Chính sách quyền riêng tư
Cập nhật lần cuối: 2026-10-18
Đây là bản dịch; nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.
Chính sách này giải thích Colony Isle (https://colonyisle.app, “trò chơi”) lưu trữ những gì về bạn, tại sao, trong bao lâu và bạn có thể làm gì. Chúng tôi chỉ giữ những gì trò chơi cần để hoạt động, an toàn và ngày càng tốt hơn. Không quảng cáo, không bán dữ liệu và không có theo dõi của bên thứ ba.
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu của bạn là Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Liên hệ cho mọi vấn đề về quyền riêng tư: m.zablotskyi177@gmail.com. Bạn cũng có thể gửi thư qua mục Báo lỗi trong menu trò chơi.
2. Chúng tôi thu thập gì và tại sao
2.1 Hồ sơ người chơi của bạn (mọi người)
Khi bạn mở trò chơi, một hồ sơ khách sẽ được tạo cho bạn: tên trong trò chơi (do bạn chọn hoặc được tạo tự động, như “Jolly Otter 27”), ảnh đại diện, phe bạn chơi gần nhất, số ván bạn đã chơi và đã thắng, cùng một mã ngẫu nhiên của trình duyệt. Trình duyệt giữ mã này và một khóa phiên để lần sau bạn vẫn là người chơi đó. Mục đích: vận hành trò chơi và giữ hồ sơ của bạn. Cơ sở pháp lý: thực hiện dịch vụ mà bạn yêu cầu (GDPR Điều 6(1)(b)).
2.2 Tài khoản (tùy chọn)
Nếu bạn đăng ký bằng email, chúng tôi lưu địa chỉ email và mật khẩu của bạn dưới dạng băm một chiều scrypt (chúng tôi không bao giờ thấy chính mật khẩu). Nếu bạn đăng nhập bằng Google, Google cho chúng tôi biết mã tài khoản Google, địa chỉ email và tên của bạn (phạm vi openid email profile); chúng tôi chỉ dùng tên làm tên ban đầu trong trò chơi và không lưu ảnh hay bất cứ thông tin nào khác từ Google. Mục đích: cho phép bạn đăng nhập trên mọi thiết bị và khôi phục tài khoản. Cơ sở pháp lý: Điều 6(1)(b).
2.3 Dữ liệu kỹ thuật và dữ liệu truy cập
Mỗi lần bạn mở trò chơi, chúng tôi ghi lại thời gian, địa chỉ IP của bạn, quốc gia suy ra từ địa chỉ đó, user agent của trình duyệt, ngôn ngữ, múi giờ và kích thước màn hình, cách bạn đăng nhập, và — trong lần truy cập đầu tiên từ một liên kết — trang web bạn đến từ đó (chỉ tên miền, ví dụ “reddit.com”) cùng các thẻ chiến dịch trong liên kết (utm_source, utm_medium, utm_campaign). Chúng tôi cũng ghi lại, theo từng ngày, việc bạn có vào phòng chơi hay không. Mục đích: bảo vệ trò chơi khỏi bị lạm dụng (giới hạn theo địa chỉ IP), sửa những lỗi chỉ xảy ra trên một số thiết bị, và đếm — chỉ trong cơ sở dữ liệu của chính chúng tôi và chỉ dưới dạng tổng số — có bao nhiêu người truy cập, bắt đầu và chơi hết ván, và quay lại. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong một trò chơi an toàn, hoạt động tốt và ngày càng được cải thiện (Điều 6(1)(f)). Bạn có thể phản đối bất cứ lúc nào (xem mục 7).
Để xác định quốc gia của một địa chỉ IP, máy chủ gửi địa chỉ đó một lần tới dịch vụ miễn phí api.country.is và lưu đệm câu trả lời trong 30 ngày. Trình duyệt của bạn không bao giờ liên hệ với dịch vụ này.
2.4 Ván chơi và trò chuyện
Để vận hành một ván, máy chủ giữ thông tin phòng: tên phòng, tên, màu và phe của người chơi, bàn cờ, mọi nước đi và cuộc trò chuyện trong phòng. Sau một ván, chúng tôi giữ kết quả để thống kê (màn chơi, tên, màu, phe của người chơi, điểm, người thắng, thời lượng) và danh sách nước đi trong 30 ngày. Mục đích: để chơi, hiển thị kết quả, điều tra báo cáo lỗi và cân bằng luật chơi. Cơ sở pháp lý: Điều 6(1)(b) và (f). Những người chơi khác trong phòng thấy tên, ảnh đại diện, phe, nước đi và tin nhắn trò chuyện của bạn.
2.5 Báo cáo lỗi và góp ý
Khi bạn gửi báo cáo qua Báo lỗi, chúng tôi lưu những gì bạn viết, thông tin liên hệ bạn thêm vào (tùy chọn), địa chỉ IP và quốc gia của bạn, cùng các chi tiết kỹ thuật giúp chúng tôi tái hiện sự cố: địa chỉ trang, trình duyệt, ngôn ngữ, nền tảng, kích thước màn hình và cửa sổ, nhật ký các sự kiện gần nhất trong thẻ của bạn (bao gồm các tin nhắn giữa trình duyệt và máy chủ, có thể chứa nước đi và dòng trò chuyện), và ảnh chụp trạng thái phòng và ván chơi của bạn tại thời điểm đó (bao gồm tên người chơi và cuộc trò chuyện, không bao giờ có mật khẩu hay khóa). Cơ sở pháp lý: Điều 6(1)(f); bạn quyết định có gửi báo cáo hay không.
2.6 Báo cáo sự cố
Nếu trang bị sập, trình duyệt gửi thông báo lỗi, stack trace kỹ thuật, địa chỉ trang, user agent của trình duyệt, mã phòng và mã người chơi của bạn. Cơ sở pháp lý: Điều 6(1)(f).
2.7 Email
Chúng tôi chỉ gửi những thư do bạn kích hoạt: xác nhận email và đặt lại mật khẩu. Không có bản tin, không tiếp thị.
3. Ai khác nhận được dữ liệu
- Lưu trữ: Contabo GmbH (EU) vận hành máy chủ và cơ sở dữ liệu cho chúng tôi.
- Gửi email: nhà cung cấp email mà chúng tôi dùng để gửi thư xác nhận và thư mật khẩu nhận địa chỉ của bạn và lá thư.
- api.country.is nhận địa chỉ IP (xem 2.3).
- Google — chỉ khi bạn chọn đăng nhập bằng Google; chính sách quyền riêng tư của Google áp dụng cho những gì diễn ra trên các trang của Google.
- Những người chơi khác thấy những gì bạn thể hiện trong ván chơi (tên, ảnh đại diện, phe, nước đi, trò chuyện).
Chúng tôi không bán hay cho thuê dữ liệu, không hiển thị quảng cáo, và không dùng công cụ phân tích, trình theo dõi hay plugin mạng xã hội của bên thứ ba. Phông chữ và mọi tệp khác của trò chơi đều đến từ máy chủ của chính chúng tôi. Một số nhà cung cấp này có thể xử lý dữ liệu bên ngoài EU/EEA; khi điều đó xảy ra, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (ví dụ EU–US Data Privacy Framework đối với Google) hoặc các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.
4. Chúng tôi lưu giữ trong bao lâu
- Phòng cùng cuộc trò chuyện: sảnh chờ trống 10 phút, ván đã kết thúc 6 giờ, ván chưa kết thúc 3 ngày sau hoạt động cuối cùng.
- Nước đi của các ván trước, báo cáo sự cố, bộ đệm IP–quốc gia: 30 ngày.
- Bản ghi truy cập (địa chỉ IP, trình duyệt, nguồn), thống kê vào phòng, báo cáo lỗi: 1 năm.
- Phiên đăng nhập: 180 ngày sau lần dùng cuối. Liên kết trong email: 48 giờ (xác nhận) hoặc 1 giờ (đặt lại mật khẩu).
- Hồ sơ và tài khoản của bạn: cho đến khi bạn xóa chúng. Kết quả các ván đã kết thúc vẫn nằm trong thống kê mà không có tên bạn.
- Nhật ký máy chủ (lỗi kỹ thuật): tự động xoay vòng, vài ngày.
5. Lưu trữ trên thiết bị của bạn — không dùng cookie
Trò chơi không dùng cookie. Nó giữ một vài mục trong bộ nhớ cục bộ (local storage) của trình duyệt, tất cả đều cần cho trò chơi mà bạn yêu cầu: khóa phiên và mã trình duyệt (để giữ hồ sơ của bạn), ngôn ngữ bạn chọn, tên trong trò chơi gần nhất, các phòng gần đây và màn chơi gần nhất, việc bạn đã xem màn hình lần đầu và các gợi ý hay chưa, và — theo từng thẻ trình duyệt — chỗ ngồi của bạn trong phòng hiện tại. Phiên bản ứng dụng có thể cài đặt còn lưu đệm các tệp của chính trò chơi để khởi động nhanh. Vì tất cả những điều này là thực sự cần thiết cho dịch vụ và không có gì được dùng cho quảng cáo hay theo dõi của bên thứ ba, luật (Chỉ thị ePrivacy Điều 5(3)) không yêu cầu biểu ngữ xin đồng ý. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong phần cài đặt của trình duyệt; khi đó bạn sẽ bắt đầu như một khách mới.
6. Bảo mật
Trang web chỉ được phục vụ qua HTTPS. Mật khẩu được lưu dưới dạng băm scrypt, khóa phiên và liên kết trong email chỉ dưới dạng băm SHA-256. Quyền truy cập bảng quản trị chỉ giới hạn cho đơn vị vận hành.
7. Quyền của bạn
Bạn có quyền truy cập dữ liệu của mình, chỉnh sửa, yêu cầu xóa, hạn chế việc xử lý, nhận dữ liệu ở định dạng có thể chuyển giao, và phản đối việc xử lý dựa trên lợi ích chính đáng. Bạn có thể tự đổi tên và ảnh đại diện trong hồ sơ. Để xóa mọi thứ: Hồ sơ → Tài khoản → Xóa tài khoản (khách: Xóa dữ liệu của tôi); xem cách xóa tài khoản. Với mọi yêu cầu khác, hãy viết tới m.zablotskyi177@gmail.com; chúng tôi trả lời trong vòng một tháng. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia của mình.
Khi bạn xóa tài khoản, chúng tôi xóa ngay tên, ảnh đại diện, email, mật khẩu, liên kết Google, mã trình duyệt, các phiên, cùng địa chỉ IP, trình duyệt và nguồn truy cập của bạn; báo cáo lỗi của bạn bị xóa địa chỉ IP và thông tin liên hệ; các ván đã kết thúc vẫn ở trong lịch sử với “—” thay cho tên bạn.
8. Trẻ em
Trò chơi có tính năng trò chuyện với người chơi khác. Nếu bạn dưới 13 tuổi, hãy chơi khi có sự đồng ý của cha mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập từ trẻ em nhiều dữ liệu hơn những gì được mô tả ở đây; cha mẹ có thể yêu cầu chúng tôi xóa hồ sơ của trẻ.
9. Thay đổi
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở trên và, với những thay đổi quan trọng, thông báo cho bạn trong trò chơi.