Chính sách này giải thích ko.lol thu thập những dữ liệu cá nhân nào, lấy từ đâu, dùng để làm gì, ai khác nhận được, lưu bao lâu và bạn có thể làm gì với chúng. Chúng tôi thu thập khá nhiều: chúng tôi ghi lại cách website và ứng dụng được sử dụng, gắn với tài khoản của bạn khi bạn đăng nhập, và mọi phần đó đều được mô tả bên dưới. Để yêu cầu xóa dữ liệu, hãy viết thư tới [email protected].
Ai chịu trách nhiệm về dữ liệu của bạn
ko.lol do KOLOL LLC vận hành, địa chỉ 8 The Green # 10335, Dover, DE 19901, USA. KOLOL LLC quyết định cách dữ liệu cá nhân của bạn được sử dụng, nên theo luật EU và Vương quốc Anh, KOLOL LLC là "bên kiểm soát dữ liệu" (controller). Bạn có thể liên hệ chúng tôi về mọi điều trong chính sách này qua [email protected]. Chúng tôi chưa chỉ định đại diện tại EU hay Vương quốc Anh, vì vậy dù ở đâu, bạn cứ viết thư tới địa chỉ đó.
Chính sách này áp dụng cho website ko.lol ở mọi ngôn ngữ, các trang công khai về người chơi, trận đấu và phòng chờ (lobby), ứng dụng máy tính, tài khoản ko.lol của bạn, bản dùng thử và Premium, cùng máy chủ Discord và bot của chúng tôi. Diễn đàn tại forum.ko.lol chạy trên phần mềm riêng với cách đăng ký riêng: diễn đàn lưu email và tên người dùng bạn đăng ký, và những gì bạn đăng ở đó là công khai. Riot Games, Google, Facebook, Discord, Stripe và đối tác quảng cáo của chúng tôi đều có chính sách quyền riêng tư riêng cho những gì họ tự thu thập.
Tài khoản của bạn
Mọi tài khoản ko.lol đều bắt đầu bằng việc đăng nhập qua Riot. Riot hiển thị trang đăng nhập của chính họ, nên chúng tôi không bao giờ thấy mật khẩu Riot của bạn. Riot cung cấp cho chúng tôi mã người chơi của tài khoản (PUUID), Riot ID (tên và tag) và khu vực tài khoản đang chơi, và chúng tôi lưu cả ba. Nếu bạn liên kết nhiều tài khoản Riot, chúng tôi lưu từng tài khoản. Để việc đăng nhập Riot tiếp tục hoạt động, chúng tôi cũng lưu một token đăng nhập do Riot cấp. Token này được lưu ở dạng mã hóa, và chúng tôi xóa nó sau 30 ngày không dùng đến hoặc ngay khi Riot từ chối nó.
Chúng tôi yêu cầu địa chỉ email để hoàn tất đăng nhập, và ứng dụng cần email để chấm điểm trận đấu. Nếu bạn đăng nhập bằng Google hoặc Facebook và họ cho biết email của bạn đã được xác minh, chúng tôi lưu email đó. Chúng tôi dùng email của bạn cho các email về tài khoản: thư chào mừng khi bản dùng thử bắt đầu, thư nhắc trước khi bản dùng thử hoặc Premium hết hạn, thư báo khi đã hết hạn, thư báo khi bạn đã dùng hết số trận miễn phí, và sau đó là các thư mời bạn quay lại. Các email này được bật mặc định, và bạn nhận tối đa một email mỗi ngày. Bạn có thể tắt chúng bằng đường link ở cuối mỗi email hoặc trên trang tài khoản, và chúng tôi lưu hồ sơ những email đã gửi cho bạn. Chúng tôi không gửi bản tin (newsletter), và không bao giờ đưa email của bạn cho bất kỳ ai để họ tiếp thị cho chính họ. Nếu bạn thanh toán bằng thẻ, Stripe sẽ nhận email này (xem bên dưới).
Bạn có thể thêm họ tên đầy đủ, từ 2 đến 60 ký tự. Chỉ bạn và nhân viên của chúng tôi thấy họ tên này: ở mọi nơi khác, ko.lol hiển thị Riot ID của bạn. Nếu ô họ tên đang trống khi bạn liên kết Google hoặc Facebook, chúng tôi điền tên mà họ cung cấp. Bạn có thể sửa hoặc xóa họ tên trên trang tài khoản.
Bạn có thể liên kết Google hoặc Facebook để đăng nhập bằng chúng, và liên kết Discord để nhận vai trò (role) trong máy chủ Discord của chúng tôi. Từ Google, chúng tôi nhận email của bạn, việc Google đã xác minh email đó hay chưa, họ tên đầy đủ, tên và họ, ảnh đại diện, ngôn ngữ của bạn và, với tài khoản Google Workspace, tên miền của tài khoản đó. Từ Facebook, chúng tôi nhận email và hồ sơ công khai của bạn: tên, tên đệm, họ, tên rút gọn và ảnh đại diện. Từ Discord, chúng tôi nhận mã người dùng Discord, tên người dùng và tên hiển thị, ảnh đại diện, ngôn ngữ, việc bạn có bật đăng nhập hai bước hay không và gói Nitro bạn đang dùng. Discord không cung cấp email của bạn cho chúng tôi. Chúng tôi lưu các thông tin này cùng tài khoản của bạn, cập nhật lại mỗi lần bạn đăng nhập, và chỉ hiển thị cho bạn và nhân viên của chúng tôi. Bạn có thể hủy liên kết Google, Facebook hoặc Discord trên trang tài khoản bất cứ lúc nào.
Bạn có thể thêm tối đa mười đường link vào trang người chơi của mình: Twitch, YouTube, Kick, Discord, X, TikTok, Instagram, Bluesky, Reddit và một website. Các link này là công khai, nên ai mở trang người chơi của bạn cũng thấy, và chúng được giữ cho tới khi bạn xóa.
Nếu bạn mua Premium bằng thẻ hoặc ví điện tử, Stripe xử lý thanh toán và lưu thông tin thẻ của bạn, và chúng tôi không bao giờ thấy số thẻ. Chúng tôi gửi cho Stripe Riot ID của bạn làm tên khách hàng, email, mã tài khoản ko.lol và mã người chơi Riot của bạn, và chúng tôi lưu mã khách hàng và mã gói đăng ký Stripe của bạn, gói bạn dùng, trạng thái và các ngày gói có hiệu lực. Nếu bạn thanh toán bằng tiền mã hóa, chúng tôi lưu đơn hàng: gói, giá, loại coin, số tiền đã báo giá, địa chỉ chúng tôi yêu cầu bạn chuyển tới, trạng thái và các mốc thời gian của đơn và, với token Ethereum, địa chỉ ví bạn đã dùng để thanh toán. Chúng tôi cũng lưu hồ sơ bản dùng thử của bạn và từng trận miễn phí bạn đã dùng.
Máy chủ Discord của chúng tôi có một bot. Bot này không đọc tin nhắn. Khi bạn tham gia máy chủ, chúng tôi ghi lại mã người dùng Discord của bạn, thời điểm bạn tham gia và lời mời bạn đã dùng, để ghi công cho người đã mời bạn. Nếu bạn đã liên kết Discord với ko.lol, bot sẽ đọc gói và rank của bạn để cấp vai trò tương ứng, và các thành viên khác trong máy chủ có thể thấy vai trò này. Với phần thưởng mời bạn, chúng tôi lưu tài khoản ko.lol và mã người chơi Riot của từng người tham gia qua lời mời, để không ai được ghi công hai lần. Chúng tôi vẫn giữ hồ sơ đó ngay cả khi một phần thưởng sau đó bị thu hồi.
Chúng tôi ghi lại gì khi bạn dùng website và ứng dụng
Trên website, chúng tôi đặt cookie riêng là ko_did, chứa một mã ngẫu nhiên. Cookie này có hạn một năm và được gia hạn mỗi lần bạn truy cập. Nhờ nó, chúng tôi ghi lại bạn mở những trang nào, mỗi trang hiển thị trên màn hình của bạn bao lâu, và những gì bạn gõ vào ô tìm kiếm ở đầu trang rồi gửi đi. Các bản ghi này không gồm việc bạn đến từ trang nào, kích thước màn hình của bạn, hay bất cứ điều gì bạn gõ ở nơi khác. Google Analytics, được mô tả ngay sau đây, có ghi lại hai điều đầu tiên. Trước khi mã này được lưu, máy chủ của chúng tôi thay nó bằng một giá trị băm có salt (salted hash). Chúng tôi ghi lại dữ liệu này cho mọi người truy cập, dù có đăng nhập hay không.
Mỗi trang cũng tải một ảnh đếm nhỏ từ máy chủ của chúng tôi. Ảnh này ghi lại trang, quốc gia của bạn theo báo cáo của Cloudflare, loại thiết bị (máy tính hay điện thoại), và một mã người truy cập được tạo từ địa chỉ IP và trình duyệt của bạn, thay đổi mỗi ngày. Bản thân địa chỉ IP và trình duyệt của bạn không được lưu. Chúng tôi dùng nó để đếm lượt truy cập và lượt tải.
Website cũng dùng Google Analytics, một dịch vụ của Google. Ở EEA, Vương quốc Anh và Thụy Sĩ, công cụ xin đồng ý của Google sẽ hỏi bạn trước, và cùng câu trả lời đó áp dụng cho quảng cáo. Cho đến khi bạn đồng ý ở đó, hoặc nếu công cụ không tải được, Google Analytics không đặt cookie và Google chỉ có thể nhận các tín hiệu không có cookie và không có mã định danh, chẳng hạn một trang đã được xem; nếu bạn từ chối, nó không nhận gì cả. Ở mọi nơi khác, nó tải mỗi lần truy cập. Ở nơi công cụ xin đồng ý được áp dụng, bạn mở lại nó trong Cài đặt cookie ở cuối mỗi trang. Khi được bật, nó ghi lại các trang bạn mở, trang bạn đến từ đó, trình duyệt, thiết bị và kích thước màn hình của bạn, vị trí gần đúng của bạn và các thao tác sau: bấm nút tải về, mở trang Premium, bắt đầu thanh toán, đăng nhập, tìm kiếm, mở hồ sơ người chơi (chỉ gửi khu vực), mở các liên kết Discord hoặc diễn đàn của chúng tôi hay một liên kết trên hồ sơ người chơi, và kết nối ứng dụng. Chúng tôi xóa tên người chơi và mã lobby khỏi mọi địa chỉ trước khi gửi, và một lượt tìm kiếm có # hoặc @, như Riot ID hay email, chỉ được gửi dưới dạng "(riot id)" hoặc "(email)". Các lượt tìm kiếm khác được gửi đúng như bạn gõ. Khi được bật, máy chủ của chúng tôi cũng báo cho nó khi bạn bắt đầu dùng thử, mua Premium hoặc hủy, kèm gói và giá, không có gì nêu danh bạn. Khi bạn đăng nhập, nó cũng nhận một mã tài khoản đã mã hóa, không phải số tài khoản của bạn và giống nhau trên mọi thiết bị, cùng gói của bạn: miễn phí, dùng thử hoặc Premium.
Trong ứng dụng, cài đặt Chia sẻ thống kê sử dụng được bật sẵn khi bạn cài. Khi cài đặt này bật, ứng dụng tạo một mã ngẫu nhiên cho bản cài của bạn (chúng tôi lưu dưới dạng băm có salt) và gửi cho chúng tôi: thời điểm bạn mở và đóng ứng dụng, các cửa sổ của ứng dụng được chọn (focus) bao lâu, bạn dùng những màn hình và công cụ nào, bạn hiển thị overlay nào và trong bao lâu, bạn giữ Tab thường xuyên đến mức nào, các giai đoạn của từng trận, ứng dụng đã gợi ý gì cho bạn và bạn có làm theo không, các lỗi và bản cập nhật, và những gì bạn gõ vào ô tìm tướng. Ứng dụng gửi dữ liệu này theo từng đợt mỗi 15 phút và không bao giờ gửi trong lúc đang chơi.
Với mỗi trận bạn chơi khi ứng dụng đang chạy, ứng dụng cũng ghi lại mã trận, khu vực, hàng chờ, tướng và vị trí của bạn, thời điểm trận bắt đầu, trận kéo dài bao lâu, bạn thắng hay không, số hạ gục, số lần chết và số hỗ trợ của bạn, mỗi overlay hiện trên màn hình bao lâu, và bạn đã mua bao nhiêu món trong số các món được gợi ý.
Mỗi đợt gửi, ứng dụng mô tả máy tính của bạn: phiên bản ứng dụng, phiên bản, bản dựng (build) và ấn bản Windows (ví dụ Windows 11 Pro), mẫu bộ xử lý, số nhân và số luồng, card đồ họa và phiên bản driver, dung lượng bộ nhớ, số màn hình bạn dùng cùng độ phân giải, tỉ lệ thu phóng và tần số quét của từng màn hình, múi giờ, ngôn ngữ của ứng dụng, ngôn ngữ và khu vực của client League, và ngày bạn cài ứng dụng. Ứng dụng không bao giờ gửi tên máy tính, tên người dùng Windows, tệp hay đường dẫn tệp của bạn, danh sách các chương trình khác của bạn, hoặc địa chỉ phần cứng của card mạng.
Khi ứng dụng bị crash, treo hoặc gặp lỗi, nó gửi một báo cáo ngắn: lỗi gì đã xảy ra, phiên bản ứng dụng, giai đoạn của trận, hệ điều hành của bạn, và mức độ bận của bộ xử lý và bộ nhớ lúc đó. Tên, mã định danh Riot, đường dẫn tệp và địa chỉ mạng bị xóa trước khi báo cáo được lưu. Báo cáo chỉ được gửi khi Chia sẻ thống kê sử dụng đang bật.
Bạn có thể tắt Chia sẻ thống kê sử dụng trong Cài đặt của ứng dụng. Việc này dừng mọi thứ nêu trong bốn đoạn trên, xóa dữ liệu đang chờ gửi, và xóa mã bản cài trên máy tính của bạn. Nếu bật lại, bạn sẽ nhận một mã mới. Tắt cài đặt này không xóa những gì chúng tôi đã nhận. Muốn xóa, hãy viết thư cho chúng tôi.
Để đưa ra câu trả lời cho bạn, ứng dụng gửi tới máy chủ của chúng tôi những gì nó đọc được từ trận đấu: tướng, vị trí, ngọc, trang bị, vàng, cấp độ và chỉ số của bạn, thời gian trận, cùng tướng, trang bị, cấp độ và ngọc của những người chơi khác. Trong giai đoạn chọn tướng và lúc bắt đầu trận, ứng dụng cũng gửi Riot ID, tướng và vị trí của chín người chơi còn lại (xem mục tiếp theo). Khi bạn mở hồ sơ của chính mình hoặc một trận đã kết thúc trong ứng dụng, nó gửi Riot ID và mã người chơi của bạn. Lần đầu chạy, ứng dụng đăng ký với máy chủ của chúng tôi bằng một khóa do nó tự tạo và mã người chơi Riot của bạn.
Trên máy tính của bạn, ứng dụng chỉ đọc những gì client League và trận đấu của Riot báo ra qua các giao diện cục bộ mà Riot làm cho mục đích này, cùng tệp cài đặt của chính trò chơi. Ứng dụng tìm client League bằng cách hỏi Windows những chương trình nào đang chạy và đọc dòng lệnh khởi động của client. Để hiện cửa sổ khi bạn giữ Tab, ứng dụng theo dõi bàn phím và chuột trên toàn bộ máy tính trong lúc trận đấu đang diễn ra. Ứng dụng không lưu cũng không gửi những gì bạn gõ. Một tính năng tùy chọn, Kiểm tra màn hình, quan sát cửa sổ League trong trận: tính năng này tắt cho tới khi bạn bật, và không lưu cũng không gửi những gì nó thấy. Ứng dụng không bao giờ đọc bộ nhớ trò chơi.
Mặc định, khi giai đoạn chọn tướng bắt đầu, ứng dụng mở một trang trực tiếp về lượt cấm chọn của bạn và đăng link của trang đó vào khung chat chọn tướng. Trang hiển thị tướng, vị trí, lượt cấm và giai đoạn cấm chọn. Trang không hiển thị tên, Riot ID hay mã người chơi. Ai có link đều mở được, và các công cụ tìm kiếm được yêu cầu không đưa trang vào kết quả. Trang đóng sau 25 phút kể từ lần cập nhật cuối, hoặc tối đa sau 3 giờ, rồi bị xóa. Trang đếm người xem bằng một mã ngẫu nhiên lưu trong trình duyệt của từng người xem, mà chúng tôi lưu dưới dạng băm. Bạn có thể tắt tính năng này trong Cài đặt của ứng dụng, mục Gửi link build lúc chọn tướng.
Khi bạn đăng nhập, mọi thứ trong mục này đều gắn với tài khoản của bạn: trên website qua cookie đăng nhập, trong ứng dụng qua tài khoản bạn đã liên kết. Khi một trình duyệt hoặc một bản cài gửi bất cứ dữ liệu nào cho chúng tôi trong lúc bạn đăng nhập, những dữ liệu nó đã gửi trước khi bạn đăng nhập cũng được gắn với tài khoản của bạn.
Khi bạn đăng nhập, chúng tôi lưu địa chỉ IP của mỗi lần đăng nhập, của các bản ghi từ website và của các đợt gửi từ ứng dụng, kèm quốc gia mà Cloudflare báo cho địa chỉ đó, thời điểm chúng tôi thấy nó lần đầu và lần cuối, và số lần. Với các lần đăng nhập và website, chúng tôi cũng lưu chuỗi nhận dạng trình duyệt (user agent), cho biết tên trình duyệt, phiên bản và hệ điều hành của bạn. Ngoài ra, máy chủ web của chúng tôi ghi log mọi yêu cầu, dù có đăng nhập hay không: địa chỉ IP, trang và trình duyệt. Các log này bị ghi đè khi đầy, hiện mất khoảng một tuần. Cloudflare, bên chuyển tải toàn bộ lưu lượng tới ko.lol, cũng xử lý địa chỉ IP của bạn.
Người chơi chưa từng dùng ko.lol
Phần lớn ko.lol được xây dựng từ dữ liệu trận đấu mà Riot Games công bố qua API chính thức: các trận đã chơi ở mọi khu vực chúng tôi theo dõi, với Riot ID, tướng, vị trí, trang bị, ngọc, sát thương, vàng, mắt và phần còn lại của hồ sơ trận của từng người chơi, cùng rank của từng người. Chúng tôi thu thập dữ liệu này cả với những người chơi chưa từng dùng ko.lol, và dùng nó để tính mọi số liệu thống kê trên website và trong ứng dụng.
Từ dữ liệu đó, chúng tôi tạo các trang công khai: một trang cho mỗi trận chúng tôi có, và một trang người chơi cho những người chơi trong các trận đó, gồm Riot ID, khu vực, rank, vị trí chính, các tướng tốt nhất, danh sách trận và số liệu thống kê, cùng các link hồ sơ họ đã thêm nếu họ có tài khoản ko.lol. Trang người chơi có ít nhất 5 trận trong khoảng thời gian chúng tôi hiển thị có thể được tìm thấy qua công cụ tìm kiếm. Khi người chơi đổi Riot ID, chúng tôi giữ địa chỉ cũ và chuyển người truy cập sang địa chỉ mới.
Trong giai đoạn chọn tướng và lúc bắt đầu trận, ứng dụng gửi cho chúng tôi Riot ID, tướng và vị trí của những người chơi khác trong trận của bạn, để cho bạn biết chúng tôi biết gì về họ: phong độ gần đây, họ có phải one-trick không, họ có bị xếp vị trí ngẫu nhiên (autofill) không, và họ có khả năng đang dùng tài khoản phụ không. Nếu chúng tôi chưa biết một người chơi, chúng tôi tra cứu họ qua API của Riot, lưu mã người chơi và Riot ID của họ, và đọc các trận gần đây của họ. Việc đó có thể tạo cho họ một trang người chơi trên ko.lol.
Chúng tôi làm điều này vì Riot công bố dữ liệu này cho các dịch vụ như của chúng tôi, và vì thống kê về League of Legends chính là ko.lol. Theo luật EU, cơ sở pháp lý của chúng tôi là lợi ích hợp pháp của chúng tôi, và của độc giả, đối với các số liệu thống kê đó. Nếu bạn muốn gỡ trang người chơi hoặc xóa dữ liệu của mình, hãy viết thư tới [email protected] từ bất kỳ địa chỉ nào, kèm Riot ID và khu vực của bạn. Chúng tôi sẽ gỡ trang người chơi của bạn và ngừng hiển thị Riot ID của bạn trên các trang của chúng tôi. Các trận bạn đã chơi vẫn được tính vào thống kê, nhưng không kèm tên bạn.
Chúng tôi dùng dữ liệu của bạn để làm gì, và dựa trên cơ sở nào
Chúng tôi dùng dữ liệu cá nhân để vận hành ko.lol và đưa ra câu trả lời cho bạn; để đăng nhập cho bạn và duy trì tài khoản; để vận hành bản dùng thử, đếm số trận miễn phí và cung cấp Premium; để nhận thanh toán và lưu hồ sơ thanh toán; để gửi email về tài khoản; để hiển thị quảng cáo ở gói miễn phí và không hiển thị ở Premium; để hiểu ko.lol được sử dụng thế nào và cải thiện nó, ví dụ mọi người dùng overlay nào, họ có làm theo gợi ý không và họ có thắng không; để tìm và sửa lỗi crash; để giữ ko.lol an toàn và ngăn lạm dụng, như tạo thêm tài khoản để có thêm ngày dùng thử, dùng chung tài khoản hoặc tấn công máy chủ của chúng tôi; để trả lời khi bạn viết thư cho chúng tôi; để cấp vai trò Discord và ghi công lời mời; và để thực hiện nghĩa vụ pháp lý, như lưu hồ sơ thuế và thanh toán.
Chúng tôi không đưa ra quyết định nào về bạn bằng phương thức tự động mà có hệ quả pháp lý hoặc hệ quả nghiêm trọng tương tự. Các gợi ý của ứng dụng và những ghi chú nó hiển thị về người chơi khác được tính toán tự động, nhưng chúng chỉ cung cấp thông tin cho người chơi nhìn thấy chúng và không quyết định điều gì về bất kỳ ai.
Nếu bạn ở EU, Vương quốc Anh hoặc một quốc gia có luật tương tự, đây là các cơ sở pháp lý của chúng tôi. Với tài khoản của bạn, câu trả lời của ứng dụng, bản dùng thử, Premium và thanh toán, cơ sở là hợp đồng giữa chúng tôi và bạn. Với bản ghi sử dụng, bản ghi trận đấu, thông tin máy tính, báo cáo crash, địa chỉ IP, bảo mật và ngăn chặn lạm dụng, các trang công khai về trận đấu và người chơi, việc tra cứu người chơi trong trận của bạn, và email tài khoản gửi cho chính người dùng của chúng tôi, cơ sở là lợi ích hợp pháp của chúng tôi trong việc vận hành, cải thiện, bảo vệ và quảng bá ko.lol, mà chúng tôi đã cân nhắc với lợi ích của bạn. Bạn có thể phản đối bất kỳ việc nào trong số này (xem "Quyền và lựa chọn của bạn"). Khi bạn liên kết Google, Facebook hoặc Discord hay thêm link hồ sơ, bạn chọn cung cấp dữ liệu đó cho chúng tôi. Với hồ sơ thuế và thanh toán, cơ sở là nghĩa vụ pháp lý của chúng tôi.
Ở EEA, Vương quốc Anh và Thụy Sĩ, cơ sở pháp lý của chúng tôi cho Google Analytics và cho quảng cáo dùng cookie là sự đồng ý bạn đưa ra trong công cụ xin đồng ý của Google. Bạn có thể rút lại bất cứ lúc nào trong Cài đặt cookie; việc rút lại không xóa những gì đã ghi trước đó. Ở mọi nơi khác, đó là lợi ích chính đáng của chúng tôi trong việc hiểu ko.lol được dùng như thế nào.
Ai khác nhận dữ liệu của bạn
Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Dưới đây là những bên khác nhận một phần dữ liệu đó, và lý do.
Cloudflare chuyển tải toàn bộ lưu lượng tới ko.lol và bảo vệ nó khỏi các cuộc tấn công, nên Cloudflare thấy địa chỉ IP và mọi yêu cầu của bạn. Servereasy, tại Ý, cho chúng tôi thuê máy chủ nơi lưu toàn bộ dữ liệu: cơ sở dữ liệu, máy chủ email và máy chủ thanh toán tiền mã hóa của chúng tôi đều chạy trên đó, và chúng tôi tự vận hành chúng. Stripe xử lý thanh toán bằng thẻ và ví điện tử với tư cách bên bán chính thức (seller of record), nhận thông tin thanh toán bạn nhập cùng các thông tin tài khoản nêu ở trên; chính sách quyền riêng tư của Stripe áp dụng cho những gì Stripe thu thập. Riot Games xử lý việc đăng nhập của bạn trên trang của họ và trả lời các yêu cầu chúng tôi gửi tới API của họ, trong đó có các mã người chơi chúng tôi tra cứu. Google, Facebook và Discord biết rằng bạn đã đăng nhập bằng họ hoặc đã liên kết họ. Bot Discord của chúng tôi cấp cho bạn vai trò theo gói và rank trong máy chủ của chúng tôi, nơi các thành viên khác có thể thấy.
Google nhận các bản ghi Google Analytics mô tả ở trên và xử lý chúng thay mặt chúng tôi theo điều khoản xử lý dữ liệu của Google. Chúng tôi giữ chúng trong Google Analytics 14 tháng. Google cũng có thể dùng chúng để đo lường quảng cáo chúng tôi chạy trên Google. Google cũng vận hành công cụ xin đồng ý: ở EEA, Vương quốc Anh và Thụy Sĩ, công cụ này chuyển câu trả lời của bạn, dưới dạng tín hiệu đồng ý chuẩn IAB TCF, cho đối tác quảng cáo của chúng tôi và các công ty quảng cáo mà đối tác làm việc cùng.
Ở gói miễn phí, website và ứng dụng hiển thị quảng cáo từ đối tác quảng cáo của chúng tôi, RevIQ. Máy chủ của chúng tôi quyết định bạn có thấy quảng cáo hay không, và tài khoản Premium hoặc đang dùng thử không bao giờ tải mã của RevIQ. Chúng tôi không gửi cho RevIQ thông tin gì về bạn, ngoài việc quảng cáo nằm ở mục nào của website. Mã của RevIQ chạy trong trình duyệt của bạn, hoặc trong một khung riêng bên trong ứng dụng, và RevIQ cùng các công ty quảng cáo hợp tác với họ có thể đặt cookie, đọc mã định danh, thấy địa chỉ IP và trình duyệt của bạn, rồi dùng chúng để chọn, đo lường và tính phí quảng cáo, như chính sách quyền riêng tư của họ mô tả. Theo luật của một số tiểu bang Hoa Kỳ, việc này có thể được coi là "chia sẻ" dữ liệu cá nhân cho quảng cáo nhắm mục tiêu. Để tránh điều đó, hãy dùng Premium, chặn cookie bên thứ ba hoặc script quảng cáo trong trình duyệt, hoặc dùng quyền từ chối (opt-out) được nêu bên dưới.
Chúng tôi cũng có thể tiết lộ dữ liệu khi luật pháp yêu cầu, để đáp ứng một yêu cầu pháp lý hợp lệ, để bảo vệ quyền, tài sản hoặc sự an toàn của ko.lol, người chơi của chúng tôi hoặc người khác, hoặc trong khuôn khổ việc bán hay sáp nhập doanh nghiệp; trong trường hợp đó, chính sách này vẫn tiếp tục áp dụng cho dữ liệu của bạn.
Trong KOLOL LLC, chỉ những nhân viên vận hành ko.lol mới xem được dữ liệu tài khoản, qua một khu vực quản trị yêu cầu đăng nhập bằng link được gửi tới một địa chỉ đã được phê duyệt. Họ xem được mọi thứ chính sách này liệt kê cho một tài khoản, bao gồm dữ liệu sử dụng, các lượt tìm kiếm, bản ghi trận đấu, thông tin máy tính và địa chỉ IP, và họ dùng chúng để vận hành ko.lol, hỗ trợ bạn và ngăn lạm dụng.
KOLOL LLC là công ty Hoa Kỳ và máy chủ của chúng tôi đặt tại EU, ở Ý. Cloudflare, Stripe, đối tác quảng cáo của chúng tôi, Google, Facebook, Discord và Riot Games xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi dữ liệu cá nhân từ EU, Vương quốc Anh hoặc Thụy Sĩ được chuyển tới một quốc gia mà EU chưa công nhận là bảo vệ dữ liệu đầy đủ, chúng tôi dựa vào các biện pháp bảo đảm mà luật cho phép, như các điều khoản hợp đồng tiêu chuẩn trong điều khoản của các nhà cung cấp, hoặc dựa vào việc chuyển dữ liệu là cần thiết để cung cấp dịch vụ bạn yêu cầu.
Chúng tôi lưu bao lâu và bảo vệ thế nào
Bản ghi sử dụng từ website và ứng dụng, và bản ghi theo từng trận: 180 ngày. Bản tóm tắt sử dụng theo ngày: hai năm. Tổng số theo ngày của mỗi bản cài ứng dụng, lưu theo mã bản cài đã băm: không có thời hạn cố định. Báo cáo crash: 30 ngày, còn bản tóm tắt của từng loại lỗi được lưu không có thời hạn cố định. Bản ghi của bộ đếm lượt truy cập: 180 ngày. Log máy chủ web: khoảng một tuần. Trang lobby: bị xóa khi đóng, tối đa sau 3 giờ. Yêu cầu đăng nhập: 10 phút. Phiên đăng nhập: 180 ngày sau lần bạn dùng cuối. Token đăng nhập Riot: 30 ngày không dùng đến.
Thông tin tài khoản, các phương thức đăng nhập đã liên kết, link hồ sơ, các địa chỉ IP gắn với tài khoản, thông tin đăng ký của ứng dụng, liên kết giữa các trình duyệt hoặc bản cài của bạn với tài khoản, cùng hồ sơ bản dùng thử, trận miễn phí và email của bạn được giữ cho tới khi bạn yêu cầu xóa tài khoản. Hồ sơ thanh toán và đơn hàng được giữ trong thời gian luật thuế và kế toán yêu cầu, thường là bảy năm, kể cả sau khi tài khoản của bạn bị xóa.
Dữ liệu trận đấu công khai được giữ khi nó còn hữu ích cho thống kê. Một số phần hết hạn theo lịch cố định, từ 75 ngày đến một năm, như lịch sử rank (một năm), còn các bản ghi cốt lõi về trận đấu, người chơi và trang người chơi không có thời hạn cố định. Cơ sở dữ liệu của chúng tôi được sao lưu mỗi tuần một lần và hai bản sao lưu gần nhất được giữ lại, nên dữ liệu đã xóa có thể còn trong bản sao lưu thêm tối đa hai tuần.
Toàn bộ lưu lượng tới ko.lol đều được mã hóa. Token phiên, mã đăng nhập của ứng dụng và yêu cầu đăng nhập chỉ được lưu dưới dạng băm, còn token đăng nhập Riot được mã hóa. Mã website và mã ứng dụng được lưu dưới dạng băm có salt. Địa chỉ IP gắn với tài khoản được lưu nguyên dạng trong cơ sở dữ liệu của chính chúng tôi, và chỉ nhân viên xem được. Khu vực quản trị yêu cầu đăng nhập bằng link gửi tới một địa chỉ đã được phê duyệt, và phiên của nó kéo dài 8 giờ. Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố rò rỉ đặt dữ liệu của bạn vào rủi ro, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo yêu cầu của luật.
Quyền và lựa chọn của bạn
Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn, yêu cầu sửa dữ liệu đó, và yêu cầu xóa tài khoản cùng mọi thứ gắn với nó. Bạn cũng có thể tắt Chia sẻ thống kê sử dụng trong ứng dụng, tắt email tài khoản, xóa email, họ tên đầy đủ hoặc link hồ sơ, hủy liên kết Google, Facebook hoặc Discord trên trang tài khoản, và chặn hoặc xóa cookie của chúng tôi trong trình duyệt. Hiện chưa có nút xóa: hãy viết thư tới [email protected] từ email gắn với tài khoản, hoặc cho chúng tôi biết Riot ID của bạn. Chúng tôi có thể yêu cầu bạn chứng minh tài khoản là của bạn, ví dụ bằng cách đăng nhập, và chúng tôi trả lời trong vòng 30 ngày. Xóa tài khoản sẽ xóa thông tin tài khoản và các địa chỉ IP, dữ liệu sử dụng, bản ghi trận đấu và thông tin máy tính gắn với tài khoản, đồng thời gỡ link hồ sơ của bạn. Hồ sơ thanh toán mà chúng tôi buộc phải giữ vì mục đích thuế sẽ được giữ trong thời gian luật yêu cầu.
Nếu bạn ở EU, Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, luật bảo vệ dữ liệu còn cho bạn quyền hạn chế cách chúng tôi dùng dữ liệu của bạn, quyền nhận dữ liệu bạn đã cung cấp dưới dạng máy đọc được, quyền phản đối bất cứ lúc nào mọi việc sử dụng dựa trên lợi ích hợp pháp của chúng tôi, bao gồm mọi việc sử dụng cho tiếp thị trực tiếp, và quyền rút lại bất kỳ sự đồng ý nào bạn đã đưa ra, mà không ảnh hưởng đến những gì đã thực hiện trước đó. Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc. Bạn cũng vui lòng viết thư cho chúng tôi, để chúng tôi có thể cố gắng khắc phục.
Nếu bạn sống ở California, CCPA (đã được CPRA sửa đổi) cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền nhận bản sao, quyền yêu cầu xóa hoặc sửa, quyền từ chối việc bán hoặc chia sẻ thông tin đó, và quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm, và chúng tôi sẽ không đối xử tệ hơn với bạn vì bạn thực hiện các quyền này. Trong 12 tháng qua, chúng tôi đã thu thập: mã định danh (Riot ID, mã người chơi, email, mã tài khoản, địa chỉ IP, mã cookie và mã bản cài), thông tin thương mại (gói và các giao dịch mua của bạn), hoạt động internet (các trang, lượt tìm kiếm và việc dùng ứng dụng), vị trí ở cấp quốc gia từ địa chỉ IP, thông tin thiết bị (thông tin máy tính của bạn), suy luận (rank, vị trí chính của bạn và các ghi chú ứng dụng hiển thị), và tên của bạn nếu bạn đã cung cấp. Chúng tôi thu thập thông tin này từ bạn, từ thiết bị của bạn, từ Riot Games và từ các dịch vụ đăng nhập bạn đã liên kết, cho các mục đích nêu trong chính sách này, và đã tiết lộ cho các công ty được nêu tên ở trên. Chúng tôi không bán thông tin cá nhân để lấy tiền. Mã của đối tác quảng cáo ở gói miễn phí có thể được coi là chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh. Để từ chối, hãy viết thư cho chúng tôi với nội dung "Không bán hoặc chia sẻ", hoặc dùng Premium. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Chúng tôi chỉ dùng thông tin cá nhân nhạy cảm để cung cấp ko.lol. Một người đại diện được ủy quyền có thể gửi yêu cầu thay bạn nếu có sự cho phép bằng văn bản của bạn.
Nếu bạn sống ở một tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư, như Virginia, Colorado, Connecticut, Utah, Texas hoặc Oregon, bạn có các quyền tương tự: truy cập, sửa và xóa dữ liệu, nhận bản sao dữ liệu, và từ chối quảng cáo nhắm mục tiêu. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể kháng nghị bằng cách viết thư cho chúng tôi một lần nữa với từ "Kháng nghị". Nếu chúng tôi vẫn từ chối, bạn có thể khiếu nại với tổng chưởng lý của tiểu bang nơi bạn sống.
Nếu bạn ở Brazil (BR), LGPD cho bạn quyền xác nhận việc chúng tôi xử lý dữ liệu của bạn, quyền truy cập, sửa, ẩn danh hóa, khóa hoặc xóa dữ liệu, quyền mang dữ liệu theo (chuyển dữ liệu), quyền biết chúng tôi chia sẻ dữ liệu với ai, quyền rút lại sự đồng ý, và quyền khiếu nại với ANPD. Người ở các quốc gia khác có luật về quyền riêng tư có những quyền mà luật đó trao cho họ, và chúng tôi xử lý yêu cầu của họ theo cùng cách.
Trẻ em, thay đổi và liên hệ
ko.lol không dành cho trẻ em dưới 13 tuổi. Ở nơi luật quy định độ tuổi cao hơn để sử dụng dịch vụ trực tuyến mà không cần sự đồng ý của cha mẹ (tới 16 tuổi ở một số nước EU), ko.lol không dành cho người dưới độ tuổi đó nếu chưa có sự đồng ý ấy. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Dữ liệu trận đấu công khai từ Riot có thể bao gồm người chơi ở bất kỳ độ tuổi nào Riot cho phép chơi, và chúng tôi không thể biết tuổi của người chơi. Nếu bạn cho rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư tới [email protected] và chúng tôi sẽ xóa dữ liệu đó.
Chúng tôi thay đổi chính sách này khi ko.lol thay đổi. Ngày ở đầu trang cho biết lần thay đổi gần nhất. Nếu một thay đổi ảnh hưởng đến những gì chúng tôi thu thập hoặc ai nhận được dữ liệu theo cách quan trọng với bạn, chúng tôi sẽ thông báo trên website, trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.
Câu hỏi, yêu cầu và khiếu nại về dữ liệu của bạn: [email protected]. Qua bưu điện: KOLOL LLC, 8 The Green # 10335, Dover, DE 19901, USA. Điều khoản dịch vụ của chúng tôi quy định phần còn lại của thỏa thuận giữa bạn và chúng tôi.
ko.lol không được Riot Games bảo trợ và không phản ánh quan điểm hay ý kiến của Riot Games hoặc bất kỳ ai tham gia chính thức vào việc sản xuất hay quản lý các tài sản của Riot Games. Riot Games và mọi tài sản liên quan là nhãn hiệu hoặc nhãn hiệu đã đăng ký của Riot Games, Inc.
