Chính sách quyền riêng tư
MYPEX thu thập những dữ liệu nào, vì sao cần chúng, chuyển cho ai và cách xóa chúng.
Tóm tắt. Chúng tôi không hỏi họ tên, địa chỉ và số điện thoại. Để chơi chỉ cần một tên người chơi. Thông tin thẻ ngân hàng không đến tay chúng tôi. Không có quảng cáo, không có trình theo dõi quảng cáo và phân tích; dữ liệu không được bán và không được chuyển cho nhà quảng cáo. Bạn có thể tự xóa tài khoản trong game hoặc bằng tin nhắn gửi bộ phận hỗ trợ. Dự án dành cho người từ 13 tuổi trở lên.
1. Ai xử lý dữ liệu
1.1. Bên vận hành xử lý dữ liệu là Ban quản trị dự án game MYPEX — một cá nhân duy trì trang web mypex.net, game MYPEX — trên trình duyệt (play.mypex.net) và trong các ứng dụng cho Android, iOS, Windows, macOS và Linux — các máy chủ của game, trò chuyện thoại trong game và bot Telegram @mypexbot.
1.2. Có thể liên hệ với bên vận hành về mọi vấn đề xử lý dữ liệu theo các cách nêu trong mục 11.
1.3. Chính sách áp dụng cho tất cả các dịch vụ được liệt kê. Chính sách không áp dụng cho các trang web bên thứ ba mà liên kết tới đó có thể xuất hiện trong game hoặc trong nội dung của người chơi.
1.4. Khi sử dụng Dự án, bạn đồng ý với việc xử lý dữ liệu theo các điều kiện của Chính sách này.
2. Chúng tôi thu thập những dữ liệu nào
Chúng tôi tuân theo nguyên tắc tối thiểu: chỉ thu thập những gì thiếu chúng thì game và hỗ trợ không hoạt động được.
| Khi nào | Cụ thể là gì |
|---|---|
| Khi tạo tài khoản và đăng nhập | Tên người chơi trong game; mật khẩu — chỉ ở dạng mã băm không thể đảo ngược, bản thân mật khẩu không được lưu ở đâu cả; ngày đăng ký. Khi đăng nhập qua Telegram — mã định danh số của Telegram, tên và username do chính Telegram chuyển cho. Khi đăng nhập bằng Apple — chỉ mã định danh cố định của Apple (game không yêu cầu Apple cung cấp tên và e-mail của bạn) và khóa truy cập do Apple cấp, ở dạng đã mã hóa — khóa này cần để thu hồi quyền truy cập khi xóa tài khoản. Khi đăng nhập qua VKontakte hoặc liên kết VKontakte — chỉ mã định danh số của người dùng VKontakte. |
| Trong lúc chơi | Ngày vào game lần đầu và lần cuối, hạng và đặc quyền, số dư các loại tiền tệ trong game (tiền xu và bạch kim), tiến trình game, vật phẩm và những thay đổi bạn tạo ra trong thế giới game, bang hội và vai trò trong đó, bạn bè, trạng thái khóa. |
| Trong trò chuyện | Tin nhắn bạn viết trong kênh trò chuyện chung và trong tin nhắn riêng, cùng các báo cáo về người chơi — để kiểm duyệt và xử lý vi phạm. Người chơi khác có thể thấy kênh trò chuyện chung. Trò chuyện thoại truyền âm thanh tới những người chơi ở gần theo thời gian thực và không được ghi âm; micrô chỉ được bật khi có sự cho phép của bạn và khi bạn nhấn nút. |
| Khi đăng nhập từ thiết bị | Cookie phiên và, nếu bạn chọn «ghi nhớ tôi», token thiết bị (được lưu dưới dạng mã băm) kèm ngày cấp và ngày dùng gần nhất. |
| Khi mua bạch kim | Tên người chơi, gói bạch kim đã chọn, số tiền, mã đơn hàng, trạng thái thanh toán và mã định danh giao dịch từ dịch vụ thanh toán: TradeMC trên trang web, Google Play hoặc App Store trong ứng dụng. Thông tin thẻ, số thẻ, ngày hết hạn và CVC không đến tay chúng tôi. |
| Khi bạn liên hệ với chúng tôi | Nội dung yêu cầu: đơn xin vào đội ngũ cùng các câu trả lời trong bảng câu hỏi, báo cáo lỗi hoặc ý tưởng, liên kết video kèm tiêu đề và bình luận, nhận xét và đánh giá bài viết trên trang web — cùng với tên người chơi của bạn. Game tự đính kèm vào báo cáo lỗi các thông tin kỹ thuật: phiên bản, nền tảng, tốc độ khung hình, kích thước màn hình, kiểu nhập liệu và những dòng cuối của nhật ký game, trong đó tên người chơi và địa chỉ IP đã được loại bỏ. |
| Tự động | Địa chỉ IP, ngày giờ yêu cầu, loại trình duyệt và thiết bị — trong nhật ký kỹ thuật của máy chủ; phiên bản game, nền tảng (ví dụ: Android, iOS, Windows hoặc trình duyệt), loại thiết bị nhập liệu (cảm ứng, bàn phím và chuột hoặc tay cầm) và báo cáo sự cố của game. Trong ứng dụng cho Android và iOS — kết quả kiểm tra tính xác thực của ứng dụng từ Google Play hoặc Apple (xem mục 3). |
Chúng tôi không thu thập họ, tên và tên đệm, dữ liệu hộ chiếu, địa chỉ, số điện thoại, e-mail (trừ trường hợp chính bạn viết thư cho chúng tôi từ hộp thư), vị trí địa lý, dữ liệu sinh trắc học, danh bạ, ảnh và tệp trên thiết bị, cũng như mã định danh quảng cáo. Xin vui lòng không ghi những thông tin như vậy trong tên người chơi, trò chuyện và các yêu cầu gửi đi.
3. Vì sao cần chúng
- Hoạt động của tài khoản — đăng nhập (kể cả qua Telegram, Apple và VKontakte), khôi phục quyền truy cập, liên kết Telegram và VKontakte, thu hồi thiết bị.
- Quá trình chơi — lưu tiến trình, hạng, số dư, bang hội và thống kê, cộng bạch kim đã mua.
- Ủng hộ dự án — kiểm tra các khoản thanh toán có tranh chấp, hoàn tiền.
- Phản hồi — xem xét đơn, báo cáo lỗi, ý tưởng và nhận xét, đăng video của người chơi.
- Kiểm duyệt và bảo mật — điều tra vi phạm Quy tắc, chống cheat, chống đa tài khoản để lách lệnh khóa, chống xâm nhập và tấn công máy chủ.
- Thông báo — tin tức và tin nhắn trong game qua bot Telegram, nếu bạn đã liên kết Telegram.
Chống gian lận. Để game công bằng, chúng tôi kiểm tra rằng ứng dụng khách của game là bản gốc và không bị chỉnh sửa, đồng thời phân tích các tín hiệu trong game — ví dụ: thời điểm của các chuyển động và đặc điểm nhập liệu. Các bước kiểm tra này sử dụng dữ liệu kỹ thuật nêu ở mục 2 và không đọc các ứng dụng khác, tệp và dữ liệu cá nhân trên thiết bị của bạn.
Cơ sở pháp lý của việc xử lý — sự đồng ý của bạn, được đưa ra khi tạo tài khoản và sử dụng Dự án, cũng như lợi ích hợp pháp của bên vận hành trong việc đảm bảo dịch vụ hoạt động và an toàn.
Chúng tôi không dùng dữ liệu để lập hồ sơ quảng cáo và không đưa ra các quyết định tự động gây hậu quả pháp lý cho bạn. Các lệnh khóa do con người ban hành.
4. Cookie và đăng nhập vào game
4.1. Trang web dùng ba cookie. mypex_sid lưu mã định danh phiên có chữ ký, tồn tại 30 ngày và được gắn cờ HttpOnly, Secure và SameSite=Lax: script trên trang không đọc được và cookie không bị gửi tới trang bên thứ ba. mypex_lang ghi nhớ ngôn ngữ trang web bạn đã chọn và tồn tại một năm; lựa chọn này cũng được lưu trong bộ nhớ trình duyệt (localStorage). mypex_beta chỉ xuất hiện nếu bạn đã tham gia thử nghiệm beta ứng dụng Android: đó là dấu ghi có chữ ký về nhóm thử nghiệm đã cấp cho bạn, tồn tại 30 ngày.
4.2. Cookie này hoàn toàn cần thiết cho việc đăng nhập. Trên trang web không có cookie quảng cáo, phân tích hay theo dõi. Chúng tôi không kết nối hệ thống phân tích web hay bộ đếm.
4.3. Nếu bạn chọn ghi nhớ thiết bị, một token sẽ được cấp để đăng nhập vào ứng dụng khách của game mà không cần mật khẩu. Trong cơ sở dữ liệu, nó được lưu dưới dạng mã băm. Danh sách các thiết bị đã ghi nhớ và nút thu hồi nằm trong mục «Bảo mật» của hồ sơ của bạn; thu hồi là cách duy nhất để vô hiệu hóa token bị đánh cắp.
4.4. Có thể xóa hoặc cấm cookie trong cài đặt trình duyệt. Trong trường hợp đó, việc đăng nhập vào trang web sẽ không hoạt động.
4.5. Giao diện của trang web sử dụng phông chữ Google Fonts, được tải từ các máy chủ của Google (fonts.googleapis.com, fonts.gstatic.com). Khi tải phông chữ, Google nhận được địa chỉ IP và dữ liệu trình duyệt của bạn. Google Fonts không cài đặt cookie.
5. Chúng tôi chuyển dữ liệu cho ai
Chúng tôi không bán dữ liệu và không chuyển cho nhà quảng cáo, nhà môi giới dữ liệu và bên thứ ba vì mục đích riêng của họ. Việc chuyển chỉ diễn ra trong phạm vi cần thiết cho hoạt động của Dự án:
| Bên nhận | Chuyển gì và vì sao |
|---|---|
| Dịch vụ thanh toán TradeMC trademc.org |
Tên trong game, gói bạch kim đã chọn và số tiền — để tạo khoản chuyển. Phản hồi trả về là xác nhận thanh toán. Thông tin thanh toán do dịch vụ và phương thức thanh toán được chọn ở đó xử lý; chúng không đến tay chúng mình. |
| Google Play, App Store Google LLC · Apple Inc. |
Chỉ khi bạn mua bạch kim trong ứng dụng: việc thanh toán do cửa hàng ứng dụng xử lý, chúng tôi nhận được xác nhận mua hàng và mã của giao dịch. Thông tin thanh toán không đến tay chúng tôi. Ngoài ra, ứng dụng cho Android hoặc iOS nhận từ Google Play hoặc Apple xác nhận rằng ứng dụng là bản gốc, và máy chủ của chúng tôi kiểm tra xác nhận đó. |
| Telegram Telegram Messenger Inc. |
Chỉ khi bạn đã liên kết Telegram: bot gửi thông báo cho bạn. Telegram chuyển cho chúng tôi mã định danh, tên và username của bạn để xác nhận đăng nhập. |
| Apple Đăng nhập bằng Apple |
Chỉ khi bạn đăng nhập bằng Apple: Apple chuyển cho chúng tôi một mã định danh cố định; chúng tôi không yêu cầu tên và e-mail của bạn. Khi xóa tài khoản, chúng tôi yêu cầu Apple thu hồi quyền truy cập đã cấp cho chúng tôi. |
| VKontakte VK ID |
Chỉ khi bạn đăng nhập qua VKontakte hoặc đã liên kết VKontakte: VKontakte chuyển cho chúng tôi mã định danh số của người dùng. Chúng tôi không lưu khóa truy cập VKontakte. |
| Google Google Fonts |
Địa chỉ IP và dữ liệu trình duyệt khi tải phông chữ cho giao diện trang web. |
| Nhà cung cấp dịch vụ lưu trữ | Dữ liệu được đặt trên máy chủ thuê. Nhà cung cấp không tự xử lý dữ liệu và không có quyền truy cập vào chúng trong quá trình vận hành thông thường. |
| Cơ quan nhà nước | Theo yêu cầu chính thức hợp pháp và chỉ trong phạm vi được yêu cầu. |
Tên người chơi, hạng, bang hội, tin nhắn trong kênh trò chuyện chung, chế độ bạn đang chơi và loại thiết bị (biểu tượng trong danh sách người chơi), nhận xét trên trang web và các video đã được kiểm duyệt phê duyệt là phần công khai của Dự án và người chơi khác có thể nhìn thấy. Mọi thứ còn lại — thì không.
Dữ liệu được lưu trữ và xử lý trên các máy chủ đặt trên lãnh thổ Liên bang Nga. Nếu bạn sống ở quốc gia khác, điều này có nghĩa là dữ liệu được lưu trữ bên ngoài quốc gia đó; mọi người chơi đều được bảo vệ như nhau, dù họ ở đâu.
6. Lưu trữ trong bao lâu
- Dữ liệu tài khoản và tiến trình game — chừng nào tài khoản còn tồn tại và thêm 12 tháng sau lần đăng nhập cuối, sau đó tài khoản có thể bị xóa do không hoạt động.
- Phiên và token thiết bị — cho đến khi hết hạn hoặc cho đến khi bạn thu hồi; những token hết hạn được xóa tự động.
- Thông tin về các giao dịch mua — 3 năm, để có thể giải quyết tình huống tranh chấp và xác nhận việc hoàn tiền.
- Yêu cầu, đơn và báo cáo lỗi — 12 tháng kể từ khi được xem xét; nhận xét và đánh giá trên trang web — chừng nào tài khoản còn tồn tại.
- Nhật ký kỹ thuật của máy chủ có địa chỉ IP và tin nhắn trò chuyện — tối đa 90 ngày. Lịch sử địa chỉ IP của tài khoản được lưu vì mục đích bảo mật chừng nào tài khoản còn tồn tại, và chỉ staff mới xem được, người chơi khác thì không.
- Hồ sơ về lệnh khóa — trong thời hạn hiệu lực của lệnh khóa; với lệnh khóa vô thời hạn — vô thời hạn, để ngăn việc lách.
7. Quyền của bạn
Bạn có quyền:
- biết chúng tôi đang xử lý những dữ liệu nào của bạn và nhận bản sao của chúng;
- sửa các dữ liệu không chính xác;
- rút lại sự đồng ý và yêu cầu xóa dữ liệu;
- hủy liên kết Telegram và tắt thông báo;
- thu hồi quyền truy cập của các thiết bị đã ghi nhớ — tự thực hiện trong hồ sơ;
- khiếu nại các hành động của chúng tôi lên cơ quan bảo vệ dữ liệu cá nhân của quốc gia bạn (ở Nga — Roskomnadzor) hoặc ra tòa án; nếu pháp luật của quốc gia bạn (ví dụ: ở EU, Vương quốc Anh hoặc California) còn trao cho bạn các quyền khác, thì các quyền đó cũng được áp dụng.
Cách thực hiện. Hãy viết cho chúng tôi theo các cách nêu trong mục 11 từ tài khoản Telegram đã được liên kết với tài khoản game, hoặc xác nhận quyền sở hữu tài khoản bằng cách khác có thể thực hiện — điều này bảo vệ bạn khỏi các yêu cầu của người khác nhân danh bạn. Chúng tôi sẽ trả lời trong vòng 30 ngày.
Xóa tài khoản. Bạn có thể tự xóa tài khoản trong game: «Hồ sơ» → «Xóa tài khoản» (chi tiết — trên trang «Xóa tài khoản»). Việc xóa được thực hiện sau 14 ngày, và trước thời hạn đó có thể hủy bằng cách đăng nhập vào game bằng mật khẩu, còn với tài khoản không có mật khẩu — bằng cách đã dùng để tạo tài khoản đó (qua Telegram, Apple hoặc VKontakte). Hoặc theo yêu cầu của bạn, theo các cách nêu trong mục 11. Gỡ ứng dụng khỏi thiết bị không xóa tài khoản. Chúng tôi xóa tên người chơi, mã băm mật khẩu, liên kết Telegram, Apple và VKontakte, tiến trình game, số dư (bạch kim và tiền xu bị xóa không hoàn lại), lịch sử địa chỉ IP của tài khoản, các yêu cầu, đơn, nhận xét và đánh giá trên trang web. Được giữ lại: thông tin về các khoản chuyển tiền (mã đơn hàng, số tiền, ngày, trạng thái và tên người chơi mà bạn đã dùng khi thanh toán; không có thông tin thẻ) — trong phạm vi và thời hạn (3 năm) cần thiết cho kế toán, thuế và hoàn tiền; hồ sơ về xử phạt — trong thời hạn của hình phạt, về lệnh khóa vô thời hạn — vô thời hạn, nếu không việc xóa tài khoản sẽ trở thành cách để né hình phạt; các khối đã xây trong thế giới (dữ liệu thế giới không có tên chủ sở hữu); nhật ký xóa với mã băm không thể đảo ngược của tên người chơi. Nhật ký kỹ thuật của máy chủ không bị xóa khi xóa tài khoản và không được viết lại theo yêu cầu. Sau thời hạn, việc xóa là không thể đảo ngược.
8. Bảo mật
- Trang web chỉ hoạt động qua HTTPS, kết nối giữa game và các máy chủ được mã hóa.
- Mật khẩu được lưu dưới dạng mã băm không thể đảo ngược — không thể khôi phục mật khẩu gốc từ cơ sở dữ liệu.
- Cookie phiên không thể truy cập được từ script của trang và được bảo vệ để không bị gửi tới các trang web bên thứ ba.
- Token đăng nhập từ thiết bị được lưu dưới dạng mã băm, có thời hạn sử dụng và được thu hồi chỉ bằng một cú nhấp.
- Xác nhận thanh toán từ dịch vụ thanh toán và các cửa hàng ứng dụng chỉ được tiếp nhận sau khi kiểm tra bằng mật mã và không được xử lý lại.
- Quyền truy cập vào cơ sở dữ liệu bị Ban quản trị giới hạn; máy chủ được bảo vệ chống dò mật khẩu.
Không có sự bảo vệ tuyệt đối. Nếu chúng tôi biết về một vụ rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trong mục tin tức của trang web và trên Telegram, đồng thời thông báo cho các cơ quan giám sát theo yêu cầu của pháp luật.
Về phần mình, xin đừng dùng mật khẩu game ở các trang web khác và đừng trao quyền truy cập tài khoản cho bên thứ ba.
9. Trẻ em
Dự án dành cho người từ 13 tuổi trở lên. Nếu quốc gia của bạn quy định độ tuổi cao hơn để đồng ý với việc xử lý dữ liệu, thì áp dụng độ tuổi đó. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Nếu bạn là người đại diện hợp pháp và cho rằng trẻ đã chuyển dữ liệu cho chúng tôi, hãy viết cho chúng tôi — chúng tôi sẽ xóa chúng.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này. Phiên bản hiện hành luôn được đăng trên trang này, ngày được ghi ở đầu trang. Về các thay đổi quan trọng, chúng tôi thông báo trong mục tin tức của trang web và trên Telegram ít nhất 3 ngày trước khi có hiệu lực.
11. Liên hệ
- Telegram: @mypexbot
- VKontakte: tin nhắn riêng của bộ phận hỗ trợ
- E-mail: myadex@yandex.ru
Trong tiêu đề yêu cầu, hãy ghi «Dữ liệu cá nhân» và kèm tên người chơi — như vậy yêu cầu sẽ đến đúng người nhanh hơn.