Chính sách Quyền riêng tư
Quyền riêng tư của bạn rất quan trọng. Đây là cách chúng tôi bảo vệ và xử lý thông tin cá nhân của bạn.
Nguyên tắc quyền riêng tư của chúng tôi
Thu thập tối thiểu
Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ.
Minh bạch tuyệt đối
Chúng tôi thẳng thắn và minh bạch về dữ liệu thu thập cũng như lý do thu thập.
Quyền kiểm soát của bạn
Bạn quyết định những gì được hiển thị và có thể xóa dữ liệu của mình bất cứ lúc nào.
Tích hợp tài khoản Yostar
Cách chúng tôi đồng bộ dữ liệu game Arknights của bạn
Myrtle sử dụng hệ thống OAuth chính thức của Yostar để đồng bộ dữ liệu tài khoản Arknights của bạn. Đây là cách thức hoạt động:
Quy trình xác thực hoạt động như thế nào
Khi đăng nhập, bạn nhập địa chỉ email vào ứng dụng của chúng tôi. Yostar sẽ gửi mã xác minh trực tiếp đến email của bạn. Bạn nhập mã đó để xác thực. Chúng tôi không bao giờ nhìn thấy hoặc lưu trữ mật khẩu Yostar của bạn - quá trình xác thực hoàn toàn do máy chủ của Yostar xử lý. Địa chỉ email của bạn chỉ được sử dụng trong quá trình xác thực và không được lưu trữ trong cơ sở dữ liệu của chúng tôi.
Những gì chúng tôi nhận được từ Yostar
Sau khi xác thực thành công, Yostar cung cấp cho chúng tôi một mã token phiên làm việc cho phép truy xuất dữ liệu game công khai của bạn: danh sách operator, cấp độ, thăng cấp, chuyên thục kỹ năng, module, tiến trình màn chơi, bố cục căn cứ, kho đồ và số liệu thống kê tài khoản. Đây là cùng loại dữ liệu hiển thị trong hồ sơ game của bạn.
Chúng tôi giữ mã token đó để việc đồng bộ lại hoạt động mà không cần gửi email mã mới mỗi lần. Token được lưu trữ mã hóa, không bao giờ rời khỏi máy chủ của chúng tôi và không bao giờ hiển thị cho bạn hoặc bất kỳ ai khác. Token được lưu giữ cho đến khi bạn ngắt kết nối tài khoản game hoặc xóa tài khoản Myrtle.
Chúng tôi không liên kết với Hypergryph hoặc Yostar. Chúng tôi truy cập dữ liệu của bạn thông qua cùng các API mà client game chính thức sử dụng. Bạn có thể tự thu hồi quyền truy cập đó bất kỳ lúc nào: Cài đặt → Tài khoản & dữ liệu → Ngắt kết nối tài khoản game sẽ xóa token đã lưu, và dữ liệu đã đồng bộ vẫn được giữ lại trên hồ sơ của bạn. Để xóa cả dữ liệu, Cài đặt → Vùng nguy hiểm → Xóa dữ liệu của tôi xóa tài khoản của bạn cùng với tất cả dữ liệu của nó. Nếu bạn không thể đăng nhập vào nữa, thay vào đó hãy email [email protected].
Thông tin chúng tôi thu thập
Hiểu rõ dữ liệu nào lưu chuyển qua hệ thống của chúng tôi
Thông tin tài khoản
Khi bạn tạo tài khoản thông qua Yostar OAuth, chúng tôi lưu trữ:
- UID và biệt danh Arknights - định danh trong game và tên hiển thị của bạn
- Cài đặt hồ sơ - các tùy chọn Myrtle của bạn: giao diện, màu chủ đạo, chế độ hiển thị hồ sơ, tham gia bảng xếp hạng và cài đặt thông báo
Lưu ý: Chúng tôi không lưu trữ địa chỉ email của bạn. Email chỉ được sử dụng trong quá trình xác thực Yostar để nhận mã xác minh và không được lưu vào cơ sở dữ liệu của chúng tôi.
Dữ liệu game (Đồng bộ từ Arknights)
Khi bạn đồng bộ tài khoản, chúng tôi truy xuất và lưu trữ:
- Danh sách operator - tất cả operator bạn sở hữu, bao gồm cấp độ, thăng cấp, độ tin cậy, potential, cấp kỹ năng, chuyên thục (mastery) và module đã trang bị
- Tiến trình màn chơi - trạng thái hoàn thành các màn chơi cốt truyện chính, ngoại truyện (sidestory) và sự kiện hoạt động
- Tiến trình Roguelike & Reclamation Algorithm - chủ đề, kết thúc, buff trong Integrated Strategies và dữ liệu Reclamation Algorithm
- Bố cục căn cứ - cấu hình phòng RIIC và dữ liệu hiệu suất căn cứ
- Huy chương và thành tựu - bộ sưu tập huy chương trong game của bạn
Cấu hình đã lưu
- Cấu hình máy tính DPS - các thiết lập operator và cấu hình so sánh đã lưu
Dữ liệu kỹ thuật
- Nhật ký lỗi - dữ liệu chẩn đoán giúp chúng tôi khắc phục lỗi, được lưu trữ tạm thời
Lưu ý: Địa chỉ IP của bạn không bị thu thập hoặc lưu trữ. Tất cả các yêu cầu API được định tuyến qua máy chủ của chúng tôi, nơi xử lý liên lạc nội bộ với backend. Giới hạn tần suất yêu cầu (rate limiting) được áp dụng ở cấp máy chủ, không dựa trên IP cá nhân của người dùng.
Cách chúng tôi sử dụng thông tin của bạn
Mục đích đằng sau việc thu thập dữ liệu của chúng tôi
Cung cấp dịch vụ
Bảng xếp hạng & Tính năng cộng đồng
Cải tiến & Phát triển
Bảo mật & Ngăn chặn lạm dụng
Cài đặt người dùng & Chế độ hiển thị hồ sơ
Kiểm soát cách thông tin của bạn được hiển thị
Trang cài đặt mang lại cho bạn toàn quyền kiểm soát cách dữ liệu của mình được chia sẻ với người khác:
Chế độ hiển thị hồ sơ
Chọn xem hồ sơ của bạn là công khai (bất kỳ ai cũng có thể xem), chỉ bạn bè hay hoàn toàn riêng tư.
Tham gia bảng xếp hạng
Chọn tham gia hoặc không tham gia xuất hiện trên bảng xếp hạng công khai. Điểm số của bạn vẫn được tính toán nhưng sẽ không hiển thị công khai nếu bạn chọn không tham gia.
Những thông tin hiển thị công khai (khi hồ sơ ở chế độ công khai)
- Biệt danh và UID Arknights của bạn
- Danh sách operator và điểm số tài khoản của bạn
- Thứ hạng trên bảng xếp hạng của bạn (nếu chọn tham gia)
- Ảnh đại diện hồ sơ và trợ lý được chọn của bạn
Những thông tin luôn ở chế độ riêng tư
- Mã token xác thực và dữ liệu phiên làm việc của bạn
- Cài đặt và tùy chọn cá nhân của bạn
- Cấu hình máy tính DPS đã lưu của bạn
- Email và phương thức xác thực của bạn
Bảo mật & Lưu trữ dữ liệu
Cách chúng tôi bảo vệ thông tin của bạn
Chúng tôi áp dụng các biện pháp bảo mật để bảo vệ thông tin cá nhân của bạn:
Mã hóa
Tất cả dữ liệu được truyền qua HTTPS với mã hóa TLS
Xác thực JWT
Phiên làm việc dựa trên mã token an toàn với tính năng tự động hết hạn
Giới hạn tần suất phía máy chủ
Giới hạn tần suất yêu cầu áp dụng ở cấp máy chủ mà không cần theo dõi IP người dùng
Bộ nhớ đệm Redis
Dữ liệu game được lưu vào bộ nhớ đệm (cache) với thời gian tồn tại (TTL) 1 giờ để tối ưu hiệu năng. Mã token Yostar của bạn không được lưu tại đây - nó được lưu trữ dưới dạng mã hóa trong cơ sở dữ liệu.
Cơ sở dữ liệu
Dữ liệu của bạn được lưu trữ trong PostgreSQL với các ràng buộc và giao dịch (transaction) chặt chẽ. Dữ liệu game được truy xuất mới từ máy chủ của Yostar khi bạn đồng bộ - chúng tôi lưu trữ một bản sao để bạn có thể truy cập hồ sơ và các tính năng bảng xếp hạng mà không cần xác thực lại.
Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, không có phương thức truyền tải nào qua internet là an toàn 100%. Mã nguồn của chúng tôi được mở công khai trên GitHub, vì vậy bạn có thể kiểm tra các quy chuẩn bảo mật của chúng tôi.
Quyền hạn & Lựa chọn của bạn
Quyền kiểm soát dữ liệu cá nhân của bạn
Bạn có các quyền sau đối với thông tin cá nhân của mình:
Truy cập & Xuất dữ liệu
Đính chính & Đồng bộ lại
Kiểm soát chế độ hiển thị
Xóa tài khoản
Dịch vụ bên thứ ba
Chúng tôi tương tác với các dịch vụ bên thứ ba sau:
- Yostar / Hypergryph: Chúng tôi sử dụng hệ thống OAuth của Yostar để xác thực và truy xuất dữ liệu game của bạn. Chúng tôi không liên kết với Yostar hoặc Hypergryph - Myrtle là một dự án độc lập của người hâm mộ.
- Máy chủ game Arknights: Chúng tôi truy xuất dữ liệu game từ các máy chủ chính thức (EN, JP, KR, CN, TW, Bilibili) để cung cấp thông tin operator, tài nguyên cập nhật và dữ liệu tài khoản đã đồng bộ của bạn.
- Hạ tầng lưu trữ: Máy chủ và cơ sở dữ liệu của chúng tôi được lưu trữ trên hạ tầng đám mây bảo mật.
Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi không chạy quảng cáo hoặc sử dụng dữ liệu của bạn cho mục đích tiếp thị.
Quyền riêng tư của trẻ em
Dịch vụ của chúng tôi không hướng đến đối tượng là cá nhân dưới 13 tuổi. Chúng tôi không chủ ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn biết rằng trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ thực hiện các bước để xóa thông tin đó.
Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động hoặc yêu cầu pháp lý. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách mới trên trang này và cập nhật "Ngày có hiệu lực" ở đầu trang.
Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Quyền riêng tư này. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.
Liên hệ với chúng tôi
Bạn có thắc mắc về quyền riêng tư?
Kết nối với chúng tôi
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:
Yêu cầu về Quyền riêng tư & GDPR
[email protected]Đối với các yêu cầu truy cập, đính chính, xóa dữ liệu, chuyển giao hoặc phản đối theo GDPR (hoặc các luật bảo vệ dữ liệu tương đương).
Liên hệ chung
[email protected]Mã nguồn
github.com/Eltik/myrtleTrong ứng dụng
Quản lý quyền riêng tư trong phần cài đặtQuyền riêng tư của bạn là ưu tiên hàng đầu
Chúng tôi cam kết minh bạch và trao quyền kiểm soát dữ liệu cho bạn. Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào, chúng tôi luôn sẵn sàng hỗ trợ.
Tài liệu liên quan