Chính sách quyền riêng tư

1. Đơn vị vận hành

Dịch vụ do một nhà phát triển cá nhân sống tại Nhật Bản vận hành dưới tên "KAI Games", là người chịu trách nhiệm về việc xử lý thông tin cá nhân. Liên hệ: [email protected]. Họ tên và địa chỉ của người vận hành sẽ được cung cấp không chậm trễ khi cần, ví dụ cho một yêu cầu theo luật.

2. Phạm vi áp dụng

Chính sách này áp dụng cho trò chơi (app.omairi.online), trang giới thiệu (omairi.online) và các máy chủ mà chúng dùng. Các trang bên ngoài mà dịch vụ dẫn tới, như X, Facebook hay LINE, theo chính sách riêng của họ.

3. Nguyên tắc của chúng tôi

Chúng tôi xử lý thông tin theo các nguyên tắc sau.

Bạn chơi được mà không cần đăng ký. Chúng tôi không bao giờ hỏi tên thật, địa chỉ hay số điện thoại.
Chỉ thu thập và sử dụng thông tin trong phạm vi cần cho các mục đích nêu ở đây.
Không có quảng cáo. Không dùng thông tin cho quảng cáo, không bán thông tin.
ID và địa chỉ IP được đổi thành mã không thể đảo ngược khi có thể; những gì quá hạn được tự động xóa.

4. Thông tin lưu trên thiết bị (trình duyệt) của bạn

Dịch vụ lưu các thông tin sau trong bộ nhớ của trình duyệt (local storage). Chúng ở lại trên thiết bị, trừ các trường hợp nêu ở các mục dưới.

ID khách (một số ngẫu nhiên do dịch vụ tạo)
Tên bạn nhập, hình dáng bạn chọn, ngôn ngữ, cài đặt âm thanh và hiển thị
Sổ viếng đền (nhật ký, túi tiền chơi, tờ đóng dấu, đồ mang theo) và các ghi chép như quẻ đã buộc, thẻ ước đã treo
Chỗ bạn đứng và các nghi thức đã làm (để tải lại trang vẫn viếng tiếp được)
Nếu đăng nhập, bằng chứng đăng nhập (kèm tên và ảnh hồ sơ, hiệu lực 60 ngày)
Lựa chọn không bị thống kê (nếu bạn đặt)

5. Xóa thông tin trên thiết bị

Xóa dữ liệu trang trong trình duyệt là mất hết. Với khách chưa đăng nhập, nếu một giờ không dùng, lần mở sau ghi chép sẽ bị xóa và bắt đầu như khách mới (chỉ giữ lại cài đặt ngôn ngữ và âm thanh).

6. Thông tin gửi lên máy chủ khi viếng cùng người khác

Khi vào khuôn viên chung với khách khác, tên bạn nhập, hình dáng, vị trí và cử chỉ, chữ và nét bút trên thẻ ước bạn treo, các con số như tiền dâng và quẻ đã buộc, trạng thái lá rụng được gửi lên máy chủ và chuyển tới những khách cùng khuôn viên.

ID khách không được lưu nguyên dạng mà đổi thành một mã ngắn không thể đảo ngược. Vị trí và cử chỉ chỉ được xử lý khi bạn đang kết nối và không được lưu.

7. Giữ hộ sổ viếng đền

Khi viếng trực tuyến, để bạn chơi tiếp trên thiết bị khác và để văn phòng đền gửi quà, thư cho bạn, máy chủ cũng giữ sổ viếng đền, tên, hình dáng, ngôn ngữ, loại thiết bị (điện thoại hay máy tính) và, nếu đăng nhập, liên kết với tài khoản đó.

Để ngăn tạo hàng loạt ghi chép trong thời gian ngắn, một mã không thể đảo ngược của địa chỉ IP được giữ kèm. Chúng tôi có thể xem các ghi chép này và ghi chú vận hành trong trang quản trị.

Đăng nhập là tùy chọn; không đăng nhập vẫn chơi được mọi thứ. Khi đăng nhập, chúng tôi nhận từ dịch vụ bạn chọn các thông tin sau.

Mã định danh tài khoản (trên máy chủ chỉ lưu ở dạng không thể đảo ngược)
Tên và địa chỉ ảnh hồ sơ (Apple không cung cấp ảnh)
Địa chỉ email và việc nó đã được xác minh hay chưa (với "Ẩn email của tôi" của Apple, chỉ địa chỉ chuyển tiếp của Apple). Nếu tài khoản cung cấp số điện thoại thì chúng tôi nhận, nhưng không bao giờ yêu cầu
Với LINE, ID người dùng LINE và việc bạn đã kết bạn với Tài khoản chính thức LINE của Omairi Online hay chưa

Email và ID người dùng LINE được giữ ở một bảng riêng trên máy chủ, không bao giờ hiện trong trò chơi hay cho khách khác. Chúng chỉ dùng để báo quà, thư từ văn phòng đền và thông báo quan trọng, và nếu bạn muốn, tin về lễ hội, sự kiện.

Trên LINE, thông báo chỉ gửi tới người đã kết bạn với tài khoản chính thức; chặn tài khoản là dừng được bất cứ lúc nào.

Trong lúc đăng nhập, một cookie ngắn hạn (omairi_login) được dùng để chống mạo danh.

10. Những gì khách khác nhìn thấy

Các thông tin sau hiển thị với khách khác trong cùng khuôn viên. Đừng viết điều gì làm lộ danh tính hay điều bạn không muốn người khác biết.

Tên trên đầu bạn (có thể ẩn tên trong cài đặt)
Hình dáng, vị trí và cử chỉ
Lời ước và tên viết trên thẻ ước
Thay đổi của khuôn viên, như tiền dâng và quẻ đã buộc

11. Tên và thẻ ước không phù hợp

Từ ngữ không phù hợp sẽ không hiển thị. Tên hay thẻ ước bị đủ số khách báo cáo sẽ tự động bị ẩn. Ghi chép báo cáo (kèm mã của người báo cáo) bị xóa sau 90 ngày. Giá treo thẻ ước chỉ giữ các thẻ mới nhất; thẻ cũ lần lượt biến mất.

12. Khi hỏi thầy trụ trì hoặc cô miko (câu trả lời bằng AI)

Khi bạn hỏi thầy trụ trì hay cô miko, câu hỏi và vài lượt trao đổi gần nhất (cùng quẻ, nếu bạn nhờ đọc quẻ) được gửi lên máy chủ, và Cloudflare Workers AI soạn câu trả lời.

Cả câu hỏi lẫn câu trả lời đều không được lưu. Để chống hỏi quá nhiều, chỉ giữ thời điểm và một mã không thể đảo ngược của địa chỉ IP, trong hai ngày.

13. Báo lỗi, góp ý gửi từ quầy tiếp đón

Báo cáo gửi từ quầy tiếp đón của văn phòng đền gồm lời bạn viết, loại (lỗi, góp ý hay câu hỏi), ngôn ngữ, nơi bạn gửi trong khuôn viên, phiên bản dịch vụ, loại trình duyệt và, nếu bạn đính kèm, ảnh màn hình và thông tin liên hệ.

Chúng chỉ dùng để cải thiện dịch vụ và trả lời bạn, và bị xóa cùng ảnh sau 180 ngày. Để chống gửi tràn, địa chỉ IP chỉ được giữ dưới dạng mã không thể đảo ngược. Câu hỏi gửi qua email được giữ trong thời gian cần để xử lý.

14. Khi đăng ảnh lên X, Facebook hoặc LINE

Ảnh bạn đăng được đặt trên máy chủ ở một đường dẫn riêng không ai đoán được, ai có đường dẫn thì xem được. Ngoài ảnh, chúng tôi chỉ giữ thời điểm đặt, ngôn ngữ và một mã không thể đảo ngược của địa chỉ IP để chống gửi tràn; tất cả bị xóa sau 30 ngày. Nếu bạn không đăng, ảnh không bao giờ rời khỏi thiết bị.

15. Nhật ký kết nối và địa chỉ IP

Do bản chất của Internet, địa chỉ IP và loại trình duyệt của bạn tới được máy chủ. Khi bạn đang kết nối, chúng tôi dùng địa chỉ IP để chặn kết nối hàng loạt và tấn công, và không lưu nó, ngoài các mã không thể đảo ngược nêu trong chính sách này. Cloudflare, bên cung cấp máy chủ, có thể xử lý nhật ký kết nối cho vận hành và bảo mật theo điều khoản của họ.

16. Thống kê truy cập

Trò chơi dùng Google Analytics 4 để cải thiện dịch vụ, đã tắt tính năng quảng cáo và Google signals. Chỉ gửi loại và số lần: nghi thức, con dấu, hoạt động nào đã làm, dừng ở đâu, ở lại bao lâu, lần đầu hay quay lại, loại thiết bị và lỗi xảy ra. Lời ước, tên, vị trí chính xác và thông tin đăng nhập không bao giờ được gửi.

Từ Khu vực Kinh tế châu Âu, Anh và Thụy Sĩ, việc đo chỉ chạy không dùng cookie. Mở trò chơi một lần với ?analytics=off ở cuối địa chỉ là thiết bị đó không bị đếm nữa (?analytics=on để bật lại).

Trang giới thiệu (omairi.online) dùng Cloudflare Web Analytics không cookie, chỉ đếm lượt xem trang và tốc độ tải.

17. Mục đích sử dụng

Chúng tôi chỉ dùng thông tin cho các mục đích sau. Với mục đích khác, chúng tôi sẽ xin sự đồng ý của bạn trước.

Cung cấp dịch vụ, lưu và khôi phục ghi chép của bạn
Chia sẻ khuôn viên với khách khác, hiển thị thẻ ước và thay đổi của khuôn viên
Xác nhận khách đã đăng nhập đúng là người đó
Gửi quà, thư từ văn phòng đền, thông báo quan trọng và, cho người muốn nhận, tin về sự kiện
Trả lời báo cáo và câu hỏi
Ngăn lạm dụng, quấy rối, quá tải và giữ an toàn cho dịch vụ
Phân tích cách dùng để cải thiện dịch vụ (dưới dạng thống kê không nhận diện ai)
Xử lý các hành vi vi phạm điều khoản sử dụng

18. Thời gian lưu giữ

Những gì máy chủ giữ sẽ tự động bị xóa sau các khoảng thời gian dưới đây, hoặc sớm hơn khi bạn yêu cầu.

Sổ viếng đền của khách chưa đăng nhập: một giờ sau lần dùng cuối
Sổ viếng đền của người đã đăng nhập và thông tin liên hệ như email, ID người dùng LINE: 400 ngày sau lần viếng hoặc đăng nhập cuối
Thẻ ước: tới khi thẻ mới hơn thay chỗ trên giá
Báo cáo về tên và thẻ ước: 90 ngày
Báo lỗi, góp ý từ quầy tiếp đón kèm ảnh màn hình: 180 ngày
Ảnh để đăng: 30 ngày
Ghi chép số lần hỏi thầy trụ trì, cô miko: 2 ngày
Ghi chép quà đã nhận: 180 ngày sau khi nhận
Vị trí và cử chỉ trong khuôn viên: chỉ khi đang kết nối (không lưu)

Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba khi chưa có sự đồng ý của bạn, trừ các trường hợp sau.

Khi pháp luật yêu cầu
Khi cần để bảo vệ tính mạng, thân thể hoặc tài sản của một người và khó xin được sự đồng ý
Khi đặc biệt cần cho sức khỏe cộng đồng hoặc sự phát triển lành mạnh của trẻ em và khó xin được sự đồng ý
Khi cần hợp tác với cơ quan nhà nước, chính quyền địa phương hoặc bên được họ ủy thác thực hiện công việc theo luật, và việc xin đồng ý sẽ cản trở công việc đó
Khi ủy thác việc xử lý cho nhà cung cấp trong phạm vi cần cho mục đích sử dụng (mục tiếp theo)
Khi chuyển giao cùng việc kế thừa hoạt động kinh doanh (sau đó vẫn được xử lý trong phạm vi mục đích của chính sách này)

20. Dịch vụ bên ngoài chúng tôi dùng (bên được ủy thác)

Dịch vụ dùng các nhà cung cấp sau. Chúng tôi chọn nhà cung cấp đáng tin cậy và để họ xử lý thông tin theo điều khoản và điều kiện xử lý dữ liệu của họ.

Cloudflare, Inc. (Mỹ): phân phối và vận hành trang, trò chơi, máy chủ; lưu cơ sở dữ liệu và ảnh; câu trả lời AI (Workers AI); thống kê trang giới thiệu (Web Analytics)
Google LLC (Mỹ): thống kê (Google Analytics 4), đăng nhập bằng Google
LY Corporation (Nhật Bản): đăng nhập bằng LINE, thông báo từ Tài khoản chính thức LINE
Apple Inc. (Mỹ): đăng nhập bằng Apple
ElevenLabs, Inc. (Mỹ): chuyển thành giọng nói các văn bản do văn phòng đền soạn (không gửi thông tin của khách)

21. Cung cấp cho bên thứ ba ở nước ngoài

Cloudflare, Google, Apple và ElevenLabs là công ty Mỹ, và thông tin có thể được lưu, xử lý trên máy chủ của họ khắp thế giới, kể cả ngoài Nhật Bản.

Thông tin về chế độ bảo vệ thông tin cá nhân của Mỹ có trong khảo sát về chế độ của các nước do Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản công bố. Các nhà cung cấp này áp dụng biện pháp tương đương với yêu cầu của APPI (nghĩa vụ xử lý dữ liệu theo hợp đồng, chương trình bảo mật, chứng nhận quốc tế…). Liên hệ chúng tôi nếu cần thêm chi tiết.

22. Thông tin gửi tới bên ngoài (công bố theo Luật Kinh doanh Viễn thông Nhật Bản)

Trong dịch vụ, thiết bị của khách gửi thông tin tới các bên ngoài sau.

Google Analytics 4 (Google LLC)Từ: trò chơi (app.omairi.online)Gửi: địa chỉ trang, loại và số lần hoạt động, nghi thức, thời gian ở lại, loại thiết bị và trình duyệt, ngôn ngữ, mã cookie (không dùng ở EEA, Anh, Thụy Sĩ), địa chỉ IP khi truyềnMục đích: hiểu cách dùng và cải thiện dịch vụDừng: ?analytics=off, hoặc tiện ích chặn Google Analytics
Cloudflare Web Analytics (Cloudflare, Inc.)Từ: trang giới thiệu (omairi.online)Gửi: địa chỉ trang, trang dẫn tới, loại trình duyệt, thời gian tải, địa chỉ IP khi truyền (không cookie)Mục đích: đếm lượt xem và tốc độ tải
Đăng nhập bằng Google, LINE hoặc Apple (từng công ty)Chỉ khi bạn chọn đăng nhậpGửi: những gì màn hình của từng công ty cần để xác thực, và yêu cầu đăng nhập của chúng tôiMục đích: đăng nhập
Ảnh hồ sơ (Google, LINE)Khi đã đăng nhập, ảnh được tải từ máy chủ của công ty đóGửi: địa chỉ IP khi truyền, loại trình duyệtMục đích: hiển thị tên và ảnh của bạn

23. Cookie và bộ nhớ trên thiết bị

Ngoài bộ nhớ thiết bị nêu ở trên, trò chơi dùng cookie của Google Analytics 4 (ngoài EEA, Anh và Thụy Sĩ) và một cookie ngắn hạn trong lúc đăng nhập. Trang giới thiệu (omairi.online) không dùng cookie.

Bạn có thể từ chối hoặc xóa cookie và dữ liệu trang trong cài đặt trình duyệt. Khi đó một số tính năng, như giữ ghi chép, có thể không hoạt động.

24. Biện pháp bảo mật

Để ngăn rò rỉ, mất mát hay hư hỏng thông tin chúng tôi giữ, chúng tôi áp dụng các biện pháp sau.

Chính sách: đã xây dựng và công bố chính sách này.
Tổ chức và con người: chỉ người vận hành xử lý thông tin; quy trình được ghi thành văn bản và thao tác trong trang quản trị được ghi nhật ký.
Vật lý: thông tin được giữ trong trung tâm dữ liệu của Cloudflare có biện pháp an ninh vật lý.
Kỹ thuật: mọi kết nối đều được mã hóa; trang quản trị chỉ mở cho người vận hành đã xác thực; ID và địa chỉ IP được xử lý dưới dạng mã không thể đảo ngược và tự động xóa khi hết hạn; lượng và số lần gửi đều có giới hạn.
Nắm môi trường nước ngoài: vì thông tin có thể được xử lý trên hạ tầng của nhà cung cấp ở Mỹ và nơi khác, chúng tôi tìm hiểu chế độ của các nước đó và áp dụng biện pháp phù hợp.

25. Yêu cầu công khai, sửa, ngừng sử dụng hoặc xóa

Bạn có thể yêu cầu chúng tôi cho biết mục đích sử dụng, công khai thông tin của bạn (kể cả ghi chép cung cấp cho bên thứ ba), sửa, bổ sung hoặc xóa, ngừng sử dụng hoặc xóa bỏ, hoặc ngừng cung cấp cho bên thứ ba.

Gửi tới [email protected] nội dung yêu cầu, dịch vụ bạn dùng để đăng nhập và tên hiển thị (với khách, tên và khoảng thời gian đã chơi). Khi xác nhận đúng là bạn, chúng tôi sẽ xử lý không chậm trễ theo luật. Không mất phí.

Thông tin của khách chỉ được liên kết bằng mã không thể đảo ngược, nên có thể chúng tôi không xác nhận được là bạn. Dù vậy, xóa dữ liệu trang trên thiết bị luôn xóa được những gì nằm trên đó.

26. Người chưa thành niên

Ai cũng chơi được. Người chưa thành niên nên có sự đồng ý của cha mẹ hoặc người giám hộ trước khi đăng nhập, gửi báo cáo hay đăng ảnh. Người dưới 16 tuổi đặc biệt chú ý không viết điều gì làm lộ danh tính trong tên hay thẻ ước.

27. Khách AI và thông báo bằng giọng nói của văn phòng đền

Một số người đi trong khuôn viên là khách AI do văn phòng đền đặt để khuôn viên thêm đông vui. Họ có tên và hình dáng nhưng không dùng thông tin của người thật nào.

Thông báo bằng giọng nói là văn bản do chúng tôi soạn, đọc bằng ElevenLabs và giữ trên máy chủ 30 ngày. Khi bạn nghe, không thông tin nào của bạn được gửi tới ElevenLabs.

28. Sửa đổi chính sách

Chúng tôi có thể sửa chính sách này khi luật hoặc dịch vụ thay đổi. Ngày sửa gần nhất ghi ở đầu trang. Thay đổi quan trọng, như mục đích sử dụng mới, cũng được thông báo trong dịch vụ trước khi có hiệu lực.

29. Liên hệ

Câu hỏi hoặc khiếu nại về chính sách này và việc xử lý thông tin: KAI Games, [email protected]. Bạn cũng có thể gửi từ quầy tiếp đón của văn phòng đền trong trò chơi.