Chính sách bảo mật

Chính sách bảo mật này giải thích cách RagnaPlace ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng ragnaplace.com. RagnaPlace là cơ sở dữ liệu và cộng đồng Ragnarök Online miễn phí do người hâm mộ xây dựng, và là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Bạn có thể liên hệ với chúng tôi về quyền riêng tư qua privacy@ragnaplace.com. Chính sách này áp dụng cho tất cả những ai sử dụng trang, dù họ sống ở đâu. Chính sách giải thích những gì chúng tôi làm với dữ liệu của bạn; đây không phải là hợp đồng mà bạn chấp nhận khi sử dụng trang, và lựa chọn của bạn về cookie không bắt buộc được thực hiện riêng trong phần cài đặt cookie.

Chúng tôi chỉ thu thập thông tin cần thiết để vận hành trang. Thông tin tài khoản — khi bạn đăng nhập, chúng tôi lưu địa chỉ email và thông tin hồ sơ cơ bản như tên người dùng và ảnh đại diện; nếu bạn đăng nhập bằng Google, Discord, Twitch hoặc GitHub, chúng tôi nhận thông tin hồ sơ cơ bản từ nhà cung cấp đó. Khi tạo tài khoản, bạn cũng xác nhận rằng mình đủ độ tuổi tối thiểu, và chúng tôi ghi lại thời điểm bạn xác nhận. Chúng tôi dùng đăng nhập không mật khẩu (liên kết đăng nhập qua email), nên chúng tôi không bao giờ lưu mật khẩu. Nội dung bạn tạo — chủ đề và trả lời trên diễn đàn, build, hình ảnh trong thư viện, skin, replay, bình luận, tin nhắn riêng, lượt thích, báo cáo và mọi thứ khác bạn chọn gửi. Thông tin kỹ thuật và sử dụng — được thu thập tự động, như địa chỉ IP, loại trình duyệt và thiết bị, ngôn ngữ, các trang bạn xem, trang giới thiệu và thời gian truy cập; địa chỉ IP và trình duyệt của bạn cũng được lưu cùng mỗi phiên đăng nhập. Chúng tôi không yêu cầu hay lưu thông tin thanh toán, giấy tờ tùy thân hoặc địa chỉ nhà của bạn.

Chúng tôi sử dụng thông tin thu thập được để vận hành, duy trì và bảo mật trang web, để tạo và quản lý tài khoản của bạn và đăng nhập cho bạn, để hiển thị và kiểm duyệt nội dung mà bạn và những người khác gửi lên, để phản hồi các báo cáo và yêu cầu của bạn, để hiểu trang web được sử dụng như thế nào nhằm cải thiện nó, để hiển thị quảng cáo giúp trang web miễn phí, và để tuân thủ các nghĩa vụ pháp lý của chúng tôi. Chúng tôi không đưa ra các quyết định tạo ra hiệu lực pháp lý hoặc các tác động đáng kể tương tự đối với bạn chỉ bằng các phương tiện hoàn toàn tự động.

Khi các luật bảo vệ dữ liệu như GDPR, UK GDPR hoặc LGPD của Brazil được áp dụng, chúng tôi dựa trên các cơ sở pháp lý sau đây. Chúng tôi xử lý dữ liệu tài khoản và nội dung của bạn để thực hiện thỏa thuận với bạn và cung cấp dịch vụ mà bạn yêu cầu. Chúng tôi dựa trên sự đồng ý của bạn đối với các cookie không thiết yếu, phân tích và quảng cáo được cá nhân hóa, và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Chúng tôi dựa trên các lợi ích hợp pháp của mình để giữ trang web an toàn, ngăn chặn lạm dụng và gian lận, và cải thiện các tính năng của chúng tôi, được cân bằng với các quyền của bạn. Và chúng tôi xử lý dữ liệu khi cần thiết để tuân thủ một nghĩa vụ pháp lý.

Chúng tôi sử dụng cookie và các công nghệ tương tự (như bộ nhớ cục bộ) để giữ bạn đăng nhập, ghi nhớ tùy chọn của bạn, đo lường cách trang được sử dụng, cũng như hiển thị và cá nhân hóa quảng cáo. Cookie thiết yếu luôn được bật vì trang không thể hoạt động nếu thiếu chúng. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ và Brazil, và bất cứ khi nào chúng tôi không xác định được bạn đang ở đâu, các cookie khác chỉ được đặt sau khi bạn chấp nhận; ở những nơi khác, chúng được bật theo mặc định. Bạn có thể xem các cookie chúng tôi sử dụng và chấp nhận hoặc từ chối các cookie không bắt buộc bất cứ lúc nào qua liên kết Cookies ở cuối mỗi trang, và bạn cũng có thể chặn hoặc xóa cookie trong trình duyệt.

Chúng tôi sử dụng Google Analytics để hiểu cách khách truy cập sử dụng trang, Google AdSense để hiển thị quảng cáo giúp RagnaPlace luôn miễn phí và Google Funding Choices để hiển thị thông báo về sự đồng ý và trình chặn quảng cáo của Google. Các dịch vụ này có thể đặt cookie và xử lý dữ liệu như địa chỉ IP, thông tin thiết bị và trình duyệt cũng như các trang bạn truy cập, nhằm đo lường việc sử dụng, hiển thị quảng cáo và giới hạn số lần bạn thấy chúng. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ và Brazil, và bất cứ khi nào chúng tôi không xác định được bạn đang ở đâu, cookie phân tích và quảng cáo sẽ tắt cho đến khi bạn chấp nhận; ở những nơi khác, chúng được bật theo mặc định và bạn có thể tắt bất cứ lúc nào trong phần cài đặt cookie. Lựa chọn của bạn được chuyển đến Google thông qua Chế độ đồng ý của Google. Google xử lý dữ liệu này theo chính sách bảo mật của riêng họ, và bạn có thể quản lý việc cá nhân hóa quảng cáo tại g.co/adsettings.

Chúng tôi không bao giờ bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ giúp chúng tôi vận hành trang, và chỉ cho mục đích đó: - Cloudflare: phân phối nội dung, bảo mật, DNS, lưu trữ trang, lưu trữ hình ảnh được tải lên (R2) và việc xác định quốc gia dùng để chọn biểu ngữ cookie. - Nhà cung cấp máy chủ của chúng tôi: một máy chủ riêng ảo nơi API, cơ sở dữ liệu, bộ nhớ đệm (Redis) và công cụ tìm kiếm (Elasticsearch) của chúng tôi hoạt động. Chúng tôi tự vận hành các dịch vụ này. - Nhà cung cấp dịch vụ gửi email của chúng tôi: gửi liên kết đăng nhập, thông báo tài khoản và email thông báo mà bạn bật, vì vậy họ nhận được địa chỉ email của bạn và nội dung thư. - Google: Analytics, AdSense và Funding Choices (xem ở trên), cùng đăng nhập bằng Google nếu bạn sử dụng. - Discord, Twitch và GitHub: chỉ khi bạn đăng nhập bằng các dịch vụ này. Họ cho chúng tôi biết bạn là ai và biết rằng bạn đã dùng họ để đăng nhập vào RagnaPlace. - YouTube và các nền tảng video khác (như Twitch hoặc TikTok): video nhúng trong bài viết được tải từ các nền tảng đó khi bạn phát hoặc mở, và họ có thể đặt cookie riêng. - Webhook Discord: cảnh báo chợ và MVP được gửi đến địa chỉ webhook Discord mà bạn nhập, vì vậy Discord nhận được nội dung các cảnh báo đó. - Dịch vụ thông báo đẩy của trình duyệt (từ Google, Mozilla, Apple hoặc Microsoft, tùy trình duyệt của bạn): gửi thông báo đẩy nếu bạn bật. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để thực thi Điều khoản sử dụng và Quy tắc của chúng tôi, hoặc để bảo vệ quyền lợi và sự an toàn của người dùng và cộng đồng. Chúng tôi có thể chia sẻ số liệu thống kê tổng hợp hoặc ẩn danh không thể xác định danh tính của bạn.

RagnaPlace có mặt trên toàn thế giới, vì vậy thông tin của bạn có thể được lưu trữ và xử lý ở các quốc gia khác với nơi bạn sống, kể cả những quốc gia có luật bảo vệ dữ liệu khác. Khi chuyển dữ liệu cá nhân ra quốc tế, chúng tôi thực hiện các biện pháp để bảo vệ dữ liệu, chẳng hạn như dựa vào các nhà cung cấp có biện pháp bảo vệ được công nhận như Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Đối với việc chuyển dữ liệu từ Brazil, chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn được ANPD phê duyệt hoặc các biện pháp bảo vệ khác mà LGPD cho phép.

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết: - Tài khoản (email, tên người dùng, hồ sơ, nhà cung cấp đăng nhập đã liên kết): trong thời gian tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, bạn có 30 ngày để đổi ý bằng cách đăng nhập lại. Sau đó, chúng tôi xóa các phương thức đăng nhập, phiên, cài đặt thông báo, nhân vật, mục yêu thích và liên kết stream của bạn, xóa ảnh đại diện, ảnh bìa cùng các hình ảnh và gói skin mà bạn không chọn giữ lại, đồng thời gỡ bỏ email và tên người dùng của bạn. Nội dung bạn chọn giữ lại vẫn được hiển thị dưới tên ẩn danh "Deleted". - Phiên đăng nhập, cùng địa chỉ IP và trình duyệt đã mở phiên: tối đa 7 ngày sau lần truy cập cuối cùng của bạn, và bị xóa ngay khi bạn đăng xuất hoặc xóa tài khoản. Liên kết đăng nhập hết hạn sau 5 phút. - Nội dung bạn đăng: cho đến khi bạn xóa nội dung đó hoặc xóa tài khoản. Tin nhắn riêng bạn đã gửi vẫn nằm trong cuộc trò chuyện cho người kia, dưới tên ẩn danh. - Báo cáo và tin nhắn liên hệ: tối đa 12 tháng sau khi được xử lý. - Hồ sơ kiểm duyệt và nhật ký kiểm tra của guild: tối đa 12 tháng, lâu hơn chỉ khi cần cho một tranh chấp hoặc yêu cầu pháp lý đang diễn ra. - Số lượt xem: địa chỉ IP của bạn được giữ trong bộ nhớ 5 phút để mỗi lượt xem chỉ được tính một lần; số liệu theo ngày mà chúng tôi lưu trong 90 ngày không xác định được bạn. - Lịch sử tìm kiếm: các từ khóa đã tìm, được lưu tối đa 12 tháng mà không kèm tài khoản hay địa chỉ IP của bạn. - Nhật ký máy chủ: tối đa 30 ngày. - Bản sao lưu: tối đa 30 ngày; sau đó dữ liệu đã xóa cũng biến mất khỏi bản sao lưu. Sau các khoảng thời gian này, chúng tôi xóa thông tin hoặc ẩn danh hóa nó.

Tùy nơi bạn sống, bạn có thể có quyền truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn, sửa hoặc cập nhật, xóa, hạn chế hoặc phản đối cách chúng tôi sử dụng, nhận bản sao ở định dạng có thể chuyển đổi và rút lại sự đồng ý bất cứ lúc nào. Nếu bạn ở California, bạn cũng có thể hỏi chúng tôi thu thập những thông tin gì và yêu cầu chúng tôi không bán, chia sẻ hoặc dùng thông tin đó cho quảng cáo nhắm mục tiêu, và chúng tôi sẽ không bao giờ phân biệt đối xử với bạn vì bạn thực hiện quyền của mình. Chúng tôi tôn trọng các tín hiệu từ chối được công nhận như Global Privacy Control khi pháp luật yêu cầu. Bạn có thể tự xóa tài khoản trong phần cài đặt tài khoản. Với mọi yêu cầu khác, hãy viết thư đến privacy@ragnaplace.com hoặc dùng biểu mẫu liên hệ ở cuối bất kỳ trang nào; chúng tôi có thể yêu cầu bạn xác nhận rằng tài khoản là của bạn. Chúng tôi phản hồi trong vòng 15 ngày nếu bạn ở Brazil và trong vòng một tháng nếu bạn ở Liên minh Châu Âu hoặc Vương quốc Anh. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu, như ANPD tại Brazil hoặc cơ quan có thẩm quyền của quốc gia bạn tại Liên minh Châu Âu.

RagnaPlace không dành cho trẻ em. Để tạo tài khoản, bạn phải đủ ít nhất 13 tuổi, hoặc đủ độ tuổi tối thiểu theo quy định tại quốc gia của bạn nếu cao hơn (như 16 tuổi ở một số nước Liên minh Châu Âu), và bạn xác nhận điều này khi đăng ký. Nếu biết một tài khoản thuộc về người nhỏ tuổi hơn, chúng tôi sẽ đóng tài khoản đó và xóa dữ liệu của nó. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy viết thư đến privacy@ragnaplace.com.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập, tiết lộ, thay đổi và phá hủy trái phép, bao gồm mã hóa lưu lượng qua HTTPS, đăng nhập không mật khẩu, và hạn chế quyền truy cập vào dữ liệu. Tuy nhiên, không có phương thức truyền qua internet hoặc phương thức lưu trữ điện tử nào là hoàn toàn an toàn, vì vậy chúng tôi không thể đảm bảo tính bảo mật tuyệt đối. Nếu chúng tôi nhận thấy một vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan liên quan theo yêu cầu của luật pháp.

Trang web có thể chứa các liên kết đến những trang web khác, các trang trò chơi chính thức và các tài nguyên cộng đồng mà chúng tôi không vận hành. Chính sách bảo mật này không áp dụng cho các bên thứ ba đó, và chúng tôi không chịu trách nhiệm về nội dung hoặc các thực hành bảo mật của họ. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập.

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách làm của chúng tôi hoặc vì lý do pháp lý. Khi đó, chúng tôi thay đổi ngày "Cập nhật lần cuối" trên trang này, và với những thay đổi quan trọng, chúng tôi cũng thông báo cho người dùng đã đăng nhập trên trang hoặc qua email trước khi thay đổi có hiệu lực. Khi pháp luật yêu cầu sự đồng ý của bạn cho một cách sử dụng dữ liệu mới, chúng tôi sẽ hỏi ý kiến bạn.

Mọi câu hỏi hoặc yêu cầu về Chính sách bảo mật này hoặc thông tin cá nhân của bạn, hãy viết thư đến privacy@ragnaplace.com hoặc dùng biểu mẫu liên hệ ở cuối mỗi trang. Chúng tôi phản hồi trong vòng 15 ngày tại Brazil và trong vòng một tháng tại Liên minh Châu Âu và Vương quốc Anh.