Only Sword: Nhất Kiếm Độc Tôn
Chính sách quyền riêng tư
Chính sách này giải thích trò chơi Only Sword: Nhất Kiếm Độc Tôn (ứng dụng Android com.moonlight.nhatkiemdocton, gọi là "trò chơi") của Kirazt Games ("chúng tôi") xử lý dữ liệu của bạn như thế nào. Liên hệ: moonlight.std66@gmail.com.
1. Tài khoản
Trò chơi không yêu cầu đăng ký hay đăng nhập. Khi kết nối máy chủ, trò chơi tự tạo một tài khoản gắn với thiết bị để lưu tiến trình và xử lý giao dịch. Chúng tôi không thu thập tên thật, email, số điện thoại, danh bạ, vị trí chính xác, ảnh hay tệp của bạn.
2. Dữ liệu lưu trên máy của bạn
- Tiến trình chơi (cảnh giới, vật phẩm, cài đặt) và một mã người chơi ngẫu nhiên (ví dụ P1a2b3c4d5e) do trò chơi tự tạo, lưu trong bộ nhớ riêng của trò chơi trên máy.
- Các tu sĩ, tông môn và đối thủ trong game là nhân vật mô phỏng (NPC), không phải người chơi khác. Tên nhân vật, lời trò chuyện và tên tông môn bạn nhập được lưu cùng dữ liệu chơi (trên máy, và trên máy chủ khi có kết nối). Chúng không hiển thị cho người chơi thật nào khác. Góp ý chỉ nằm trên máy.
- Nhật ký chơi (ví dụ: màn đang chơi, lỗi, loại máy, phiên bản hệ điều hành, tốc độ khung hình) được ghi vào một tệp trên máy để giúp sửa lỗi. Tệp này không được gửi đi. Một phần sự kiện chơi được gửi qua Google Firebase (mục 3), và bạn có thể tắt việc này.
3. Dữ liệu đi qua mạng
- Máy chủ trò chơi (Amazon Web Services, Singapore). Máy chủ lưu:
- mã băm của khóa thiết bị và phiên đăng nhập (có hạn);
- dữ liệu chơi, gồm cả tên nhân vật, tên tông môn và những dòng chữ bạn gửi lên;
- nhật ký giao dịch trong game và sổ tiền tệ;
- mã đơn nạp đã được băm (để chống dùng lại biên lai) và lượt dùng giftcode;
- bản sao lưu dữ liệu chơi mỗi ngày.
- Phân tích và báo lỗi (Google Firebase):
- Báo lỗi (Crashlytics): khi trò chơi gặp sự cố, gửi thông tin lỗi, loại máy, phiên bản Android và ứng dụng, dung lượng bộ nhớ, hướng màn hình, máy có root hay không, thời điểm, mã cài đặt Firebase ngẫu nhiên, mã người chơi (P…), màn và cảnh giới đang chơi, và các sự kiện chơi gần nhất (không có chữ bạn gõ). Giữ 90 ngày.
- Phân tích (Analytics): lần mở đầu, phiên chơi, thời gian dùng, cập nhật; sự kiện chơi (bắt đầu và kết thúc màn, kết quả trận, màn hình đã xem, hướng dẫn, mở tính năng, ngoại hình, nhân vật đã chọn, điểm góp ý không kèm lời bình, lượt hiển thị quảng cáo và doanh thu); giao dịch mua qua Google Play; mã người chơi (P…). Giữ 2 tháng.
- Firebase không dùng ID quảng cáo và không cá nhân hóa quảng cáo. Vị trí gần đúng (quốc gia, vùng, thành phố) được suy từ địa chỉ IP lúc nhận, rồi không lưu IP.
- Tắt bất cứ lúc nào: Hồ sơ → Cài đặt → Quyền riêng tư → Gửi dữ liệu phân tích và báo lỗi. Chính sách của Google: Firebase.
- Tải nội dung game: trò chơi tải các gói hình ảnh, âm thanh và một tệp thông báo nhỏ (tin tức, bảo trì) từ máy chủ nội dung của chúng tôi (Cloudflare, cdn.decopier.com). Như mọi yêu cầu web, nhà cung cấp này nhận địa chỉ IP và thông tin kỹ thuật trong yêu cầu để phục vụ tệp. Chúng tôi không dùng chúng để nhận diện bạn.
- Kiểm tra giờ: khi đồng hồ trong game lệch bất thường, trò chơi có thể đọc giờ chuẩn từ máy chủ của Google. Yêu cầu này không chứa dữ liệu của bạn.
- Quảng cáo có thưởng: quảng cáo chỉ chạy khi bạn bấm xem để nhận thưởng. Quảng cáo được phân phối qua AppLovin MAX cùng các mạng Google AdMob, Unity Ads và Pangle. Các đối tác này có thể thu thập:
- ID quảng cáo của thiết bị;
- địa chỉ IP (suy ra vị trí gần đúng);
- loại máy, hệ điều hành, ngôn ngữ;
- tương tác với quảng cáo;
- dữ liệu chẩn đoán và sự cố.
- Mua trong ứng dụng: thanh toán do Google Play xử lý. Chúng tôi chỉ nhận mã đơn hàng để giao vật phẩm và không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn.
- Thông báo: các lời nhắc (Linh Lực đầy, Bế Quan đầy…) được lên lịch ngay trên máy. Trò chơi không dùng dịch vụ đẩy thông báo từ xa.
4. Lựa chọn của bạn
- Bạn có thể đặt lại hoặc xóa ID quảng cáo trong Cài đặt Android → Google → Quảng cáo (hoặc Quyền riêng tư → Quảng cáo).
- Bạn có thể tắt việc gửi dữ liệu phân tích và báo lỗi trong Hồ sơ → Cài đặt → Quyền riêng tư.
- Bạn có thể tắt thông báo của trò chơi trong cài đặt của Android.
- Xem quảng cáo là tùy chọn. Bạn vẫn chơi được mà không xem quảng cáo nào.
5. Lưu giữ và xóa dữ liệu
Thời gian lưu trên máy chủ:
- hồ sơ, dữ liệu chơi và sổ tiền tệ: trong thời gian tài khoản còn tồn tại;
- bản sao lưu dữ liệu chơi mỗi ngày: 30 ngày;
- nhật ký thao tác trong game: 90 ngày;
- nhật ký máy chủ (có mã người chơi, không có IP): tối đa 30 ngày;
- bản sao lưu cơ sở dữ liệu: 7 ngày.
Việc dọn dữ liệu chạy mỗi 6 giờ, nên thời gian thực tế có thể dài hơn các mốc trên tối đa khoảng 6 giờ.
Bạn có thể xóa tài khoản bằng một trong hai cách:
- trong trò chơi: Hồ sơ → Cài đặt → Xóa tài khoản;
- gửi email tới địa chỉ ở trên, kèm mã người chơi (xem ở Hồ sơ, dạng "P…").
Khi xóa:
- xóa ngay: hồ sơ, dữ liệu chơi, liên kết thiết bị và các bản sao lưu;
- giữ ở dạng ẩn danh, không thể liên kết lại với bạn: nhật ký giao dịch (đã bỏ nội dung), số liệu sổ tiền tệ, mã đơn nạp đã băm và số lượt dùng giftcode. Các dữ liệu này dùng để chống gian lận và đối soát thanh toán.
Dữ liệu đã xóa có thể còn trong bản sao lưu cơ sở dữ liệu tối đa 7 ngày rồi mới mất hẳn. Dữ liệu Firebase gắn mã người chơi tự xóa sau 2 tháng (phân tích) và 90 ngày (báo lỗi). Gỡ cài đặt trò chơi sẽ xóa dữ liệu trên máy. Với dữ liệu quảng cáo, hãy liên hệ chúng tôi kèm mã người chơi; chúng tôi sẽ hỗ trợ trong phạm vi các đối tác cho phép.
6. Bảo mật
Mọi kết nối của trò chơi và các đối tác đều được mã hóa (HTTPS).
7. Trẻ em
Trò chơi không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xử lý.
8. Thay đổi
Chúng tôi có thể cập nhật chính sách này khi trò chơi thay đổi, ví dụ khi thêm tính năng trực tuyến hay đăng nhập mới. Ngày hiệu lực ở đầu trang cho biết phiên bản mới nhất.
Privacy Policy
This policy explains how Only Sword: Nhất Kiếm Độc Tôn (Android app com.moonlight.nhatkiemdocton, "the game") by Kirazt Games ("we") handles your data. Contact: moonlight.std66@gmail.com.
1. Accounts
The game needs no sign-up or sign-in. When it connects to our server, it creates an account tied to your device to keep your progress and process transactions. We do not collect your real name, email, phone number, contacts, precise location, photos or files.
2. Data kept on your device
- Your progress (realms, items, settings) and a random player ID (for example P1a2b3c4d5e) that the game creates, stored in the game's private storage on your device.
- The cultivators, sects and rivals in the game are simulated characters (NPCs), not other players. Character names, chat lines and sect names you type are kept with your game data (on your device, and on the server when connected). They are never shown to other real players. Feedback stays on your device.
- A play log (for example the stage you play, errors, device model, OS version, frame rate) is written to a file on your device to help fix bugs. It is never uploaded. Some play events are sent through Google Firebase (section 3), and you can turn that off.
3. Data that goes over the network
- Game server (Amazon Web Services, Singapore). The server stores:
- a hash of your device key and time-limited login sessions;
- your game data, including character and sect names and any text you send;
- the log of in-game transactions and the currency ledger;
- hashed purchase order IDs (to stop receipts being reused) and gift-code uses;
- a daily backup of your game data.
- Analytics and crash reports (Google Firebase):
- Crash reports (Crashlytics): when the game has a problem, it sends the error details, device model, Android and app version, memory and storage figures, screen orientation, whether the device is rooted, the time, a random Firebase installation ID, your player ID (P…), the stage and realm you were on, and your latest play events (never text you typed). Kept for 90 days.
- Analytics: first open, sessions, engagement time, updates; play events (stage start and end, battle results, screens viewed, tutorial steps, features unlocked, outfits, the hero chosen, feedback ratings without comments, ad impressions and revenue); purchases through Google Play; your player ID (P…). Kept for 2 months.
- Firebase does not use your advertising ID and does not personalise ads. Approximate location (country, region, city) is derived from your IP address on receipt, and the IP address is not stored.
- Turn it off at any time: Profile → Settings → Privacy → Send analytics & crash reports. Google's policy: Firebase.
- Game content: the game downloads its art and sound packs and a small notice file (news, maintenance) from our content server (Cloudflare, cdn.decopier.com). Like any web request, the provider receives your IP address and the technical details of the request to deliver the files. We do not use them to identify you.
- Time check: when the in-game clock looks wrong, the game may read the current time from a Google server. No personal data is sent.
- Rewarded ads: ads only play when you choose to watch one for a reward. They are served through AppLovin MAX with Google AdMob, Unity Ads and Pangle. These partners may collect:
- your device's advertising ID;
- your IP address (approximate location);
- your device model, OS and language;
- your ad interactions;
- diagnostics and crash data.
- In-app purchases: payments are processed by Google Play. We only receive an order ID to deliver your item. We never receive your card or bank details.
- Notifications: reminders (energy full, seclusion full…) are scheduled on your device. No remote push service is used.
4. Your choices
- You can reset or delete your advertising ID in Android Settings → Google → Ads (or Privacy → Ads).
- You can stop sending analytics and crash reports in Profile → Settings → Privacy.
- You can turn off the game's notifications in Android settings.
- Watching ads is optional. You can play without watching any.
5. Keeping and deleting data
How long the server keeps data:
- your profile, game data and currency ledger: for as long as your account exists;
- daily backups of your game data: 30 days;
- the log of in-game actions: 90 days;
- server logs (with your player ID, no IP address): up to 30 days;
- database backups: 7 days.
Clean-up runs every 6 hours, so data may last up to about 6 hours longer than these periods.
You can delete your account in either of two ways:
- in the game: Profile → Settings → Delete Account;
- by email to the address above, with your player ID (shown in the Profile, "P…").
When your account is deleted:
- deleted at once: your profile, game data, device link and backups;
- kept in anonymous form that cannot be linked back to you: the transaction log (with its contents removed), ledger amounts, hashed order IDs and gift-code use counts. We keep these to prevent fraud and reconcile payments.
Deleted data may remain in database backups for up to 7 days before it is gone for good. Firebase data tied to your player ID is deleted automatically after 2 months (analytics) and 90 days (crash reports). Uninstalling the game deletes the data on your device. For advertising data, contact us with your player ID and we will help as far as our partners allow.
6. Security
All connections made by the game and its partners are encrypted (HTTPS).
7. Children
The game is not directed at children under 13 and we do not knowingly collect children's data. If you believe a child has provided us with data, contact us and we will act on it.
8. Changes
We may update this policy as the game changes, for example when new online features or sign-in are added. The effective date at the top shows the latest version.