Chính sách quyền riêng tư

Chess40 · Phiên bản 0.11 (bản nháp để rà soát pháp lý) · Cập nhật lần cuối: 25 tháng 10 năm 2026

Đây là bản dịch được cung cấp để thuận tiện. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.

Chính sách quyền riêng tư này giải thích cách Tibrcode Software Development ("Tibrcode", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng Chess40, trò chơi cờ vua của chúng tôi dành cho Android, iOS và web tại chess40.com (gọi chung là "Dịch vụ").

Tóm tắt

• Bạn có thể chơi Chess40 mà không cần tài khoản. Cài đặt, tiến trình và các ván cờ của bạn được lưu trên thiết bị của bạn.
• Chess40 miễn phí và được hỗ trợ bởi quảng cáo từ Google. Ở nơi pháp luật yêu cầu, chúng tôi xin sự đồng ý của bạn trước khi cá nhân hóa quảng cáo.
• Chơi trực tuyến với bạn bè không cần tài khoản: bạn chơi với tư cách khách dưới một biệt danh, và có thể xóa dữ liệu trực tuyến của mình bất cứ lúc nào ngay trong ứng dụng.
• Chúng tôi không bán dữ liệu cá nhân của bạn.
• Có câu hỏi? Hãy viết đến support@tibrcode.com.

1. Chúng tôi là ai

Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là Tibrcode Software Development, Abu Dhabi, Các Tiểu vương quốc Ả Rập Thống nhất. Email: support@tibrcode.com (yêu cầu về quyền riêng tư, hỗ trợ và thông báo pháp lý).

2. Dữ liệu chúng tôi xử lý

2.1 Chơi mà không cần tài khoản

Cài đặt của bạn (chẳng hạn ngôn ngữ và chuyển động), tiến trình của bạn, cùng các ván cờ bạn chơi với máy tính hoặc trên một thiết bị được lưu chỉ trên thiết bị của bạn. Chúng tôi không nhận được chúng. Gỡ cài đặt ứng dụng hoặc xóa dữ liệu của trang web sẽ xóa chúng.

2.2 Quảng cáo

Chess40 hiển thị một quảng cáo biểu ngữ do Google cung cấp: Google AdMob trong các ứng dụng và Google AdSense trên trang web. Để phân phối, giới hạn, đo lường và bảo vệ quảng cáo, Google và các đối tác của Google có thể xử lý:

• mã nhận dạng thiết bị và quảng cáo (chẳng hạn mã nhận dạng quảng cáo của Android, hoặc IDFA của iOS nếu bạn cho phép theo dõi), cùng cookie hoặc các công nghệ tương tự trên web;
• địa chỉ IP của bạn và vị trí gần đúng suy ra từ đó;
• thông tin về thiết bị, trình duyệt và ứng dụng (kiểu máy, hệ điều hành, ngôn ngữ, phiên bản ứng dụng);
• thông tin về các quảng cáo được hiển thị và các tương tác của bạn với chúng.

Quảng cáo được cá nhân hóa chỉ được hiển thị ở nơi được phép. Tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, chúng chỉ được hiển thị khi có sự đồng ý của bạn, được thu thập qua một công cụ đồng ý do Google chứng nhận. Ngoài các trường hợp đó, bạn có thể thấy quảng cáo không cá nhân hóa hoặc quảng cáo bị hạn chế, vẫn sử dụng một số dữ liệu để giới hạn tần suất, báo cáo tổng hợp và ngăn chặn gian lận. Để tìm hiểu cách Google sử dụng thông tin từ các trang web và ứng dụng dùng dịch vụ của Google, xem policies.google.com/technologies/partner-sites.

2.3 Chơi trực tuyến với bạn bè

Khi bạn mời một người bạn hoặc tham gia ván cờ của bạn bè, chúng tôi tạo một phiên khách ẩn danh cho thiết bị của bạn (không cần tên, email hay số điện thoại) và xử lý:

• biệt danh bạn chọn, và một ảnh đại diện từ các thiết kế có sẵn của chúng tôi (không thể tải ảnh lên);
• các ván cờ trực tuyến của bạn (nước đi, kết quả, thể thức thời gian và dấu thời gian) cùng các lời mời bạn tạo;
• những người chơi bạn báo cáo hoặc chặn, và các báo cáo về bạn;
• trong khi một ván cờ đang mở, việc bạn có mặt trong đó hay không và các tin nhắn nhanh bạn gửi; những dữ liệu này đi qua lại giữa hai người chơi và không được lưu trữ.

2.4 Tài khoản tùy chọn

Nếu chúng tôi cung cấp Đăng nhập bằng Apple hoặc Đăng nhập bằng Google và bạn chọn sử dụng, chúng tôi cũng xử lý mã định danh mà nhà cung cấp cung cấp cho chúng tôi và địa chỉ email mà họ chia sẻ với chúng tôi (Apple có thể cung cấp một địa chỉ email chuyển tiếp riêng tư).

2.5 Hỗ trợ

Nếu bạn gửi email cho chúng tôi, chúng tôi xử lý tin nhắn của bạn, địa chỉ email của bạn và mọi chi tiết bạn đưa vào. Mẫu "Liên hệ hỗ trợ" trong ứng dụng thêm phiên bản ứng dụng, nền tảng và kích thước màn hình của bạn, và bạn có thể xem lại, chỉnh sửa trước khi gửi.

2.6 Dữ liệu kỹ thuật và bảo mật

Các nhà cung cấp dịch vụ lưu trữ và hệ thống nền của chúng tôi xử lý địa chỉ IP và nhật ký kỹ thuật để cung cấp Dịch vụ, giữ cho Dịch vụ an toàn và ngăn chặn lạm dụng. Khi ứng dụng kiểm tra cập nhật, nó tải xuống một tệp công khai nhỏ từ chess40.com; yêu cầu này không mang theo mã định danh cá nhân nào ngoài dữ liệu kỹ thuật mà bất kỳ yêu cầu internet nào cũng có. Nếu tính năng báo cáo sự cố được bật, chúng tôi nhận được dữ liệu chẩn đoán sự cố và hiệu năng không gắn với danh tính của bạn, và bạn có thể tắt nó trong Cài đặt.

3. Vì sao chúng tôi sử dụng dữ liệu, và cơ sở pháp lý

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp chúng tôi vận hành Dịch vụ, theo các hợp đồng bảo vệ dữ liệu của bạn:

• Google (AdMob và AdSense) cho quảng cáo. Với một số hoạt động xử lý, Google đóng vai trò là bên kiểm soát độc lập.
• Supabase cho chơi trực tuyến. Những dữ liệu này được lưu trữ tại Liên minh châu Âu (Frankfurt, Đức).
• Vercel để lưu trữ trang web.
• Apple và Google cho đăng nhập và phân phối ứng dụng.
• Sentry cho báo cáo sự cố, chỉ khi tính năng này được bật.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn, hoặc như một phần của việc sáp nhập hay mua lại (chúng tôi sẽ thông báo cho bạn trước). Chúng tôi không bán dữ liệu cá nhân. Khi quảng cáo được cá nhân hóa được coi là "chia sẻ" theo luật của các tiểu bang Hoa Kỳ, bạn có thể từ chối (xem mục 8).

5. Chuyển dữ liệu quốc tế

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ và Liên minh châu Âu. Khi được yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc các quyết định về mức độ bảo vệ tương xứng.

6. Chúng tôi lưu giữ dữ liệu trong bao lâu

• Dữ liệu trên thiết bị của bạn: cho đến khi bạn xóa nó hoặc gỡ cài đặt ứng dụng.
• Dữ liệu tài khoản và các ván cờ trực tuyến: trong khi tài khoản của bạn còn tồn tại. Chúng được xóa trong vòng 30 ngày sau khi bạn xóa tài khoản, và các bản sao lưu được ghi đè trong vòng 30 ngày tiếp theo.
• Phiên khách và dữ liệu trực tuyến của phiên đó: bị xóa sau 90 ngày không chơi trực tuyến. Các lời mời không ai mở sẽ bị xóa sau một ngày.
• Nhật ký máy chủ: tối đa 30 ngày, trừ khi cần để điều tra lạm dụng.
• Email hỗ trợ: tối đa 24 tháng.

7. Trẻ em

Nội dung của Chess40 phù hợp với mọi lứa tuổi, nhưng Dịch vụ dành cho những người từ 13 tuổi trở lên. Tài khoản trực tuyến yêu cầu bạn ít nhất 13 tuổi, hoặc đạt độ tuổi tối thiểu để đồng ý về mặt kỹ thuật số tại quốc gia của bạn (lên đến 16 ở một số quốc gia EU). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới các độ tuổi này. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

8. Quyền và lựa chọn của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân của mình, phản đối hoặc hạn chế việc xử lý dữ liệu, và rút lại sự đồng ý bất cứ lúc nào. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

• Xóa dữ liệu trực tuyến của bạn: Cài đặt → Chơi trực tuyến → Biệt danh và dữ liệu trực tuyến → Xóa dữ liệu trực tuyến của tôi, hoặc tại chess40.com/account/delete trên thiết bị bạn đã dùng để chơi.
• Lựa chọn quảng cáo: Cài đặt → Quyền riêng tư → Lựa chọn quảng cáo (mở lại biểu mẫu đồng ý ở nơi áp dụng).
• Cài đặt thiết bị: trên Android, bạn có thể xóa hoặc đặt lại mã nhận dạng quảng cáo; trên iOS, bạn có thể tắt "Cho phép ứng dụng yêu cầu theo dõi".
• California và các tiểu bang khác của Hoa Kỳ: bạn có thể yêu cầu được biết, xóa hoặc chỉnh sửa dữ liệu cá nhân của mình, và từ chối việc "bán" hoặc "chia sẻ" dữ liệu cá nhân cho quảng cáo nhắm mục tiêu. Chúng tôi sẽ không đối xử khác biệt với bạn khi bạn sử dụng các quyền này.

Để sử dụng bất kỳ quyền nào trong số này, hãy gửi email đến support@tibrcode.com. Chúng tôi trả lời trong vòng 30 ngày, hoặc trong thời hạn mà luật địa phương của bạn quy định, và có thể cần xác minh yêu cầu.

9. Bảo mật

Chúng tôi sử dụng mã hóa khi truyền tải (HTTPS), kiểm soát truy cập và bảo mật cấp hàng trong cơ sở dữ liệu của mình, và giữ dữ liệu thu thập ở mức tối thiểu. Không hệ thống nào an toàn tuyệt đối. Nếu một vụ vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền khi pháp luật yêu cầu.

10. Thông tin theo khu vực

Chính sách này được thiết kế để đáp ứng, trong số những luật khác, Luật Bảo vệ Dữ liệu Cá nhân của UAE (Sắc lệnh Liên bang số 45 năm 2021), Luật Bảo vệ Dữ liệu Cá nhân của Ả Rập Xê Út, GDPR của EU và Vương quốc Anh, Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu, các luật của Hoa Kỳ bao gồm COPPA và CCPA/CPRA, LGPD của Brazil, PIPEDA của Canada và Đạo luật DPDP 2023 của Ấn Độ. Khi luật địa phương của bạn trao thêm quyền, những quyền đó sẽ được áp dụng.

11. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thay đổi phiên bản và ngày ở đầu trang, và thông báo cho bạn trong ứng dụng trước khi bất kỳ thay đổi quan trọng nào có hiệu lực.

Bản dịch. Chính sách này được viết bằng tiếng Anh và được cung cấp bằng các ngôn ngữ khác để thuận tiện. Nếu bản dịch khác với văn bản tiếng Anh, văn bản tiếng Anh sẽ được ưu tiên áp dụng.

12. Liên hệ

Tibrcode Software Development · Abu Dhabi, Các Tiểu vương quốc Ả Rập Thống nhất · support@tibrcode.com

Xem thêm: Điều khoản sử dụng · Trợ giúp & hỗ trợ