# Chính sách quyền riêng tư Alliance Manager
Phiên bản: 1.2
Ngày có hiệu lực: ngày dịch vụ chính thức được ra mắt
Double J Commerce coi trọng dữ liệu cá nhân của người dùng Alliance Manager và nỗ lực tuân thủ các luật và quy định hiện hành liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân.
Chính sách quyền riêng tư này giải thích những loại dữ liệu mà Alliance Manager có thể xử lý, mục đích xử lý và thời điểm dữ liệu được xóa.
## 1. Bên kiểm soát dữ liệu cá nhân
Tên đơn vị vận hành: Double J Commerce
Đại diện: Jeong Young-min
Mã số đăng ký kinh doanh: 489-19-01086
Địa chỉ: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
Email: contact@alliance-manager.app
Người phụ trách bảo vệ dữ liệu cá nhân: Jeong Young-min
Liên hệ: contact@alliance-manager.app
## 2. Độ tuổi sử dụng
Alliance Manager chỉ dành cho người dùng từ 18 tuổi trở lên.
Công ty không cung cấp dịch vụ cho người dưới 18 tuổi và yêu cầu người dùng xác nhận mình từ đủ 18 tuổi trong quá trình đăng ký.
Trừ khi cần thiết để vận hành dịch vụ, về nguyên tắc Công ty không thu thập ngày sinh đầy đủ và chính xác của người dùng.
## 3. Dữ liệu cá nhân có thể được xử lý
### Tài khoản và xác thực
Khi đăng nhập bằng email, có thể xử lý:
- địa chỉ email
- định danh tài khoản
- thông tin xác thực và Session
- trạng thái tạo tài khoản và đăng nhập
Khi sử dụng Google Sign-In, trong phạm vi dịch vụ hỗ trợ, có thể xử lý:
- định danh ổn định của tài khoản Google
- địa chỉ email
- thông tin liên quan đến xác thực
Khi sử dụng Sign in with Apple, trong phạm vi dịch vụ hỗ trợ, có thể xử lý:
- định danh người dùng Apple
- địa chỉ email hoặc địa chỉ Apple Private Relay
- thông tin liên quan đến xác thực
Về nguyên tắc, Công ty không yêu cầu thêm thông tin Profile từ Google hoặc Apple nếu không cần thiết để cung cấp dịch vụ.
### Profile và thông tin trò chơi
Khi sử dụng các chức năng liên quan, có thể xử lý:
- nickname
- server
- thông tin Alliance
- Profile Avatar, Frame và Cover
- thông tin Profile liên quan đến trò chơi
- hình ảnh do người dùng gửi để xác minh Profile
Hình ảnh xác minh Profile chỉ được xử lý cho mục đích xác minh và về nguyên tắc sẽ được xóa không chậm trễ sau khi quá trình xác minh hoàn tất.
### Social và Alliance
- quan hệ Friend
- quan hệ Block
- Alliance Membership
- Rank và Permission trong dịch vụ
- log liên quan đến quản lý Alliance
### Chat và Community
- DM, Group Chat và các tin nhắn Chat khác
- bài viết và bình luận Community
- người tạo tin nhắn hoặc bài viết và thời gian tạo
- thông tin liên quan đến Report và Moderation
### Credit và Reward
- số dư Credit
- Ledger giao dịch Credit
- nguồn Credit miễn phí hoặc đã mua
- log cấp và sử dụng Reward
- thông tin Rewarded Ad offer và xác minh phía máy chủ
- định danh dùng để ngăn duplicate hoặc replay
### Thanh toán và Entitlement
- định danh sản phẩm Store
- thông tin nhận dạng liên quan đến giao dịch mua
- thông tin cần thiết để xác minh giao dịch mua hoặc receipt
- trạng thái subscription hoặc quyền sử dụng
- trạng thái hết hạn, hủy hoặc hoàn tiền
- trạng thái Entitlement
Khi Apple hoặc Google trực tiếp xử lý thanh toán, về nguyên tắc Alliance Manager không thu thập đầy đủ số thẻ thanh toán của người dùng.
### Quảng cáo
Khi sử dụng dịch vụ quảng cáo như Google AdMob, nhà cung cấp quảng cáo có thể xử lý các thông tin như:
- địa chỉ IP
- định danh liên quan đến thiết bị hoặc quảng cáo
- thông tin tương tác với ứng dụng và quảng cáo
- thông tin lựa chọn privacy hoặc consent liên quan đến quảng cáo
- thông tin kỹ thuật cần thiết để yêu cầu quảng cáo
Đối với Rewarded Ad, máy chủ Alliance Manager cũng có thể xử lý riêng:
- định danh Reward offer
- định danh giao dịch quảng cáo hoặc verification
- kết quả xác minh phía máy chủ
- trạng thái cấp Reward
- thông tin cần thiết để ngăn cấp thưởng trùng lặp
### Thông tin được tạo tự động
Để bảo mật và vận hành dịch vụ, có thể xử lý:
- log đăng nhập
- thời gian đăng nhập
- địa chỉ IP
- thông tin kỹ thuật liên quan đến thiết bị hoặc ứng dụng
- lỗi và sự kiện bảo mật
- yêu cầu API và log hệ thống
Về nguyên tắc, Công ty cố gắng giảm thiểu việc xử lý thông tin không cần thiết.
## 4. Mục đích sử dụng dữ liệu cá nhân
Công ty xử lý dữ liệu cá nhân cho các mục đích sau:
- tạo tài khoản và xác thực
- cung cấp dịch vụ và Profile
- cung cấp các chức năng Alliance, Friends, Chat và Community
- quản lý Credit và Reward
- xác minh thanh toán và cung cấp Entitlement
- xác minh Rewarded Ad
- cung cấp các chức năng được yêu cầu, bao gồm dịch thuật
- quản lý Report, Block và Moderation
- bảo mật dịch vụ và ngăn gian lận
- ngăn Reward trùng lặp hoặc gian lận thanh toán
- phân tích lỗi và đảm bảo ổn định dịch vụ
- hỗ trợ khách hàng và quản lý tranh chấp
- tuân thủ nghĩa vụ pháp lý
- quản lý lựa chọn dữ liệu cá nhân và quảng cáo
## 5. Cơ sở pháp lý để xử lý dữ liệu cá nhân
Công ty có thể xử lý dữ liệu cá nhân theo pháp luật hiện hành dựa trên một hoặc nhiều cơ sở sau:
- giao kết và thực hiện hợp đồng dịch vụ với người dùng
- cung cấp dịch vụ theo yêu cầu của người dùng
- thực hiện nghĩa vụ pháp lý
- bảo mật dịch vụ, ngăn gian lận và lợi ích vận hành hợp pháp
- sự đồng ý của người dùng khi pháp luật yêu cầu consent riêng
Tại các khu vực yêu cầu xác định cơ sở pháp lý cụ thể, chẳng hạn EEA, Công ty áp dụng các cơ sở được pháp luật liên quan công nhận, bao gồm thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp hoặc consent.
## 6. Dữ liệu cá nhân liên quan đến quảng cáo và UMP/CMP
Việc đồng ý Điều khoản sử dụng và xác nhận đã đọc Chính sách quyền riêng tư của Alliance Manager được quản lý riêng với các lựa chọn dữ liệu cá nhân liên quan đến quảng cáo.
Tùy theo pháp luật địa phương về privacy và quảng cáo, Google UMP hoặc một hệ thống quản lý consent được Google phê duyệt có thể được hiển thị.
Việc người dùng từ chối sử dụng dữ liệu cá nhân cho mục đích quảng cáo không tự động ngăn cản việc sử dụng bình thường tài khoản Alliance Manager.
Tùy loại quảng cáo có sẵn và khả năng hiển thị, dịch vụ có thể hiển thị quảng cáo không cá nhân hóa, quảng cáo giới hạn hoặc không hiển thị quảng cáo.
Khi cần thiết, người dùng có thể xem lại hoặc thay đổi lựa chọn quảng cáo thông qua mục Privacy choices trong ứng dụng.
Việc mua sản phẩm AD FREE và consent đối với việc xử lý dữ liệu cá nhân cho mục đích quảng cáo là hai vấn đề riêng biệt.
## 7. Rewarded Ad
Rewarded Ad là chức năng quảng cáo có thưởng mà người dùng chủ động lựa chọn sử dụng.
Việc cấp Credit không được xác định chỉ bởi việc quảng cáo đã được hiển thị trên client và chỉ được thực hiện sau khi hoàn tất xác minh phía máy chủ.
Các chính sách kinh tế như mức thưởng và giới hạn hằng ngày áp dụng theo Reward Policy mới nhất được hiển thị trong ứng dụng và không được cố định bằng các giá trị số cụ thể trong Chính sách quyền riêng tư này.
## 8. Thời gian lưu giữ và sử dụng dữ liệu cá nhân
Công ty xóa dữ liệu cá nhân khi mục đích xử lý đã hoàn thành hoặc không còn nhu cầu hợp pháp để tiếp tục lưu giữ.
Tuy nhiên, khi có lý do hợp pháp như nghĩa vụ pháp lý, giải quyết tranh chấp, bảo mật hoặc ngăn lạm dụng, thông tin cần thiết có thể được lưu giữ riêng trong phạm vi cần thiết.
### Dữ liệu dịch vụ cơ bản
Tài khoản, Profile, Friends, Block, Membership và cài đặt chung:
được lưu giữ trong thời gian sử dụng tài khoản và về nguyên tắc được xóa khi tài khoản bị xóa.
Bài viết và bình luận Community:
về nguyên tắc được xóa khi tài khoản bị xóa.
Nội dung tin nhắn Chat:
về nguyên tắc được xóa khi tài khoản bị xóa.
Nếu cần duy trì cấu trúc hội thoại, chỉ placeholder như “Tin nhắn này đã bị xóa.” có thể còn lại mà không chứa nội dung tin nhắn hoặc dữ liệu cá nhân có thể nhận diện người dùng đã bị xóa.
Hình ảnh xác minh Profile:
được xử lý tạm thời cho mục đích xác minh và sau đó được xóa không chậm trễ.
### Chính sách nội bộ về bảo mật và vận hành
Log đăng nhập liên quan đến xác thực và bảo mật:
về nguyên tắc tối đa 1 năm
Bằng chứng liên quan đến lạm dụng, Reward replay hoặc chế tài:
tối đa 3 năm kể từ khi vụ việc liên quan được đóng hoàn toàn
Bằng chứng liên quan đến Report hoặc tranh chấp:
tối đa 3 năm kể từ khi vụ việc được đóng
Log xác minh Rewarded Ad SSV và ngăn cấp Reward trùng lặp:
tối đa 3 năm
Log giao dịch liên quan đến mua hàng, hoàn tiền và Entitlement:
tối đa 5 năm hoặc thời hạn theo pháp luật hiện hành
Nếu nhu cầu lưu giữ không còn trước khi hết các thời hạn trên, dữ liệu có thể được xóa sớm hơn.
## 9. Lưu giữ hồ sơ giao dịch theo pháp luật
Khi pháp luật hiện hành yêu cầu, Công ty có thể lưu giữ các hồ sơ sau trong các thời hạn tương ứng:
- hồ sơ liên quan đến hiển thị và quảng cáo: 6 tháng
- hồ sơ liên quan đến hợp đồng hoặc rút lại giao dịch: 5 năm
- hồ sơ liên quan đến thanh toán và cung cấp hàng hóa hoặc dịch vụ: 5 năm
- hồ sơ liên quan đến khiếu nại người tiêu dùng hoặc xử lý tranh chấp: 3 năm
Thông tin được lưu giữ theo yêu cầu pháp luật được quản lý riêng với thông tin sử dụng dịch vụ thông thường.
## 10. Xóa tài khoản
Người dùng có thể yêu cầu xóa tài khoản từ phần cài đặt tài khoản trong ứng dụng.
Khi chính sách Store yêu cầu, Công ty cũng cung cấp phương thức yêu cầu xóa tài khoản hoặc bắt đầu quy trình xóa thông qua trang web chính thức.
Khi tài khoản bị xóa, về nguyên tắc các dữ liệu sau được xóa hoặc tách khỏi tài khoản:
- tài khoản Auth
- Profile
- Friends và Block
- Alliance Membership
- cài đặt chung
- bài viết và bình luận Community
- nội dung tin nhắn Chat
- dữ liệu cá nhân thông thường khác trực tiếp liên kết với tài khoản
Việc vô hiệu hóa hoặc tạm đình chỉ tài khoản không thay thế cho việc xóa tài khoản.
## 11. Xóa tài khoản và Credit
Khi tài khoản bị xóa, số dư Credit hiện có không còn khả dụng, bao gồm Credit nhận miễn phí hoặc mua, và mối liên kết của số Credit đó với tài khoản chấm dứt.
Về nguyên tắc, không có chức năng chuyển Credit sang tài khoản hoặc Profile khác, và Credit không được khôi phục sau khi xóa tài khoản.
Tuy nhiên, Ledger và provenance giao dịch có thể được lưu giữ ở mức giới hạn nếu cần cho giao dịch mua, hoàn tiền, chargeback, điều tra lạm dụng hoặc thực hiện nghĩa vụ pháp lý.
Chính sách này không loại trừ các quyền hợp pháp của người dùng, bao gồm quyền hoàn tiền theo pháp luật hiện hành hoặc chính sách Store.
## 12. Xóa tài khoản và UGC
Khi người dùng xóa tài khoản, về nguyên tắc bài viết và bình luận Community do người dùng tạo sẽ được xóa.
Nội dung thực tế của tin nhắn Chat cũng về nguyên tắc được xóa.
Tuy nhiên, bằng chứng giới hạn liên quan đến Report, tội phạm, gian lận, bảo mật hoặc tranh chấp có thể được lưu giữ riêng với quyền truy cập hạn chế nếu có nhu cầu hợp pháp.
## 13. Dữ liệu cá nhân liên quan đến Report và Moderation
Khi xử lý Report, Công ty có thể xử lý các thông tin như:
- người gửi Report
- người bị Report
- lý do Report
- tin nhắn hoặc nội dung bị Report
- ngữ cảnh tối thiểu cần thiết
- người phụ trách xử lý
- kết quả và thời gian xử lý
Về nguyên tắc, Moderator thông thường không được tự do tìm kiếm hoặc xem toàn bộ DM riêng tư của người dùng nếu không có nhu cầu liên quan đến quy trình Moderation.
Chỉ thông tin cần thiết để xử lý Report mới được hiển thị, và các lần truy cập quan trọng liên quan đến Moderation có thể được ghi lại trong audit.
## 14. Xóa và hủy dữ liệu cá nhân
Khi dữ liệu cá nhân không còn cần thiết, Công ty xóa hoặc hủy bằng phương thức phù hợp để việc khôi phục hoặc tái tạo trở nên khó khăn.
Dữ liệu cá nhân phải lưu giữ theo pháp luật hiện hành được quản lý riêng với dữ liệu cá nhân khác.
## 15. Backup và hệ thống khôi phục
Để đảm bảo ổn định dịch vụ và khả năng khôi phục sau sự cố, một số dữ liệu có thể tạm thời còn lại trong Backup hoặc hệ thống khôi phục.
Thời hạn lưu giữ cụ thể trong Backup có thể khác nhau tùy hạ tầng vận hành, chính sách khôi phục và kế hoạch dịch vụ.
Ngay cả sau khi hoàn tất xóa tài khoản hoặc dữ liệu cá nhân, thông tin này có thể còn trong Backup trong thời gian giới hạn nhưng không được tái sử dụng như dữ liệu dịch vụ thông thường và sẽ được xóa hoặc ghi đè theo Backup lifecycle.
## 16. Dịch vụ cloud và dịch vụ bên ngoài
Alliance Manager có thể sử dụng các dịch vụ kỹ thuật bên ngoài để cung cấp dịch vụ.
Các dịch vụ chính hiện đang sử dụng hoặc có thể sử dụng khi ra mắt bao gồm:
- Supabase: Database, xác thực, Storage và hạ tầng Backend
- Google: Google Sign-In, Google Play, Google AdMob và UMP
- Apple: Sign in with Apple và App Store
Các module xác minh mã nguồn mở như OneSub, khi hoạt động nội bộ trong Backend của Công ty, không được coi là bên thứ ba độc lập nhận dữ liệu cá nhân nếu không thực sự truyền dữ liệu cá nhân cho một bên ngoài riêng biệt.
Nếu cấu hình dịch vụ bên ngoài thay đổi, Chính sách quyền riêng tư này sẽ được cập nhật trong phạm vi cần thiết.
## 17. Xử lý dữ liệu qua Supabase
Hạ tầng chính hiện tại cho Database/Auth/Storage của Alliance Manager sử dụng Supabase, và khu vực xử lý chính của dữ liệu dự án được cấu hình tại Seoul, Republic of Korea.
Tuy nhiên, tùy theo log của nhà cung cấp cloud, dịch vụ hỗ trợ, Edge Functions, Backup, sub-processors hoặc các cấu hình hạ tầng khác, một số hoạt động xử lý kỹ thuật có thể diễn ra tại các khu vực khác.
Công ty cung cấp thông tin cần thiết theo cấu hình vận hành thực tế và pháp luật hiện hành.
## 18. Xử lý và chuyển dữ liệu ra nước ngoài
Để cung cấp dịch vụ toàn cầu, dữ liệu cá nhân có thể được xử lý bên ngoài quốc gia của người dùng thông qua hạ tầng của các nhà cung cấp toàn cầu như Google, Apple và Supabase.
Khi pháp luật yêu cầu consent riêng cho việc chuyển dữ liệu quốc tế hoặc yêu cầu cung cấp thông tin cụ thể về việc chuyển dữ liệu, Công ty sẽ xác minh nhà cung cấp thực tế, dữ liệu được chuyển, mục đích, quốc gia chuyển, phương thức chuyển và thời gian lưu giữ, sau đó cung cấp thông tin hoặc xin consent theo cách pháp luật yêu cầu.
Công ty không tự ý xác định quốc gia hoặc bên xử lý chưa được xác minh.
## 19. Cung cấp dữ liệu cho bên thứ ba
Công ty không tùy ý bán dữ liệu cá nhân của người dùng ngoài các mục đích được mô tả trong Chính sách quyền riêng tư này.
Khi pháp luật yêu cầu, theo yêu cầu hoặc consent của người dùng, hoặc khi việc ủy thác xử lý hay cung cấp dữ liệu cho bên thứ ba là cần thiết và hợp pháp để cung cấp dịch vụ, Công ty thực hiện theo pháp luật hiện hành.
## 20. Quyền của người dùng
Theo pháp luật hiện hành, người dùng có thể thực hiện các quyền sau, cùng các quyền khác:
- truy cập dữ liệu cá nhân của mình
- sửa dữ liệu cá nhân
- xóa dữ liệu cá nhân
- hạn chế xử lý hoặc phản đối việc xử lý dữ liệu cá nhân
- rút consent
- xóa tài khoản
- các quyền khác theo luật privacy hiện hành tại khu vực liên quan
Yêu cầu có thể được gửi thông qua chức năng trong ứng dụng hoặc qua contact@alliance-manager.app.
Để xác minh rằng yêu cầu được gửi bởi chính người dùng hoặc người được ủy quyền hợp pháp, Công ty có thể yêu cầu xác thực trong phạm vi cần thiết.
## 21. Lựa chọn dữ liệu cá nhân liên quan đến quảng cáo
Các lựa chọn dữ liệu cá nhân liên quan đến quảng cáo được quản lý riêng với việc chấp nhận Terms khi đăng ký.
Người dùng thuộc phạm vi áp dụng UMP/CMP có thể thay đổi lựa chọn của mình thông qua giao diện liên quan.
Khi cần cung cấp điểm truy cập Privacy choices, điểm truy cập đó sẽ được cung cấp trong cài đặt ứng dụng.
## 22. Biện pháp bảo vệ dữ liệu cá nhân
Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô dịch vụ và mức độ rủi ro để bảo vệ dữ liệu cá nhân.
Các biện pháp có thể bao gồm:
- phân tách quyền hạn
- chỉ cho phép người cần thiết truy cập dữ liệu
- mã hóa dữ liệu khi truyền
- quản lý xác thực và Session
- kiểm soát truy cập Database
- log bảo mật
- audit đối với truy cập Moderation
- ngăn Fraud và replay
- nguyên tắc quyền tối thiểu
Không hệ thống nào có thể bảo đảm an toàn tuyệt đối, nhưng Công ty liên tục cải thiện các biện pháp bảo vệ hợp lý.
## 23. Sự cố xâm phạm dữ liệu cá nhân
Khi xảy ra sự cố xâm phạm dữ liệu cá nhân, Công ty sẽ xác minh phạm vi và ảnh hưởng của sự cố, đồng thời cung cấp thông báo cần thiết cho người dùng và cơ quan có thẩm quyền khi pháp luật hiện hành yêu cầu.
## 24. Không hoạt động trong thời gian dài
Về nguyên tắc, Công ty không tự động chuyển dữ liệu cá nhân của tài khoản sang một “tài khoản không hoạt động” riêng chỉ vì người dùng không đăng nhập trong thời gian dài.
Tuy nhiên, dữ liệu cá nhân đã hết mục đích lưu giữ hoặc không còn cần thiết sẽ được xóa theo pháp luật hiện hành và Chính sách quyền riêng tư này.
## 25. Chấm dứt dịch vụ
Khi dịch vụ chấm dứt, dữ liệu cá nhân không còn cần thiết để cung cấp dịch vụ sẽ được xóa theo pháp luật hiện hành và Chính sách quyền riêng tư này.
Dữ liệu cần lưu giữ cho thanh toán, hoàn tiền, tranh chấp pháp lý, bảo mật hoặc mục đích cần thiết khác có thể được lưu giữ riêng với dữ liệu dịch vụ thông thường trong phạm vi mục đích và thời hạn cần thiết.
## 26. Xóa tài khoản sử dụng Sign in with Apple
Khi xóa tài khoản sử dụng Sign in with Apple, Công ty thực hiện các bước thu hồi Apple authentication token liên quan theo yêu cầu của Apple và triển khai thực tế của hệ thống xác thực.
## 27. Thay đổi Chính sách quyền riêng tư
Chính sách quyền riêng tư này có thể được sửa đổi do thay đổi pháp luật, dịch vụ, Provider bên ngoài hoặc phương thức xử lý dữ liệu cá nhân.
Khi có thay đổi quan trọng, Công ty sẽ thông báo cho người dùng bằng phương thức phù hợp theo pháp luật hiện hành và chính sách dịch vụ.
## 28. Ngôn ngữ
Alliance Manager có thể cung cấp Chính sách quyền riêng tư này bằng nhiều ngôn ngữ.
Nếu có khác biệt giữa bản dịch và tài liệu tham chiếu, tài liệu tham chiếu do Công ty xác định sẽ được ưu tiên trong phạm vi pháp luật cho phép, nhưng không làm ảnh hưởng đến các quyền bắt buộc về bảo vệ dữ liệu áp dụng tại nơi cư trú của người dùng.
Các tài liệu pháp lý được cung cấp dưới dạng văn bản cố định do Công ty chuẩn bị, không phải thông qua bản dịch AI theo thời gian thực.
## 29. Liên hệ
Đối với yêu cầu liên quan đến dữ liệu cá nhân và việc thực hiện các quyền liên quan:
Người phụ trách bảo vệ dữ liệu cá nhân: Jeong Young-min
Email: contact@alliance-manager.app
Địa chỉ: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea