Chính sách quyền riêng tư

Chúng tôi lưu gì, vì sao và lưu bao lâu. Nói dễ hiểu, không mánh khóe, không quảng cáo.

Có hiệu lực từ: ngày 10 tháng 10 năm 2026

Chính sách này nói rõ Time Crush thu thập gì khi bạn chơi, vì sao, lưu bao lâu và bạn có thể làm gì với dữ liệu đó. Chúng tôi viết ngắn gọn, dễ hiểu.

1. Chúng tôi là ai

Time Crush (https://timecrush.net) do Insoola Information Technology Solutions ("chúng tôi"), một công ty tại Philippines, làm ra và vận hành. Chúng tôi quyết định cách dữ liệu cá nhân của bạn được sử dụng, nên chúng tôi là "bên kiểm soát dữ liệu" theo các luật bảo vệ dữ liệu như Đạo luật Quyền riêng tư Dữ liệu của Philippines (Data Privacy Act), GDPR của EU và GDPR của Vương quốc Anh. Mọi câu hỏi hay yêu cầu, xin liên hệ: ben@insoola.org.

2. Chúng tôi thu thập gì và vì sao

2.1 Bản lưu của bạn

Lần đầu bạn chơi, máy chủ của chúng tôi tạo một bản lưu với một tên người chơi vui nhộn do chúng tôi chọn (bạn đổi được) và tiến trình của bạn: màn chơi, sao, xu, ngọc, mạng, trợ lực, Trợ Thủ, các công trình bạn đã xây và các kiểu bạn đã chọn. Để các màn chơi luôn công bằng, máy chủ còn nhận số khởi đầu của từng màn cùng các nước đi của bạn, rồi chơi lại chúng. Chúng tôi cần tất cả những thứ này để vận hành game cho bạn (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn).

Tên người chơi, số màn bạn đã thắng và cờ quốc gia của bạn sẽ hiện trên bảng xếp hạng công khai, nên bạn hãy chọn một cái tên không để lộ bạn là ai nhé.

2.2 Khóa trong trình duyệt của bạn

Trình duyệt của bạn lưu một khóa ngẫu nhiên (một đoạn mã dài) để mở bản lưu của bạn. Máy chủ của chúng tôi chỉ giữ một bản đã mã hóa (băm) của khóa đó. Nếu bạn xóa dữ liệu trình duyệt mà chưa lưu bằng Google, chúng tôi không thể tìm lại bản lưu của bạn, vì chúng tôi không biết bạn là ai.

2.3 Địa chỉ IP và dữ liệu thiết bị

Mỗi lần trình duyệt của bạn kết nối với máy chủ của chúng tôi, nó gửi địa chỉ IP và dữ liệu cơ bản về thiết bị, như loại trình duyệt. Chúng tôi dùng địa chỉ IP để giới hạn tốc độ tạo bản lưu mới (để chặn spam và lạm dụng) và để biết quốc gia của bạn, dùng cho bảng xếp hạng, để hiện giá bằng tiền của nước bạn và để chọn ngôn ngữ cho bạn. Chúng tôi không lưu địa chỉ IP của bạn cùng bản lưu hay trong cơ sở dữ liệu. Nhà cung cấp máy chủ của chúng tôi, Cloudflare, xử lý dữ liệu này để đưa trang web đến bạn và bảo vệ nó (cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc vận hành một game an toàn và hoạt động tốt).

Để đếm lượt truy cập các trang của chúng tôi, chúng tôi tạo một mã khách theo ngày từ một hỗn hợp đã mã hóa gồm địa chỉ IP, trình duyệt của bạn và một mã bí mật thay đổi liên tục. Mã này không thể đổi ngược lại thành địa chỉ IP của bạn. Cùng với nó, chúng tôi lưu trang bạn đã xem, trang web hoặc liên kết đã dẫn bạn đến, loại thiết bị, trình duyệt, hệ điều hành, ngôn ngữ và quốc gia của bạn. Chúng tôi giữ số liệu lượt truy cập này tối đa 400 ngày.

2.4 Cách game được chơi

Game báo cho máy chủ của chúng tôi khi nào một phiên chơi bắt đầu, kéo dài bao lâu, nút nào đã được chạm và mọi lỗi xảy ra (nội dung lỗi và vị trí lỗi trong mã của chúng tôi). Chúng tôi cộng dồn thời gian bạn chơi, theo ngày và tổng cộng, ngay cạnh bản lưu của bạn. Chúng tôi chỉ dùng những thông tin này để hiểu và cải thiện game: màn nào quá khó, màn hình nào làm người chơi bối rối và chỗ nào bị lỗi. Từng sự kiện riêng lẻ bị xóa sau 14 ngày, báo cáo lỗi sau 90 ngày; chỉ giữ lại số liệu tổng theo ngày (cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc cải thiện game).

2.5 Lưu bằng Google (tùy chọn)

Lưu bằng Google là tùy chọn. Nó giữ bản lưu của bạn an toàn khi bạn đổi hoặc làm mất điện thoại. Dưới đây là chính xác những gì xảy ra với dữ liệu người dùng Google của bạn:

• Chúng tôi nhận được gì: khi bạn chạm nút Google, Google gửi cho máy chủ của chúng tôi một mã đăng nhập có chữ ký. Mã này chứa ID tài khoản Google của bạn và, vì việc đăng nhập dùng các phạm vi cơ bản của Google, cả địa chỉ email, tên và ảnh hồ sơ của bạn. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.
• Chúng tôi dùng nó thế nào: chúng tôi kiểm tra mã này bằng các khóa công khai của Google. Chúng tôi dùng ID tài khoản để liên kết bản lưu với tài khoản Google của bạn và trả lại đúng bản lưu đó cho bạn trên thiết bị khác. Chúng tôi giữ địa chỉ email đã xác minh của bạn để tìm bản lưu khi bạn nhắn cho chúng tôi nhờ hỗ trợ, và để biết người chơi nào đã lưu bằng Google.
• Chúng tôi lưu gì: một bản đã mã hóa (băm) của ID tài khoản và địa chỉ email đã xác minh của bạn, ngay cạnh bản lưu. Chúng tôi không lưu tên hay ảnh của bạn: phần còn lại của mã bị bỏ đi ngay khi kiểm tra xong.
• Ai thấy được: chỉ nhóm nhỏ của chúng tôi, trong công cụ quản trị, để hỗ trợ bạn và giữ cho game chạy tốt. Chúng tôi không bao giờ cho người chơi khác xem. Chúng tôi không chia sẻ, bán, cho thuê hay chuyển giao dữ liệu người dùng Google, không dùng nó cho quảng cáo, và không dùng nó để huấn luyện AI hay mô hình học máy. Chúng tôi sẽ không gửi email tiếp thị cho bạn.
• Xóa dữ liệu: nhắn cho chúng tôi, chúng tôi sẽ xóa liên kết và email của bạn, hoặc cả bản lưu của bạn (xem mục 7). Bạn cũng có thể gỡ quyền truy cập của chúng tôi trong Tài khoản Google tại myaccount.google.com/connections.

Việc Time Crush sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm cả các yêu cầu về Sử dụng có giới hạn (Limited Use). Cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn. Chính sách quyền riêng tư của chính Google áp dụng cho tài khoản Google của bạn.

2.6 Mua hàng

Xu, ngọc và các vật phẩm trả phí khác được bán qua Xsolla, bên đứng tên bán hàng chính thức (merchant of record): Xsolla nhận thanh toán, xử lý thẻ hoặc thông tin thanh toán khác của bạn, và lo phần thuế cùng hoàn tiền. Chúng tôi không bao giờ thấy hay lưu thông tin thanh toán của bạn.

Để mở trang thanh toán, chúng tôi gửi cho Xsolla ID người chơi (một mã ngẫu nhiên), tên người chơi, quốc gia và ngôn ngữ của bạn, để Xsolla hiện đúng loại tiền, thuế và phương thức thanh toán. Xsolla báo cho chúng tôi số đơn hàng, vật phẩm, giá, và đơn đã được thanh toán hay đã hoàn tiền, để chúng tôi giao hoặc thu lại vật phẩm. Chính sách quyền riêng tư của Xsolla áp dụng cho chính khoản thanh toán. Chúng tôi giữ hồ sơ đơn hàng trong thời gian luật thuế và kế toán yêu cầu (cơ sở pháp lý: hợp đồng giữa chúng tôi và bạn, và nghĩa vụ pháp lý của chúng tôi).

2.7 Những gì chúng tôi lưu trong trình duyệt của bạn

Game giữ khóa của bạn, một bản sao bản lưu, các nước đi bạn làm khi không có mạng đang chờ gửi đi, và cài đặt của bạn (âm thanh, nhạc, ngôn ngữ) trong bộ nhớ của trình duyệt. Một cookie nhỏ ghi nhớ ngôn ngữ bạn đã chọn trên các trang của chúng tôi trong một năm. Game cũng lưu các tệp của chính nó trên thiết bị của bạn để có thể mở và chơi khi không có mạng. Không thứ nào trong số này được dùng để theo dõi bạn, và chúng tôi không dùng cookie quảng cáo hay phân tích. Bạn có thể xóa tất cả trong phần cài đặt trình duyệt.

3. Chúng tôi chia sẻ với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với những công ty giúp chúng tôi vận hành game, và chỉ những gì họ cần:

• Cloudflare lưu trữ game, cơ sở dữ liệu và các trang của chúng tôi, đồng thời bảo vệ chúng khỏi các cuộc tấn công.
• Xsolla xử lý thanh toán (xem 2.6).
• Google xử lý việc đăng nhập tùy chọn (xem 2.5).

Chúng tôi cũng có thể chia sẻ dữ liệu khi luật pháp yêu cầu, hoặc để bảo vệ người chơi, game hay quyền lợi của chúng tôi. Chúng tôi không bao giờ bán dữ liệu cá nhân và không dùng nó cho quảng cáo.

4. Dữ liệu của bạn đi đâu

Máy chủ của chúng tôi chạy trên mạng lưới toàn cầu của Cloudflare, nên dữ liệu của bạn có thể được xử lý bên ngoài nước bạn, kể cả tại Hoa Kỳ. Khi chuyển dữ liệu cá nhân ra khỏi EU, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các biện pháp bảo vệ mà luật pháp quy định, như các điều khoản hợp đồng mẫu của Ủy ban châu Âu mà các nhà cung cấp của chúng tôi sử dụng.

5. Chúng tôi giữ bao lâu

• Bản lưu và tổng thời gian chơi của bạn: chừng nào game còn hoạt động, hoặc cho tới khi bạn yêu cầu chúng tôi xóa.
• Từng sự kiện chơi riêng lẻ: 14 ngày. Báo cáo lỗi: 90 ngày. Số liệu tổng theo ngày: chừng nào game còn hoạt động, không gắn với tên ai.
• Số liệu lượt truy cập: tối đa 400 ngày.
• Liên kết Google và email của bạn: cho tới khi bạn yêu cầu chúng tôi xóa, hoặc khi bản lưu của bạn bị xóa.
• Hồ sơ đơn hàng: trong thời gian luật thuế và kế toán yêu cầu.

6. Trẻ em

Time Crush dành cho người chơi từ 13 tuổi trở lên (từ 16 tuổi trở lên ở nơi luật pháp yêu cầu). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ nhỏ hơn. Nếu bạn nghĩ có trẻ dưới 13 tuổi đang chơi, hãy nhắn cho chúng tôi và chúng tôi sẽ xóa bản lưu của bé.

7. Quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu chúng tôi cho xem dữ liệu chúng tôi có về bạn, sửa, xóa, gửi bạn một bản sao, hoặc ngừng hay hạn chế việc sử dụng nó. Bạn cũng có thể phản đối cách chúng tôi sử dụng nó. Để làm bất kỳ điều nào trong số này, hãy gửi thư tới ben@insoola.org kèm tên người chơi của bạn, và email bạn đã dùng để lưu bằng Google nếu có. Chúng tôi trả lời trong vòng 30 ngày. Chúng tôi có thể nhờ bạn chứng minh bản lưu là của bạn, ví dụ bằng cách gửi thư từ chính email đó hoặc cho chúng tôi xem game của bạn.

Nếu chưa hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống. Ở Philippines, đó là Ủy ban Quyền riêng tư Quốc gia (National Privacy Commission).

8. Giữ dữ liệu an toàn

Chúng tôi bảo vệ dữ liệu của bạn bằng kết nối mã hóa (HTTPS), khóa đã mã hóa, giới hạn chặt chẽ ai được vào công cụ quản trị, và kiểm tra mọi thứ game gửi lên máy chủ. Không hệ thống nào hoàn hảo, nhưng nếu có sự cố khiến dữ liệu của bạn gặp rủi ro, chúng tôi sẽ báo cho bạn và cơ quan chức năng theo đúng quy định của pháp luật.

9. Thay đổi chính sách này

Nếu thay đổi chính sách này, chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày mới, và báo cho bạn trong game về những thay đổi quan trọng.

10. Liên hệ

Insoola Information Technology Solutions, Philippines. Email: ben@insoola.org.