Chính sách quyền riêng tư

Chúng tôi là ai và chính sách này bao gồm gì

Lynx bán gói đăng ký cho các ứng dụng chỉnh sửa trò chơi trên iOS và Android. Chính sách này giải thích chúng tôi xử lý dữ liệu cá nhân nào khi bạn dùng dịch vụ.

Trong chính sách này, "chúng tôi" và "Lynx" là người vận hành dịch vụ này. Chúng tôi quyết định vì sao và cách dữ liệu của bạn được xử lý.

Chính sách này bao gồm website này, dashboard, dashboard đại lý và quản trị, tài liệu API, các ứng dụng Lynx, trò chuyện trực tiếp và trợ lý của nó, bot Discord và Telegram của chúng tôi, và marketplace script. Nó không bao gồm các trò chơi bạn dùng cùng Lynx, bản thân Discord hay Telegram, hoặc bất kỳ trang nào khác mà chúng tôi liên kết đến.

Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp

• Thông tin tài khoản. Địa chỉ email, tên nếu bạn cung cấp, tên người dùng và thông tin đăng nhập của bạn. Nhà cung cấp đăng nhập của chúng tôi, WorkOS, lưu thông tin đăng nhập. Chúng tôi lưu địa chỉ email, tên, tên người dùng và ID tài khoản của bạn.
• Đơn mua với tư cách khách. Nếu bạn đã mua không cần tài khoản trước thời điểm có credit, địa chỉ email bạn nhập. Đơn mua chờ trên nó cho đến khi bạn đăng nhập bằng địa chỉ đó.
• Thông tin thanh toán. Những gì bên xử lý thanh toán cần để nhận một khoản thanh toán. Bạn nhập thẻ trên trang của Stripe, và số thẻ không bao giờ đến máy chủ của chúng tôi.
• Gói đăng ký, đơn hàng và số dư. Những gì bạn đã mua hoặc đổi, gói, kỳ hạn, giá, thuế, lịch sử đơn hàng và các biến động trên số credit của bạn.
• Sự đồng ý ở bước thanh toán. Khi nào bạn tích các hộp đồng ý và bạn chấp nhận phiên bản chính sách nào, lưu cùng đơn hàng hoặc cùng khoản thanh toán thẻ tại Stripe. Với thanh toán theo giỏ hàng, kèm cả địa chỉ IP và trình duyệt đã gửi đơn.
• Các cuộc trò chuyện hỗ trợ. Những gì bạn viết trong trò chuyện trực tiếp, qua email hoặc trên Discord, kể cả tên và email nếu bạn gõ chúng, và mọi tệp hay tin nhắn thoại bạn đính kèm.
• Tài khoản liên kết. Nếu bạn liên kết Discord hoặc Telegram, ID, tên người dùng và ảnh đại diện của bạn ở đó.
• Chi tiết đại lý, liên kết và marketplace. Tên doanh nghiệp, thông tin liên hệ, số VAT nếu bạn cung cấp, địa chỉ thanh toán và rút tiền, các mục niêm yết, script và đánh giá của bạn. Chúng tôi kiểm tra số VAT bằng VIES hoặc HMRC và lưu kết quả.

Dữ liệu được thu thập tự động

• Định danh thiết bị. Hồ sơ xác minh iOS cho chúng tôi UDID của thiết bị bạn. Ứng dụng Android cho chúng tôi một định danh phần cứng. Ứng dụng gửi định danh kèm mỗi lần kiểm tra giấy phép.
• Bối cảnh thiết bị và ứng dụng. Nền tảng, phiên bản hệ điều hành, phiên bản ứng dụng, mẫu thiết bị, và các key ứng dụng dùng để chứng minh nó là chính hãng.
• Dữ liệu kết nối. Địa chỉ IP, quốc gia của nó, user agent của trình duyệt và thời gian các yêu cầu của bạn. Chúng tôi giữ địa chỉ IP và quốc gia nhìn thấy lần cuối trên tài khoản của bạn, cùng địa chỉ IP đã liên kết từng thiết bị.
• Kiểm tra giấy phép và sự kiện ứng dụng. Khi ứng dụng kiểm tra một gói đăng ký, những gì nó báo cáo về tình trạng của chính nó, và các tín hiệu mà hệ thống phát hiện lạm dụng của chúng tôi dùng.
• Dữ liệu trò chơi. ID người chơi trong trò chơi của một tài khoản bạn dùng cùng Lynx, và, khi bạn gửi, một tệp xuất trận đấu.
• Tín hiệu thanh toán từ Stripe. Một khoản thanh toán có thành công hay không, quốc gia và vân tay của thẻ, quốc gia thanh toán, mã bưu chính và khu vực, cùng xếp hạng rủi ro gian lận của Stripe. Chúng tôi không bao giờ nhận số thẻ đầy đủ.
• Phân tích sử dụng. Bạn mở trang nào, bạn chạm gì (không kèm chữ trên phần tử), tốc độ trang và lỗi. Khi bạn đăng nhập vào dashboard, phân tích mang ID tài khoản của bạn. Xem phân tích.
• Bộ nhớ tạm (clipboard). Khi bạn chạm hoặc dán vào trường nhập key giấy phép, dashboard đọc clipboard một lần để tìm key. Nó không đọc clipboard vào bất kỳ lúc nào khác, và không gửi gì nó đọc được trừ khi bạn dùng nó.

Dữ liệu chúng tôi nhận từ bên thứ ba

• Từ đại lý. Một đại lý đổi key thay bạn sẽ cung cấp cho chúng tôi các chi tiết cần thiết để làm điều đó. Đại lý chịu trách nhiệm về việc có sự cho phép của bạn.
• Từ Stripe và NOWPayments. Các tín hiệu thanh toán ở trên.
• Từ liên kết. Mã giới thiệu trong liên kết bạn theo dõi, cho chúng tôi biết liên kết nào đã gửi bạn đến.

Những gì chúng tôi không thu thập

Chúng tôi không thu thập thông tin đăng nhập tài khoản trò chơi của bạn, số thẻ đầy đủ, vị trí chính xác, danh bạ, ảnh, máy ảnh, micro, tin nhắn trong ứng dụng khác, giấy tờ tùy thân cho một đơn mua thông thường, hay dữ liệu sinh trắc học. Chúng tôi không hỏi ngày sinh của bạn.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không chạy trình theo dõi quảng cáo.

Liên kết thiết bị

Gói đăng ký gồm một chỗ ngồi thiết bị cho mỗi nền tảng, trừ khi bạn thêm chỗ ngồi. Để thực thi điều đó, ứng dụng gửi chúng tôi một định danh thiết bị khi bạn liên kết thiết bị và với mỗi lần kiểm tra giấy phép. Trên iOS một hồ sơ xác minh tạm thời cung cấp nó. Chúng tôi lưu giá trị đó gắn với tài khoản của bạn. Đó chính là liên kết.

Để liên kết một thiết bị mà không phải gõ mã, chúng tôi có thể đối chiếu ứng dụng với dashboard bạn đã mở trên cùng mạng. Để làm vậy chúng tôi so sánh địa chỉ IP và loại thiết bị, trong một khoảng thời gian ngắn.

Chúng tôi dùng định danh để kiểm tra rằng thiết bị được liên kết với tài khoản của bạn, thực thi giới hạn chỗ ngồi, và phát hiện chia sẻ cùng nhiều tài khoản. Chúng tôi không dùng nó cho quảng cáo hay để theo dõi bạn qua các ứng dụng khác.

Đặt lại. Nếu bạn đổi thiết bị, yêu cầu đặt lại từ dashboard. Nhóm của chúng tôi xóa liên kết, và thiết bị tiếp theo nhận chỗ ngồi. Chúng tôi giữ hồ sơ các liên kết cũ để nhận diện lạm dụng lặp lại.

Cách chúng tôi dùng dữ liệu của bạn và căn cứ pháp lý

Quyết định tự động. Hệ thống phát hiện lạm dụng của chúng tôi có thể tự chặn một thiết bị khi nó thấy dấu hiệu mạnh về chia sẻ hay can thiệp. Khi một khoản thanh toán bị tranh chấp, chúng tôi tự động đình chỉ tài khoản cùng các tài khoản đã dùng cùng thẻ hay địa chỉ IP. Nếu một quyết định tự động ảnh hưởng đến bạn, hãy email cho chúng tôi: một người sẽ xem xét nó, và bạn có thể trình bày phía của mình.

Phân tích

Chúng tôi dùng PostHog, tại Hoa Kỳ, để đếm lượt xem trang và lượt chạm, và để tìm lỗi. Website và các dashboard gửi cho nó địa chỉ trang, phần tử bạn chạm không kèm chữ, trình duyệt và loại thiết bị của bạn, cùng tốc độ trang. Máy chủ của chúng tôi chuyển tiếp địa chỉ IP của bạn để PostHog có thể ước lượng quốc gia của bạn. Khi bạn đăng nhập, chúng tôi thêm ID tài khoản, nhưng không thêm địa chỉ email.

PostHog giữ một ID khách truy cập ngẫu nhiên trong cookie và trong bộ nhớ cục bộ, để một lượt ghé website và các dashboard được tính là một khách. Chúng tôi không ghi hình phiên, và dữ liệu cá nhân trong địa chỉ trang, như từ khóa tìm kiếm hay địa chỉ email, được che trước khi rời trình duyệt của bạn.

Cookie và bộ nhớ cục bộ

Chúng tôi không đặt cookie quảng cáo. Cookie phân tích duy nhất là ID khách PostHog dưới đây; mọi thứ khác là những gì các trang cần để hoạt động.

• lynx-session. Phiên đăng nhập của bạn, dùng chung cho các trang Lynx để bạn chỉ đăng nhập một lần. Nó kéo dài tối đa 400 ngày, và đăng xuất sẽ xóa nó.
• wos-auth-verifier. Bảo vệ bước đăng nhập. Nó kéo dài 10 phút.
• PARAGLIDE_LOCALE. Lựa chọn ngôn ngữ của bạn, nếu bạn chọn một ngôn ngữ. Nó kéo dài tối đa 400 ngày.
• lynx_cart. Giỏ hàng của một khách chưa đăng nhập. Nó kéo dài 30 ngày.
• ph_<project key>_posthog. ID khách PostHog, dùng chung cho các trang Lynx, kèm một bản sao trong bộ nhớ cục bộ. Nó kéo dài tối đa 1 năm.

Trò chuyện trực tiếp giữ phiên trò chuyện, cùng tên và email bạn gõ, trong bộ nhớ cục bộ của trình duyệt, để cuộc trò chuyện sống sót qua một lần tải lại. Dashboard giữ ở đó vài lựa chọn hiển thị, như một banner đã đóng hay mã quà bạn sắp đổi. Không thứ gì trong số đó được gửi cho ai khác.

Bạn có thể xóa cookie và dữ liệu trang trong trình duyệt của mình. Xóa cookie phiên sẽ đăng xuất bạn.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chia sẻ dữ liệu với các công ty vận hành từng phần của dịch vụ, và không với ai khác trừ khi luật pháp buộc.

Đại lý. Một đại lý có thể thấy các key họ phát hành, trạng thái của chúng, và chúng đã được đổi hay chưa. Một đại lý không thể thấy tên, tên người dùng hay địa chỉ email của bạn, đăng nhập vào tài khoản của bạn, đọc tin nhắn hỗ trợ của bạn, hay thấy địa chỉ IP hay định danh thiết bị đầy đủ của bạn.

Chuyển nhượng doanh nghiệp. Nếu doanh nghiệp bị bán, dữ liệu tài khoản chuyển cho bên mua. Chúng tôi báo trước cho bạn.

Yêu cầu pháp lý. Chúng tôi tiết lộ dữ liệu khi một lệnh hợp lệ và ràng buộc từ tòa án hay cơ quan có thẩm quyền buộc chúng tôi. Chúng tôi chỉ tiết lộ những gì lệnh bao gồm, và chúng tôi báo cho người dùng bị ảnh hưởng trừ khi lệnh cấm.

Chuyển giao quốc tế

Dữ liệu của bạn được lưu trữ và xử lý tại Hoa Kỳ, và bởi các nhà cung cấp trên tại các quốc gia họ hoạt động, gồm các quốc gia ngoài EU và Anh. Khi luật pháp yêu cầu một biện pháp bảo vệ cho chuyển giao như vậy, chúng tôi dựa vào biện pháp nhà cung cấp đưa ra trong điều khoản xử lý dữ liệu của họ, như các điều khoản hợp đồng chuẩn của Ủy ban châu Âu.

Chúng tôi giữ dữ liệu bao lâu

• Sự kiện ứng dụng, tín hiệu lạm dụng và báo cáo tình trạng ứng dụng: 30 ngày hoặc ít hơn.
• Hồ sơ liên kết thiết bị (địa chỉ IP, trình duyệt và định danh thiết bị mà chúng tôi đã đối chiếu một thiết bị): chừng nào bạn còn tài khoản.
• Tệp xuất trận đấu: 14 ngày.
• Kênh hỗ trợ trên Discord: bị xóa 3 ngày sau khi ticket đóng. Cuộc trò chuyện vẫn nằm trong cơ sở dữ liệu của chúng tôi cùng tài khoản của bạn.
• Hồ sơ tài khoản, đơn hàng, liên kết thiết bị và hỗ trợ: chừng nào bạn còn tài khoản, và bị xóa hoặc ẩn danh sau khi bạn yêu cầu chúng tôi xóa.
• Hồ sơ thanh toán và thuế: chừng nào luật thuế yêu cầu, thường tới 10 năm.
• Hồ sơ về một tài khoản chúng tôi cấm vì gian lận, lạm dụng truy hoàn tiền hoặc chia sẻ: mức tối thiểu cần để nhận diện cùng người đó, chừng nào điều đó còn cần thiết.

Quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu chúng tôi cho bạn xem dữ liệu chúng tôi giữ, sửa nó, xóa nó, đưa cho bạn trong một tệp máy đọc được, hạn chế cách chúng tôi dùng nó, hoặc dừng xử lý mà chúng tôi dựa trên lợi ích chính đáng.

Email samzsakerz@gmail.com từ địa chỉ trên tài khoản của bạn. Đăng nhập của bạn xác nhận yêu cầu là của bạn. Chúng tôi xử lý từng yêu cầu bằng tay, và trả lời sớm nhất có thể, và muộn nhất trong thời hạn luật định.

Việc xóa không loại bỏ gì. Chúng tôi giữ hồ sơ thanh toán chừng nào luật thuế yêu cầu. Khi chúng tôi đã cấm một tài khoản vì gian lận, lạm dụng truy hoàn tiền hoặc chia sẻ, chúng tôi giữ mức tối thiểu cần để nhận diện cùng người đó.

Trẻ em

Lynx không dành cho trẻ em. Bạn phải đủ 18 tuổi để có tài khoản hay để mua, và bạn xác nhận độ tuổi ở bước thanh toán. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin một trẻ em có tài khoản, hãy email cho chúng tôi và chúng tôi xóa nó.

Bảo mật

TLS mã hóa mọi lưu lượng đến các trang, dashboard và API. Nhà cung cấp đăng nhập của chúng tôi lưu thông tin đăng nhập. Số thẻ không bao giờ đến hệ thống của chúng tôi. Chúng tôi giới hạn quyền truy cập dữ liệu sản xuất cho nhân viên cần nó.

Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố ảnh hưởng dữ liệu của bạn và tạo ra rủi ro thực sự cho bạn, chúng tôi báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật định.

Dùng một mật khẩu bạn không dùng ở đâu khác, và không chia sẻ tài khoản của bạn.

Thay đổi chính sách này

Chúng tôi cập nhật chính sách này khi những gì chúng tôi làm thay đổi. Ngày ở đầu trang là ngày của phiên bản hiện hành. Với một thay đổi quan trọng, chúng tôi công bố trên trang này trước khi nó có hiệu lực.

Cách liên hệ và cách khiếu nại

Về bất cứ gì trong chính sách này, kể cả yêu cầu quyền, email samzsakerz@gmail.com.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, hãy cho chúng tôi biết trước. Nếu điều đó không giải quyết được, bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu ở quốc gia nơi bạn sống.