Chính sách bảo mật

1. Bên chịu trách nhiệm

EvonIQ (www.evoniq.app) được vận hành bởi EvonIQ by NKno, Les Landes, 1299 Crans-près-Céligny, Thụy Sĩ, là bên kiểm soát dữ liệu cho các hoạt động xử lý mô tả ở đây. Bạn có thể liên hệ chúng tôi tại Contact@EvonIQ.app. Chính sách này được soạn theo Luật Liên bang Thụy Sĩ về Bảo vệ dữ liệu và, với người dùng trong Khu vực Kinh tế châu Âu, theo GDPR.

2. Chúng tôi thu thập gì và vì sao

Chúng tôi chỉ thu thập những gì dịch vụ cần để hoạt động:

• Dữ liệu tài khoản: địa chỉ email, mật khẩu đã băm (chúng tôi không bao giờ lưu mật khẩu gốc), tên người chơi, ngôn ngữ ưa thích và màu đại diện. Cần để tạo và bảo vệ tài khoản và gửi các email nêu dưới đây.
• Dữ liệu trò chơi bạn nhập: định danh tài khoản, sức mạnh, quân, buff, chi tiết thành, lịch sử hằng tháng, bản tóm tắt thành và ảnh chụp bạn thêm vào tin bán, và kế hoạch trận đánh. Đây chính là dịch vụ; dữ liệu được chia sẻ với liên minh như nêu trong Điều khoản.
• Ảnh chụp bạn tải lên để đọc: ảnh chụp báo cáo PvP được gửi tới nhà cung cấp AI (Anthropic) để chuyển các con số thành văn bản, và kết quả hiển thị lại cho bạn. Anthropic xử lý với tư cách nhà cung cấp dịch vụ của chúng tôi và không dùng để huấn luyện mô hình. Chúng tôi đếm số lần đọc theo tài khoản để áp dụng giới hạn sử dụng hợp lý.
• Nhật ký đăng nhập: với mỗi lần đăng nhập, ngày giờ, địa chỉ IP, trình duyệt và hệ điều hành, cùng thành phố và quốc gia ước tính suy ra từ IP bằng cơ sở dữ liệu lưu trên máy chủ của chúng tôi (DB-IP Lite; không gọi dịch vụ tra cứu bên ngoài). Chúng tôi giữ 20 lần đăng nhập gần nhất cho mỗi tài khoản. Nhờ đó chúng tôi có thể cảnh báo qua email khi tài khoản được dùng từ thiết bị hoặc quốc gia mới, và bạn có thể xem lịch sử phiên của mình.
• Bản ghi giới hạn tần suất: các bộ đếm ngắn hạn theo IP hoặc email (lần đăng nhập, đặt lại mật khẩu, đăng ký, tin nhắn liên hệ), chỉ giữ trong cửa sổ giới hạn, để bảo vệ tài khoản trước lạm dụng tự động.
• Giao dịch mua: khi bạn mua gói qua Polar, chúng tôi nhận mã đơn hàng, sản phẩm, ngày và email đã dùng, để kích hoạt quyền truy cập. Thông tin thẻ và thanh toán do Polar giữ.
• Tin nhắn liên hệ: nội dung bạn viết trên trang liên hệ cùng email bạn cung cấp, để chúng tôi trả lời.

3. Những gì chúng tôi không làm

Không quảng cáo, không trình theo dõi phân tích, không bán dữ liệu, không lập hồ sơ. EvonIQ chỉ đặt một cookie thiết yếu để giữ bạn đăng nhập (cộng một dấu hiệu ngắn hạn khi phiên hết hạn), và lưu vài tùy chọn như giao diện trong bộ nhớ cục bộ của trình duyệt. Không thứ nào được dùng để theo dõi bạn trên trang khác.

4. Ai khác thấy dữ liệu của bạn

Thành viên và lãnh đạo liên minh của bạn thấy dữ liệu trò chơi bạn nhập, trong EvonIQ. Ngoài ra, dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành dịch vụ, mỗi bên bị ràng buộc bằng hợp đồng chỉ xử lý thay mặt chúng tôi:

• Railway (lưu trữ ứng dụng, cơ sở dữ liệu và kho tệp);
• Resend (gửi email giao dịch: xác minh, đặt lại mật khẩu, cảnh báo đăng nhập, nhắc nhở hằng tháng, thông báo liên minh);
• Polar (thanh toán, hóa đơn và hoàn tiền, với tư cách bên bán được ghi nhận);
• Anthropic (chuyển ảnh chụp báo cáo bạn chọn tải lên thành văn bản).

Một số nhà cung cấp đặt ngoài Thụy Sĩ và EEA, chủ yếu tại Hoa Kỳ. Việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn của nhà cung cấp hoặc biện pháp bảo vệ tương đương. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.

5. Thời gian lưu giữ

Dữ liệu tài khoản và trò chơi: trong thời gian tài khoản tồn tại, sau đó xóa trong vòng 30 ngày kể từ yêu cầu xóa. Nhật ký đăng nhập: 20 lần gần nhất mỗi tài khoản. Bộ đếm giới hạn: trong cửa sổ giới hạn (tối đa vài giờ). Hồ sơ giao dịch: 10 năm theo luật kế toán. Tin nhắn liên hệ: đến khi yêu cầu được giải quyết, tối đa 12 tháng.

6. Quyền của bạn

Bạn có thể yêu cầu chúng tôi bất cứ lúc nào cho xem dữ liệu về bạn, sửa, xóa, nhận bản sao ở định dạng có thể chuyển đổi, hoặc phản đối một hoạt động xử lý. Hãy viết tới Contact@EvonIQ.app từ địa chỉ gắn với tài khoản; chúng tôi trả lời trong 30 ngày. Nếu bạn sống trong EEA, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình; tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ dữ liệu và Thông tin.

Bạn có thể tự đổi email, mật khẩu và tên người chơi trong trang tài khoản, và hủy nhận nhắc nhở hằng tháng bằng liên kết trong mỗi email, cũng như tự xóa tài khoản trong thẻ Bảo mật.

7. Bảo mật

Mật khẩu được băm bằng bcrypt, toàn bộ lưu lượng được mã hóa (HTTPS), phiên hết hạn sau thời gian không hoạt động, đăng nhập từ thiết bị hoặc quốc gia lạ sẽ kích hoạt cảnh báo email, và quyền truy cập máy chủ chỉ giới hạn ở người vận hành. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo không chậm trễ.

8. Trẻ em

EvonIQ không dành cho người dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi tại Contact@EvonIQ.app và chúng tôi sẽ xóa.

9. Thay đổi

Chúng tôi có thể cập nhật chính sách này; ngày ở đầu trang cho biết phiên bản hiện hành, và thay đổi quan trọng sẽ được thông báo trên trang web hoặc qua email.