Chúng tôi thu thập gì
- Tài khoản: tên người dùng, tên hiển thị, băm mật khẩu đã lưu và email hoặc mã nhà cung cấp tùy chọn. Mật khẩu được xử lý khi đăng ký/đăng nhập nhưng không lưu dạng văn bản thuần.
- Hồ sơ: phần giới thiệu, mã quốc gia và ngôn ngữ, nếu bạn thêm vào.
- Nội dung và hoạt động của bạn: đội hình, dự đoán, kế hoạch chiến thuật, đề xuất chuyển nhượng, kế hoạch tập luyện, bình luận, phiếu bình chọn, lượt ủng hộ và bản lưu sự nghiệp.
- Chống lạm dụng: mã băm một chiều của địa chỉ IP, dùng để hạn chế tài khoản trùng lặp, thao túng bình chọn và spam. Chúng tôi không lưu địa chỉ IP gốc của bạn cùng với tài khoản.
- Phân tích (chỉ khi bạn đồng ý): lượt xem trang và việc sử dụng tính năng, gắn với một ID trình duyệt ngẫu nhiên và, nếu bạn đã đăng nhập, với tài khoản của bạn.
- Báo cáo lỗi: chi tiết kỹ thuật về các lỗi trong trình duyệt của bạn, để chúng tôi có thể sửa.
- Điều kiện độ tuổi: cờ xác nhận, nhóm tuổi (14–15 hoặc từ 16) và thời gian xác nhận. Không thu thập/lưu ngày sinh hay lựa chọn nơi cư trú dùng để kiểm tra.
Vì sao chúng tôi sử dụng
Để vận hành tài khoản và tính năng của bạn, hiển thị các đóng góp công khai của bạn, chấm điểm dự đoán và xếp hạng, giữ cho việc bình chọn công bằng, kiểm duyệt nội dung, bảo mật dịch vụ và hiểu những tính năng nào được sử dụng. Chúng tôi không bán dữ liệu cá nhân của bạn.
Những gì được công khai
Tên người dùng, tên hiển thị, phần giới thiệu, quốc gia, đội hình và kế hoạch đã đăng, đề xuất, bình luận, bản lưu sự nghiệp công khai và uy tín của bạn hiển thị với mọi người. Phiếu bình chọn chỉ được hiển thị dưới dạng tổng số. Email của bạn không bao giờ được hiển thị.
Nhà cung cấp dịch vụ
Dịch vụ dùng hạ tầng do đơn vị vận hành quản lý phía sau Cloudflare. Khi bật và yêu cầu phân tích AI, thông tin tình huống, đội hình, chiến thuật hoặc mô phỏng liên quan được gửi tới Anthropic; văn bản có thể chứa dữ liệu cá nhân. Google hoặc Apple chỉ nhận dữ liệu xác thực khi bạn chọn. Quảng cáo chỉ chạy khi được bật và có đồng ý. Quốc gia, hợp đồng và thời hạn thực tế còn cần kiểm tra.
Cloudflare truyền tải toàn bộ lưu lượng của trang này với tư cách bên xử lý dữ liệu cho chúng tôi, chỉ để phân phối và bảo mật. Chúng tôi không dùng Cloudflare Web Analytics và không gửi tín hiệu phân tích nào khi chưa có sự đồng ý của bạn.
Quyền của bạn
- Xuất dữ liệu: tải xuống toàn bộ dữ liệu chúng tôi lưu về tài khoản của bạn từ Cài đặt.
- Chỉnh sửa: sửa hồ sơ của bạn bất kỳ lúc nào.
- Xóa tài khoản loại bỏ thông tin xác thực, hồ sơ, xác nhận tuổi cùng bình chọn, dự đoán và sự nghiệp do API xử lý. Văn bản công khai còn lại nhưng tách tác giả. Nhật ký khác, bộ đệm AI và sao lưu cần xem xét lưu/xóa riêng qua liên hệ quyền riêng tư.
- Đồng ý: thay đổi lựa chọn về phân tích và quảng cáo bất kỳ lúc nào trong Cài đặt.
Thời gian lưu giữ
Hiện tại TTL cơ sở dữ liệu cho phân tích khoảng 400 ngày; bộ đệm AI, nhật ký kiểm toán và lỗi chưa có TTL tự động. Một số còn lại sau khi xóa tài khoản. Vị trí/thời hạn sao lưu của đơn vị vận hành và thời hạn nhà cung cấp chưa xác nhận. Cần phê duyệt thời hạn theo mục đích và lịch xóa, tiêu hủy phần còn lại trước khi ra mắt.
Liên hệ
Nếu có câu hỏi về quyền riêng tư hoặc muốn thực hiện quyền của mình, hãy dùng thông tin liên hệ về quyền riêng tư ở trên. Bạn cũng có thể dùng công cụ báo cáo hoặc khiếu nại khi đã đăng nhập. Nếu ở Vương quốc Anh, EU hoặc Hàn Quốc, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương.
Nhật ký truy cập API
Nhật ký truy cập API đã cập nhật gồm phương thức yêu cầu, mẫu tuyến, trạng thái, ID yêu cầu và thời gian xử lý. Dữ liệu yêu cầu được tuần tự hóa không chứa IP gốc, tiêu đề chuyển tiếp, cookie, thông tin xác thực, nội dung hay chuỗi truy vấn. Mục tiêu lưu giữ tối đa 14 ngày, với xoay vòng nén theo kích thước và hằng ngày. Cấu hình máy chủ và dọn nhật ký cũ chưa được áp dụng nên giới hạn này hiện chưa được thực thi. Nhật ký cũ có thể còn địa chỉ IP gốc.
Điều kiện độ tuổi và trẻ em
Đăng ký bằng mật khẩu và tạo tài khoản Google/Apple mới cần nhóm nơi cư trú, nhóm tuổi và xác nhận rõ ràng. Máy chủ từ chối người dưới 14 tuổi tại Hàn Quốc và dưới 16 tuổi ở nơi khác. Chỉ lưu cờ xác nhận, nhóm tuổi được phép và thời gian máy chủ, không lưu ngày sinh hoặc lựa chọn nơi cư trú. Đây là tự khai, không phải xác minh danh tính. Không có quy trình đồng ý của người giám hộ.
Mục đích và cơ sở pháp lý GDPR
Bản dự thảo để xem xét pháp lý khi GDPR áp dụng. Trước khi ra mắt, đơn vị vận hành phải xác nhận tính cần thiết, sự đồng ý hợp lệ và đánh giá lợi ích chính đáng. Bảng này không phải sự đồng ý bao quát hay đánh giá đã hoàn tất.
| Mục đích | Cơ sở đề xuất / trạng thái xem xét |
|---|---|
| Tài khoản, điều kiện tuổi, phiên và tính năng cốt lõi được yêu cầu | Điều 6(1)(b): bước chuẩn bị hoặc thực hiện hợp đồng, chỉ khi cần thiết. Cần xem xét chính sách tuổi và nghĩa vụ bảo vệ trẻ em. |
| Bảo mật, ngăn lạm dụng và kiểm duyệt | Điều 6(1)(f): lợi ích chính đáng nhằm bảo vệ dịch vụ. Đánh giá cần thiết và cân bằng chưa được phê duyệt. |
| Phân tích và quảng cáo tùy chọn | Điều 6(1)(a): sự đồng ý tùy chọn riêng biệt. Có thể đổi trong Cài đặt; quảng cáo cũng phải được bật. |
| Phân tích AI bạn yêu cầu khi được bật | Đề xuất Điều 6(1)(b) cho phân tích được yêu cầu. Tính cần thiết, nhà cung cấp và điều kiện chuyển dữ liệu cần xem xét pháp lý; bấm nút không phải đồng ý chuyển dữ liệu bao quát. |
| Đáp ứng quyền riêng tư và yêu cầu pháp lý bắt buộc | Điều 6(1)(c) khi nghĩa vụ pháp luật áp dụng yêu cầu xử lý. Đơn vị vận hành phải xác định nghĩa vụ và thời hạn lưu. |
Nhà cung cấp và chuyển dữ liệu quốc tế
Thông tin chưa xác nhận được đánh dấu để xem xét, không tự đặt ra. Có thể xử lý tại Hoa Kỳ và quốc gia khác. Trước khi ra mắt cần xác nhận bên nhận, quốc gia, liên hệ nhà cung cấp, dữ liệu và thời hạn theo cấu hình/hợp đồng thực tế.
| Bên nhận | Quốc gia | Loại dữ liệu | Mục đích | Thời điểm / phương thức | Thời hạn lưu |
|---|---|---|---|---|---|
| Cloudflare | Hoa Kỳ và/hoặc quốc gia khác — chưa xác nhận nơi xử lý thực tế | IP, URL yêu cầu, tiêu đề/cookie và nội dung đi qua mạng, gồm các trường tài khoản bạn gửi. | Phân phối, proxy và bảo vệ website | Khi duyệt hoặc gửi yêu cầu, qua HTTPS và mạng biên. | Chưa xác nhận: kiểm tra hợp đồng, mô hình/dịch vụ và cấu hình nhật ký rồi công bố thời hạn thực tế. |
| Anthropic | Hoa Kỳ và/hoặc quốc gia khác — chưa xác nhận nơi xử lý thực tế | Thông tin tình huống, cầu thủ/đội hình, chiến thuật/mô phỏng, văn bản kèm theo và siêu dữ liệu kết nối máy chủ; không chủ động gửi thông tin xác thực đăng ký. | Tạo phân tích AI theo yêu cầu | Với yêu cầu AI chưa lưu đệm khi tính năng và khóa nhà cung cấp được bật, từ máy chủ qua HTTPS. | Chưa xác nhận: kiểm tra hợp đồng, mô hình/dịch vụ và cấu hình nhật ký rồi công bố thời hạn thực tế. |
| Google / Apple | Hoa Kỳ và/hoặc quốc gia khác — chưa xác nhận nơi xử lý thực tế | Mã định danh nhà cung cấp, email/tên được cho phép, state/nonce và siêu dữ liệu yêu cầu đăng nhập. | Xác thực Google hoặc Apple tùy chọn | Chỉ khi chọn nhà cung cấp đó, qua chuyển hướng HTTPS và trao đổi token máy chủ. | Chưa xác nhận: kiểm tra hợp đồng, mô hình/dịch vụ và cấu hình nhật ký rồi công bố thời hạn thực tế. |
Cơ sở và bảo đảm chuyển dữ liệu quốc tế
Khi GDPR áp dụng cần căn cứ hợp lệ theo Chương V, như quyết định mức bảo vệ đầy đủ theo Điều 45 hoặc biện pháp Điều 46, gồm ký điều khoản hợp đồng và đánh giá cần thiết khi áp dụng. Dịch vụ chưa xác nhận các thỏa thuận này và không khẳng định đã ký điều khoản chuẩn hay được bao phủ bởi quyết định đầy đủ.
Với người dùng Hàn Quốc, đơn vị vận hành phải xác nhận căn cứ theo Điều 28-8 PIPA và nội dung cần thông báo. Nếu cần đồng ý chuyển dữ liệu riêng, phải thu trước khi chuyển. Chấp nhận Điều khoản hay xác nhận tuổi không phải đồng ý chuyển dữ liệu bao quát. Hệ quả từ chối và lựa chọn thay thế cần xác nhận theo dịch vụ.
Quy trình xóa và tiêu hủy
Xóa tài khoản loại bỏ email, băm mật khẩu, mã nhà cung cấp, hồ sơ, băm IP đăng ký và trường xác nhận tuổi; xóa bình chọn, dự đoán và sự nghiệp do API đó xử lý. Nội dung công khai còn lại nhưng tách mã tác giả; mô phỏng bị tách và ẩn. Văn bản vẫn có thể nhận diện người; hãy yêu cầu xóa riêng qua liên hệ quyền riêng tư ở trên.
Xác định dữ liệu và căn cứ lưu, tách phần pháp luật yêu cầu giữ, xóa hoặc tách liên kết bản ghi đủ điều kiện, rồi kiểm tra và ghi kết quả với ít dữ liệu cá nhân nhất. Xóa an toàn phương tiện điện tử, xóa tại nhà cung cấp và luân chuyển sao lưu cần quy trình/bằng chứng được phê duyệt. Xóa tài khoản không bảo đảm xóa ngay mọi bản sao lưu hay bản ghi nhà cung cấp.