Chính sách quyền riêng tư

pikto.fun là một trò chơi vẽ hình nhiều người chơi miễn phí, có thể chơi trên pikto.fun và trên các nền tảng game CrazyGames, itch.io và GameDistribution. Mọi câu hỏi về dữ liệu của bạn: solarweb@pikto.fun.

Mã người chơi của bạn

Ở lần truy cập đầu tiên, trình duyệt của bạn tạo một mã ngẫu nhiên và máy chủ ghép nó với một khóa bí mật (chúng tôi chỉ giữ dấu vân tay của khóa này). Cả hai được lưu trong bộ nhớ cục bộ của trình duyệt. Chúng giúp chúng tôi nhận ra bạn từ ván này sang ván khác và ngăn người khác giả mạo bạn. Chúng không cho biết bạn là ai. Nếu bạn xóa dữ liệu của trang, bạn sẽ bắt đầu lại với một mã mới.

Biệt danh và avatar

Biệt danh và avatar bạn chọn được hiển thị cho những người chơi khác trong phòng. Nếu bạn không chọn biệt danh, một biệt danh sẽ được chọn ngẫu nhiên (ví dụ “BútChìLanhLợi12”). Chúng được lưu trong trình duyệt của bạn, trong phòng trong suốt ván chơi, và trong hồ sơ người chơi của bạn (xem bên dưới). Biệt danh của bạn cũng xuất hiện cùng các hình vẽ của bạn trong thư viện.

Hồ sơ người chơi của bạn

Chúng tôi giữ một hồ sơ cho mỗi mã người chơi: biệt danh hiện tại và 5 biệt danh trước đó, avatar, nền tảng (trang web, CrazyGames, itch.io, GameDistribution), loại thiết bị, ngôn ngữ chơi, phiên bản game, ngày truy cập đầu tiên và gần nhất, và các bộ đếm (số ngày chơi, thời gian chơi, số ván, số vòng, số hình vẽ, số từ đoán ra, số trận thắng, số điểm). Chúng tôi cũng ghi lại mỗi giờ bạn kết nối, mỗi phiên chơi (thời điểm bắt đầu, thời lượng) và mỗi phòng bạn vào, cùng cách bạn đến đó (liên kết mời, mã, danh sách ván chơi, chơi nhanh). Chúng tôi dùng thông tin này để đo xem có bao nhiêu người chơi đến và họ quay lại thường xuyên ra sao. Chỉ quản trị viên mới xem được hồ sơ này. Không có gì trong hồ sơ này cho biết bạn là ai: không có tên, địa chỉ email, địa chỉ IP hay vị trí, chỉ có các thông tin về trò chơi và kỹ thuật nêu trên (trừ khi bạn chọn tên thật của mình làm biệt danh).

Tiến trình của bạn

Trên pikto.fun và CrazyGames, game ghi lại tiến trình của bạn: cấp và điểm kinh nghiệm, Pikto (đồng xu trong game, không thể mua), chuỗi ngày đã chơi, rương hằng ngày, thẻ “Từ khác” và phần thưởng đang chờ. Máy chủ tính tiến trình từ các ván bạn chơi xong. Tiến trình gắn với mã người chơi của bạn, hoặc với tài khoản nếu bạn đã đăng nhập (tài khoản CrazyGames, hoặc tài khoản pikto.fun bên dưới): khi đăng nhập, tài khoản tiếp nhận tiến trình của thiết bị một lần; sau khi đăng xuất, thiết bị bắt đầu lại với tiến trình mới. Mỗi lần nhận và mỗi lần tiêu đều được ghi vào lịch sử, để sửa lỗi hoặc phát hiện gian lận. Cấp của bạn hiển thị cho người chơi khác cạnh biệt danh của bạn. Phiên bản itch.io và GameDistribution không có tiến trình.

Tài khoản pikto.fun (không bắt buộc)

Trên pikto.fun, bạn có thể tạo tài khoản để giữ tiến trình và tìm lại trên mọi thiết bị. Không có mật khẩu: bạn đăng nhập bằng Google, hoặc bằng mã 6 chữ số gửi qua email (hiệu lực 10 phút). Tài khoản chỉ chứa địa chỉ email của bạn (với Google: địa chỉ và mã tài khoản Google của bạn), ngày tạo và ngày đăng nhập gần nhất, cùng danh sách thiết bị đã đăng nhập (mã người chơi của từng thiết bị và một khóa đăng nhập mà chúng tôi chỉ lưu dấu vân tay). Địa chỉ email của bạn không bao giờ hiển thị cho người chơi khác và chỉ dùng để đăng nhập: không quảng cáo, không bản tin. Email đăng nhập được gửi từ máy chủ email của chính chúng tôi, không qua dịch vụ gửi thư bên ngoài.

Nút “Tiếp tục với Google” chỉ tải dịch vụ đăng nhập của Google khi bạn mở cửa sổ đăng nhập. Nếu bạn dùng nút này, Google gửi cho chúng tôi một mã thông báo danh tính chứa mã tài khoản Google của bạn, địa chỉ email của tài khoản đó, cùng tên và ảnh hồ sơ của tài khoản. Chúng tôi chỉ giữ mã tài khoản và địa chỉ email: tên và ảnh không được lưu cũng không được hiển thị.

Từ “Tài khoản của tôi”, bạn có thể tải dữ liệu, đăng xuất hoặc xóa tài khoản: việc xóa diễn ra ngay lập tức và vĩnh viễn (tài khoản, tiến trình và lịch sử). Tài khoản không được truy cập trong 13 tháng sẽ tự động bị xóa. Nói ngắn gọn: tài khoản chỉ dùng để giữ tiến trình của bạn, không ai khác thấy địa chỉ email của bạn, và bạn có thể xóa tất cả bất cứ lúc nào.

Bảng xếp hạng tuần

Mỗi tuần (từ 9:00 UTC thứ Hai đến thứ Hai tuần sau), người chơi đã đăng nhập tài khoản (tài khoản pikto.fun trên trang web, tài khoản CrazyGames trên CrazyGames) được xếp hạng theo điểm kinh nghiệm (XP) kiếm được trong tuần, với một bảng xếp hạng chung duy nhất cho tất cả mọi người (tài khoản pikto.fun và CrazyGames cùng nhau), gộp tất cả ngôn ngữ. Người chơi khác thấy ở đó biệt danh, ảnh đại diện, cấp độ và XP trong tuần của bạn. Không có tài khoản thì bạn không có tên trong bảng. Để làm việc này, chúng tôi lưu theo tuần và theo tài khoản: XP trong tuần (và phần kiếm được trong phòng riêng, để phát hiện gian lận), số ván, biệt danh, ảnh đại diện, cấp độ và mã người chơi của các thiết bị của bạn, trong 5 tuần. Những tuần bạn lọt vào top 50 được giữ cùng tiến trình của bạn (khung và danh hiệu “Top 50”). Xóa tài khoản pikto.fun cũng xóa các dòng của bạn trong bảng xếp hạng.

Trên CrazyGames, máy chủ của chúng tôi cũng gửi XP trong tuần của bạn đến bảng xếp hạng của CrazyGames, kèm mã người dùng CrazyGames của bạn; ở đó áp dụng chính sách quyền riêng tư của CrazyGames. Nếu bạn đã tắt bảng xếp hạng trong tài khoản CrazyGames, bạn hiện là “Người chơi ẩn danh” trong bảng xếp hạng của chúng tôi, không có biệt danh hay ảnh đại diện.

Thống kê ván chơi

Để cải thiện trò chơi (từ quá khó, công cụ vẽ, cách tính điểm), chúng tôi giữ thông tin chi tiết của từng lượt, gắn với mã người chơi: từ được chơi, có được đoán ra hay không và nhanh đến đâu, số điểm nhận được, loại thiết bị, các công cụ vẽ đã dùng, kích thước tờ giấy trên màn hình. Chúng tôi cũng giữ bản tóm tắt của mỗi ván (người chơi, điểm số, số vòng). Các thống kê này không bao gồm tin nhắn chat.

Phòng chơi trong lúc diễn ra ván

Trong một ván, máy chủ lưu trạng thái của phòng: người chơi, biệt danh, avatar, điểm số, tin nhắn chat và các nét vẽ của hình đang vẽ. Tất cả sẽ bị xóa chậm nhất 24 giờ sau hoạt động cuối cùng của phòng.

Góp ý và tin nhắn liên hệ

Khi bạn gửi góp ý cuối ván hoặc tin nhắn liên hệ, chúng tôi đính kèm thông tin kỹ thuật để hiểu các vấn đề được báo: loại thiết bị, hệ điều hành và trình duyệt, kích thước màn hình và cửa sổ, ngôn ngữ của trình duyệt và của game, múi giờ và phiên bản game. Góp ý cuối ván còn bao gồm các từ đã chơi và mã người chơi của bạn, để liên kết với thống kê của ván đó. Chỉ viết những gì bạn sẵn lòng chia sẻ: nếu bạn để lại địa chỉ email để chúng tôi trả lời, chúng tôi sẽ giữ nó cùng với tin nhắn.

Mỗi tin nhắn hoặc góp ý được lưu cùng mã người chơi của bạn và, nếu bạn đã đăng nhập tài khoản CrazyGames, cùng tên người dùng CrazyGames của bạn: nhờ vậy đội ngũ có thể trả lời bạn ngay trong trò chơi, và câu trả lời sẽ hiện ra ở lần truy cập tiếp theo (trên CrazyGames, cả trên thiết bị khác dùng cùng tài khoản). Nếu lúc đó bạn đang ở trong một phòng chơi, chúng tôi cũng đính kèm loại phòng (công khai hay riêng, chơi nhanh, số người chơi) và 30 tin nhắn chat công khai gần nhất của phòng cùng biệt danh của người viết, để hiểu rõ tình huống; chúng được lưu cùng với tin nhắn.

Kiểm duyệt

Để bảo vệ người chơi, trong đó nhiều người còn nhỏ tuổi: khi một người chơi bị báo cáo (hoặc bị nhiều người chơi chặn), hình vẽ hiện tại, các tin nhắn chat gần đây và biệt danh của họ sẽ được xem xét, một phần bởi trí tuệ nhân tạo (xem mục 4). Các tin nhắn này bao gồm cả những lần đoán sai được gõ trong chat. Nếu một báo cáo bị xác định là không có cơ sở, các tin nhắn gần đây và biệt danh của những người đã báo cáo cũng có thể được xem xét. Chúng tôi lưu lại quyết định, các hình phạt (đuổi tạm thời, cảnh cáo), các bộ đếm (tin nhắn bị bộ lọc ẩn, báo cáo đã gửi, hình phạt đã nhận) và danh sách các biệt danh bị cấm. Để ngăn người chơi bị cấm quay lại bằng một mã mới, chúng tôi lưu dấu vân tay địa chỉ IP của bạn: nó được tính bằng một khóa bí mật (băm có khóa); bản thân địa chỉ không bao giờ được lưu và không thể khôi phục từ dấu vân tay nếu không có khóa đó. Dấu vân tay được gắn với mã người chơi của bạn trong 30 ngày sau lần kết nối gần nhất từ mạng đó. Trong thời gian bị cấm, một mã được tạo sau lệnh cấm từ cùng mạng sẽ bị từ chối; một mạng được nhiều người chơi dùng chung (trường học, nhà mạng di động) không bao giờ được dùng cho việc này. Lịch sử lệnh cấm được lưu 1 năm. Khi PiktoBot đoán một hình vẽ, nó cũng có thể đánh dấu một hình vẽ rõ ràng gây sốc, và hình vẽ đó sẽ được xem xét như một báo cáo.

Trong phòng công khai, không cần chờ báo cáo, trí tuệ nhân tạo cũng đọc những tin nhắn chứa một số từ hoặc ký hiệu nhất định (thông tin liên lạc, lời lẽ về nguồn gốc hay tôn giáo, lời xúc phạm nhắm vào một người chơi, lời đe dọa…) và tin nhắn của người chơi đang bị theo dõi, cùng vài tin nhắn ngay trước đó. Tin nhắn bị đánh giá là không phù hợp sẽ bị gỡ khỏi khung trò chuyện và người viết được thông báo; trường hợp nghiêm trọng được xem xét như một báo cáo. Tin nhắn bị gỡ được lưu 90 ngày. Phòng riêng không bị áp dụng.

Dữ liệu kỹ thuật

• Nhật ký truy cập máy chủ chứa địa chỉ IP, phục vụ bảo mật và khắc phục sự cố. Chúng bị xóa sau 7 ngày. Ở những nơi khác, địa chỉ IP không bao giờ được lưu ở dạng gốc: nó chỉ được dùng ngay tại thời điểm đó để hạn chế các yêu cầu lạm dụng, và chỉ dấu vân tay của nó được giữ 30 ngày cho việc kiểm duyệt (xem ở trên).
• Lỗi kỹ thuật: khi game gặp sự cố, chúng tôi nhận được thông báo lỗi, trang, phiên bản game, nền tảng, kích thước cửa sổ và trình duyệt (không có mã người chơi).
• Đo lường lượt truy cập (Matomo): trên pikto.fun và trong các phiên bản CrazyGames và itch.io, chúng tôi dùng Matomo, được cài đặt trên máy chủ của chính chúng tôi, để đếm lượt xem trang và các thao tác trong game. Địa chỉ IP được cắt bớt và không có gì được chuyển cho bên thứ ba. Matomo không được dùng trong phiên bản GameDistribution.

Khi kết thúc một lượt, hình vẽ của bạn có thể được đưa vào thư viện công khai của pikto.fun cùng với từ, chủ đề của từ, biệt danh của bạn và tỷ lệ đoán đúng của lượt đó. Chúng tôi giữ các nét vẽ và một hình ảnh của kết quả. Khách truy cập có thể bình chọn các hình vẽ. Hình vẽ của PiktoBot không bao giờ xuất hiện ở đó.

Một hình vẽ sẽ bị xóa sau 6 tháng, hoặc 7 ngày sau khi nhận được nhiều phiếu tiêu cực hơn phiếu tích cực. Từ màn hình điểm số cuối ván, nút “Gỡ hình vẽ của tôi khỏi thư viện” sẽ xóa chúng ngay lập tức và vĩnh viễn.

Một số tính năng của game dùng API Gemini của Google. Đây là những gì API này nhận được:

• PiktoBot đoán: hình ảnh hình vẽ của bạn trong lượt chơi. Nó cũng cho biết nếu một hình vẽ rõ ràng gây sốc (nội dung tình dục, bạo lực, biểu tượng thù ghét, lời lăng mạ được viết ra): khi đó hình vẽ được chuyển sang kiểm duyệt.
• Lời bình của PiktoBot và PiktoModo trong chat: các tin nhắn công khai mới nhất của phòng, kèm biệt danh của người gửi, và tình hình ván chơi (từ đã được đoán ra hay chưa, điểm số).
• Kiểm duyệt: khi một người chơi bị báo cáo, hình vẽ hiện tại, các tin nhắn gần đây (kể cả những lần đoán sai) và biệt danh của họ. Nếu báo cáo bị xác định là không có cơ sở, cả các tin nhắn gần đây và biệt danh của những người đã báo cáo (quyết định được lưu 7 ngày, như các quyết định khác).
• Xem xét tin nhắn (phòng công khai): những tin nhắn bị phát hiện qua một số từ, cùng vài tin nhắn ngay trước đó và biệt danh của người viết.
• PiktoBot vẽ: chỉ từ cần vẽ. Không có dữ liệu người chơi nào.
• Dịch trò chuyện (ván quốc tế): nội dung tin nhắn trò chuyện, không kèm biệt danh hay mã định danh, để dịch sang ngôn ngữ của những người chơi khác.

Không có mã người chơi nào được gửi đi. Chúng tôi dùng gói trả phí của API: theo điều khoản của Google, nội dung này không được dùng để huấn luyện các mô hình của Google và chỉ được lưu trong thời gian ngắn để phát hiện lạm dụng. Google có thể xử lý nội dung này bên ngoài Liên minh châu Âu. Về phía chúng tôi, chúng tôi giữ các lời bình trong chat và các tin nhắn đã dẫn đến chúng trong 90 ngày, và các quyết định kiểm duyệt (kèm hình vẽ được xem xét) trong 7 ngày, để kiểm tra rằng AI hoạt động đúng đắn.

Việc xóa diễn ra tự động.

• Tên, hoặc địa chỉ email (trừ khi bạn tạo tài khoản pikto.fun hoặc tự viết vào một tin nhắn)
• Mật khẩu
• Thông tin thanh toán
• Vị trí chính xác
• Địa chỉ IP dạng gốc gắn với mã người chơi của bạn (chỉ có dấu vân tay, xem mục 2)

pikto.fun không đặt cookie quảng cáo nào. Game dùng bộ nhớ cục bộ của trình duyệt cho: mã người chơi và khóa bí mật của bạn, khóa đăng nhập tài khoản pikto.fun nếu bạn có, biệt danh và avatar, ngôn ngữ, âm thanh, các màu vừa dùng, các phiếu bình chọn của bạn trong thư viện, cài đặt chơi nhanh, và việc các mẹo cũng như lời mời góp ý đã được hiển thị hay chưa. Bạn có thể xóa toàn bộ bằng cách xóa dữ liệu của trang trong trình duyệt.

Matomo đặt một cookie đo lường lượt truy cập, chỉ giới hạn trong tên miền mà game đang chạy.

Nếu bạn chọn “Tiếp tục với Google”, Google có thể đặt cookie riêng trên tên miền của họ, theo chính sách quyền riêng tư của Google.

Chúng tôi không bán hay cho thuê dữ liệu của bạn. Dữ liệu được lưu trữ trên máy chủ của chúng tôi. Chỉ những nội dung được mô tả ở mục 4 mới được gửi đến Google (Gemini).

Khi bạn chơi trên một nền tảng game, nền tảng đó có thể thu thập dữ liệu riêng (tài khoản, quảng cáo, thống kê) theo chính sách riêng của họ: CrazyGames, itch.io, GameDistribution. Trên CrazyGames, nếu bạn đã đăng nhập, chúng tôi nhận được mã tài khoản và tên người dùng của bạn: chúng được dùng để giữ riêng biệt danh của bạn, gắn tiến trình với tài khoản (để bạn tìm lại trên các thiết bị khác), chuyển các phản hồi của đội ngũ đến bạn, và áp dụng việc đuổi lên tài khoản thay vì lên trình duyệt. Quảng cáo hiển thị trên CrazyGames và GameDistribution do các nền tảng đó quản lý.

Chúng tôi xử lý dữ liệu này để vận hành, bảo mật, kiểm duyệt và cải thiện trò chơi (lợi ích chính đáng). Theo GDPR, bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu gắn với mã người chơi của bạn, hoặc phản đối việc xử lý dữ liệu đó. Vì chúng tôi không biết bạn là ai, hãy cho chúng tôi biết biệt danh, nền tảng và khoảng thời gian bạn đã chơi, để chúng tôi tìm được hồ sơ của bạn.

Tài khoản pikto.fun và tiến trình dựa trên việc cung cấp dịch vụ mà bạn yêu cầu (thực hiện hợp đồng). Với tài khoản, “Tài khoản của tôi” cho phép bạn tải dữ liệu và tự xóa tài khoản ngay lập tức.

Xóa dữ liệu của trang trong trình duyệt cũng sẽ cắt đứt liên kết: hồ sơ cũ của bạn không còn gắn với bạn nữa và sẽ biến mất sau 13 tháng.

Hãy viết cho chúng tôi tại solarweb@pikto.fun. Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến CNIL, cơ quan bảo vệ dữ liệu của Pháp, hoặc đến cơ quan có thẩm quyền tại quốc gia của bạn.