Chính sách quyền riêng tư

GuessTheSong (guessthesong.gg) là một dự án nghiệp dư, phi thương mại, do một cá nhân sinh sống tại Pháp phát hành. Người này là bên kiểm soát dữ liệu của bạn theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR, RGPD). Thông tin về đơn vị phát hành và đơn vị lưu trữ có trong thông báo pháp lý.

Với mọi câu hỏi về dữ liệu của bạn, hãy viết thư đến [email protected].

Tài khoản của bạn

• Địa chỉ email của bạn.
• Mật khẩu của bạn, chỉ ở dạng đã băm: chúng tôi không bao giờ biết mật khẩu ở dạng văn bản thuần.
• Nếu bạn chọn "Tiếp tục với Google": mã định danh tài khoản Google, tên của bạn và đường dẫn đến ảnh hồ sơ Google của bạn, đúng như Google gửi cho chúng tôi. Chúng tôi không lưu giữ các mã thông báo đăng nhập do Google cung cấp. Chúng tôi không bao giờ nhận được mật khẩu Google của bạn.
• Tên người dùng của bạn và, nếu bạn thêm, ảnh đại diện của bạn. Hình ảnh được máy chủ của chúng tôi cắt và chuyển đổi, việc này xóa siêu dữ liệu của ảnh (ví dụ vị trí GPS của một bức ảnh).
• Lá cờ của bạn, nếu bạn chọn một lá cờ (không bắt buộc, có thể thay đổi hoặc gỡ bỏ trong phần cài đặt), và ngôn ngữ trang web gần nhất mà bạn đã dùng khi chơi. Lá cờ (Pháp hoặc Đức) có thể thêm các bài hát của quốc gia bạn vào các ván chơi, trừ khi bạn tắt tính năng này; ngôn ngữ không bao giờ thay đổi các bài hát. Chỉ lá cờ mà bạn đã chọn mới được hiển thị: ngôn ngữ thì không bao giờ.

Các ván chơi của bạn

• Kết quả bài hát trong ngày, các chuỗi ngày chơi liên tiếp và số liệu thống kê của bạn.
• Các trận đấu của bạn (điểm số, thứ hạng, kết quả), điểm xếp hạng và phần thưởng mùa giải của bạn.
• Các thử thách bạn gửi cho người chơi khác hoặc nhận từ họ.
• Các danh sách phát bạn nhập vào (tối đa 5): đường dẫn của danh sách phát, tiêu đề và ảnh bìa, danh sách các bản nhạc được nhận diện trong kho nhạc của chúng tôi và tiêu đề của các bản nhạc không được nhận diện.

Tên người dùng, ảnh đại diện, lá cờ, số liệu thống kê và vị trí của bạn trên bảng xếp hạng được những người chơi khác nhìn thấy.

Trò chuyện. Tin nhắn trò chuyện (trong trận đấu và phòng chơi nhóm) không được lưu trong cơ sở dữ liệu của chúng tôi. Máy chủ chỉ giữ trong bộ nhớ 50 tin nhắn gần nhất của mỗi phòng, tối đa một giờ sau tin nhắn cuối cùng, để có thể đính kèm ngữ cảnh vào một báo cáo vi phạm. Một bộ lọc tự động che một số từ ngữ thô tục; văn bản gốc vẫn hiển thị với đội ngũ kiểm duyệt. Danh sách người chơi có mặt trong phòng trò chuyện và trạng thái thoại của họ (micrô đang bật hoặc tắt) được gửi trực tiếp đến các thành viên trong phòng và không được lưu lại.

Báo cáo vi phạm, kiểm duyệt và chặn. Khi bạn báo cáo một người chơi, chúng tôi lưu báo cáo đó (ai báo cáo ai, lý do, các chi tiết bạn thêm vào, trận đấu liên quan) cùng với những tin nhắn gần nhất mà bạn nhận được từ người chơi đó trong phòng này (tối đa 20). Chúng tôi cũng lưu giữ các quyết định kiểm duyệt, nhật ký hành động của người kiểm duyệt (người kiểm duyệt nào, hành động gì, trên báo cáo nào và tài khoản nào, vào lúc nào) và danh sách những người chơi bạn đã chặn.

Dữ liệu kỹ thuật

• Địa chỉ IP của bạn, được dùng để giới hạn số lượng yêu cầu và bảo vệ dịch vụ khỏi hành vi lạm dụng. Các bộ đếm chống lạm dụng chỉ nằm trong bộ nhớ và không được lưu lại.
• Phiên đăng nhập của bạn, được lưu cùng với địa chỉ IP và loại trình duyệt dùng để đăng nhập, và được xóa trong vòng một giờ sau khi hết hạn.
• Nhật ký kỹ thuật của máy chủ, chứa địa chỉ IP và các trang được yêu cầu, phục vụ cho bảo mật và chẩn đoán sự cố.

Chúng tôi không yêu cầu tên thật, ngày sinh, địa chỉ bưu chính hay bất kỳ dữ liệu thanh toán nào của bạn.

• Trò chuyện thoại hoạt động theo kiểu ngang hàng (WebRTC): âm thanh đi trực tiếp từ trình duyệt này sang trình duyệt khác, không đi qua máy chủ của chúng tôi. Chúng tôi không nghe và không bao giờ ghi âm.
• Máy chủ của chúng tôi chỉ chuyển tiếp các thông điệp kỹ thuật giúp các trình duyệt kết nối với nhau (báo hiệu), không bao giờ chuyển tiếp âm thanh.
• Để thiết lập kết nối, trình duyệt của bạn liên hệ với một máy chủ STUN (mặc định là máy chủ STUN công khai của Google), máy chủ này thấy địa chỉ IP của bạn. Trong kết nối ngang hàng, về mặt kỹ thuật, những người chơi khác trong phòng thoại cũng có thể thấy địa chỉ IP của bạn.
• Micrô chỉ được sử dụng nếu bạn tham gia trò chuyện thoại và cho phép trong trình duyệt. Bạn có thể rút lại quyền này bất cứ lúc nào trong phần cài đặt của trình duyệt. Trò chuyện thoại hoàn toàn không bắt buộc.
• Những người chơi bạn tắt tiếng và mức âm lượng bạn chỉnh cho từng người được lưu trên thiết bị của bạn: những người chơi khác không biết điều đó.

Chúng tôi chỉ sử dụng những cookie thực sự cần thiết để trang web hoạt động, và bộ nhớ cục bộ của trình duyệt để ghi nhớ các cài đặt mà bạn chọn. Không có cookie quảng cáo, không có công cụ đo lường lượt truy cập và không có trình theo dõi của bên thứ ba. Các cookie và bộ nhớ này được miễn yêu cầu sự đồng ý (điều 82 của Luật Tin học và Tự do của Pháp và các hướng dẫn của CNIL): đó là lý do bạn không thấy biểu ngữ cookie.

Cookie

Bộ nhớ cục bộ của trình duyệt. Các cài đặt này nằm trên thiết bị của bạn, không bao giờ được gửi đến máy chủ của chúng tôi và được giữ cho đến khi bạn xóa chúng trong trình duyệt. Hậu tố <id> là mã định danh tài khoản của bạn, để hai tài khoản trên cùng một thiết bị không bị lẫn vào nhau.

GDPR (RGPD) yêu cầu phải có cơ sở pháp lý cho mỗi mục đích sử dụng dữ liệu của bạn. Đây là các cơ sở của chúng tôi:

• Thực hiện hợp đồng (điều khoản sử dụng của chúng tôi): tạo và quản lý tài khoản của bạn, vận hành trò chơi, số liệu thống kê, trận đấu, bảng xếp hạng, danh sách phát và việc chọn bài hát theo quốc gia của bạn, và gửi cho bạn các email thiết yếu (xác minh địa chỉ, đặt lại mật khẩu).
• Lợi ích chính đáng của chúng tôi: bảo đảm an ninh cho dịch vụ, hạn chế lạm dụng, xử lý báo cáo vi phạm, kiểm duyệt, lưu lại dấu vết các hành động kiểm duyệt và tạo bản sao lưu.
• Nghĩa vụ pháp lý: đáp ứng yêu cầu của cơ quan chức năng và thông báo cho người chơi về các quyết định kiểm duyệt liên quan đến họ (Đạo luật Dịch vụ Kỹ thuật số của EU).
• Sự đồng ý của bạn: quyền truy cập micrô cho trò chuyện thoại, do trình duyệt hỏi bạn, và việc đăng nhập bằng Google, do bạn chọn dùng hay không.

Chúng tôi không gửi email quảng cáo. Chúng tôi không lập hồ sơ người dùng và không đưa ra quyết định tự động nào ảnh hưởng đáng kể đến bạn: các biện pháp xử phạt luôn do một con người quyết định.

Chúng tôi sử dụng một số nhà cung cấp dịch vụ, họ xử lý dữ liệu thay mặt chúng tôi và chỉ cho dịch vụ này:

• Amazon Web Services EMEA SARL (Luxembourg): lưu trữ trang web, cơ sở dữ liệu và các bản sao lưu, tại Pháp (khu vực Paris).
• Cloudflare: tên miền, mạng phân phối nội dung, proxy và bảo mật. Toàn bộ lưu lượng của trang web đi qua Cloudflare, vì vậy Cloudflare thấy địa chỉ IP của bạn.
• Resend: gửi các email xác minh địa chỉ và đặt lại mật khẩu. Resend nhận địa chỉ email của bạn và nội dung của các email này.
• Google: chỉ khi bạn chọn "Tiếp tục với Google", và cho máy chủ STUN của trò chuyện thoại đã mô tả ở trên.
• Deezer: máy chủ của chúng tôi lấy các đoạn nhạc nghe thử và thông tin bản nhạc từ Deezer. Không có dữ liệu nào về bạn được gửi đi.
• Spotify và YouTube: khi bạn nhập một danh sách phát, máy chủ của chúng tôi chỉ gửi đường dẫn công khai của danh sách phát đó đến API của họ.

Một số ảnh bìa album và danh sách phát được trình duyệt của bạn tải trực tiếp từ máy chủ hình ảnh của Deezer, Spotify hoặc YouTube. Như với mọi hình ảnh trên web, các máy chủ này khi đó sẽ thấy địa chỉ IP của bạn.

Cloudflare, Resend và Google là các công ty Hoa Kỳ. Việc chuyển dữ liệu ra ngoài Liên minh châu Âu phát sinh từ đó được điều chỉnh bởi Khung bảo mật dữ liệu EU và Hoa Kỳ (Data Privacy Framework) hoặc bởi các điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Chúng tôi không bao giờ bán, cho thuê hay chia sẻ dữ liệu của bạn cho mục đích quảng cáo. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan chức năng khi pháp luật buộc chúng tôi phải làm vậy.

Bạn có thể tự xóa tài khoản của mình, bất cứ lúc nào, trong phần cài đặt ("Xóa tài khoản"). Mọi thứ liên quan đến tài khoản sẽ bị xóa ngay lập tức: hồ sơ, ảnh, lá cờ, các ván chơi, số liệu thống kê, bảng xếp hạng, danh sách phát, thử thách, danh sách chặn và các phiên đăng nhập. Nếu bạn không thể đăng nhập được nữa, hãy viết thư đến [email protected] từ địa chỉ email của tài khoản và chúng tôi sẽ xử lý trong vòng 30 ngày.

Bạn có các quyền sau đối với dữ liệu của mình. Phần lớn các quyền này bạn có thể tự thực hiện, chỉ trong vài giây:

Bạn cũng có thể đăng xuất khỏi tất cả thiết bị của mình từ phần cài đặt.

Với mọi yêu cầu, hãy viết thư đến [email protected], tốt nhất là từ địa chỉ email của tài khoản để chúng tôi có thể xác minh đó đúng là bạn. Chúng tôi phản hồi trong vòng một tháng.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến CNIL, cơ quan bảo vệ dữ liệu của Pháp, trực tuyến tại cnil.fr/fr/plaintes hoặc qua bưu điện (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).

Bạn phải từ 15 tuổi trở lên để tạo tài khoản: đó là độ tuổi mà từ đó bạn có thể tự mình đồng ý với việc xử lý dữ liệu của bạn tại Pháp (điều 45 của Luật Tin học và Tự do của Pháp). Khi tạo tài khoản, bạn xác nhận rằng mình đã đủ 15 tuổi.

Dưới 15 tuổi, bạn cần có sự đồng ý của cha mẹ hoặc một người khác nắm quyền của cha mẹ, được đưa ra cùng với bạn. Không cần tài khoản, bạn vẫn có thể chơi bài hát trong ngày mà không phải cung cấp bất kỳ dữ liệu cá nhân nào.

Nếu chúng tôi biết một tài khoản được tạo bởi trẻ dưới 15 tuổi mà không có sự đồng ý này, chúng tôi sẽ xóa tài khoản đó. Cha mẹ có thể báo cho chúng tôi, hoặc yêu cầu truy cập hay xóa dữ liệu của con mình, qua [email protected].

Trang web chỉ có thể truy cập qua HTTPS. Mật khẩu được băm và những mật khẩu phổ biến nhất bị từ chối, cơ sở dữ liệu không được công khai trên internet, máy chủ của chúng tôi chỉ có thể truy cập qua Cloudflare, các thao tác quản trị yêu cầu đăng nhập gần đây và đều được ghi nhật ký, và các bản sao lưu được lưu trữ ở dạng mã hóa. Không có hệ thống nào hoàn hảo tuyệt đối, nhưng chúng tôi làm hết sức để bảo vệ dữ liệu của bạn. Trong trường hợp xảy ra vi phạm dữ liệu gây rủi ro cho bạn, chúng tôi sẽ thông báo cho CNIL và, nếu rủi ro cao, chúng tôi cũng sẽ thông báo cho bạn.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email.