số màn hình (kể cả phía trên câu đố đang chơi), quảng cáo toàn màn hình giữa hai câu đố và khi bạn quay lại sau một thời gian dài, ô quảng cáo cỡ vừa ở màn hình tạm dừng và màn hình kết quả, cùng video tự chọn có phần thưởng. Khi không đồng ý, dưới 16 tuổi hoặc có Hộ Vệ Pass, ứng dụng không hiển thị quảng cáo; mọi chức năng của trò chơi vẫn dùng được.
- Việc mua hàng chỉ được xử lý qua Google Play.
Bên chịu trách nhiệm xử lý dữ liệu (Verantwortlicher)
Bên chịu trách nhiệm xử lý dữ liệu theo nghĩa của GDPR là:
Nam Le
Geest Anger 6
24855 Jübek
Đức
E-mail: info@frog-job.com
Chúng tôi không chỉ định cán bộ bảo vệ dữ liệu (Datenschutzbeauftragter) vì pháp luật không bắt buộc (Điều 37 GDPR, § 38 Luật Bảo vệ dữ liệu Liên bang Đức – BDSG).
Không tài khoản, không mã định danh riêng, không theo dõi phân tích
Bạn có thể dùng Sudoku Sanctuary mà không cần tài khoản, không cần đăng nhập và không phải cung cấp tên hay địa chỉ e-mail (§ 19 khoản 2 TDDDG). Ngay cả khi bạn mua hàng, ứng dụng cũng không gửi tên của bạn cho chúng tôi; việc thanh toán do Google xử lý.
Ứng dụng không tự tạo mã định danh cài đặt, người dùng hay thiết bị và không chứa SDK phân tích, thống kê hay báo lỗi (ví dụ Firebase). Ngoại lệ duy nhất: nếu bạn đồng ý xem quảng cáo, Google cũng xử lý mã định danh thiết bị như mã quảng cáo Android thông qua SDK quảng cáo (xem “Quảng cáo (Google AdMob)”). Phông chữ, biểu tượng, hình ảnh và âm thanh đều có sẵn trong ứng dụng, không tải từ Internet. Một rào chắn kỹ thuật (Content-Security-Policy) ngăn giao diện trò chơi tải nội dung từ máy chủ của bên thứ ba.
Ứng dụng chỉ kết nối tới Google trong các trường hợp nêu dưới đây: cho công cụ xin đồng ý, sớm nhất sau khi bạn hoàn thành câu đố đầu tiên hoặc khi bạn tự chạm vào nút quảng cáo trước đó (xem “Công cụ xin đồng ý của Google”); cho việc kiểm tra mua hàng, chỉ khi bạn chạm vào nút quảng cáo (xem “Mua hàng qua Google Play”); cho quảng cáo, chỉ sau khi bạn đã đồng ý (xem “Quảng cáo (Google AdMob)”); và khi bạn mở mục Cao cấp trong cửa hàng hoặc màn hình Thẻ Hộ Vệ, mua hàng hoặc chọn “Khôi phục giao dịch” (Google Play Billing).
Dữ liệu trên thiết bị của bạn
Để trò chơi hoạt động, ứng dụng lưu trong bộ nhớ ứng dụng trên thiết bị của bạn: tiến trình chơi (ví dụ câu đố, nông trại, bạn đồng hành, vật phẩm, nhiệm vụ và chuỗi ngày chơi), cài đặt (ví dụ ngôn ngữ, âm thanh, rung, hiệu ứng chuyển động và lời nhắc), lựa chọn của bạn về quảng cáo, câu trả lời về tuổi (chỉ “dưới 16” hoặc “từ 16 trở lên”), bộ đếm quảng cáo cục bộ (thời điểm và số lần quảng cáo đã hiển thị, không có mã định danh), tình trạng mua hàng được biết gần nhất và mã giao dịch (purchase token) của Google Play để mỗi giao dịch chỉ được ghi nhận một lần.
Các dữ liệu này không được gửi cho chúng tôi và không được sao lưu lên đám mây (ví dụ Google Drive). Chỉ khi bạn chuyển dữ liệu trực tiếp từ thiết bị cũ sang thiết bị mới trên Android 12 trở lên thì dữ liệu mới có thể được chuyển sang thiết bị mới. Chúng tôi không truy cập được các dữ liệu này và không thể gắn chúng với bất kỳ người nào. Việc lưu trữ là thực sự cần thiết để cung cấp trò chơi mà bạn đã chủ động yêu cầu sử dụng (§ 25 khoản 2 số 2 TDDDG); vì vậy không cần sự đồng ý. Khi GDPR áp dụng, cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR (cung cấp trò chơi theo Điều khoản sử dụng).
Thời gian lưu trữ: cho đến khi bạn xóa. Cài đặt → “Xóa toàn bộ dữ liệu” sẽ xóa tiến trình chơi, cài đặt, dữ liệu mua hàng đã lưu và các lời nhắc đã lên lịch. Các giá trị do công cụ xin đồng ý lưu vẫn được giữ lại; bạn thay đổi lựa chọn của mình qua “Quyền riêng tư & lựa chọn quảng cáo”. Toàn bộ dữ liệu của ứng dụng, kể cả các giá trị này, sẽ bị xóa khi bạn gỡ cài đặt ứng dụng hoặc xóa bộ nhớ của ứng dụng trong phần cài đặt Android.
Xin lưu ý: nếu không dùng lưu trữ đám mây, tiến trình chơi và các vật phẩm ảo đã được ghi nhận sẽ mất khi bạn xóa dữ liệu, gỡ cài đặt hoặc đổi thiết bị mà không chuyển dữ liệu trực tiếp. Các giao dịch mua vĩnh viễn và gói đăng ký đang hoạt động sẽ được khôi phục qua Google Play.
Cảm biến chuyển động, rung và âm thanh
Để tạo hiệu ứng nghiêng (parallax) và cử chỉ lắc, ứng dụng đọc cảm biến hướng và gia tốc của thiết bị. Ứng dụng cũng dùng rung và âm thanh. Các giá trị này chỉ được xử lý theo thời gian thực trên thiết bị của bạn, không được lưu và không được truyền đi.
Việc truy cập này chỉ phục vụ các hiệu ứng trò chơi mà bạn sử dụng (§ 25 khoản 2 số 2 TDDDG). Bạn có thể tắt hiệu ứng nghiêng, rung và âm thanh bất cứ lúc nào trong Cài đặt; tùy chọn “Giảm chuyển động” cũng tắt các hiệu ứng chuyển động.
Lời nhắc cục bộ
Nếu bạn muốn, ứng dụng sẽ nhắc bạn, ví dụ khi cây trồng đã đến lúc thu hoạch hoặc có nhiệm vụ hằng ngày. Lời nhắc chỉ được lên lịch trên thiết bị của bạn và do hệ thống Android hiển thị. Không có máy chủ gửi thông báo (push); không có dữ liệu nào được gửi cho chúng tôi hay bên thứ ba.
Lời nhắc luôn tắt cho đến khi bạn bật lên và cấp quyền thông báo của Android. Bạn có thể tắt chúng bất cứ lúc nào trong ứng dụng hoặc trong cài đặt Android. Cơ sở pháp lý: § 25 khoản 2 số 2 TDDDG và Điều 6 khoản 1 điểm b GDPR (chức năng do bạn yêu cầu).
Công cụ xin đồng ý của Google (User Messaging Platform)
Khi nào công cụ xin đồng ý khởi động: không bao giờ ở lần mở đầu tiên, trong câu đố giới thiệu hay câu đố đầu tiên. Sau khi bạn hoàn thành câu đố đầu tiên, vào một lúc yên tĩnh trên màn hình Chơi, ứng dụng hỏi năm sinh của bạn trước, rồi khởi động công cụ xin đồng ý của Google; việc này không kèm kiểm tra giao dịch mua. Nếu trước đó bạn tự chạm vào nút quảng cáo, trình tự này chạy ngay, kèm một lần kiểm tra mua hàng ngắn trước công cụ xin đồng ý (xem “Mua hàng qua Google Play”). Sau đó, ở mỗi lần mở, ứng dụng chỉ hỏi Google tình trạng hiện tại nếu bạn đã đồng ý hoặc chưa quyết định. Nếu bạn đã từ chối, ứng dụng không hỏi lại mỗi lần mở mà sớm nhất là một lần sau 6 tháng, hoặc khi bạn tự mở “Quyền riêng tư & lựa chọn quảng cáo”. Dưới 16 tuổi, công cụ này không bao giờ khởi động. Chừng nào ứng dụng biết bạn có Thẻ Hộ Vệ, công cụ không tự khởi động; nó chỉ được tải khi bạn tự mở “Quyền riêng tư & lựa chọn quảng cáo”, để bạn đổi hoặc rút lại lựa chọn đã lưu trước đây. Sau khi cài lại, ứng dụng chỉ biết điều này khi bạn chọn “Khôi phục giao dịch”, mở mục Cao cấp hoặc màn hình Thẻ Hộ Vệ, hoặc chạm vào nút quảng cáo; trước đó công cụ xin đồng ý có thể hiện một lần.
Khi đó, ngay cả trước khi bạn chọn, thiết bị của bạn gửi địa chỉ IP và thông tin kỹ thuật về ứng dụng và thiết bị cho Google, để Google xác định có cần hiển thị yêu cầu xin đồng ý hay không và dưới hình thức nào. Nếu cần, ngay màn hình đầu tiên sẽ có các nút ngang bằng nhau để đồng ý và để từ chối, cùng với tùy chọn chọn chi tiết.
Công cụ lưu lựa chọn của bạn trên thiết bị dưới dạng giá trị đồng ý TCF (TC-String) để lựa chọn đó được tôn trọng và có thể chứng minh. Công cụ này cũng mở ra khi bạn chọn “Quyền riêng tư & lựa chọn quảng cáo” trong Cài đặt.
Cơ sở pháp lý là Điều 6 khoản 1 điểm c GDPR kết hợp với Điều 7 khoản 1 GDPR và § 25 khoản 1 TDDDG (nghĩa vụ xin sự đồng ý hợp lệ và có thể chứng minh), cùng với Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng của chúng tôi là chỉ cung cấp quảng cáo một cách hợp pháp). Việc lưu lựa chọn của bạn trên thiết bị là thực sự cần thiết cho chức năng quản lý sự đồng ý mà bạn sử dụng (§ 25 khoản 2 số 2 TDDDG). Google nhận các dữ liệu này với tư cách nhà cung cấp công cụ xin đồng ý (Google Ireland Limited hoặc Google LLC, địa chỉ xem mục “Quảng cáo (Google AdMob)”) và theo Google cho biết, xử lý chúng để hiển thị yêu cầu xin đồng ý; áp dụng Chính sách quyền riêng tư của Google (https://policies.google.com/privacy).
Chừng nào ứng dụng biết Thẻ Hộ Vệ của bạn còn hiệu lực (hoặc trò chơi không có quảng cáo với bạn nhờ một giao dịch mua trước đây ở bản thử nghiệm), ứng dụng không tự khởi động công cụ xin đồng ý và không chạy mã quảng cáo nào. Chỉ khi bạn tự mở “Quyền riêng tư & lựa chọn quảng cáo”, công cụ xin đồng ý mới được tải (kèm việc truyền dữ liệu cho Google như mô tả ở trên), để bạn đổi hoặc rút lại lựa chọn đã lưu trước đây.
Quảng cáo (Google AdMob)
Ứng dụng hiển thị quảng cáo qua Google AdMob (Google Mobile Ads SDK) ở các định dạng sau: (1) một banner ở đầu các màn hình Chơi, Bạn đồng hành, Nông trại, Bếp và Nhiệm vụ, trong Cửa hàng (không ở mục Premium) và phía trên câu đố đang chơi, luôn có nhãn “Quảng cáo” và cách xa các nút điều khiển; (2) quảng cáo toàn màn hình sau khi thắng một câu đố (sớm nhất sau câu đố hoàn thành thứ ba, nhiều nhất mỗi 3 phút một lần, 6 lần mỗi phiên và 15 lần mỗi ngày) và khi quay lại ứng dụng sau ít nhất 30 phút (nhiều nhất 2 lần mỗi ngày, cách nhau ít nhất 4 giờ); (3) một ô quảng cáo cỡ vừa (300 × 250) ở màn hình tạm dừng khi bạn tự tạm dừng, và bên dưới các nút của màn hình kết quả; (4) video tự chọn có phần thưởng do bạn tự chạm, và thỉnh thoảng một thẻ “Bonus” có đếm ngược 5 giây và nút “Không, cảm ơn” to bằng. Không có quảng cáo toàn màn hình khi đang chơi câu đố. SDK quảng cáo chỉ được khởi tạo và quảng cáo chỉ được yêu cầu khi bạn đã đồng ý trong công cụ xin đồng ý, đặc biệt với việc lưu trữ và truy cập thông tin trên thiết bị của bạn (Mục đích TCF 1). Nếu không có sự đồng ý này, ứng dụng không hiển thị quảng cáo nào, kể cả cái gọi là quảng cáo giới hạn. Nếu ngoài Khu vực Kinh tế Châu Âu không có sự đồng ý TCF, ứng dụng ở đó cũng không hiển thị quảng cáo. Để quảng cáo hiện ra không phải chờ, sau khi bạn đồng ý, ứng dụng tải trước quảng cáo tiếp theo, ví dụ ngay sau một quảng cáo có thưởng hoặc giữa hai câu đố; không có quảng cáo toàn màn hình nào được tải trước khi đang chơi câu đố.
Dữ liệu được xử lý (theo thông tin của Google): địa chỉ IP (có thể suy ra vị trí gần đúng), tương tác với ứng dụng và quảng cáo (ví dụ mở ứng dụng, chạm, xem video), dữ liệu chẩn đoán (ví dụ thời gian tải, treo máy, mức tiêu thụ năng lượng), mã định danh thiết bị (mã quảng cáo Android, App Set ID) và các giá trị đồng ý TCF của bạn. Việc truyền dữ liệu được mã hóa bằng TLS.
Mục đích: chọn và phát quảng cáo, đo lường quảng cáo (ví dụ lượt tiếp cận và thanh toán với nhà quảng cáo), ngăn chặn gian lận và lạm dụng, khắc phục lỗi. Bạn quyết định trong công cụ xin đồng ý xem quảng cáo có được cá nhân hóa hay không, tức là dựa trên hồ sơ do Google lập; nếu bạn không đồng ý cá nhân hóa, Google sẽ hiển thị quảng cáo không cá nhân hóa hoặc không hiển thị quảng cáo.
Cơ sở pháp lý là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR; đối với việc truy cập thiết bị là § 25 khoản 1 TDDDG). Đối với việc phân phối kỹ thuật, bảo mật và chống gian lận (trong TCF gọi là “mục đích đặc biệt”) và, nếu có, một số mục đích khác được ghi là “lợi ích chính đáng” trong công cụ xin đồng ý (ví dụ đo lường hiệu quả quảng cáo), Google cho biết họ dựa trên lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR). Bạn có thể phản đối các mục đích này trong công cụ xin đồng ý nếu công cụ có cung cấp lựa chọn đó. Trong ứng dụng của chúng tôi, việc xử lý này cũng chỉ diễn ra sau khi bạn đã đồng ý.
Trách nhiệm: chúng tôi tích hợp SDK vào ứng dụng và (cùng) chịu trách nhiệm đối với việc thu thập và truyền dữ liệu của bạn qua SDK. Google tự chịu trách nhiệm độc lập đối với các bước xử lý tiếp theo: với người dùng ở Khu vực Kinh tế châu Âu (EEA) và Thụy Sĩ là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; ngoài ra là Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ. Cơ sở hợp tác là “Google Ads Controller-Controller Data Protection Terms” (https://business.safety.google/adscontrollerterms/). Bạn có thể thực hiện quyền của mình với chúng tôi và với cả Google.
Thời gian lưu trữ: giá trị đồng ý và mã định danh quảng cáo nằm trên thiết bị của bạn cho đến khi bạn thay đổi lựa chọn, đặt lại hoặc xóa mã quảng cáo, hoặc xóa dữ liệu ứng dụng. Google tự quyết định thời gian lưu dữ liệu của mình. Thông tin của Google: https://policies.google.com/privacy và https://policies.google.com/technologies/partner-sites
Để giữ đúng khoảng cách và giới hạn mỗi ngày, ứng dụng chỉ lưu trên thiết bị của bạn thời điểm và số lần quảng cáo đã hiển thị (không có mã định danh). Các bộ đếm quảng cáo này chỉ được ghi sau khi bạn đồng ý, không bao giờ được gửi đi và không bao giờ được xuất ra (§ 25 khoản 2 số 2 TDDDG; Điều 6 khoản 1 điểm f GDPR, lợi ích của chúng tôi là không hiển thị quảng cáo nhiều hơn đã thông báo).
Nếu bạn bấm vào một quảng cáo, trang web hoặc trang cửa hàng của nhà quảng cáo có thể mở ra. Tại đó, chính sách bảo vệ dữ liệu của nhà quảng cáo được áp dụng.
Rút lại hoặc thay đổi sự đồng ý
Bạn có thể rút lại hoặc thay đổi sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai (Điều 7 khoản 3 GDPR): trong ứng dụng tại Cài đặt → “Quyền riêng tư & lựa chọn quảng cáo”. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
Ngoài ra, bạn có thể đặt lại hoặc xóa mã quảng cáo trong cài đặt Android, mục “Quảng cáo” (tên gọi tùy theo thiết bị).
Nếu bạn không đồng ý hoặc rút lại sự đồng ý, mọi chức năng của trò chơi vẫn dùng được. Các phần thưởng có được nhờ xem quảng cáo cũng có thể nhận theo cách khác, ví dụ bằng xu, bằng cách chờ hoặc bằng cách chơi. Chúng tôi không ép bạn phải đồng ý.
Chừng nào Thẻ Hộ Vệ của bạn còn hiệu lực (hoặc trò chơi không có quảng cáo với bạn nhờ một giao dịch mua trước đây ở bản thử nghiệm), ứng dụng không sử dụng lựa chọn đã lưu trước đó. Bạn có thể xóa lựa chọn đó bất cứ lúc nào bằng cách xóa bộ nhớ của ứng dụng trong phần cài đặt Android.
Mua hàng qua Google Play
Các giao dịch mua trong ứng dụng (Gói Khởi Đầu, Thẻ Hộ Vệ và các gói xu) chỉ được xử lý qua hệ thống thanh toán của Google Play. Hiện nay, bên bán và là bên ký hợp đồng với bạn là Google Commerce Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ireland. Google tự chịu trách nhiệm xử lý dữ liệu thanh toán, tài khoản Google và thông tin hóa đơn của bạn; áp dụng Chính sách quyền riêng tư của Google (https://policies.google.com/privacy) và Điều khoản dịch vụ của Google Play (https://play.google.com/about/play-terms/).
Ứng dụng kết nối tới hệ thống thanh toán của Google Play khi bạn mở mục Cao cấp trong cửa hàng hoặc màn hình Thẻ Hộ Vệ (để tải giá), mua hàng hoặc chọn “Khôi phục giao dịch”, và cho việc kiểm tra mua hàng khi bạn chạm vào nút quảng cáo (xem đoạn tiếp theo). Chỉ khi bạn đã từng mua hàng hoặc đã khôi phục được giao dịch, ứng dụng mới kiểm tra giao dịch của bạn cả khi khởi động và khi bạn quay lại ứng dụng; chỉ mở mục Cao cấp thì không tính. Khi đó ứng dụng nhận, trong số các thông tin khác, mã sản phẩm, trạng thái mua, thời điểm mua và một mã giao dịch (purchase token), và xác nhận giao dịch mới với Google Play. Các thông tin này chỉ được lưu trên thiết bị của bạn để mở khóa, khôi phục giao dịch và chỉ cộng vật phẩm tiêu hao một lần. Ở mỗi lần kết nối như vậy, thư viện Google Play Billing Library tích hợp trong ứng dụng còn gửi trực tiếp cho Google dữ liệu chẩn đoán kỹ thuật về quá trình thanh toán (ví dụ phiên bản thư viện, mã kết quả và mã lỗi, thông tin thiết bị và ứng dụng); Google dùng dữ liệu này để vận hành và cải thiện dịch vụ thanh toán (https://policies.google.com/privacy).
Kiểm tra mua hàng trước một quảng cáo bạn yêu cầu: khi bạn chạm vào nút quảng cáo, ứng dụng kiểm tra trước một lần với Google Play xem bạn có Thẻ Hộ Vệ hay không, để người đăng ký nhận phần thưởng ngay thay vì xem quảng cáo. Việc kiểm tra mất nhiều nhất 3 giây và được trả lời ngoại tuyến từ bộ nhớ mua hàng cục bộ của Google Play. Nó kết nối với hệ thống thanh toán của Google Play, hệ thống này gửi dữ liệu chẩn đoán cho Google ngay cả khi bạn chưa mua gì. Nếu không tìm thấy Pass, ứng dụng ghi nhớ kết quả này trong 30 ngày. Ứng dụng không bao giờ tự kiểm tra giao dịch mua: không khi khởi động, không trước công cụ xin đồng ý, banner hay quảng cáo khác. Vì vậy sau khi cài lại, ứng dụng chỉ nhận ra Thẻ Hộ Vệ khi bạn chọn “Khôi phục giao dịch”, mở mục Cao cấp hoặc màn hình Thẻ Hộ Vệ, hoặc chạm vào nút quảng cáo; trước đó công cụ xin đồng ý có thể hiện một lần và, nếu bạn đồng ý, quảng cáo cũng có thể hiện. Cơ sở pháp lý là Điều 6 khoản 1 điểm f GDPR (lợi ích của chúng tôi là giữ lời hứa “không có quảng cáo với Thẻ Hộ Vệ”). Đối với việc truy cập kèm theo vào bộ nhớ mua hàng của Google Play trên thiết bị của bạn, chúng tôi dựa trên § 25 khoản 2 số 2 TDDDG: việc này thực sự cần thiết để cung cấp trò chơi đúng như đã giới thiệu (có Thẻ Hộ Vệ thì không có quảng cáo). Nếu việc kiểm tra không xong kịp, trong phiên đó sẽ không có gì liên quan đến quảng cáo được khởi động.
Qua Google Play Console, Google cung cấp cho chúng tôi thông tin đơn hàng và doanh thu (ví dụ số đơn hàng, sản phẩm, giá, thuế, ngày, trạng thái, quốc gia và, nếu có, vùng hoặc mã bưu chính). Nếu bạn liên hệ với chúng tôi về một giao dịch mua, chúng tôi có thể tìm đơn hàng ở đó bằng số đơn hàng hoặc địa chỉ e-mail của tài khoản Google của bạn. Chúng tôi dùng các thông tin này cho việc thanh toán, kế toán, chăm sóc khách hàng và hoàn tiền.
Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (cung cấp nội dung bạn đã mua), Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng của chúng tôi trong việc khôi phục giao dịch mua sau khi cài lại hoặc trên thiết bị khác) và Điều 6 khoản 1 điểm c GDPR (nghĩa vụ lưu giữ theo luật thuế và luật thương mại). Việc đối chiếu giao dịch mua trên thiết bị là thực sự cần thiết để cung cấp nội dung bạn đã mua (§ 25 khoản 2 số 2 TDDDG).
Thời gian lưu trữ: dữ liệu mua hàng trên thiết bị cho đến khi dữ liệu ứng dụng bị xóa; thông tin đơn hàng tại chúng tôi cho đến khi hết thời hạn lưu giữ theo luật định (đặc biệt theo § 147 Bộ luật Thuế Đức – Abgabenordnung).
Liên hệ qua e-mail
Nếu bạn gửi e-mail cho chúng tôi (ví dụ cần hỗ trợ, hỏi về giao dịch mua, báo rào cản tiếp cận hoặc lỗ hổng bảo mật), chúng tôi xử lý địa chỉ e-mail, tên (nếu bạn cung cấp), nội dung thư và các thông tin kỹ thuật bạn gửi (ví dụ phiên bản ứng dụng, thiết bị, phiên bản Android).
Mục đích là giải quyết yêu cầu của bạn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR nếu yêu cầu liên quan đến hợp đồng hoặc giao dịch mua, các trường hợp khác là Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng của chúng tôi trong việc trả lời câu hỏi). Nhà cung cấp dịch vụ e-mail của chúng tôi xử lý thư thay mặt chúng tôi (bên xử lý theo ủy quyền, Điều 28 GDPR).
Nếu bạn dùng chức năng rút lại hợp đồng của ứng dụng (Cài đặt → “Rút lại hợp đồng”), ứng dụng soạn tuyên bố của bạn ngay trên thiết bị (hợp đồng, ngày mua, mã đơn hàng Google Play cùng tên và địa chỉ e-mail nếu bạn nhập) rồi mở ứng dụng e-mail; chúng tôi chỉ nhận được tuyên bố khi bạn gửi đi. Chúng tôi dùng tuyên bố để xử lý việc rút lại và xác nhận đã nhận (Điều 6 khoản 1 điểm c GDPR). Danh sách giao dịch cho chức năng này chỉ được lưu trên thiết bị của bạn.
Chúng tôi xóa thư của bạn khi yêu cầu đã được giải quyết, trừ khi nghĩa vụ lưu giữ theo luật (ví dụ đối với thư từ giao dịch kinh doanh) đòi hỏi lưu lâu hơn.
Dữ liệu lỗi và hiệu năng (Android vitals)
Ứng dụng không có công cụ báo lỗi riêng. Nếu trong cài đặt thiết bị Android bạn đã đồng ý chia sẻ dữ liệu sử dụng và chẩn đoán, chính hệ thống Android sẽ ghi nhận dữ liệu về độ ổn định và hiệu năng (ví dụ ứng dụng bị dừng hoặc không phản hồi). Google cung cấp các dữ liệu này cho chúng tôi dưới dạng tổng hợp trong Google Play Console (“Android vitals”). Bạn quản lý tùy chọn này trong cài đặt Android hoặc cài đặt Google trên thiết bị. Chúng tôi chỉ dùng các báo cáo này để sửa lỗi (Điều 6 khoản 1 điểm f GDPR).
Liên kết đến nhà cung cấp khác
Trước khi mở một trang bên ngoài (ví dụ trang web của chúng tôi, trang quản lý gói đăng ký của Google Play hoặc thông tin về quyền riêng tư của Google), ứng dụng sẽ báo để bạn biết mình đang rời khỏi ứng dụng (§ 19 khoản 3 TDDDG). Trang đó mở trong trình duyệt hoặc trong Google Play; tại đó áp dụng chính sách bảo vệ dữ liệu của nhà cung cấp tương ứng.
Tổng quan các bên nhận dữ liệu
- Google Ireland Limited và Google LLC: công cụ xin đồng ý (sớm nhất sau câu đố hoàn thành đầu tiên hoặc khi bạn yêu cầu một quảng cáo), kiểm tra mua hàng (chỉ khi bạn yêu cầu một quảng cáo), quảng cáo (thêm nữa chỉ sau khi bạn đồng ý), Google Play (mua hàng, cập nhật), Android vitals.
- Google Commerce Limited: bên bán khi mua hàng qua Google Play.
- Nhà cung cấp dịch vụ e-mail của chúng tôi (bên xử lý theo ủy quyền): khi bạn viết thư cho chúng tôi.
- Cơ quan nhà nước, tòa án và cố vấn có nghĩa vụ giữ bí mật (ví dụ cố vấn thuế): chỉ khi pháp luật buộc chúng tôi phải cung cấp hoặc khi cần để bảo vệ quyền của chúng tôi.
Chúng tôi không bán dữ liệu cá nhân.
Chuyển dữ liệu ra nước thứ ba
Google cũng xử lý dữ liệu tại Hoa Kỳ và các nước khác ngoài Khu vực Kinh tế châu Âu. Đối với Hoa Kỳ, Ủy ban châu Âu đã ban hành quyết định công nhận mức độ bảo vệ tương xứng (EU-US Data Privacy Framework, Quyết định thi hành (EU) 2023/1795); Google LLC được chứng nhận theo khung này (https://policies.google.com/privacy/frameworks). Ngoài ra, Google sử dụng các Điều khoản hợp đồng mẫu của Ủy ban châu Âu (Standardvertragsklauseln, Điều 46 khoản 2 điểm c GDPR), cũng có trong “Google Ads Controller-Controller Data Protection Terms”. Các điều khoản này áp dụng đặc biệt cho các nước thứ ba khác và trong trường hợp quyết định công nhận nói trên không còn hiệu lực.
Tổng quan thời gian lưu trữ
- Tiến trình chơi, cài đặt và dữ liệu mua hàng trên thiết bị: cho đến khi bạn xóa hoặc gỡ cài đặt ứng dụng.
- Giá trị đồng ý trên thiết bị: cho đến khi bạn thay đổi lựa chọn hoặc xóa dữ liệu ứng dụng.
- Dữ liệu tại Google (quảng cáo, mua hàng): theo thời hạn lưu trữ của Google.
- E-mail gửi cho chúng tôi: cho đến khi yêu cầu được giải quyết; sau đó chỉ lưu trong thời hạn luật định.
- Thông tin đơn hàng từ Google Play Console: cho đến khi hết thời hạn lưu giữ theo luật thuế và luật thương mại.
Quyền của bạn
Theo GDPR, bạn có quyền được biết thông tin (Điều 15), quyền yêu cầu chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), quyền chuyển dữ liệu (Điều 20) và quyền rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai (Điều 7 khoản 3).
Để thực hiện, hãy liên hệ info@frog-job.com. Dữ liệu chỉ lưu trên thiết bị của bạn thì chúng tôi không có; bạn có thể tự xóa qua “Xóa toàn bộ dữ liệu” hoặc trong phần cài đặt Android. Vì không có mã định danh, chúng tôi không thể xác định dữ liệu quảng cáo nào tại Google là của bạn (Điều 11 GDPR). Bạn cũng có thể thực hiện quyền của mình trực tiếp với Google (https://policies.google.com/privacy).
Quyền phản đối theo Điều 21 GDPR (Widerspruchsrecht)
Khi chúng tôi xử lý dữ liệu dựa trên lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR), bạn có quyền phản đối bất cứ lúc nào vì lý do xuất phát từ hoàn cảnh riêng của bạn. Khi đó chúng tôi sẽ ngừng xử lý, trừ khi chúng tôi chứng minh được lý do chính đáng, cấp thiết cho việc xử lý vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý nhằm xác lập, thực hiện hay bảo vệ các yêu cầu pháp lý.
Nếu dữ liệu được xử lý cho mục đích quảng cáo trực tiếp, bạn có thể phản đối bất cứ lúc nào mà không cần nêu lý do. Cách đơn giản nhất để phản đối quảng cáo là vào Cài đặt → “Quyền riêng tư & lựa chọn quảng cáo”; bạn cũng có thể viết thư cho chúng tôi theo địa chỉ info@frog-job.com.
Quyền khiếu nại với cơ quan giám sát
Bạn có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR), đặc biệt tại quốc gia thành viên nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị nghi ngờ. Cơ quan có thẩm quyền đối với chúng tôi là:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Không có nghĩa vụ cung cấp dữ liệu
Bạn không có nghĩa vụ pháp lý hay hợp đồng nào phải cung cấp dữ liệu cá nhân cho chúng tôi. Trò chơi vẫn hoạt động khi bạn không đồng ý xem quảng cáo. Để mua hàng, bạn cần tài khoản Google; nếu thiếu các dữ liệu cần thiết, Google không thể xử lý giao dịch.
Quyết định tự động và lập hồ sơ
Chúng tôi không đưa ra quyết định tự động theo nghĩa của Điều 22 GDPR và không lập hồ sơ người dùng. Nếu bạn đã đồng ý nhận quảng cáo cá nhân hóa, Google có thể phân tích dữ liệu của bạn một cách tự động để chọn quảng cáo (lập hồ sơ – Profiling). Google giải thích chi tiết tại https://policies.google.com/technologies/partner-sites
Trẻ em và thanh thiếu niên
Sudoku Sanctuary dành cho người từ 16 tuổi trở lên và không hướng đến trẻ em. Người dưới 16 tuổi không thể tự mình đồng ý hợp lệ với quảng cáo (Điều 8 GDPR).
Trước khi xin bạn đồng ý với quảng cáo lần đầu, ứng dụng hỏi một lần năm sinh của bạn. Chỉ lưu thông tin bạn dưới 16 tuổi hay từ 16 tuổi trở lên, và chỉ lưu trên thiết bị của bạn; bản thân năm sinh không được lưu. Câu trả lời không bao giờ được gửi cho chúng tôi hay bên thứ ba và không bao giờ được xuất ra. Vì năm sinh không cho biết ngày sinh nhật, một năm sinh có thể vẫn ứng với 15 tuổi được tính là dưới 16.
Dưới 16 tuổi, ứng dụng không mở biểu mẫu xin đồng ý (Google UMP) và không khởi động SDK quảng cáo; phần thưởng khi đó đến từ xu, chờ đợi hoặc chơi. Mọi chức năng của trò chơi vẫn dùng được. Bạn có thể đổi câu trả lời một lần trong Cài đặt, mục “Quyền riêng tư & lựa chọn quảng cáo”.
Cơ sở pháp lý: Điều 6 khoản 1 điểm c GDPR kết hợp Điều 8 khoản 2 GDPR (kiểm tra tuổi trước khi đồng ý); việc lưu trên thiết bị được phép theo § 25 khoản 2 số 2 TDDDG. Thời hạn lưu: cho đến khi bạn xoá dữ liệu của ứng dụng hoặc gỡ ứng dụng.
An toàn dữ liệu
Chúng tôi bảo vệ ứng dụng theo trình độ kỹ thuật hiện hành (§ 19 khoản 4 TDDDG): giao diện trò chơi chỉ được tải các tệp có sẵn trong ứng dụng, kết nối không mã hóa bị chặn, và các dịch vụ Google được tích hợp truyền dữ liệu có mã hóa (TLS). Xem thêm tại “Thông tin bảo mật và sản phẩm”.
Thay đổi và ngày cập nhật
Chúng tôi cập nhật chính sách này khi ứng dụng hoặc quy định pháp luật thay đổi. Phiên bản hiện hành có trong ứng dụng và tại https://sudoku.frog-job.com/datenschutz.
Cập nhật lần cuối: 31 tháng 10, 2026