Bản dịch nháp, đang chờ người duyệt. Bản tiếng Anh là bản gốc.

Steampunk Bridge: Kinematic Overload — Chính sách quyền riêng tư

Ngày hiệu lực: 29/10/2026. Cập nhật lần cuối: 29/10/2026 (bảng xếp hạng Thử thách ngày, mục 6a). Chính sách này được đăng tại https://terrasys.dev/steampunk-bridge/privacy. Nếu bản dịch này khác bản tiếng Anh, bản tiếng Anh được áp dụng.

Chính sách này giải thích trò chơi Steampunk Bridge: Kinematic Overload (gói Android và bundle iOS com.steampunkbridge.kinematicoverload, sau đây gọi là "trò chơi") thu thập thông tin gì, vì sao, ai nhận được, giữ trong bao lâu và bạn có những lựa chọn nào. Trò chơi do Tran Quoc Bao, Thành phố Hồ Chí Minh, Việt Nam ("chúng tôi") phát hành. Liên hệ: quocbao.uit@gmail.com.

1. Tóm tắt

• Bạn không cần tạo tài khoản với chúng tôi. Trò chơi không hỏi tên, email, số điện thoại, danh bạ, ảnh, camera, micro hay vị trí chính xác của bạn.
• Phần lớn dữ liệu trò chơi chỉ nằm trên máy của bạn.
• Dữ liệu chỉ rời khỏi máy khi: mua trong ứng dụng (cửa hàng ứng dụng và máy chủ xác thực biên nhận của chúng tôi), quảng cáo (Google AdMob, sau khi bạn đồng ý ở nơi luật yêu cầu) và, khi có, trận đấu trực tuyến (Photon), lưu trên đám mây và bảng xếp hạng Thử thách ngày (Google Play Games hoặc Apple Game Center).
• Trò chơi không có SDK phân tích hay SDK báo lỗi riêng.

2. Dữ liệu lưu trên máy của bạn

Trò chơi lưu trong bộ nhớ riêng của ứng dụng: tiến độ chiến dịch (sao, điểm cao nhất và bánh răng vàng của từng màn và chế độ, kết quả thử thách hằng ngày, robot đã mở khóa); cây cầu đang dựng dở; các màn và bản nháp trong trình tạo màn; ví trong trò chơi (Bánh răng, Đá quý, điểm mùa), sổ ghi các phần thưởng đã trả và hồ sơ của từng lần mua (sản phẩm, mã giao dịch và biên nhận của cửa hàng, trạng thái); cài đặt (ngôn ngữ, âm thanh, rung, camera, các thông báo đã xem); một mã cài đặt ngẫu nhiên dùng khi mua hàng (mục 3); một mã thiết bị ngẫu nhiên dùng cho lưu đám mây (mục 6); thời gian tốt nhất của Thử thách ngày đang chờ gửi lên bảng xếp hạng (mục 6a); và lựa chọn đồng ý do công cụ đồng ý của Google lưu (mục 4).

Chúng tôi không xem được dữ liệu này. Dữ liệu bị xóa khi bạn gỡ trò chơi hoặc xóa dữ liệu của nó. Bản sao lưu của chính máy bạn (ví dụ sao lưu Android hoặc iCloud Backup) có thể chứa dữ liệu này, trong tài khoản Google hoặc Apple của bạn và theo điều khoản của họ.

3. Mua trong ứng dụng

Việc thanh toán do Google Play (Android) hoặc Apple App Store (iOS) xử lý. Chúng tôi không bao giờ nhận thông tin thẻ, ngân hàng hay thanh toán của bạn.

Để giao mỗi món đã mua đúng một lần và xử lý hoàn tiền, trò chơi gửi tới máy chủ biên nhận của chúng tôi (Google Firebase Cloud Functions và Cloud Firestore, do Google vận hành cho chúng tôi tại khu vực asia-southeast1, Singapore):

• bằng chứng mua hàng của cửa hàng: purchase token của Google Play, hoặc giao dịch đã ký của App Store, và mã giao dịch;
• mã sản phẩm, mã gói / bundle và phiên bản của trò chơi, và giờ trên máy bạn;
• một mã lượt mua do trò chơi tạo, và một mã cài đặt bí danh: một giá trị ngẫu nhiên tạo trên bản cài này khi cửa hàng khởi động lần đầu. Mã này không lấy từ máy, ID quảng cáo hay bất kỳ tài khoản nào của bạn.

Máy chủ của chúng tôi kiểm tra giao dịch với Google hoặc Apple và giữ một hồ sơ: cửa hàng, mã giao dịch, sản phẩm, mã đơn hàng, thời điểm mua, thời điểm và lý do hoàn tiền, môi trường thử hay thật, (các) mã cài đặt đã nhận món hàng, và mã lượt mua. Máy chủ không giữ toàn bộ biên nhận. Nhật ký máy chủ chứa mã cài đặt và một đoạn băm ngắn của mã giao dịch, không bao giờ chứa nguyên purchase token.

Khi cửa hàng hoạt động, mỗi phiên chơi trò chơi cũng hỏi máy chủ khoảng một lần, kèm mã cài đặt, xem có giao dịch nào trên bản cài này đã được hoàn tiền không, để thu lại những gì giao dịch đó đã cấp.

Trò chơi cũng gửi cho cửa hàng một mã tham chiếu để đối chiếu hồ sơ của cửa hàng với yêu cầu: trên Google Play là mã lượt mua ("obfuscated account id"), trên App Store là một mã suy ra từ mã cài đặt và mã lượt mua ("app account token").

Máy chủ của chúng tôi thấy địa chỉ IP của bạn khi trò chơi kết nối. IP chỉ được dùng trong bộ nhớ để giới hạn tần suất yêu cầu; nhật ký yêu cầu tiêu chuẩn của Google Cloud cũng có thể ghi lại IP.

Lý do (với người dùng ở EEA / Anh): thực hiện hợp đồng với bạn (giao món đã mua), lợi ích chính đáng trong việc chống gian lận và lạm dụng, và nghĩa vụ pháp lý (hồ sơ thuế, kế toán).

4. Quảng cáo và sự đồng ý của bạn

Trò chơi hiển thị quảng cáo của Google AdMob: video có thưởng mà bạn có thể chọn xem sau khi thắng một màn để nhân đôi Bánh răng, và quảng cáo toàn màn hình giữa các màn (không bao giờ ở năm màn đầu; gói "Bỏ quảng cáo" tắt loại này). Không có quảng cáo biểu ngữ.

Ở nơi luật yêu cầu sự đồng ý (EEA, Anh, Thụy Sĩ và các bang của Mỹ có quy định như vậy), trò chơi hiện thông báo xin đồng ý của Google (User Messaging Platform) trước, và không yêu cầu quảng cáo nào cho tới khi câu trả lời của bạn cho phép. Bạn có thể xem lại hoặc đổi lựa chọn bất cứ lúc nào trong Cài đặt > Tùy chọn quyền riêng tư (hiện ở nơi thông báo đồng ý áp dụng). Trên iOS, sau thông báo của Google, hộp thoại App Tracking Transparency của Apple hỏi quảng cáo có được dùng mã định danh quảng cáo (IDFA) của máy bạn không; nếu bạn từ chối, mã này không được dùng.

Google Mobile Ads SDK trong trò chơi thu thập, theo mô tả của Google: mã định danh quảng cáo của máy (Android advertising ID; trên iOS chỉ có IDFA nếu bạn cho phép theo dõi) và các mã định danh trong phạm vi ứng dụng, địa chỉ IP (dùng để ước tính vị trí gần đúng), tương tác của bạn với quảng cáo (ví dụ lượt xem, lượt chạm) và dữ liệu chẩn đoán (sự cố và hiệu năng của SDK). Google và các đối tác quảng cáo nêu trong thông báo đồng ý dùng dữ liệu này để hiển thị, giới hạn, đo lường và cá nhân hóa quảng cáo (chỉ cá nhân hóa khi bạn cho phép) và để chống gian lận, theo chính sách riêng của họ: https://policies.google.com/technologies/partner-sites.

Chúng tôi không thêm thông tin cá nhân nào vào yêu cầu quảng cáo và không nhận mã định danh quảng cáo của bạn. Trò chơi không đánh dấu yêu cầu quảng cáo là hướng tới trẻ em (xem mục 11).

Lựa chọn của bạn: Cài đặt > Tùy chọn quyền riêng tư; cài đặt của máy (Android: Cài đặt > Google > Quảng cáo, xóa hoặc đặt lại ID quảng cáo; iOS: Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi); gói Bỏ quảng cáo (tắt quảng cáo toàn màn hình; video có thưởng vẫn là tùy chọn).

5. Trận đấu trực tuyến (Photon, khi có)

Trận trực tuyến đi qua Photon Cloud, dịch vụ chuyển tiếp của Exit Games GmbH (Đức). Máy của một người chơi làm chủ phòng, chạy trận và quyết định kết quả; máy kia hiển thị những gì máy chủ phòng gửi. Khi bạn chơi trực tuyến, máy bạn kết nối tới máy chủ Photon; Photon nhận địa chỉ IP của bạn và gán cho kết nối một mã ngẫu nhiên trong phiên đó. Qua Photon, trò chơi gửi mã phòng, thiết lập ghép trận (phiên bản trò chơi, phiên bản luật, khu vực, chế độ, hàng chờ) và dữ liệu trận (cây cầu của bạn, nước đi của robot và kết quả) tới người chơi kia. Trò chơi không gửi tên, tài khoản hay tin nhắn trò chuyện. Khu vực: khu vực châu Á của Photon (Singapore). Chính sách quyền riêng tư của Photon: https://www.photonengine.com/privacy.

6. Lưu trên đám mây (khi có)

Khi tính năng lưu đám mây có mặt và bạn đã đăng nhập Google Play Games (Android) hoặc Game Center (iOS), trò chơi giữ một bản sao tiến độ trong mục lưu trò chơi của Play Games hoặc, qua Game Center, trong iCloud của bạn. Bản sao gồm sao, điểm cao nhất và bánh răng vàng của từng màn theo từng chế độ, kết quả thử thách hằng ngày, các robot đã mở khóa, kèm một mã thiết bị ngẫu nhiên và một bộ đếm lần lưu cho mỗi máy của bạn (để gộp tiến độ từ hai máy mà không mất phần nào). Google hoặc Apple lưu dữ liệu này trong tài khoản của bạn; chúng tôi không có máy chủ cho việc này và không đọc được nó.

Trò chơi chỉ đọc ID người chơi để nhận ra khi có tài khoản khác đăng nhập; trò chơi giữ trên máy một giá trị băm có muối của ID đó và không bao giờ gửi cho chúng tôi. Cài đặt của bạn (ngôn ngữ, âm thanh, rung, đồ họa và camera) không được đồng bộ: chúng ở lại trên từng máy. Số dư ví, phần thưởng đã nhận và các lần mua cũng không nằm trong bản lưu đám mây.

Trên Android, Google Play Games có thể tự đăng nhập khi trò chơi khởi động nếu bạn đã dùng Play Games trên điện thoại; trên iOS bạn đăng nhập trong Cài đặt. Để dừng lưu đám mây trên một máy, dùng Cài đặt > Lưu đám mây > Đăng xuất: từ đó trò chơi không gửi yêu cầu lưu đám mây nào trên máy đó cho tới khi bạn đăng nhập lại. Tiến độ trên máy vẫn được giữ. Bản sao trên đám mây vẫn ở trong tài khoản Play Games hoặc iCloud của bạn cho tới khi bạn xóa nó ở đó; gỡ trò chơi không xóa bản sao này.

6a. Bảng xếp hạng Thử thách ngày (khi có)

Khi bảng xếp hạng Thử thách ngày có mặt và bạn đã đăng nhập Google Play Games (Android) hoặc Game Center (iOS) (cùng lần đăng nhập với lưu đám mây), trò chơi gửi thời gian hoàn thành của mỗi Thử thách ngày: Xây cầu và Thử thách ngày: Sắp robot mà bạn thắng lên bảng xếp hạng của ngày hôm đó trên Google Play Games hoặc Game Center. Điểm này gắn với hồ sơ người chơi Play Games hoặc Game Center của bạn, và người chơi khác có thể thấy nó, kèm tên và ảnh hồ sơ của bạn, trong phạm vi cài đặt hiển thị của hồ sơ Play Games hoặc Game Center cho phép. Google và Apple lưu và hiển thị các điểm này theo điều khoản và chính sách quyền riêng tư của họ (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/); chúng tôi không có máy chủ cho việc này và không nhận dữ liệu nào.

Trò chơi chỉ gửi thời gian, mã bảng xếp hạng và, trên Play Games, một nhãn ghi ngày của thử thách. Trò chơi không gửi dữ liệu nào khác và không thêm mã định danh mới. Khi bạn chưa đăng nhập hoặc không có mạng, thời gian tốt nhất trong ngày được giữ trên máy và được gửi khi bạn đăng nhập, nhưng chỉ trong cùng ngày (UTC); nếu không, nó bị bỏ. Để ngừng gửi thời gian, đừng đăng nhập, hoặc dùng Cài đặt > Lưu đám mây > Đăng xuất. Ai thấy được các điểm đã gửi do cài đặt hồ sơ Play Games hoặc Game Center của bạn quyết định.

7. Trình tạo màn và Mã màn

Các màn bạn tạo trong trình tạo màn chỉ được lưu trên máy bạn; chúng tôi không tải chúng lên. Bạn có thể chia sẻ một màn bằng cách sao chép Mã màn (một đoạn mã chữ chứa màn chơi, tiêu đề và gợi ý) và dán vào bất cứ đâu bạn muốn. Trò chơi chỉ đọc bộ nhớ tạm (clipboard) khi bạn chạm Nhập hoặc Dán. Xin đừng ghi thông tin cá nhân vào tiêu đề hay gợi ý của màn.

8. Báo cáo sự cố và chẩn đoán

Trò chơi không có SDK báo lỗi hay phân tích riêng, và các dịch vụ chẩn đoán, phân tích trên đám mây của Unity đều tắt. Nếu bạn đã cho phép trong cài đặt của máy, Google Play và Apple chia sẻ báo cáo sự cố và hiệu năng với chúng tôi theo điều khoản của họ. SDK quảng cáo tự thu thập dữ liệu chẩn đoán của nó (mục 4).

9. Ai nhận dữ liệu

• Google (Google Play, Firebase / Google Cloud cho máy chủ biên nhận, AdMob và các đối tác quảng cáo nêu trong thông báo đồng ý).
• Apple (App Store, Game Center / iCloud).
• Exit Games GmbH (Photon), cho trận trực tuyến.
• Người chơi kia trong trận trực tuyến nhận dữ liệu trận.
• Người chơi khác trên Google Play Games hoặc Game Center thấy thời gian Thử thách ngày của bạn cùng hồ sơ trên nền tảng (mục 6a).
• Cơ quan có thẩm quyền, khi luật yêu cầu.

Chúng tôi không bán thông tin cá nhân của bạn để lấy tiền. Theo luật của một số bang ở Mỹ, quảng cáo cá nhân hóa có thể được coi là "bán" hoặc "chia sẻ"; bạn có thể từ chối qua Tùy chọn quyền riêng tư / thông báo đồng ý ở nơi có, hoặc qua cài đặt quảng cáo của máy.

10. Nơi xử lý và thời gian lưu giữ

Máy chủ biên nhận của chúng tôi chạy ở Singapore (asia-southeast1). Google, Apple và Exit Games có thể xử lý dữ liệu ở các nước khác với các biện pháp bảo vệ của họ (ví dụ điều khoản hợp đồng mẫu của Ủy ban châu Âu).

• Dữ liệu trên máy bạn: cho tới khi bạn xóa trò chơi hoặc dữ liệu của nó.
• Hồ sơ mua hàng trên máy chủ: tối đa 10 năm sau khi mua, trong thời gian luật thuế và kế toán yêu cầu, sau đó xóa hoặc ẩn danh.
• Nhật ký máy chủ: 30 ngày.
• Dữ liệu do Google, Apple và Exit Games giữ: theo chính sách quyền riêng tư của họ.

11. Trẻ em

Trò chơi không hướng tới trẻ em dưới 13 tuổi và không được thiết lập cho quảng cáo dành cho trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa thông tin đó.

12. Quyền và lựa chọn của bạn

Tùy nơi bạn sống (ví dụ theo GDPR của EU / Anh, các quy định bảo vệ dữ liệu cá nhân của Việt Nam, Luật Bảo vệ thông tin cá nhân của Trung Quốc hoặc luật quyền riêng tư của các bang ở Mỹ), bạn có thể có quyền truy cập, sửa hoặc xóa thông tin cá nhân của mình, phản đối hoặc hạn chế việc sử dụng, nhận một bản sao, rút lại sự đồng ý và khiếu nại tới cơ quan bảo vệ dữ liệu. Hãy viết tới quocbao.uit@gmail.com. Vì bạn không có tài khoản với chúng tôi, xin ghi kèm mã đơn hàng của lần mua (Google Play: bắt đầu bằng "GPA."; App Store: mã đơn hàng hoặc mã giao dịch trên biên nhận của Apple) để chúng tôi tìm được hồ sơ. Chúng tôi trả lời trong vòng 30 ngày. Để xóa dữ liệu trên máy, hãy gỡ trò chơi. Với quảng cáo, hãy dùng Tùy chọn quyền riêng tư hoặc cài đặt của máy.

13. Bảo mật

Việc xác thực mua hàng và quảng cáo dùng kết nối mã hóa (HTTPS). Chỉ máy chủ của chúng tôi đọc được hồ sơ mua hàng; các khóa cửa hàng mà máy chủ cần được giữ trong Google Secret Manager, không bao giờ nằm trong trò chơi.

14. Thay đổi

Mọi thay đổi sẽ được đăng trên trang này kèm ngày hiệu lực mới; thay đổi quan trọng sẽ được nhắc trong trò chơi hoặc trang cửa hàng.

15. Liên hệ

Tran Quoc Bao, Thành phố Hồ Chí Minh, Việt Nam. Email: quocbao.uit@gmail.com.