Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 28 tháng 9 năm 2026

Chính sách quyền riêng tư này giải thích cách OZLab (“OZLab” hoặc “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng Smashphone dành cho iPhone và Apple Watch (“Ứng dụng”), trang web tại smashphone.app (“Trang web”) và các tính năng trực tuyến mà chúng tôi vận hành cho Ứng dụng và Trang web, bao gồm dịch vụ mã sân, máy chủ chuyển tiếp trận đấu trực tuyến và bảng xếp hạng (gọi chung là “Dịch vụ”). Chính sách này cũng giải thích các lựa chọn và quyền của bạn. Chính sách quyền riêng tư này là một phần của Điều khoản sử dụng của chúng tôi.

Tóm tắt. Dữ liệu chuyển động của bạn được xử lý trên chính thiết bị và mạng cục bộ của bạn và không bao giờ được tải lên. Dữ liệu Sức khỏe của bạn không bao giờ rời khỏi thiết bị của bạn thông qua chúng tôi. Chúng tôi không bán dữ liệu cá nhân của bạn, không hiển thị quảng cáo và không theo dõi bạn trên các ứng dụng và trang web của công ty khác. Chúng tôi có xử lý một lượng hạn chế dữ liệu cá nhân để vận hành bảng xếp hạng và tính năng chơi trực tuyến, để hiểu cách Ứng dụng được sử dụng và để trả lời các yêu cầu hỗ trợ — như được mô tả dưới đây.

1. Chúng tôi là ai

OZLab là bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân được mô tả trong Chính sách quyền riêng tư này. Bạn có thể liên hệ với chúng tôi về các vấn đề quyền riêng tư tại support@ozlab.xyz.

2. Thông tin chúng tôi thu thập

(a) Thông tin chỉ được xử lý trên thiết bị của bạn. Các thông tin sau được xử lý trên iPhone, Apple Watch và mạng cục bộ của bạn và không được chúng tôi thu thập:

• Dữ liệu chuyển động. Ứng dụng đọc gia tốc kế và con quay hồi chuyển của iPhone hoặc Apple Watch của bạn để phát hiện các cú vung. Khi bạn chơi trên một màn hình trong mạng cục bộ, luồng dữ liệu chuyển động được gửi trực tiếp từ iPhone của bạn đến trình duyệt đó qua mạng Wi-Fi hoặc Điểm truy cập cá nhân của chính bạn, được xử lý theo thời gian thực để phục vụ trò chơi và không được lưu trữ. Dữ liệu này không được tải lên cho chúng tôi.
• Dữ liệu Sức khỏe — xem Mục 10.
• Lịch sử trận đấu hiển thị trong tab Hoạt động của Ứng dụng được lưu trữ trên thiết bị của bạn.

(b) Dữ liệu bảng xếp hạng và tài khoản. Trừ khi bạn bật “Không tham gia bảng xếp hạng”, Ứng dụng sẽ đăng ký với máy chủ bảng xếp hạng của chúng tôi khi được mở và gửi các thông tin sau:

• một mã định danh người chơi ngẫu nhiên và một mã thông báo truy cập bí mật được tạo trên iPhone của bạn (chúng tôi chỉ lưu trữ giá trị băm mật mã của mã thông báo). Các mã này được lưu trong chuỗi khóa của iPhone, vì vậy chúng vẫn tồn tại nếu bạn xóa và cài đặt lại Ứng dụng;
• số phiên bản của Ứng dụng và quốc gia hoặc khu vực của tài khoản App Store của bạn (“khu vực” của bạn), được hiển thị bên cạnh tên của bạn trừ khi bạn tắt tính năng này;
• tên người chơi bạn chọn, nếu có (trước đó, bạn xuất hiện dưới một tên mặc định như “Người chơi 1234”);
• đối với mỗi trận đấu đã hoàn thành trong một môn thể thao dùng bóng: môn thể thao, chế độ, độ khó, loại đối thủ, tỷ số, kết quả, thời lượng, thời điểm diễn ra trận đấu, thống kê cú vung (chẳng hạn như số lần vung và số lần đánh trúng cũng như chất lượng và lực của chúng) và số điểm được trao; và
• mọi huy chương được trao cho bạn trên bảng xếp hạng.

Nếu bạn chọn “Đăng nhập bằng Apple”, chúng tôi nhận từ Apple và lưu trữ một mã định danh người dùng duy nhất, dạng mờ (opaque) mà Apple cấp cho Ứng dụng của chúng tôi. Chúng tôi không yêu cầu địa chỉ email của bạn. Nếu Apple cung cấp tên của bạn, tên đó chỉ được sử dụng trên thiết bị của bạn để gợi ý tên người chơi và không được gửi cho chúng tôi.

(c) Chơi trực tuyến và mã sân. Khi màn hình Chơi của Ứng dụng đang mở, Ứng dụng duy trì một phiên ngắn hạn trên máy chủ chuyển tiếp của chúng tôi để một màn hình hoặc một người bạn có thể tìm thấy iPhone của bạn bằng mã gồm 6 chữ số. Phiên này chứa mã, môn thể thao, phiên bản Ứng dụng, thông tin gói của bạn có cho phép chơi qua máy chủ chuyển tiếp hay không, cũng như địa chỉ và cổng mạng cục bộ riêng của sân do iPhone của bạn làm máy chủ (ví dụ: 192.168.1.20:8787). Khi bạn chơi với ai đó ở mạng khác hoặc thông qua ghép trận nhanh, máy chủ chuyển tiếp sẽ chuyển tiếp trận đấu giữa hai thiết bị theo thời gian thực: các sự kiện vung được suy ra (chẳng hạn như thời điểm, lực và hướng — không phải dữ liệu chuyển động thô) và trạng thái của trận đấu. Trong quá trình ghép trận nhanh, thành phố và quốc gia gần đúng mà các nhà cung cấp mạng của chúng tôi liên kết với địa chỉ IP của bạn sẽ được hiển thị cho đối thủ của bạn (ví dụ: “Người chơi 2 · Tokyo”).

(d) Phân tích Ứng dụng. Ứng dụng sử dụng PostHog, một dịch vụ phân tích của bên thứ ba, để thu thập thông tin về việc sử dụng Ứng dụng nhằm giúp chúng tôi cải thiện Dịch vụ. Để biết thêm thông tin, vui lòng xem chính sách quyền riêng tư của PostHog.

(e) Giao dịch mua. Mọi khoản thanh toán đều do Apple xử lý. Chúng tôi không nhận tên, thông tin liên hệ hay thông tin thẻ thanh toán của bạn từ Apple. Ứng dụng đọc trạng thái mua hàng của bạn từ StoreKit của Apple trên thiết bị của bạn và ghi lại các sự kiện mua hàng trong hệ thống phân tích của chúng tôi như được mô tả tại điểm (d). Chúng tôi không nhận biên nhận giao dịch trên máy chủ của mình.

(f) Yêu cầu hỗ trợ. Nếu bạn liên hệ với chúng tôi qua email hoặc qua biểu mẫu hỗ trợ, chúng tôi sẽ nhận được thông tin bạn cung cấp, chẳng hạn như tin nhắn của bạn và, nếu bạn chọn cung cấp, địa chỉ email của bạn. Khi bạn mở biểu mẫu hỗ trợ hoặc một email từ trong Ứng dụng, thông tin chẩn đoán sẽ được điền sẵn: phiên bản và bản dựng của Ứng dụng, kiểu máy của thiết bị, phiên bản hệ điều hành và ngôn ngữ. Biểu mẫu hỗ trợ cũng gửi cho chúng tôi địa chỉ IP và user-agent của trình duyệt của bạn để giúp ngăn chặn hành vi lạm dụng.

(g) Trang web. Khi bạn truy cập Trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý dữ liệu kỹ thuật như địa chỉ IP, user-agent của trình duyệt và các trang được yêu cầu. Chúng tôi sử dụng hai dịch vụ phân tích trên Trang web: Vercel Web Analytics, dịch vụ đếm lượt truy cập mà không dùng cookie bằng một giá trị băm ẩn danh thay đổi hằng ngày, và PostHog, dịch vụ ghi lại lượt xem trang và lượt rời trang bằng một mã định danh ngẫu nhiên chỉ được giữ trong bộ nhớ của trình duyệt trong lần tải trang đó. Trên các trang mà bạn nhập mã sân (bao gồm trang chủ), PostHog cũng ghi lại bản phát lại phiên — nội dung của trang và các tương tác của bạn với trang — trong đó nội dung của các trường nhập liệu được che đi, để chúng tôi có thể hiểu vì sao kết nối không thành công. Trang web đặt một cookie, dùng để ghi nhớ lựa chọn ngôn ngữ của bạn trong tối đa một năm, và lưu mã bạn đã nhập trong bộ nhớ phiên (session storage) của trình duyệt chỉ cho thẻ hiện tại.

3. Cách chúng tôi sử dụng thông tin và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích dưới đây. Khi Quy định chung về bảo vệ dữ liệu (GDPR) của EU hoặc Vương quốc Anh hoặc một luật tương tự được áp dụng, chúng tôi dựa trên các cơ sở pháp lý được nêu.

Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc các lợi ích đó với quyền và tự do của bạn; bạn có thể phản đối như được mô tả tại Mục 8. Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích quảng cáo, không bán dữ liệu cá nhân và không đưa ra quyết định chỉ dựa trên việc xử lý tự động gây ra hệ quả pháp lý hoặc tác động đáng kể tương tự đối với bạn.

4. Cách thông tin được chia sẻ

Với người dùng khác và công chúng. Tên người chơi, khu vực, số điểm, số trận đấu của bạn và, đối với những người chơi có thứ hạng cao nhất, môn thể thao bạn chơi nhiều nhất, được hiển thị trên bảng xếp hạng công khai cùng với mã định danh người chơi ngẫu nhiên của bạn và bất kỳ ai xem bảng xếp hạng đều có thể thấy. Trong một trận đấu trực tuyến, đối thủ của bạn nhìn thấy tên người chơi hoặc tên mặc định của bạn, trận đấu và, trong ghép trận nhanh, thành phố và quốc gia gần đúng của bạn.

Với các nhà cung cấp dịch vụ. Chúng tôi sử dụng các nhà cung cấp dịch vụ sau để vận hành Dịch vụ. Họ xử lý dữ liệu cá nhân thay mặt chúng tôi, theo các nghĩa vụ hợp đồng về bảo mật và bảo vệ dữ liệu đem lại mức độ bảo vệ ít nhất tương đương với Chính sách quyền riêng tư này, và không được sử dụng dữ liệu đó cho mục đích riêng của họ:

Với Apple. Giao dịch mua, “Đăng nhập bằng Apple”, ứng dụng Sức khỏe và việc kiểm tra bản cập nhật trên App Store do Apple cung cấp theo các điều khoản và chính sách quyền riêng tư riêng của Apple.

Vì lý do pháp lý. Chúng tôi có thể tiết lộ dữ liệu cá nhân nếu chúng tôi tin tưởng một cách thiện chí rằng việc đó là bắt buộc theo luật, quy định, thủ tục pháp lý hoặc yêu cầu của cơ quan nhà nước, hoặc là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của OZLab, người dùng của chúng tôi hoặc những người khác.

Chuyển giao doanh nghiệp. Nếu OZLab tham gia vào một vụ sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch đó, tuân theo Chính sách quyền riêng tư này.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh.

5. Chuyển dữ liệu quốc tế

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu cá nhân tại Hoa Kỳ và tại các quốc gia khác nơi họ hoạt động; các quốc gia này có thể nằm ngoài quốc gia bạn sinh sống và có thể không cung cấp cùng mức độ bảo vệ dữ liệu. Khi GDPR hoặc một luật tương tự yêu cầu, việc chuyển dữ liệu như vậy được thực hiện trên cơ sở các biện pháp bảo vệ thích hợp, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc quyết định về tính đầy đủ, được đưa vào các điều khoản xử lý dữ liệu của các nhà cung cấp của chúng tôi.

6. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách quyền riêng tư này, trừ khi pháp luật yêu cầu hoặc cho phép một thời hạn dài hơn:

7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, bao gồm kết nối được mã hóa (HTTPS) giữa Ứng dụng và các dịch vụ của chúng tôi, chỉ lưu trữ giá trị băm của mã thông báo truy cập bảng xếp hạng và giới hạn quyền truy cập dữ liệu cá nhân cho những người cần đến. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối và chúng tôi không thể đảm bảo an ninh tuyệt đối.

Xin lưu ý rằng, theo thiết kế, máy chủ sân mà Ứng dụng chạy trên iPhone của bạn giao tiếp với các trình duyệt trong mạng cục bộ của bạn qua các kết nối HTTP và WebSocket không được mã hóa và không được bảo vệ bằng mật khẩu, do đó các thiết bị khác trong cùng mạng có thể kết nối với máy chủ này khi Ứng dụng đang mở. Vì cùng lý do đó, kết nối trong trò chơi giữa trang sân và máy chủ chuyển tiếp của chúng tôi tại Trung Quốc đại lục không được mã hóa. Hãy chơi trên các mạng mà bạn tin cậy.

8. Lựa chọn và quyền của bạn

Các tùy chọn trong Ứng dụng. Bạn có thể:

• bật “Không tham gia bảng xếp hạng” trong cài đặt tài khoản, sau đó Ứng dụng sẽ không gửi bất kỳ thông tin nào đến máy chủ bảng xếp hạng;
• tắt “Hiển thị khu vực của tôi trên bảng xếp hạng”, thao tác này sẽ xóa khu vực của bạn khỏi máy chủ của chúng tôi;
• thay đổi tên người chơi của bạn bất kỳ lúc nào;
• nếu bạn đã đăng nhập bằng Apple, xóa tài khoản bảng xếp hạng của bạn trong cài đặt tài khoản, thao tác này sẽ xóa vĩnh viễn tên, khu vực, số điểm, các trận đấu, huy chương và mã định danh Apple của bạn khỏi máy chủ của chúng tôi;
• tắt “Lưu trận đấu vào Sức khỏe” và quản lý quyền truy cập Sức khỏe trong ứng dụng Sức khỏe hoặc Cài đặt iOS; và
• xóa Ứng dụng, thao tác này sẽ xóa mã định danh phân tích và toàn bộ dữ liệu được lưu trong Ứng dụng trên thiết bị của bạn.

Quyền của bạn. Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu cá nhân của mình, quyền hạn chế hoặc phản đối một số hoạt động xử lý nhất định (bao gồm hoạt động xử lý dựa trên lợi ích hợp pháp) và quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại. Để thực hiện các quyền này — bao gồm cả việc yêu cầu xóa dữ liệu bảng xếp hạng của bạn nếu bạn chưa đăng nhập bằng Apple — hãy liên hệ với chúng tôi tại support@ozlab.xyz. Chúng tôi sẽ phản hồi trong thời hạn theo quy định của pháp luật hiện hành và có thể cần yêu cầu thông tin để xác minh rằng yêu cầu đến từ bạn, chẳng hạn như tên người chơi hoặc ảnh chụp màn hình cài đặt tài khoản của bạn.

Dữ liệu phân tích của chúng tôi chỉ được liên kết với một mã định danh ngẫu nhiên được tạo cho mỗi lần cài đặt Ứng dụng, mà chúng tôi không thể liên kết với tên, địa chỉ email hoặc Tài khoản Apple của bạn. Do đó, chúng tôi có thể không xác định được dữ liệu phân tích liên quan đến bạn từ thông tin bạn cung cấp cho chúng tôi. Việc xóa Ứng dụng sẽ loại bỏ mã định danh đó.

Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền riêng tư của mình.

9. Thông tin bổ sung cho một số khu vực

Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ. Cơ sở pháp lý cho hoạt động xử lý của chúng tôi được nêu tại Mục 3. Bạn có quyền khiếu nại với cơ quan giám sát về bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm.

Hoa Kỳ (bao gồm California). Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau: mã định danh (chẳng hạn như mã định danh người chơi và mã định danh cài đặt ngẫu nhiên, mã định danh người dùng Apple và địa chỉ IP); thông tin về hoạt động trên internet hoặc mạng điện tử khác (việc sử dụng và phân tích Ứng dụng và Trang web); thông tin thương mại (sự kiện mua hàng); vị trí địa lý chung (quốc gia và thành phố gần đúng suy ra từ địa chỉ IP, và quốc gia App Store); và nội dung tin nhắn hỗ trợ. Chúng tôi thu thập thông tin này từ bạn và thiết bị của bạn cho các mục đích kinh doanh được mô tả tại Mục 3 và tiết lộ thông tin này cho các nhà cung cấp dịch vụ được mô tả tại Mục 4. Chúng tôi không “bán” hoặc “chia sẻ” thông tin cá nhân (theo định nghĩa của các thuật ngữ đó trong luật California) và không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích làm phát sinh quyền hạn chế. Cư dân California và các tiểu bang khác có luật về quyền riêng tư toàn diện có thể thực hiện các quyền tại Mục 8, bao gồm thông qua một người đại diện được ủy quyền, và có thể khiếu nại quyết định của chúng tôi đối với một yêu cầu bằng cách trả lời phản hồi của chúng tôi.

Trung Quốc đại lục. Chúng tôi xử lý thông tin cá nhân theo Luật Bảo vệ thông tin cá nhân của nước Cộng hòa Nhân dân Trung Hoa. Như được mô tả tại Mục 4 và 5, một số thông tin cá nhân của người dùng tại Trung Quốc đại lục, chẳng hạn như dữ liệu phân tích và dữ liệu bảng xếp hạng, được chuyển đến và xử lý bởi các nhà cung cấp dịch vụ bên ngoài Trung Quốc đại lục, cho các mục đích và theo cách thức được mô tả trong Chính sách quyền riêng tư này. Bạn có thể thực hiện các quyền của mình theo luật đó, bao gồm quyền truy cập, sao chép, chỉnh sửa, xóa và rút lại sự đồng ý, như được mô tả tại Mục 8.

10. Ứng dụng Sức khỏe

Nếu bạn cho phép, Ứng dụng sử dụng khung HealthKit của Apple để lưu các trận đấu đã hoàn thành vào ứng dụng Sức khỏe dưới dạng bài tập luyện (và, trên Apple Watch, cả năng lượng hoạt động) và để đọc các bài tập luyện, nhịp tim và năng lượng hoạt động được ghi lại trong trận đấu, nhằm giúp Ứng dụng có thể hiển thị chúng cho bạn. “Lưu trận đấu vào Sức khỏe” được bật theo mặc định và có thể tắt bất kỳ lúc nào trong Ứng dụng; Ứng dụng chỉ truy cập ứng dụng Sức khỏe sau khi bạn cấp quyền trong lời nhắc của iOS.

Dữ liệu sức khỏe do Ứng dụng đọc hoặc ghi vẫn nằm trên thiết bị của bạn và trong ứng dụng Sức khỏe. Chúng tôi không truyền dữ liệu sức khỏe đến máy chủ của chúng tôi hoặc đến bất kỳ bên thứ ba nào, không sử dụng dữ liệu đó cho quảng cáo hoặc tiếp thị, không bán dữ liệu đó và không sử dụng dữ liệu đó cho bất kỳ mục đích nào khác ngoài việc cung cấp các tính năng được mô tả ở trên. Nếu bạn chọn chia sẻ áp phích trận đấu từ Ứng dụng, áp phích có thể hiển thị các số liệu nhịp tim và năng lượng của trận đấu đó; việc chia sẻ hoàn toàn nằm trong sự kiểm soát của bạn.

11. Trẻ em

Dịch vụ dành cho đối tượng người dùng phổ thông và không hướng đến trẻ em dưới 13 tuổi hoặc dưới độ tuổi tối thiểu theo quy định tại quốc gia của bạn để đồng ý với việc xử lý dữ liệu cá nhân. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó ngoài phạm vi cần thiết để vận hành Ứng dụng. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, chẳng hạn như tên người chơi, hãy liên hệ với chúng tôi tại support@ozlab.xyz và chúng tôi sẽ xóa dữ liệu đó. Cha mẹ cũng có thể bật “Không tham gia bảng xếp hạng” trên thiết bị của con mình.

12. Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật trên trang này với ngày “Cập nhật lần cuối” mới và, trong trường hợp các thay đổi là quan trọng, chúng tôi sẽ đưa ra thông báo hợp lý, chẳng hạn như trong Ứng dụng hoặc trên Trang web, trước khi các thay đổi có hiệu lực.

Chính sách quyền riêng tư này được cung cấp bằng nhiều ngôn ngữ. Nếu có bất kỳ sự không thống nhất nào giữa bản dịch và phiên bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi pháp luật hiện hành cho phép.

13. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào về Chính sách quyền riêng tư này hoặc về cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ với OZLab tại support@ozlab.xyz.