Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu và phạm vi

ONEPIX được vận hành tại Đại Hàn Dân Quốc với tên dịch vụ 플레이컨티뉴 (PlayContinue), tên hiển thị của người đại diện là 캡틴맨. Yêu cầu về hỗ trợ khách hàng, quyền riêng tư và quyền của người dùng có thể được gửi đến playcontinue00@gmail.com.

2. Thông tin được xử lý

• Đăng nhập: mã định danh của nhà cung cấp Apple hoặc Google, email và siêu dữ liệu tài khoản như tên do nhà cung cấp cung cấp, mã xác thực và thông tin phiên. Khi chọn Google Sign-In, SDK đăng nhập iOS của Google cũng có thể xử lý số điện thoại liên kết với tài khoản Google và dữ liệu sử dụng SDK/môi trường theo nội dung công bố trong bản kê khai quyền riêng tư của SDK. ONEPIX không yêu cầu người dùng nhập số điện thoại như một trường hồ sơ riêng và không dùng số điện thoại để truy cập danh bạ, quảng cáo hoặc theo dõi.
• Hồ sơ: mã tác nhân nội bộ, biệt danh, huy hiệu quốc gia đã chọn, ngôn ngữ ứng dụng, trạng thái tài khoản và thời điểm thay đổi
• Kết nối xã hội: yêu cầu kết bạn và quan hệ bạn bè đã chấp nhận, lượt chặn, lượt thích, lời mời và kết nối nhân vật trong My World, mã tác nhân của những người tham gia, trạng thái và các mốc thời gian liên quan
• Pixel: mã khung vẽ, tọa độ, màu sắc, thời điểm đặt, nguồn pixel, mã yêu cầu, bản chụp biệt danh và quốc gia, cùng chữ ký của người đặt đầu tiên/người đặt hiện tại
• Nội dung Cộng đồng và My World: bài viết và bình luận trong cộng đồng; nội dung bảng tin My World, tâm trạng và lựa chọn hình nền; mục lưu bút và phản hồi; lời thoại nhân vật; tác phẩm Studio được liên kết; ngôn ngữ nguồn, khung vẽ hoặc tọa độ đính kèm, thời điểm tạo/xóa và bản chụp thông tin tác giả
• Tùy chỉnh My World: vật phẩm danh mục và trang phục đã sở hữu; vị trí, lớp, kích thước, hướng và trạng thái chức năng của vật phẩm trong phòng; giấy dán tường; nhân vật đại diện, màu da, biểu cảm, tóc, quần áo và phụ kiện; bản nhạc đã chọn; cùng vị trí của nhân vật khách được kết nối
• Hạt sồi ảo: số dư ví gắn với tài khoản, khoản cấp và chi tiêu, số lượng và lý do, mã yêu cầu hoặc tham chiếu, thời gian giao dịch, giá vật phẩm hiển thị, giao dịch mua vật phẩm và quyền sử dụng phát sinh. Hạt sồi là tiền ảo không thể chuyển nhượng và chỉ dùng trong ONEPIX; không phải tiền hay tài sản mã hóa và không thể rút hoặc quy đổi. Hạt sồi đã mua không hết hạn khi tài khoản còn hoạt động. ONEPIX không thu thập số thẻ thanh toán hoặc tài khoản ngân hàng cho sổ này.
• Báo cáo: người báo cáo, nội dung bị báo cáo, lý do, thông tin chi tiết tùy chọn, trạng thái xem xét và kết quả xử lý
• Bản dịch: nội dung được yêu cầu dịch và ngôn ngữ đích, văn bản nguồn và bản dịch, ngôn ngữ được phát hiện, nhà cung cấp/mô hình, số lượng ký tự và bản ghi yêu cầu
• Giao dịch mua trong ứng dụng: cửa hàng và sản phẩm; mã giao dịch, đơn hàng hoặc tham chiếu của cửa hàng hay hàm băm một chiều; biên nhận hoặc mã mua hàng không trong suốt dùng để xác minh trên máy chủ; mã liên kết tài khoản; ngày và môi trường mua; trạng thái xác minh và tiêu thụ; thời hạn và gia hạn PIXEL+; cùng hồ sơ hoàn tiền, thu hồi, thông báo nhà cung cấp và đối soát. ONEPIX không nhận hoặc lưu dữ liệu thẻ hay tài khoản ngân hàng. Mã mua hàng Google thô không được lưu trong SQL hoặc nhật ký; chỉ lưu mã giao dịch SHA-256.
• Bản dựng hiện đang được xét duyệt không bật quảng cáo. ONEPIX không khởi tạo SDK quảng cáo, không yêu cầu quảng cáo và không xử lý mã nhận dạng hay tương tác quảng cáo. Nếu sau này FREE hiển thị quảng cáo, các cơ chế đồng ý và thông báo liên quan sẽ được áp dụng; PIXEL+ vẫn không có quảng cáo.
• Xác minh quảng cáo có thưởng không hoạt động khi quảng cáo không khả dụng. Nếu chưa bật riêng tính năng này, ONEPIX không tạo phiên thưởng, nhận callback hoặc cấp quyền lợi từ quảng cáo.
• Nhật ký dịch vụ: dữ liệu mạng tiêu chuẩn mà hạ tầng có thể tạo ra, chẳng hạn như địa chỉ IP, thời điểm yêu cầu, User-Agent, môi trường ứng dụng/thiết bị và thông tin lỗi
• Đo lường ứng dụng tùy chọn: chỉ sau khi người dùng đồng ý, Firebase Analytics có thể xử lý thông tin thiết bị và ứng dụng, phiên bản hệ điều hành, ngôn ngữ/khu vực, tên màn hình, loại gói và kết quả sử dụng tính năng. Trong My World, dữ liệu này bao gồm mã vật phẩm danh mục cố định dùng chung cho mọi người dùng, danh mục con của vật phẩm, phân loại chức năng hoặc trang trí, điểm truy cập, trạng thái sở hữu, giá quả sồi được hiển thị, thao tác chọn, xem trước, kết quả mua, việc sử dụng tính năng, loại và tổng số thay đổi vị trí sau khi lưu phòng. Các sự kiện này không chứa mã định danh vật phẩm đã sở hữu hoặc vị trí đặt, mã định danh chủ phòng hoặc khách, vị trí hay tọa độ chính xác, số dư quả sồi, biệt danh, lời thoại, tên tác phẩm, cụm từ tìm kiếm, văn bản tự do khác hoặc biên nhận mua hàng. Firebase Crashlytics có thể xử lý dữ liệu chẩn đoán sự cố và dấu vết ngăn xếp.
• Mã định danh cài đặt: Firebase Installations tự động tạo và xử lý Firebase Installation ID (FID) khi các dịch vụ Firebase được tích hợp khởi chạy. ONEPIX cũng tạo một UUID cài đặt ONEPIX ngẫu nhiên và liên kết UUID này với tài khoản đã đăng nhập trong Supabase để đọc và bảo vệ trạng thái cảnh báo trong ứng dụng theo từng bản cài đặt. Các mã định danh này không phải mã định danh quảng cáo hoặc mã thông báo dùng để gửi thông báo đẩy đến điện thoại.
• Thông báo đẩy trên điện thoại bị tắt trong bản dựng hiện tại. ONEPIX không yêu cầu quyền hoặc đăng ký mã FCM; tắt tự khởi tạo và xóa mã cũ khi có thể. Điều này không ngăn xử lý FID hoặc UUID cài đặt ONEPIX nêu trên. Cảnh báo trong ứng dụng sau khi xác thực được lấy trực tiếp từ Supabase.

3. Mục đích xử lý

• Xác thực, tạo tài khoản, duy trì phiên và ngăn chặn hành vi lạm dụng
• Hồ sơ, số dư pixel, đặt pixel trên khung vẽ, chữ ký, kho lưu trữ và video tua nhanh
• Quan hệ bạn bè, lời mời, lượt thích, bài viết và bình luận trong Cộng đồng và My World, mục lưu bút, lời thoại nhân vật, báo cáo, bản dịch, kiểm duyệt và an toàn
• Kho đồ My World, bố cục phòng, diện mạo nhân vật, nhạc đã chọn, kế toán hạt sồi ảo, quyền vật phẩm, xác minh mua hàng, liên kết tài khoản, cung cấp gói đăng ký, xử lý hoàn tiền và thu hồi, đối soát và giao dịch chống lạm dụng
• Xác định điều kiện sử dụng dịch vụ, an toàn tài khoản, ngăn chặn lạm dụng và hỗ trợ khách hàng
• Phân tích lỗi, bảo mật, cải thiện dịch vụ và tuân thủ pháp luật
• Phân tích tổng hợp việc chọn, xem trước, mua, đặt và sử dụng tính năng của vật phẩm để cải thiện cơ cấu danh mục, khả năng sử dụng tính năng trang trí và chất lượng tính năng
• Nhận diện bản cài đặt, phân phối, hiển thị, kiểm soát tùy chọn và ngăn chặn lạm dụng đối với cảnh báo trong ứng dụng dành cho người dùng đã xác thực

4. Thông tin hiển thị cho người khác

Theo thiết kế, biệt danh, huy hiệu quốc gia, tọa độ, màu sắc và thời điểm đặt pixel, chữ ký của người đặt đầu tiên/người đặt hiện tại, bài viết và bình luận trên bảng tin Cộng đồng và My World, mục lưu bút và phản hồi, lời thoại nhân vật, tác phẩm Studio được liên kết, lượt thích và tọa độ đính kèm có thể được công khai. Một My World được truy cập cũng có thể hiển thị giấy dán tường, vật phẩm và bố cục phòng, trạng thái chức năng, nhạc nền đã chọn, cùng ngoại hình và vị trí của các nhân vật đang hiển thị. Kho lưu trữ không chỉ giữ màu sắc cuối cùng mà còn giữ các sự kiện pixel công khai và bản chụp biệt danh/quốc gia trước đây để dùng cho chữ ký và video tua nhanh.

Yêu cầu kết bạn, mạng lưới bạn bè riêng tư, lượt chặn và trạng thái lời mời đang chờ chỉ hiển thị cho những người dùng có liên quan. Quyền sử dụng vật phẩm, số dư và mục sổ cái quả sồi ảo, Firebase Installation ID và UUID cài đặt ONEPIX không được hiển thị công khai.

Việc đổi biệt danh không cập nhật các bản chụp trước đây trong pixel, kho lưu trữ, bài viết hoặc bình luận. Việc xóa tài khoản thì khác: biệt danh, quốc gia, chữ ký và liên kết tài khoản sẽ bị xóa khỏi các bản ghi đó, và người đóng góp trong kho lưu trữ được hiển thị là ‘Người dùng đã xóa’.

5. Nhà cung cấp dịch vụ xử lý và việc xử lý xuyên biên giới

ONEPIX sử dụng các nhà cung cấp được liệt kê dưới đây. Dự án Supabase vận hành chính thức được lưu trữ tại Seoul, Đại Hàn Dân Quốc. Nhà cung cấp có thể xử lý thông tin bên ngoài Hàn Quốc theo các điều khoản và chính sách quyền riêng tư đã công bố của họ.

• Supabase: xác thực, cơ sở dữ liệu PostgreSQL, Realtime, Edge Functions, nhật ký máy chủ và UUID cài đặt ONEPIX ngẫu nhiên được liên kết với tài khoản để phục vụ trạng thái và bảo mật của cảnh báo trong ứng dụng theo từng bản cài đặt
• OpenFreeMap: khi Khung vẽ Thế giới được mở, ONEPIX yêu cầu ô bản đồ dạng vectơ và phông chữ từ dịch vụ OpenFreeMap công khai do Hyperknot Software Kft. tại Hungary vận hành. Yêu cầu mạng thông thường sẽ để lộ địa chỉ IP và tọa độ ô bản đồ được yêu cầu; OpenFreeMap cho biết nhật ký máy chủ đã ẩn danh của họ bao gồm loại trình duyệt, trang giới thiệu, ngày/giờ và hệ điều hành, địa chỉ IP mặc định không được ghi lại, nhưng IP có thể được ghi tạm thời tối đa 30 ngày khi xảy ra sự cố bảo mật. Cloudflare cũng có thể xử lý dữ liệu yêu cầu. ONEPIX không gửi mã tài khoản, biệt danh, nội dung pixel, bài viết, bình luận hoặc chữ ký. Nếu tải thất bại, dữ liệu Natural Earth tích hợp sẵn sẽ được dùng làm phương án dự phòng mà không phát sinh yêu cầu đến nhà cung cấp bản đồ khác.
• Google Firebase Analytics và Crashlytics: đo lường sản phẩm và chẩn đoán sự cố tùy chọn sau khi người dùng đồng ý. Mã vật phẩm danh mục là mã sản phẩm dùng chung, không phải mã định danh bản sao mà một người dùng sở hữu. ONEPIX không đặt mã tài khoản ONEPIX làm mã người dùng Firebase và không gửi biệt danh, địa chỉ email, tác phẩm, tin nhắn, bình luận, chữ ký, mã định danh vị trí đặt, lời thoại, tên tác phẩm, biên nhận hoặc tọa độ pixel, khung vẽ hay phòng đến Firebase. Việc thu thập mã định danh quảng cáo và cá nhân hóa quảng cáo trong Analytics bị vô hiệu hóa; người dùng có thể tắt tính năng thu thập bất cứ lúc nào trong Hồ sơ. Supabase vẫn là hệ thống phía máy chủ của dịch vụ; Firebase không được dùng để xác thực, lưu khung vẽ, số dư pixel hoặc quả sồi, nội dung cộng đồng hay tài khoản.
• Google Firebase Installations: tự động tạo và xử lý Firebase Installation ID (FID) để nhận diện bản cài đặt ứng dụng và hỗ trợ các dịch vụ Firebase được tích hợp. FID khác với mã định danh quảng cáo, mã tài khoản ONEPIX, UUID cài đặt ONEPIX và mã thông báo đăng ký FCM; FID vẫn có thể được xử lý khi tính năng thu thập tùy chọn của Analytics và Crashlytics đã tắt.
• Google Firebase Cloud Messaging: thông báo đẩy trên điện thoại bị tắt trong bản dựng hiện tại. Không yêu cầu quyền hoặc đăng ký mã FCM; điều này không xóa FID được xử lý riêng. Cảnh báo trong ứng dụng sau khi xác thực dùng Supabase.
• Apple: đăng nhập bằng tài khoản mạng xã hội và xác thực tài khoản. Google Sign-In: khi được chọn, dùng để xác thực tài khoản và xử lý siêu dữ liệu của nhà cung cấp; bản kê khai quyền riêng tư đi kèm trên iOS công bố Số điện thoại được liên kết cho Chức năng ứng dụng và Dữ liệu sử dụng khác được liên kết cho mục đích Phân tích, với Theo dõi được đặt là Không đối với cả hai loại dữ liệu.
• Google Cloud Translation: chỉ khi người dùng chọn Dịch, ONEPIX mới gửi nội dung văn bản được yêu cầu và ngôn ngữ đích đến Google để dịch. Nội dung này có thể gồm bài viết, bình luận, lời nhắn trong sổ lưu niệm và lời thoại nhân vật. Mã tài khoản và địa chỉ email ONEPIX không được gửi. Bản dịch có thể được lưu vào bộ nhớ đệm trong Supabase để tránh yêu cầu lặp lại.
• Google User Messaging Platform (UMP): không khởi tạo khi quảng cáo không khả dụng. Chỉ dùng trong phạm vi cần thiết nếu bật quảng cáo cho FREE.
• Nhà cung cấp quảng cáo: không dùng SDK khi quảng cáo không khả dụng. Khi FREE hiển thị quảng cáo, PIXEL+ không có quảng cáo.
• Dịch vụ mua hàng Apple App Store và Google Play: hiển thị sản phẩm và giá địa phương, xử lý khoản tính phí và quản lý đăng ký, đồng thời cung cấp trạng thái giao dịch, biên nhận hoặc mã mua hàng, gia hạn, hủy, hoàn tiền, thu hồi và tiêu thụ để máy chủ xác minh. ONEPIX gửi mã liên kết tài khoản và tham chiếu sản phẩm hoặc giao dịch cần thiết nhưng không nhận dữ liệu thẻ hay tài khoản ngân hàng.

6. Lưu giữ, xóa và tiêu hủy

Khi yêu cầu xóa được chấp thuận, ONEPIX xóa tài khoản đăng nhập, hồ sơ riêng tư, số dư pixel, ví hạt sồi, kho đồ, trạng thái đăng ký nội bộ và phiên hoạt động, đồng thời xóa pixel và chữ ký hiện tại khỏi khung vẽ đang hoạt động. Bài đăng và bình luận chỉ giữ dấu giữ chỗ cấu trúc; văn bản, bản chụp tác giả và dữ liệu cá nhân khác bị xóa. Xóa dữ liệu ONEPIX không hủy gói đăng ký App Store hoặc Google Play.

Hồ sơ được giữ khi tài khoản còn hoạt động và trong thời gian cần thiết để vận hành, bảo vệ dịch vụ, xử lý mua hàng và hoàn tiền, đối soát trạng thái cửa hàng, ngăn giao dịch trùng lặp hoặc gian lận và thực hiện nghĩa vụ kế toán, pháp lý. Khi xóa tài khoản, ví hiện tại và trạng thái đăng ký nội bộ bị xóa; mã hoặc hàm băm giao dịch không trực tiếp nhận dạng, mục sổ cái và dấu hoàn tiền hoặc chống phát lại có thể còn cho các mục đích hạn chế đó. Tham chiếu đối soát thô bị xóa sau 400 ngày, chi tiết lần thử sau 90 ngày, bản ghi giao nhận nhà cung cấp đã hoàn tất sau 400 ngày và dấu vết vận hành còn lại sau thêm 730 ngày kể từ khi xóa tham chiếu. Bằng chứng kiểm duyệt thường giữ tối đa 180 ngày sau khi đóng vụ việc và kết quả thu hồi Apple không nhận dạng trong 30 ngày; hồ sơ tác phẩm chung đã ẩn danh không thể đảo ngược có thể còn. Nhật ký bên ngoài theo chính sách công bố của nhà cung cấp.

7. Quyền của bạn

Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý và xóa tài khoản; việc xác thực cuối cùng và thực thi phạm vi được tiến hành trên máy chủ. Tài khoản Google và tài khoản khác không liên kết với danh tính Apple có thể được xóa trong Hồ sơ hoặc trên trang web công khai. Tài khoản liên kết với Apple phải xác thực lại trong ứng dụng ONEPIX trên iOS bằng mã ủy quyền Apple mới. Máy chủ không xóa dữ liệu Auth hoặc ONEPIX cho đến khi việc thu hồi quyền truy cập ở phía Apple thành công hoặc biên nhận thu hồi hợp lệ trước đó được xác minh. Do OAuth trên web không cung cấp mã dùng một lần này, quy trình trên web chặn việc xóa tài khoản liên kết với Apple và hướng người dùng đến quy trình gốc trên iOS. Bằng chứng không hợp lệ hoặc bị thiếu sẽ yêu cầu xác thực lại; nếu xảy ra sự cố về cấu hình, dịch vụ Apple hoặc kho lưu biên nhận, quy trình sẽ dừng an toàn và có thể thử lại sau.

Huy hiệu quốc gia được thiết kế để sử dụng cố định, nhưng có thể yêu cầu sửa lựa chọn nhầm hoặc chỉnh sửa theo yêu cầu pháp luật qua playcontinue00@gmail.com. Yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý và khiếu nại cũng có thể được gửi đến địa chỉ này.

Bản dựng hiện đang được xét duyệt không yêu cầu quảng cáo nên không có điều khiển quảng cáo hoặc sự đồng ý. Nếu bật quảng cáo cho FREE, điều khiển áp dụng sẽ được cung cấp; PIXEL+ vẫn không có quảng cáo.

Thông báo đẩy trên điện thoại không khả dụng trong bản dựng hiện tại. Danh mục cảnh báo đã xác thực được điều khiển riêng trong ONEPIX. Sự đồng ý Firebase Analytics và Crashlytics là độc lập.

Việc tắt dữ liệu cải thiện ứng dụng trong Hồ sơ sẽ ngăn các sự kiện Analytics tùy chọn và dữ liệu Crashlytics được thu thập trong tương lai, đồng thời xóa các báo cáo sự cố chưa gửi còn trên thiết bị. Thông tin đã gửi vẫn chịu sự điều chỉnh của quy trình lưu giữ và xóa đã công bố; người dùng có thể thực hiện các quyền của mình qua kênh liên hệ chính thức.

8. Bảo mật, trẻ em và thay đổi

ONEPIX áp dụng các biện pháp như phân tách đặc quyền máy chủ, kiểm soát truy cập ở cấp hàng, xác thực có thẩm quyền từ máy chủ, truyền dữ liệu được mã hóa, giới hạn tần suất và bản ghi kiểm toán. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối.

ONEPIX dành cho người từ đủ 16 tuổi. Dịch vụ không dành cho người dưới 16 tuổi và hiện không có quy trình đồng ý của cha mẹ hoặc người giám hộ. Bản cập nhật chính sách hiển thị ngày sửa đổi và hiệu lực; thay đổi quan trọng sẽ được thông báo phù hợp.