1Dữ liệu lưu trên thiết bị

Ứng dụng lưu trên thiết bị của bạn: ván đang chơi (bảng số, thời gian, số lỗi), tiến trình dài hạn (tổng điểm, hạng, số ván đã chơi và đã thắng, chuỗi thắng, lượt gợi ý và hoàn tác được thưởng), ngôn ngữ đã chọn và tên hiển thị dùng cho chế độ 2 người. Bạn xóa được toàn bộ dữ liệu này bằng cách xóa dữ liệu ứng dụng hoặc gỡ cài đặt.

2Dữ liệu được gửi tự động

Các dịch vụ dưới đây hoạt động khi bạn dùng ứng dụng có kết nối mạng. Chúng không gắn với tên hay email của bạn.

Google Analytics for Firebase: thống kê sử dụng

• Các thao tác trong trò chơi: chọn độ khó, bắt đầu, thắng hoặc thua một ván, lên hạng, mở khóa thành tựu, đổi ngôn ngữ, tạo hoặc vào phòng 2 người, mở bảng chia sẻ mã phòng, và kết quả trận (chế độ, độ khó, thắng hay thua, thời lượng).
• Các màn hình bạn mở.
• Thông tin thiết bị: loại máy, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ.
• Vị trí gần đúng ở mức quốc gia hoặc thành phố, suy ra từ địa chỉ IP.
• Mã định danh của lượt cài đặt ứng dụng, và trên Android là mã nhận dạng quảng cáo (Advertising ID) của thiết bị. Trên iPhone và iPad, ứng dụng không đọc mã nhận dạng quảng cáo (IDFA).

Chúng tôi dùng dữ liệu này để hiểu cách trò chơi được sử dụng, không dùng để quảng cáo. Xem thêm: Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.

Firebase Crashlytics: báo cáo lỗi

Khi ứng dụng gặp lỗi, gửi thông tin kỹ thuật về lỗi (vị trí lỗi trong mã, trạng thái ứng dụng, loại máy, phiên bản hệ điều hành) kèm một mã cài đặt ngẫu nhiên.

Firebase Authentication: tài khoản ẩn danh

Lần đầu mở, ứng dụng tạo cho bạn một tài khoản ẩn danh, chỉ gồm một mã ngẫu nhiên, không có tên hay email. Mã này dùng để bảo vệ dữ liệu đồng bộ và phòng chơi của bạn.

Các dịch vụ Firebase có thể ghi nhận địa chỉ IP để bảo mật, chống lạm dụng và chẩn đoán sự cố.

3Sao lưu tiến độ bằng tài khoản Google hoặc Apple (tùy chọn)

Nếu bạn liên kết tài khoản Google, hoặc trên iPhone và iPad là tài khoản Apple (Đăng nhập bằng Apple), trong phần Cài đặt:

• Firebase Authentication nhận địa chỉ email, tên và ảnh đại diện của tài khoản Google đó, hoặc email và tên của tài khoản Apple. Với Apple, bạn có thể chọn ẩn email; khi đó Apple chỉ chuyển cho chúng tôi một địa chỉ chuyển tiếp. Ứng dụng hiện tên và ảnh này trong phần Cài đặt.
• Cloud Firestore lưu bản sao tiến trình của bạn (tổng điểm, số ván đã chơi và đã thắng, chuỗi thắng, lượt gợi ý và hoàn tác được thưởng, số trận thắng và thua ở chế độ 2 người) và ván đang chơi dở, để khôi phục trên thiết bị khác.

Khi bạn đăng xuất, việc đồng bộ dừng lại nhưng bản sao đã lưu chưa bị xóa. Muốn xóa cả tài khoản lẫn bản sao, chọn Cài đặt → Xóa tài khoản và bản sao lưu, hoặc xem mục 8.

4Google Play Games và Game Center (tùy chọn)

Trên Android, ứng dụng đăng nhập Google Play Games khi bạn bấm “Kết nối” trong phần Cài đặt, hoặc tự động nếu Google Play Games trên thiết bị của bạn đã bật đăng nhập tự động. Trên iPhone và iPad, ứng dụng dùng Game Center của Apple khi bạn bấm “Kết nối”, và tự kết nối lại ở các lần mở sau. Khi đã đăng nhập:

• Tổng điểm của bạn được gửi lên bảng xếp hạng, và các thành tựu bạn mở khóa được ghi nhận.
• Ứng dụng đọc điểm của bạn trên bảng xếp hạng để khôi phục tổng điểm khi bạn cài lại.

Dữ liệu này do Google xử lý theo Chính sách quyền riêng tư của Google, hoặc do Apple xử lý theo Chính sách quyền riêng tư của Apple. Hồ sơ Play Games hoặc Game Center của bạn có thể hiện trên bảng xếp hạng công khai, tùy theo cài đặt của bạn trong dịch vụ đó.

5Chế độ 2 người (từ phiên bản 1.1.0)

Khi bạn tạo hoặc vào một phòng 2 người, ứng dụng lưu trên Firebase Realtime Database:

• tên hiển thị bạn tự đặt (2-16 ký tự) và mã người dùng ẩn danh của bạn;
• thông tin phòng: mã phòng, chế độ, độ khó, trạng thái, thời điểm tạo;
• trạng thái sẵn sàng, đang trực tuyến hay không, và lần cuối trực tuyến;
• trận Đối đầu: số ô điền đúng, số lần sai, thời gian bị khóa bàn, thời điểm về đích và kết quả;
• ván Hợp tác (từ phiên bản 1.2.0): các số bạn điền vào bàn chung, ô bạn đang chọn, và trạng thái chung của đội (số lỗi, lượt gợi ý còn lại, ai tạm dừng và lúc nào, lúc hoàn thành hoặc thua);
• lựa chọn chơi thêm ván nữa.

Ai thấy dữ liệu này: người chơi còn lại trong phòng thấy tên hiển thị và tiến độ trận của bạn; ở chế độ Hợp tác, họ thấy cả các số bạn điền và ô bạn đang chọn. Người khác có mã phòng chỉ đọc được thông tin chung của phòng (chế độ, độ khó, trạng thái và mã ẩn danh của hai người chơi), đủ để vào phòng; họ không thấy tên hay tiến độ. Tên hiển thị không được gửi lên Google Analytics.

Thời gian lưu: phòng bị xóa khi người chơi rời phòng; phòng đang chờ bị xóa ngay khi chủ phòng thoát. Nếu trận bị bỏ dở, ví dụ cả hai cùng mất kết nối, dữ liệu phòng có thể còn lại trên máy chủ cho tới khi mã phòng được dùng lại. Bạn có thể yêu cầu xóa như ở mục 8.

Chia sẻ mã phòng: nút Chia sẻ mã mở bảng chia sẻ của hệ điều hành. Lời mời (mã phòng và đường dẫn tải ứng dụng) đi thẳng tới ứng dụng bạn chọn, không qua máy chủ của chúng tôi, và chúng tôi không biết bạn gửi qua ứng dụng nào hay cho ai.

Tên hiển thị được hiện cho người khác, vì vậy đừng dùng thông tin cá nhân như họ tên thật. Bạn đổi được tên bất cứ lúc nào trong phần Cài đặt hoặc màn hình chơi 2 người.

6Quyền truy cập trên thiết bị

Ứng dụng chỉ dùng quyền truy cập mạng, và trên Android thêm quyền đọc mã nhận dạng quảng cáo (do Google Analytics for Firebase sử dụng, xem mục 2). Ứng dụng không truy cập vị trí GPS, danh bạ, camera, micro hay tệp của bạn, và không theo dõi bạn qua ứng dụng hay trang web của bên khác. Trên Android, bạn có thể đặt lại hoặc xóa mã nhận dạng quảng cáo trong phần cài đặt quyền riêng tư (hoặc Google → Quảng cáo).

7Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu để quảng cáo. Dữ liệu chỉ đến:

• Google, đơn vị cung cấp Firebase và Google Play Games, xử lý dữ liệu thay mặt chúng tôi;
• Apple, khi bạn dùng Đăng nhập bằng Apple hoặc Game Center;
• người chơi cùng phòng, chỉ tên hiển thị và tiến độ trận như ở mục 5;
• cơ quan có thẩm quyền, khi pháp luật yêu cầu.

Dữ liệu được truyền qua kết nối mã hóa (HTTPS/TLS). Quy tắc bảo mật của cơ sở dữ liệu trận đấu chỉ cho người chơi trong phòng đọc dữ liệu của phòng đó.

8Thời gian lưu và yêu cầu xóa dữ liệu

Dữ liệu Google Analytics ở mức người dùng

Tự xóa sau tối đa 14 tháng

Báo cáo lỗi Crashlytics

Tự xóa sau 90 ngày

Tài khoản ẩn danh, tài khoản Google hoặc Apple đã liên kết, bản sao tiến trình trên Firestore

Lưu cho tới khi bạn tự xóa hoặc yêu cầu xóa

Dữ liệu phòng 2 người

Như ở mục 5

9Chơi trên trình duyệt (bản web)

Bản web ở egiaothong.net/sudoku dùng cùng tài khoản ẩn danh, cùng cách sao lưu bằng tài khoản Google và cùng chế độ 2 người như ứng dụng. Những điểm khác:

• Dữ liệu trong trình duyệt: những gì ứng dụng lưu trên thiết bị (mục 1) được lưu trong bộ nhớ của trang (localStorage), còn tài khoản ẩn danh được lưu trong IndexedDB. Xóa dữ liệu của trang trong cài đặt trình duyệt là xóa hết. Một số trình duyệt, như Safari, tự xóa dữ liệu này nếu bạn không mở trang trong 7 ngày; hãy liên kết tài khoản Google (mục 3) nếu muốn giữ tiến độ.
• Google Analytics không dùng cookie: bản web gửi các sự kiện như ở mục 2, nhưng ở chế độ từ chối lưu trữ (consent mode): không đặt cookie phân tích hay quảng cáo, không có mã nhận dạng quảng cáo. Google vẫn nhận thông tin trình duyệt, hệ điều hành và địa chỉ IP (để suy ra vị trí gần đúng).
• Không có trên bản web: Firebase Crashlytics, Google Play Games, Game Center, Đăng nhập bằng Apple và nút Chia sẻ mã phòng.
• Liên kết tài khoản Google mở một cửa sổ đăng nhập của Google (qua Firebase Authentication); dữ liệu nhận được như ở mục 3.
• Tài nguyên tải từ Google: để hiển thị và chạy trò chơi, trình duyệt tải bộ vẽ đồ họa (CanvasKit), phông chữ và thư viện Firebase từ máy chủ của Google (gstatic.com), và thư viện đăng nhập của Google (accounts.google.com). Qua các yêu cầu này, Google nhận địa chỉ IP và thông tin trình duyệt của bạn.
• Máy chủ web: trang được phục vụ từ máy chủ của egiaothong.net. Như mọi máy chủ web, máy chủ này ghi nhật ký truy cập (địa chỉ IP, thời điểm, tệp được yêu cầu, thông tin trình duyệt) để vận hành và bảo vệ máy chủ. Nhật ký không dùng cho mục đích nào khác và được xóa định kỳ.
• Quyền: bản web không xin quyền nào của trình duyệt (vị trí, camera, micro, thông báo).

10Trẻ em

Ứng dụng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một trẻ em đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.

11Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật trang này và ngày “Cập nhật lần cuối” ở trên.

12Liên hệ

Nếu có câu hỏi về chính sách này, vui lòng liên hệ: vietdung79@gmail.com

1Data stored on your device

The app stores on your device: the game in progress (board, timer, mistakes), your long-term progress (total score, rank, games played and won, win streaks, earned hint and undo bonuses), your chosen language, and the display name used for two-player mode. You can remove all of it by clearing the app's data or uninstalling the app.

2Data sent automatically

The services below run whenever you use the app with a network connection. They are not tied to your name or email.

Google Analytics for Firebase: usage statistics

• In-game actions: choosing a difficulty, starting, winning or losing a game, ranking up, unlocking an achievement, changing the language, creating or joining a two-player room, opening the share sheet for a room code, and match results (mode, difficulty, win or loss, duration).
• The screens you open.
• Device information: model, operating system version, app version, language.
• Approximate location at country or city level, derived from your IP address.
• An identifier for the app installation and, on Android, your device's advertising ID. On iPhone and iPad the app does not read the advertising identifier (IDFA).

We use this data to understand how the game is played, not for advertising. Learn more: How Google uses information from sites or apps that use its services.

Firebase Crashlytics: crash reports

When the app crashes, it sends technical details about the crash (where in the code it happened, app state, device model, operating system version) along with a random installation identifier.

Firebase Authentication: anonymous account

On first launch the app creates an anonymous account for you. It is only a random identifier, with no name or email, and protects your synced data and game rooms.

Firebase services may log IP addresses for security, abuse prevention, and diagnostics.

3Backing up progress with a Google or Apple account (optional)

If you link a Google account in Settings, or on iPhone and iPad an Apple Account (Sign in with Apple):

• Firebase Authentication receives that Google account's email address, name, and profile photo, or the Apple Account's email address and name. With Apple you can choose to hide your email, in which case Apple only passes on a relay address. The app shows the name and photo in Settings.
• Cloud Firestore stores a copy of your progress (total score, games played and won, win streaks, earned hint and undo bonuses, two-player wins and losses) and your unfinished game, so you can restore them on another device.

Signing out stops syncing but does not delete the saved copy. To delete both the account and the copy, choose Settings → Delete account and backup, or see section 8.

4Google Play Games and Game Center (optional)

On Android, the app signs in to Google Play Games when you tap “Connect” in Settings, or automatically if Google Play Games on your device has automatic sign-in turned on. On iPhone and iPad, it uses Apple's Game Center once you tap “Connect”, and reconnects on later launches. Once signed in:

• Your total score is submitted to the leaderboard, and the achievements you unlock are recorded.
• The app reads your leaderboard score to restore your total if you reinstall.

This data is processed by Google under Google's Privacy Policy, or by Apple under Apple's Privacy Policy. Your Play Games or Game Center profile may appear on public leaderboards, depending on your settings in that service.

5Two-player mode (version 1.1.0 and later)

When you create or join a two-player room, the app stores in Firebase Realtime Database:

• the display name you choose (2-16 characters) and your anonymous user ID;
• room details: room code, mode, difficulty, status, creation time;
• whether you are ready, whether you are online, and when you were last online;
• in Versus: cells filled correctly, mistakes, board lockout time, finish time, and the result;
• in Co-op (version 1.2.0 and later): the numbers you enter on the shared board, the cell you have selected, and the team's shared state (mistakes, hints left, who paused and when, and when the game was completed or lost);
• votes to play another round.

Who can see it: the other player in your room sees your display name and match progress, which in Co-op includes the numbers you enter and the cell you have selected. Anyone else with the room code can only read the room's general details (mode, difficulty, status, and the two players' anonymous IDs), which is what joining requires; they cannot see names or progress. Your display name is never sent to Google Analytics.

How long it is kept: a room is deleted when its players leave, and a waiting room is deleted as soon as its host leaves. If a match is abandoned, for example because both players lose their connection, the room's data may stay on the server until its code is reused. You can ask us to delete it as described in section 8.

Sharing a room code: the Share button opens your device's share sheet. The invitation (the room code and a link to download the app) goes straight to the app you pick, not through our servers, and we never learn which app you used or whom you sent it to.

Your display name is shown to other people, so do not use personal information such as your real name. You can change it at any time in Settings or on the two-player screen.

6Device permissions

The app only uses network access and, on Android, the advertising ID permission (used by Google Analytics for Firebase, see section 2). It does not access your GPS location, contacts, camera, microphone, or files, and it does not track you across other companies' apps or websites. On Android you can reset or delete your advertising ID in the privacy settings (or Google → Ads).

7Data sharing

We do not sell your data or use it for advertising. Data only goes to:

• Google, which provides Firebase and Google Play Games and processes data on our behalf;
• Apple, when you use Sign in with Apple or Game Center;
• the other player in your room, and only your display name and match progress, as described in section 5;
• authorities, when required by law.

Data is transmitted over encrypted connections (HTTPS/TLS). The match database's security rules only let the players in a room read that room's data.

8Data retention and deletion requests

Google Analytics user-level data

Deleted automatically after at most 14 months

Crashlytics crash reports

Deleted automatically after 90 days

Your anonymous account, linked Google or Apple account, and Firestore progress backup

Kept until you delete them or ask us to

Two-player room data

As described in section 5

9Playing in a browser (web version)

The web version at egiaothong.net/sudoku uses the same anonymous account, the same backup with a Google account, and the same two-player mode as the app. What differs:

• Data in your browser: what the app stores on your device (section 1) is kept in the site's storage (localStorage), and the anonymous account in IndexedDB. Clearing the site's data in your browser's settings removes all of it. Some browsers, such as Safari, delete this data on their own if you do not open the site for 7 days; link a Google account (section 3) to keep your progress.
• Google Analytics without cookies: the web version sends the events listed in section 2, but with storage consent denied (consent mode): it sets no analytics or advertising cookies and has no advertising ID. Google still receives browser and operating system details and your IP address (to derive an approximate location).
• Not in the web version: Firebase Crashlytics, Google Play Games, Game Center, Sign in with Apple, and the Share button for room codes.
• Linking a Google account opens a Google sign-in window (through Firebase Authentication); the data received is as described in section 3.
• Files loaded from Google: to draw and run the game, your browser loads the graphics engine (CanvasKit), fonts, and the Firebase libraries from Google's servers (gstatic.com), and Google's sign-in library (accounts.google.com). Through these requests Google receives your IP address and browser details.
• Web server: the site is served from the egiaothong.net server. Like any web server, it keeps an access log (IP address, time, the file requested, browser details) to run and protect the server. The log is used for nothing else and is deleted periodically.
• Permissions: the web version asks for no browser permissions (location, camera, microphone, notifications).

10Children

The app is not directed at children under 13, and we do not knowingly collect data from children. If you believe a child has sent us data, contact us and we will delete it.

11Changes to this policy

When this policy changes, we update this page and the “Last updated” date above.

12Contact

Questions about this policy can be sent to: vietdung79@gmail.com