Chính sách quyền riêng tư

01Thông tin lưu trên máy và trên máy chủ (trận đấu, đội, lịch thi đấu)

Khi khởi động, Ứng dụng tự động tạo một mã định danh ẩn danh cho từng máy. Không có màn hình đăng nhập. Những thông tin sau trước tiên được lưu trên máy của bạn, sau đó được tự động gửi đến máy chủ Firebase (Google Cloud Firestore, khu vực Tokyo, dự án batto-lht) của chúng tôi, tùy theo tình trạng kết nối. Dữ liệu đã có sẵn trên máy từ trước khi cập nhật sẽ được gửi lên máy chủ trong lần mở Ứng dụng đầu tiên sau khi cập nhật.

• Dữ liệu trận đấu: Kết quả từng lượt đánh, người chạy, số điểm và các dữ liệu tương tự; thứ tự đánh và vị trí phòng thủ; tên và tên cầu thủ của cả hai đội; cách trận đấu kết thúc; ngày giờ diễn ra trận đấu (khóa lưu trữ: batto.activeGame.v1 và các khóa khác).
• Thông tin đội: Tên đội, tên cầu thủ, số áo, thứ tự đánh và vị trí phòng thủ trước đó (khóa lưu trữ: batto.teamProfiles.v1).
• Lịch thi đấu: Nội dung bạn nhập cho một trận đã lên lịch, như ngày giờ, đối thủ và địa điểm.
• Mã định danh ẩn danh: Một ID được tạo tự động cho từng máy.

Những thông tin sau không bao giờ được gửi lên máy chủ, chỉ lưu trên máy của bạn.

• Tên của người ghi trận: Tên bạn nhập cho chính mình trong bước hướng dẫn ban đầu.
• Mã định danh của lịch thông báo: Chỉ dùng để quản lý các nhắc nhở đã đặt lịch trên máy của bạn.

Các trận đã ghi: Tối đa 100 trận được lưu trên máy. Một trận đã được gửi lên máy chủ vẫn có thể được đọc lại từ máy chủ ngay cả sau khi biến mất khỏi danh sách trên máy. Xóa một trận trong màn hình "Trận đã ghi" cũng xóa trận đó khỏi máy chủ (vẫn còn lại một dấu vết cho biết trận đã bị xóa; dấu vết này không chứa nội dung trận đấu).

Khi bạn nhập ghi chép của đội bạn: Nếu bạn dán liên kết của một trận đấu mà đội bạn đã chia sẻ từ Batto, Ứng dụng sẽ đọc thông tin trong lượt chia sẻ đó (tên đội, tên cầu thủ trong thứ tự đánh, ghi chép từng lượt đánh và phòng thủ, số điểm, ngày thi đấu) và lưu nó như một phần bản ghi trận đấu của bạn, trên thiết bị này và trên máy chủ (Firebase) dưới dạng dữ liệu của bạn. Ghi chép đã nhập được giữ cho đến khi bạn nhấn "Gỡ" hoặc xóa trận đấu, và không bị mất dù đội bạn ngừng chia sẻ. Ghi chép đã nhập không xuất hiện trên trang bạn chia sẻ. Dữ liệu của đội bạn không bao giờ bị thay đổi.

Dữ liệu trên máy chủ được giới hạn bởi các quy tắc bảo mật của Firebase, sao cho chỉ chủ sở hữu của mã định danh ẩn danh đó mới có thể đọc hoặc ghi.

Mã định danh ẩn danh được lưu trên máy của bạn (trên iOS, mã này nằm trong bản sao lưu iCloud). Nếu mã này bị mất — ví dụ khi bạn đổi máy — bạn có thể không còn truy cập được các dữ liệu trước đó từ Ứng dụng. Khi bạn xóa rồi cài lại Ứng dụng, mã định danh ẩn danh cũng sẽ là mã mới, và bạn không thể truy cập các dữ liệu trước đó từ thiết bị đó nữa (dữ liệu vẫn còn trên máy chủ; nếu muốn xóa, vui lòng gửi yêu cầu xóa như mô tả ở mục 10).

02Thông tin được lưu trên máy chủ (Firebase)

Những gì máy chủ Firebase của chúng tôi lưu trữ chính là dữ liệu trận đấu, đội và lịch thi đấu được mô tả ở mục 01, cùng với mã định danh ẩn danh. Mọi kết nối đều được mã hóa (HTTPS / TLS).

• Được gửi đi: Dữ liệu trận đấu (kết quả từng lượt đánh, người chạy, số điểm, v.v.), thứ tự đánh và vị trí phòng thủ, tên và tên cầu thủ của cả hai đội, cách trận đấu kết thúc, ngày giờ trận đấu, ghi chép của đội bạn mà bạn đã nhập (xem mục 01), thông tin lịch thi đấu (ngày giờ, đối thủ, địa điểm và các nội dung khác bạn nhập), và mã định danh ẩn danh. Khi bạn tạo trang đội, nội dung hiển thị trên trang (xem mục 04) và các thiết lập của trang (mã định danh của trang, có hiện địa điểm của lịch thi đấu hay không, và dấu "Không hiện trên trang đội" của từng trận) cũng được gửi đi.
• Không được gửi đi: Tên của người ghi trận (nhập trong bước hướng dẫn ban đầu), và mã định danh của lịch thông báo. Ảnh, vị trí và danh bạ cũng không bao giờ được gửi đi. "Địa điểm" trong lịch thi đấu chỉ là văn bản bạn nhập, không phải dữ liệu vị trí (GPS).

Dữ liệu trên máy chủ gắn với mã định danh ẩn danh của máy bạn, và chỉ chủ sở hữu của mã định danh đó mới có thể đọc hoặc ghi — điều này được đảm bảo bởi các quy tắc bảo mật của Firebase.

03Thông tin được công khai qua liên kết chia sẻ

Khi bạn chia sẻ một trận đấu, một mã định danh công khai được tạo ra cho trận đó, và liên kết chia sẻ trỏ đến chính trận đấu đó. Mỗi khi liên kết được mở, nó hiển thị nội dung mới nhất tại thời điểm đó. Trong lúc trận đấu đang được ghi, trang chia sẻ cũng tự động tải lại. Chia sẻ cùng một trận đấu nhiều lần luôn tạo ra cùng một liên kết.

Ứng dụng không cung cấp cơ chế giới hạn người xem trang chia sẻ (như mật khẩu hay lời mời). Bất kỳ ai biết URL đều có thể xem nội dung đã chia sẻ.

Trang chia sẻ hiển thị tên cầu thủ của cả hai đội. Tuy nhiên, tên của người ghi trận và địa điểm trong lịch thi đấu không bao giờ hiển thị trên trang chia sẻ. Vì có chứa tên cầu thủ, bạn hãy cân nhắc kỹ khi gửi URL cho người khác.

Nội dung chia sẻ cũng bao gồm việc bạn ghi đội nào là đội mình (đánh trước hay đánh sau). Thông tin này dùng để kiểm tra đội nào đánh trước khi đội bạn nhập lượt chia sẻ vào Batto, và không phải là thông tin cá nhân. Bất kỳ ai nhận được liên kết chia sẻ của bạn đều có thể nhập nội dung đó vào trận đấu của mình trong Batto. Bản sao đã nhập vẫn ở lại với người đã nhập, kể cả khi sau đó bạn ngừng chia sẻ.

Bạn có thể ngừng chia sẻ một trận đấu bất cứ lúc nào trong màn hình "Tỉ số đã chia sẻ" của Ứng dụng. Sau khi ngừng, trang chia sẻ đó sẽ không còn xem được nữa (bản ghi trận đấu không bị xóa). Các bản sao của những liên kết đã chia sẻ trước đây đã được chuyển sang Firebase và vẫn xem được. Bạn cũng có thể ngừng chia sẻ chúng trong màn hình "Tỉ số đã chia sẻ" trên thiết bị đã dùng để chia sẻ. Nếu không còn thiết bị đó (đổi máy, xóa Ứng dụng…), vui lòng liên hệ qua biểu mẫu bên dưới.

04Thông tin được công khai trên trang đội

Khi bạn tạo "Trang đội" cho đội của mình từ màn hình đội trong Ứng dụng, một trang cho đội đó sẽ được tạo (batto.lh.tools/teams/…). Liên kết (URL) dùng một mã định danh khó đoán, và bất kỳ ai biết URL đều có thể xem trang mà không cần đăng nhập. Trang được thiết lập để không xuất hiện trên công cụ tìm kiếm (noindex). Ứng dụng không cung cấp cơ chế giới hạn người xem (như mật khẩu hay lời mời).

Trang đội hiển thị các thông tin sau về đội đó.

• Tên đội
• Kết quả các trận: Ngày, tên đội đối thủ, đánh trước hay đánh sau, tỉ số, thắng/thua và cách trận đấu kết thúc (hủy trận, kết thúc sớm do mưa…), cùng với số trận thắng/thua, số điểm ghi được và số điểm bị mất tính từ các kết quả đó. Trận được đánh dấu "Không hiện trên trang đội" sẽ không có trong cả kết quả lẫn thống kê. Trận đang ghi chỉ hiện là đang thi đấu, kèm tỉ số, khi bạn đã chia sẻ trận đó.
• Lịch sắp tới: Ngày giờ, tên đội đối thủ, đánh trước hay đánh sau (tối đa 20 trận). Địa điểm chỉ hiện khi bạn chọn "Hiện cả địa điểm của lịch thi đấu" (ban đầu không hiện).
• Thống kê từng cầu thủ: Tên cầu thủ và các con số tổng hợp về đánh bóng (tỉ lệ đánh trúng, số cú đánh trúng, home run, điểm đánh vào (RBI), số lần bị strikeout…) và ném bóng (số hiệp ném, số strikeout, số điểm để mất…), theo từng năm và tổng cộng.
• Liên kết đến sổ ghi điểm: Với các trận bạn đã chia sẻ tỉ số, liên kết đến trang chia sẻ của trận đó (có tên cầu thủ; xem mục 03).

Tên của người ghi trận, ghi chú của lịch thi đấu, địa điểm của trận đấu, ghi chép từng lượt đánh, thứ tự đánh và số áo không bao giờ hiển thị trên trang đội. Vì trang có hiển thị tên cầu thủ, bạn hãy cân nhắc kỹ khi gửi URL cho người khác.

Trang đội được tự động cập nhật từ thiết bị của bạn, ví dụ khi một trận đấu kết thúc hoặc lịch thay đổi. Trang được tạo từ các trận có trên thiết bị (tối đa 100 trận), nên các trận cũ không còn trên thiết bị cũng sẽ biến mất khỏi trang đội. Nội dung trang được lưu trên máy chủ Firebase của chúng tôi, cùng với mã định danh ẩn danh của thiết bị đã tạo trang và mã nội bộ của đội, dùng để xác nhận ai là chủ của trang (không hiển thị trên trang).

Bạn có thể tắt trang đội bất cứ lúc nào trong màn hình đội của Ứng dụng. Sau khi tắt, liên kết sẽ không còn xem được (nếu đang không có kết nối, trang sẽ được tắt khi có kết nối; trước đó trang cũ có thể vẫn xem được). Nếu tạo lại, trang sẽ có liên kết mới. Trang đội cũng bị xóa khi bạn xóa đội đó, hoặc khi chúng tôi xóa dữ liệu trên máy chủ theo yêu cầu của bạn (xem mục 10).

Nếu mã định danh ẩn danh thay đổi — ví dụ khi bạn xóa rồi cài lại Ứng dụng — bạn sẽ không thể tắt hay cập nhật trang đội đã tạo trước đó từ Ứng dụng. Khi đó, vui lòng liên hệ qua biểu mẫu bên dưới. Nếu bạn cho chúng tôi biết liên kết của trang, chúng tôi sẽ xóa trang đó.

05Nhật ký sự cố và đo hiệu năng

Ứng dụng thu thập các thông tin chẩn đoán sau thông qua Sentry nhằm phát hiện và sửa lỗi, cũng như cải thiện tốc độ hoạt động của Ứng dụng (mục đích cải thiện chất lượng / phân tích).

• Thông tin về sự cố và lỗi: Thông tin lỗi tại thời điểm xảy ra sự cố hoặc lỗi, dòng máy của bạn, phiên bản hệ điều hành, phiên bản ứng dụng và các thông tin chẩn đoán tương tự mà Sentry tự động thu thập.
• Dữ liệu đo hiệu năng: Các số liệu về tốc độ hoạt động của Ứng dụng, như thời gian khởi động, thời gian hoàn tất các kết nối mạng và tình trạng màn hình hiển thị bị khựng. Không phải mọi số liệu đều được gửi đi; chỉ khoảng 20% được chọn ngẫu nhiên để gửi.

Chúng tôi thiết lập Sentry để không gửi thông tin nhận dạng cá nhân. Chúng tôi cũng không cài đặt bất kỳ cơ chế nào để cố ý gửi đi dữ liệu trận đấu hay tên cầu thủ mà bạn nhập. Chúng tôi không bao giờ bán thông tin chẩn đoán đã thu thập cho bên thứ ba hay cung cấp nó cho mục đích quảng cáo.

06Thông tin được gửi đi khi bạn gửi góp ý

Từ màn hình "Cài đặt & hỗ trợ" của Ứng dụng, bạn có thể gửi cho chúng tôi góp ý, báo lỗi, câu hỏi hoặc yêu cầu xóa dữ liệu. Các thông tin sau chỉ được gửi đi khi bạn nhấn nút gửi.

• Nội dung bạn viết: Loại (góp ý / báo lỗi / câu hỏi / yêu cầu xóa dữ liệu) và nội dung tin nhắn
• Email để phản hồi (không bắt buộc): Chỉ được gửi khi bạn nhập. Email này chỉ được dùng để trả lời bạn.
• Thông tin về ứng dụng và thiết bị: Tên ứng dụng; phiên bản, số bản dựng (build) và runtimeVersion của ứng dụng; hệ điều hành (iOS / Android) và phiên bản hệ điều hành; cài đặt ngôn ngữ của thiết bị; và tên dòng máy
• Mã định danh ẩn danh (chỉ khi yêu cầu xóa dữ liệu): Khi bạn chọn loại "Yêu cầu xóa dữ liệu", mã định danh ẩn danh của thiết bị sẽ được tự động gửi kèm để chúng tôi tìm đúng dữ liệu cần xóa. Với các loại khác, mã này không được gửi kèm.

Thông tin về ứng dụng và thiết bị được tự động gửi kèm để chúng tôi có thể kiểm tra lỗi. Dữ liệu trận đấu, thông tin đội và các tỉ số đã chia sẻ không bao giờ được tự động gửi kèm (trừ khi bạn tự viết vào nội dung tin nhắn).

Nội dung bạn gửi sẽ đi qua hệ thống tiếp nhận của chúng tôi chạy trên Cloudflare (form.lh.tools) và được chuyển đến một kênh riêng tư trong Slack của chúng tôi. Khi nhận, hệ thống ghi kèm thời điểm nhận, quốc gia gửi (do Cloudflare xác định dựa trên địa chỉ IP) và mã yêu cầu (request ID) của Cloudflare.

Địa chỉ IP của người gửi được dùng để giới hạn số lần gửi trong thời gian ngắn. Địa chỉ này không nằm trong nội dung được chuyển đến Slack, và chúng tôi không lưu lại.

Chúng tôi chỉ dùng nội dung bạn gửi để trả lời bạn, cũng như để kiểm tra và cải thiện Ứng dụng, và chỉ lưu giữ trong thời gian cần thiết để xử lý. Chúng tôi không bao giờ bán nội dung này cho bên thứ ba hay cung cấp nó cho mục đích quảng cáo. Về cách xử lý thông tin của biểu mẫu liên hệ trên trang web, vui lòng xem chính sách quyền riêng tư chung của Life Hack Tools.

07Thông tin chúng tôi không thu thập

Ứng dụng không thu thập bất kỳ thông tin nào sau đây.

• Thông tin nhận dạng cá nhân như tên hay số điện thoại (địa chỉ email chỉ được nhận khi bạn tự nhập làm địa chỉ phản hồi lúc gửi góp ý)
• Ảnh hoặc hình ảnh từ camera
• Dữ liệu vị trí ("địa điểm" trong lịch thi đấu được lưu dưới dạng văn bản do bạn nhập, không phải dữ liệu vị trí)
• Danh bạ (sổ địa chỉ)

Ứng dụng cũng không hiển thị quảng cáo và không thực hiện theo dõi cho mục đích quảng cáo. Chúng tôi không bao giờ bán hay chia sẻ thông tin người dùng cho bên thứ ba.

08Dịch vụ bên thứ ba

Ứng dụng sử dụng các dịch vụ bên ngoài sau để cung cấp tính năng. Mỗi dịch vụ xử lý dữ liệu theo chính sách quyền riêng tư riêng của họ.

• Firebase (Google): Dùng để lưu trữ dữ liệu trận đấu, đội và lịch thi đấu của bạn, cho tính năng chia sẻ tỉ số (lưu dữ liệu đã chia sẻ và cung cấp trang xem), và để lưu nội dung của trang đội. Dữ liệu được lưu trong khu vực Tokyo của Google Cloud Firestore.
• Sentry: Dùng để thu thập thông tin chẩn đoán cho việc phân tích sự cố và đo hiệu năng (mục đích cải thiện chất lượng / phân tích).
• Cloudflare: Dùng để vận hành hệ thống tiếp nhận góp ý (form.lh.tools).
• Slack: Dùng để nhận các góp ý đã được tiếp nhận trong kênh riêng tư của chúng tôi.

Như đã nêu ở mục 01, dữ liệu trận đấu, đội và lịch thi đấu của bạn được tự động gửi đến máy chủ Firebase của chúng tôi.

09Quyền truy cập

Ứng dụng không yêu cầu các quyền nhạy cảm trên thiết bị như camera, thư viện ảnh, vị trí hay danh bạ.

Thông báo (không bắt buộc): khi bạn thêm lịch thi đấu, ứng dụng có thể xin quyền gửi thông báo để nhắc bạn vào ngày hôm trước và ngày thi đấu. Thông báo chỉ được đặt lịch trên thiết bị của bạn; lịch thi đấu và mã định danh thông báo không được gửi lên máy chủ. Mọi chức năng khác vẫn dùng được khi không cấp quyền này, và bạn có thể thu hồi quyền bất cứ lúc nào trong cài đặt thiết bị.

10Lưu trữ & xóa dữ liệu

• Dữ liệu chỉ lưu trên máy (tên người ghi trận, lịch thông báo, v.v.): Bị xóa khi bạn gỡ cài đặt Ứng dụng khỏi máy.
• Dữ liệu trên máy chủ (trận đấu, đội, lịch thi đấu, các trận đã chia sẻ, trang đội, mã định danh ẩn danh): Được lưu giữ cho đến khi bạn yêu cầu xóa. Chúng tôi không đặt thời hạn lưu giữ và không tự động xóa. Không bị xóa khi bạn gỡ cài đặt Ứng dụng khỏi máy. Xóa một trận trong màn hình "Trận đã ghi" cũng xóa trận đó khỏi máy chủ (vẫn còn lại một dấu vết cho biết trận đã bị xóa, và dấu vết này được lưu giữ giống như các dữ liệu khác trên máy chủ). Việc lưu lên máy chủ luôn được bật và không thể tắt trong phần cài đặt của Ứng dụng (ngoại trừ thiết bị đã gửi yêu cầu xóa sẽ ngừng lưu, như mô tả ở mục tiếp theo).
• Yêu cầu xóa dữ liệu trên máy chủ: Để xóa dữ liệu trên máy chủ, hãy vào "Cài đặt" → "Hỗ trợ" trong Ứng dụng, chọn loại "Yêu cầu xóa dữ liệu" và gửi đi. Chúng tôi sẽ xóa dữ liệu đó. Ứng dụng không có chức năng trong phần cài đặt để bạn tự xóa toàn bộ. Mã định danh ẩn danh của thiết bị sẽ được tự động gửi kèm yêu cầu (xem mục 06). Nếu bạn ghi ngày thi đấu và tên đội đối thủ của các trận muốn xóa vào nội dung, chúng tôi sẽ tìm dễ hơn. Chúng tôi sẽ xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu. Những dữ liệu sau do thiết bị đó (mã định danh ẩn danh) lưu sẽ bị xóa: trận đấu, đội, lịch thi đấu trên máy chủ (bao gồm ghi chép của đội bạn đã nhập và các dấu vết đã xóa), các trang tỉ số đã chia sẻ (liên kết chia sẻ sẽ không còn xem được), trang đội (liên kết sẽ không còn xem được), các lượt chia sẻ trước đây từ thiết bị này (bản sao của các liên kết chia sẻ đã phát hành trước đây; các liên kết đó sẽ không còn xem được) và thông tin người dùng ẩn danh (mã định danh ẩn danh). Dữ liệu trên thiết bị không bị xóa. Để xóa dữ liệu trên thiết bị, hãy xóa trận đấu hoặc đội trong Ứng dụng, hoặc xóa Ứng dụng khỏi máy. Thiết bị đã gửi yêu cầu xóa sẽ ngừng lưu lên máy chủ ngay từ thời điểm đó. Việc ngừng lưu vẫn tiếp tục dù bạn mở lại Ứng dụng, và dữ liệu trên thiết bị vẫn được giữ. Trong thời gian ngừng lưu, bạn không thể chia sẻ tỉ số hay tạo trang đội mới. Nếu gửi yêu cầu không thành công, việc lưu sẽ không bị ngừng. Nếu muốn lưu lại từ thiết bị này, vui lòng liên hệ chúng tôi.
• Khi cài lại Ứng dụng: Khi bạn xóa rồi cài lại Ứng dụng, mã định danh ẩn danh sẽ là mã mới, và bạn không thể truy cập các dữ liệu đã lưu lên máy chủ trước đó từ thiết bị đó nữa (dữ liệu vẫn còn trên máy chủ). Nếu muốn xóa, vui lòng gửi yêu cầu xóa như trên. Vì yêu cầu sẽ được gửi kèm mã định danh mới, vui lòng ghi thêm thông tin giúp chúng tôi tìm dữ liệu cũ, như ngày thi đấu, tên đội đối thủ, hoặc liên kết của trang đội hay tỉ số đã chia sẻ. Lưu ý: khi khôi phục thiết bị từ bản sao lưu (iCloud / Google), mã định danh ẩn danh trước đó cũng có thể được khôi phục. Nếu bạn khôi phục từ bản sao lưu sau khi dữ liệu đã bị xóa, vui lòng gửi lại yêu cầu xóa.
• Tỉ số đã chia sẻ: Ngừng chia sẻ trong màn hình "Tỉ số đã chia sẻ" của Ứng dụng khiến trang chia sẻ đó không còn xem được (bản ghi trận đấu không bị xóa).
• Trang đội: Tắt trang đội trong màn hình đội của Ứng dụng khiến trang không còn xem được (ghi chép trận đấu không bị xóa). Trang cũng bị xóa khi bạn xóa đội đó, hoặc khi chúng tôi xóa dữ liệu trên máy chủ theo yêu cầu của bạn. Nếu không còn tắt được từ Ứng dụng — ví dụ sau khi xóa rồi cài lại Ứng dụng — vui lòng gửi cho chúng tôi liên kết của trang qua biểu mẫu bên dưới, chúng tôi sẽ xóa trang đó.
• Ghi chép của đội bạn đã nhập: Bị xóa khi bạn nhấn "Gỡ" trong sổ ghi điểm của trận đó hoặc xóa trận đấu. Yêu cầu xóa dữ liệu trên máy chủ cũng xóa chúng khỏi máy chủ. Chúng không bị xóa khi đội bạn ngừng chia sẻ.
• Nhật ký sự cố và dữ liệu đo hiệu năng: Được lưu trên dịch vụ của Sentry.
• Góp ý: Được lưu trong kênh riêng tư trên Slack của chúng tôi và được giữ trong thời gian cần thiết để xử lý.

11Quyền riêng tư của trẻ em

Ứng dụng dành cho người từ 18 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

12Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cần. Mọi thay đổi sẽ được công bố trên trang này.

13Liên hệ

Nếu có thắc mắc về chính sách này, muốn yêu cầu xóa một tỉ số đã chia sẻ hoặc trang đội, hoặc muốn yêu cầu xóa dữ liệu của bạn trên máy chủ, vui lòng liên hệ chúng tôi bên dưới. Để xóa dữ liệu trên máy chủ, cách chắc chắn nhất là gửi "Yêu cầu xóa dữ liệu" từ "Cài đặt" → "Hỗ trợ" trong Ứng dụng, vì mã định danh ẩn danh của thiết bị sẽ được tự động gửi kèm.