Chính sách quyền riêng tư

Người kiểm soát dữ liệu là Mael Guimoyas (cá nhân / doanh nhân tự động), 11 chemin du Bray, 74940 Annecy-le-Vieux, Pháp - SIREN 991 801 028. Nếu có bất kỳ câu hỏi nào về quyền riêng tư hoặc để thực hiện các quyền của bạn, hãy liên hệ với contact@riggedroyale.com.

Chúng tôi chỉ thu thập những gì một tính năng nhất định cần:

• Tài khoản — email, hàm băm mật khẩu (do Supabase quản lý) hoặc danh tính Google OAuth, cùng với tên hiển thị và hình đại diện tùy chọn. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b)).
• Đăng ký (Pro) - Có sọc ID khách hàng và đăng ký, trạng thái và thời hạn thanh toán. Chúng tôi không bao giờ lưu trữ số thẻ; thanh toán diễn ra khi thanh toán được lưu trữ trên máy chủ Stripe. Căn cứ pháp lý: hợp đồng.
• Khóa API và mức sử dụng — số lượng khóa băm, tiền tố và yêu cầu trên mỗi điểm cuối để đo lường và ngăn chặn lạm dụng. Cơ sở pháp lý: hợp đồng và lợi ích hợp pháp.
• Nội dung đã lưu của bạn — người chơi được theo dõi, deck đã lưu, kết quả Deck Lab, liên kết người chơi đã được xác minh, ghi chú của ban giám khảo, phiếu bầu và sự cạnh tranh mà bạn tạo. Cơ sở pháp lý: hợp đồng/hành động của chính bạn.
• Dữ liệu người chơi Clash Royale — tên trong trò chơi, thẻ người chơi và nhật ký chiến đấu (bao gồm cả đối thủ và đồng đội) được lấy từ API trò chơi công khai chính thức. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f)) trong việc cung cấp phân tích trận đấu công khai. Nếu bạn là người chơi Clash Royale và muốn xóa thẻ cũng như lịch sử của mình, hãy liên hệ contact@riggedroyale.com (xem §7).
• Địa chỉ IP - chỉ được sử dụng làm tín hiệu giới hạn tốc độ và chống lạm dụng. Nó được đặt biệt danh: chúng tôi lưu trữ hàm băm một chiều, muối, không bao giờ là địa chỉ thô. Cơ sở pháp lý: lợi ích chính đáng.
• Hoạt động phân tích — khi tài khoản của bạn mở báo cáo người chơi, chúng tôi ghi lại tag người chơi, thời điểm, loại trình duyệt tổng quát và dấu vân tay IP đã được giả danh hóa. Dữ liệu này dùng để phát hiện lạm dụng và việc sử dụng tự động (bot), đồng thời có trong bản xuất dữ liệu của bạn. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f)).
• Đo lường khán giả — chỉ nếu bạn chấp nhận. Google Analytics 4 khi đó ghi trang bạn thăm, vị trí gần đúng từ IP, loại thiết bị và trình duyệt, và cách bạn tới site. Không tải gì từ Google trước khi chấp nhận, và rút lại bất cứ lúc nào từ trang Thông tin cookie. Cơ sở pháp lý: sự đồng ý của bạn (Art. 6(1)(a)).

Chúng tôi sử dụng nghiêm ngặt các nhà cung cấp đáng tin cậy để chạy dịch vụ. Mỗi bên bị ràng buộc bởi một thỏa thuận xử lý dữ liệu:

• Supabase - xác thực và cơ sở dữ liệu.
• Google — Đăng nhập OAuth (chỉ khi bạn sử dụng nó).
• Google Analytics — đo lường khán giả (chỉ nếu bạn chấp nhận).
• Stripe - thanh toán đăng ký.
• Proxy Supercell / RoyaleAPI — dữ liệu trò chơi công khai.
• Vercel - lưu trữ và phân phối cạnh.
• Upstash / Vercel KV — bộ đệm tạm thời.
• Điểm cuối của mô hình tự lưu trữ - dự đoán cơ hội thắng.

Cơ sở dữ liệu của chúng tôi (Supabase) và dịch vụ lưu trữ (Vercel) được đặt tại Hoa Kỳ và các bộ xử lý phụ khác (Stripe, Google) cũng có thể xử lý dữ liệu bên ngoài EU. Những hoạt động chuyển giao này tuân theo các Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu và, nếu có, Khung bảo mật dữ liệu giữa Liên minh Châu Âu và Hoa Kỳ.

• Tài khoản và nội dung: cho đến khi bạn xóa tài khoản của mình.
• Hồ sơ đăng ký: cho kỳ kế toán hợp pháp, sau đó xóa.
• Hàng hạn ngạch giới hạn tỷ lệ: được cắt bớt sau 30 ngày.
• Nhật ký hoạt động phân tích: xóa sau 90 ngày.
• Thử thách xác minh thẻ chưa hoàn thành: cho đến khi hết hạn.
• Kho lưu trữ trận đấu và người chơi: tự động giới hạn và cắt bớt theo âm lượng.
• Đo lường khán giả (nếu chấp nhận): cookie Google Analytics hết hạn sau 13 tháng, và property giữ event data 14 tháng.

Theo GDPR, bạn có thể truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình và nhận dữ liệu đó ở định dạng di động. Bạn có thể tự mình thực hiện hầu hết việc này:

• Tải xuống dữ liệu của tôi - xuất JSON đầy đủ (tính di động).
• Xóa tài khoản — xóa tài khoản của bạn và tất cả hồ sơ liên quan.

Đối với bất kỳ điều gì khác, hãy liên hệ contact@riggedroyale.com. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu của Pháp, CNIL. CNIL.

Dữ liệu trận đấu và người chơi công khai đến từ API trò chơi chính thức. Nếu bạn là người chơi (hoặc phụ huynh/người giám hộ) và muốn xóa thẻ cũng như lịch sử của thẻ đó khỏi trang web, hãy gửi email tới contact@riggedroyale.com kèm theo thẻ người chơi. Chúng tôi sẽ xóa hồ sơ người chơi phù hợp và các trận chiến liên quan.

Ước tính cơ hội chiến thắng và kỹ năng là kết quả đầu ra mang tính thống kê và thông tin. Chúng không có tác dụng pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

Chúng tôi dùng cookie xác thực bắt buộc, cộng cookie Google Analytics cho đo lường khán giả — chỉ load sau khi bạn chấp nhận, và không bao giờ cho quảng cáo. Xem trang Thông tin cookie để danh sách đầy đủ và đổi lựa chọn. Thông tin cookie.

Chúng tôi có thể cập nhật chính sách này; ngày "Cập nhật lần cuối" ở trên phản ánh phiên bản mới nhất. Những thay đổi về chất liệu sẽ được hiển thị trong ứng dụng.