Chính sách quyền riêng tư

Phiên bản và ngày có hiệu lực

Phiên bản 2.2, có hiệu lực từ ngày 25 tháng 7 năm 2026. Chính sách áp dụng cho phiên bản NerdScore di động Miễn phí được phân phối qua các cửa hàng ứng dụng được hỗ trợ và các dịch vụ web liên quan. Tại ngày của phiên bản này, Android được phân phối qua Google Play; nội dung về iOS áp dụng từ khi phát hành trên Apple App Store.

Ngày và phiên bản được cập nhật khi chính sách thay đổi. Thay đổi quan trọng được thông báo trong ứng dụng hoặc trước khi yêu cầu chấp thuận lại; thay đổi nhỏ được đăng trên trang này. Nếu thay đổi cần sự đồng ý mới, việc xử lý tùy chọn sẽ chưa được thực hiện cho đến khi bạn đồng ý.

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Alexander Goytom. Để yêu cầu về quyền riêng tư, truy cập, xuất, sửa, xóa hoặc gỡ nội dung, hãy gửi email đến ertalex@hotmail.it.

NerdScore là dịch vụ ghi điểm cho các nhóm trò chơi bàn riêng tư. Dịch vụ không bắt buộc tài khoản email và không bán dữ liệu cá nhân.

Dữ liệu được xử lý và nguồn dữ liệu

Bạn hoặc thành viên nhóm có thể cung cấp tên và ảnh hồ sơ, màu sắc, tùy chọn, thông tin nhóm và trò chơi, điểm trận đấu, ghi chú, lời trêu chọc, lời mời và báo cáo. PIN chỉ được lưu dưới dạng hàm băm một chiều.

Dịch vụ cũng tạo mã phiên khách, mã hồ sơ và lời mời, dấu thời gian, bản ghi XP và mở khóa, nhật ký an ninh kỹ thuật, dữ liệu giới hạn tần suất dựa trên IP và tín hiệu thiết bị đã băm cho giới hạn gói Miễn phí. Trên iOS, mã định danh nhà cung cấp của Apple (IDFV) được gửi đến máy chủ qua HTTPS, chuyển ngay thành hàm băm HMAC và không lưu ở dạng rõ. Trong bản Android từ Google Play, Firebase App Check cùng Play Integrity nhận thông tin kỹ thuật về ứng dụng và thiết bị cùng mã xác thực để kiểm tra yêu cầu đến từ ứng dụng chính hãng. Chỉ khi bạn đồng ý, Firebase Analytics trên Android và iOS mới nhận các sự kiện sử dụng hạn chế và mã cài đặt ứng dụng, đồng thời có thể suy ra khu vực địa lý gần đúng từ địa chỉ IP đã che; Google cho biết Analytics không ghi nhật ký hoặc lưu địa chỉ IP. Trên iOS, SDK Analytics không được khởi tạo trước khi có sự đồng ý.

Nội dung nhóm hiển thị với thành viên được phép. Bất kỳ ai nhận được mã hồ sơ có thể mở bản xem trước giới hạn. Tệp phương tiện dùng URL khó đoán và không thể liệt kê, nhưng người có URL hợp lệ vẫn có thể tải tệp. Chỉ chia sẻ liên kết hồ sơ, nhóm và lời mời với đúng người dự kiến.

Để bảo đảm khả dụng và an ninh, NerdScore lưu số liệu vận hành tổng hợp như tình trạng dịch vụ, mức dùng CPU, bộ nhớ và đĩa, lượng và độ trễ yêu cầu, cùng số lượng theo lớp phản hồi. Số liệu không chứa URL đầy đủ, mã, token, IP có thể đọc, tên, ảnh hoặc nội dung. Sự kiện bị chặn bởi giới hạn hoặc App Check chỉ dùng bộ đếm và hàm băm kỹ thuật ngắn không thể đảo ngược. UptimeRobot chỉ kiểm tra điểm cuối công khai /health; thông báo ntfy chỉ chứa trạng thái hạ tầng tổng hợp.

Dữ liệu bắt buộc và tùy chọn

Phiên khách, hồ sơ, mã truy cập và thông tin nhóm, trò chơi, trận đấu mà bạn nhập chỉ cần thiết cho tính năng bạn dùng. Nếu thiếu dữ liệu tối thiểu, NerdScore không thể tạo hồ sơ, nhóm hoặc lịch sử tương ứng; các tính năng không liên quan vẫn khả dụng khi có thể về kỹ thuật.

Ảnh, ghi chú, lời trêu chọc, tùy chỉnh và Firebase Analytics là tùy chọn. Bạn có thể dùng tính năng cốt lõi mà không cần ảnh hoặc Analytics; từ chối hay rút lại đồng ý Analytics không làm giảm tính năng Miễn phí.

Bằng chứng chấp thuận Điều khoản

Khi bạn chấp thuận Điều khoản và Quy tắc về nội dung người dùng, thiết bị lưu phiên bản chính sách, thời điểm chấp thuận và ngôn ngữ ứng dụng đã chọn. Yêu cầu đã xác thực đầu tiên sau đó tạo hoặc thay đổi dữ liệu sẽ gửi các giá trị này, mã bản kê chính sách, tuyên bố có điều kiện về sự cho phép của cha mẹ hoặc người giám hộ và kênh phân phối ứng dụng đến máy chủ. Máy chủ ghi thời gian của mình, phiên khách và hồ sơ đang hoạt động nếu có. NerdScore không dùng bản ghi này để suy đoán tuổi hoặc quốc gia của bạn. Bản ghi cũng lưu quốc gia hoặc khu vực cư trú mà bạn chủ động chọn; lựa chọn này không được suy ra từ ngôn ngữ ứng dụng, địa chỉ IP hoặc Analytics.

Bản ghi được dùng để chứng minh Điều khoản đã chấp thuận và xử lý yêu cầu pháp lý, dựa trên việc thực hiện Điều khoản và lợi ích chính đáng trong việc ghi nhận thỏa thuận và bảo vệ quyền. Bản ghi có trong tệp xuất dữ liệu của bạn và được lưu tối đa 1.825 ngày kể từ thời điểm chấp thuận do máy chủ ghi, sau đó bị xóa trừ khi pháp luật yêu cầu lưu lâu hơn.

Mục đích và căn cứ pháp lý

Dữ liệu cốt lõi được xử lý để cung cấp dịch vụ bạn yêu cầu: tạo và liên kết hồ sơ, đồng bộ nhóm và lịch sử điểm, quản lý lời mời, tính XP và mở khóa, trả lời hỗ trợ hoặc yêu cầu xóa.

An ninh, tín hiệu thiết bị đã băm, ngăn lạm dụng, giới hạn tần suất và kiểm duyệt dựa trên lợi ích chính đáng của bên kiểm soát trong việc bảo vệ người dùng và dịch vụ. Trên Android, mục đích này gồm xác thực ứng dụng bằng Firebase App Check và Play Integrity. Firebase Analytics tùy chọn chỉ dùng sau khi đồng ý; bạn có thể từ chối hoặc rút lại mà không mất tính năng cốt lõi.

Bên nhận, chia sẻ của người dùng và quảng cáo

Dữ liệu cốt lõi và tệp phương tiện được lưu trên VPS OVHcloud tại trung tâm dữ liệu Frankfurt, Đức. OVHcloud là nhà cung cấp lưu trữ và bên xử lý theo các điều khoản và thỏa thuận xử lý áp dụng. Google/Firebase xử lý dữ liệu kỹ thuật cho App Check và Play Integrity trong bản Android Store và, chỉ sau khi đồng ý, cho Analytics trên Android và iOS. NerdScore không bán dữ liệu, không dùng cho quảng cáo và không xin sự đồng ý quảng cáo.

Người dùng chủ động chia sẻ nội dung trong nhóm và qua mã hoặc liên kết. Chỉ tải ảnh hoặc thông tin cá nhân của người khác khi có phép; hãy liên hệ để yêu cầu gỡ.

Xử lý ngoài Khu vực Kinh tế Châu Âu

Hạ tầng cốt lõi lưu dữ liệu hồ sơ, nhóm, trận đấu và tệp phương tiện tại Đức, trong Khu vực Kinh tế Châu Âu. Một số dữ liệu kỹ thuật do Google/Firebase xử lý cho App Check và Play Integrity trên Android và Analytics sau đồng ý trên Android, iOS có thể được xử lý ngoài khu vực này. Việc chuyển đến tổ chức Google tại Hoa Kỳ đã chứng nhận được điều chỉnh, khi áp dụng, bởi Khung bảo vệ dữ liệu EU–Hoa Kỳ; nếu không áp dụng, Google dùng các biện pháp trong điều khoản liên quan, gồm Điều khoản hợp đồng mẫu EU hoặc căn cứ chuyển giao được phép khác. Hãy liên hệ để biết chi tiết hiện hành.

Do Not Track, Global Privacy Control và theo dõi giữa các dịch vụ

NerdScore không bán hoặc chia sẻ dữ liệu cho quảng cáo hành vi và không theo dõi hoạt động của bạn theo thời gian trên các trang hoặc dịch vụ bên thứ ba không liên quan. Không tích hợp mạng quảng cáo. Khi được đồng ý, Firebase Analytics chỉ đo việc sử dụng NerdScore và không dùng cho quảng cáo hay hồ sơ quảng cáo.

Tín hiệu Do Not Track và Global Privacy Control không thay đổi xử lý thực sự cần thiết cho vận hành và an ninh. Xử lý tùy chọn được điều khiển bằng cài đặt Analytics: khi tắt, sự kiện không được gửi; trên iOS Firebase Analytics không khởi tạo trước khi bạn đồng ý.

Quyết định tự động

NerdScore tự động tính điểm, xếp hạng, XP, cấp độ và mở khóa theo quy tắc trò chơi minh bạch, nhưng không đưa ra quyết định tự động có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với một người.

An ninh

Ứng dụng công khai dùng HTTPS. Truy cập được kiểm soát bằng token phiên và chia sẻ khó đoán, quyền nhóm, PIN đã băm, giới hạn tần suất, khóa PIN tăng dần và bản ghi kiểm toán. Bản Android Store còn dùng Firebase App Check và Play Integrity. Trong lần phát hành đầu, App Check được theo dõi nhưng chưa bắt buộc; việc bắt buộc được bật sau khi lượt tải Google Play đầu tiên xác nhận token hợp lệ đến đúng. Vỏ iOS tải tài nguyên từ gói của nó, xác minh nguồn tin nhắn gửi đến cầu nối native và chỉ cho nguồn cục bộ đáng tin dùng camera. Không hệ thống nào bảo đảm an toàn tuyệt đối; đừng đặt thông tin nhạy cảm không cần thiết trong tên, ghi chú hoặc ảnh.

Thời hạn lưu giữ

Dữ liệu hồ sơ và nhóm đang hoạt động được giữ khi dịch vụ cần hoặc đến khi xóa. Hồ sơ bị xóa mất các trường trực tiếp, ảnh, mã, PIN, mở khóa và liên kết hoạt động; hàng trận đấu dùng chung vẫn giữ với định danh giả danh Hồ sơ đã xóa để thành viên khác có lịch sử điểm nhất quán. Báo cáo kiểm duyệt mở được giữ đến khi xem xét và sau khi đóng tối đa 730 ngày. Thông báo pháp lý chính thức được giữ khi mở và tối đa 1.825 ngày sau khi đóng để ghi lại thông báo, đánh giá, quyết định và trao đổi; bản ghi email chờ được xóa cùng thông báo. Sự kiện hạn mức Miễn phí xóa sau 90 ngày. Nhóm thiết bị băm không hoạt động xóa sau 365 ngày nếu không còn phiên hoặc quyền lợi. Với giao dịch cửa hàng gắn với hồ sơ hoặc thiết bị đã bỏ, chỉ hàm băm token không thể đảo ngược có thể được giữ, không liên kết hồ sơ, trong thời gian cần ngăn tái sử dụng. Nhật ký kiểm toán xóa sau 365 ngày. Máy chủ giữ 7 bản sao cơ sở dữ liệu thành công gần nhất, không nhất thiết là bảy ngày lịch; dữ liệu đã xóa có thể còn trong bản khôi phục đến khi bản đó bị loại.

Khi pháp luật yêu cầu hoặc khi cần thiết để xác lập, thực hiện hay bảo vệ một yêu cầu pháp lý, nội dung bị gỡ sau một báo cáo hợp lệ và bằng chứng liên quan có thể được lưu tối đa 180 ngày trong một kho lưu trữ riêng, được mã hóa và chỉ quản trị viên được ủy quyền mới có thể truy cập. Dữ liệu chỉ được giữ lâu hơn theo lệnh bảo toàn hợp pháp hoặc yêu cầu tạm giữ pháp lý. Kho này không được các tính năng của ứng dụng sử dụng và mỗi bản ghi sẽ tự động bị xóa khi cả thời hạn lưu giữ và mọi yêu cầu tạm giữ đã hết.

Lưu giữ giám sát kỹ thuật

Số liệu vận hành tổng hợp cục bộ xoay vòng sau 14 ngày. Bộ đếm an ninh và hàm băm kỹ thuật dùng ước lượng phân bố sự kiện bị chặn hết hạn sau 48 giờ. UptimeRobot và ntfy áp dụng thời hạn riêng chỉ với dữ liệu kỹ thuật tối thiểu họ nhận; nội dung người dùng không được gửi.

Quyền của bạn

Bạn có thể yêu cầu truy cập, bản sao máy đọc được, sửa, xóa, hạn chế hoặc chuyển dữ liệu và phản đối xử lý dựa trên lợi ích chính đáng. Gửi email đến ertalex@hotmail.it; có thể cần xác minh danh tính để bảo vệ người dùng khác.

Bạn có thể rút lại đồng ý Analytics trong ứng dụng bất cứ lúc nào. Bạn cũng có thể khiếu nại đến cơ quan giám sát tại nơi mình cư trú; tại Ý, cơ quan đó là Garante per la protezione dei dati personali.

Quyền riêng tư quốc tế

Mọi người dùng, bất kể quốc gia, đều có cách yêu cầu truy cập, bản sao, sửa và xóa dữ liệu. Chúng tôi không phân biệt đối xử với người thực hiện quyền riêng tư và không bán hoặc chia sẻ dữ liệu cá nhân để lấy tiền hay quảng cáo hành vi nhắm mục tiêu.

Nếu luật nơi bạn sống có quyền bổ sung, hãy nêu trong yêu cầu.

Đổi ngôn ngữ NerdScore chỉ đổi bản dịch bạn đọc. Việc đó không đổi quốc gia, luật áp dụng, cơ quan có thẩm quyền hoặc quyền bắt buộc tại nơi bạn sống.

Người chưa thành niên

NerdScore không hướng tới trẻ em dưới 16 tuổi. Không tải dữ liệu cá nhân của người chưa thành niên khi chưa có thẩm quyền theo luật áp dụng; hãy liên hệ nếu cần xóa dữ liệu đó.

Xóa và bản ghi lịch sử

Bạn có thể xóa hồ sơ đang hoạt động trong ứng dụng hoặc yêu cầu từ trang Xóa dữ liệu mà không cần ứng dụng. Tùy chọn và bộ nhớ đệm chỉ trên thiết bị được xóa riêng bằng Xóa dữ liệu cục bộ.

Hàng trận đấu lịch sử đã giả danh không tham gia bảng xếp hạng, huy hiệu và giải thưởng hiện tại. Nếu bản ghi còn lại vẫn nhận diện được bạn trong bối cảnh, hãy liên hệ để đánh giá, xóa hoặc khử nhận dạng thêm.