Chính sách quyền riêng tư - PHYSICS LAB

Ngày có hiệu lực: 2026-10-07

Liên hệ: [email protected]

1. Tóm tắt

PHYSICS LAB không có tài khoản, không có quảng cáo và không dùng cookie. Chúng tôi chỉ đo lường lượt truy cập ở dạng tổng hợp và đếm tổng số lượt chơi (mục 5). Các màn chơi chính thức, trình chỉnh sửa màn chơi và các mini game trong arcade hoạt động hoàn toàn trên thiết bị của bạn. Ba tính năng trực tuyến tùy chọn - thư viện người chơi, bảng xếp hạng toàn cầu và bảng xếp hạng Lab Hằng Ngày của arcade - sử dụng máy chủ của chúng tôi. Khi bạn sử dụng chúng, chúng tôi lưu trữ các màn chơi bạn đăng, tên xếp hạng bạn chọn cùng thời gian và điểm số đã được xác minh của bạn, gắn với một ID ngẫu nhiên do trình duyệt của bạn tạo ra. Chúng tôi không bao giờ yêu cầu và không lưu trữ địa chỉ email, tên thật, số điện thoại hoặc địa chỉ IP của bạn.

2. Thông tin được lưu trên thiết bị của bạn

Trò chơi lưu các thông tin sau trong localStorage của trình duyệt:

Bạn có thể xóa các dữ liệu này bất cứ lúc nào bằng nút "Xóa kỷ lục của tôi" trên trang web, bằng cách xóa bản nháp trong trình chỉnh sửa, hoặc bằng cách xóa dữ liệu trang web của trang này trong trình duyệt. Việc xóa cũng ngắt kết nối giữa bạn với mọi nội dung bạn đã đăng: máy chủ không có cách nào khác để nhận ra bạn. Trò chơi vẫn hoạt động bình thường nếu bộ nhớ lưu trữ không khả dụng (duyệt web riêng tư, dữ liệu trang web bị chặn) - trò chơi chỉ đơn giản là sẽ không ghi nhớ gì cả.

Nếu bạn cài đặt trò chơi dưới dạng ứng dụng, một service worker cũng lưu vào bộ nhớ đệm các tệp của chính trò chơi để trò chơi hoạt động ngoại tuyến. Bộ nhớ đệm đó chỉ chứa tài nguyên của chính trò chơi.

Nhắc nhở hằng ngày (tùy chọn). Nếu bạn bật nhắc nhở trên thiết bị này, trình duyệt sẽ xin quyền hiển thị thông báo. Sau đó ứng dụng lưu một ghi chú nhỏ trong bộ nhớ ngoại tuyến của chính nó (plab-state): giờ bạn chọn, ngày chơi gần nhất, chuỗi của bạn và nội dung nhắc nhở. Chỉ ứng dụng trên thiết bị của bạn đọc ghi chú này, một hai lần mỗi ngày, để quyết định có nhắc bạn hay không; không có gì được gửi cho chúng tôi hay bất kỳ dịch vụ thông báo đẩy nào. Bạn có thể tắt trong bảng nhắc nhở, trong cài đặt thông báo của trình duyệt hoặc bằng cách xóa dữ liệu của trang này. Tùy chọn lịch tạo một tệp lịch trên thiết bị của bạn; sau khi thêm, sự kiện do ứng dụng lịch lưu giữ theo chính sách quyền riêng tư của ứng dụng đó.

Ứng dụng Android (Google Play). Ứng dụng chứa cùng trò chơi, nên toàn bộ chính sách này cũng áp dụng cho ứng dụng: tiến độ, cài đặt và ID ngẫu nhiên của bạn chỉ lưu trong bộ nhớ riêng của ứng dụng trên điện thoại, còn các tính năng trực tuyến tùy chọn (mục 4) kết nối với cùng máy chủ. Quyền duy nhất Android hỏi bạn là quyền hiển thị thông báo, và chỉ khi bạn bật nhắc nhở hằng ngày. Ứng dụng cũng khai báo các quyền thông thường không cần hỏi và không gửi gì đi: truy cập internet, rung (phản hồi xúc giác, có thể tắt trong menu) và khôi phục nhắc nhở sau khi điện thoại khởi động lại. Nhắc nhở do chính Android lên lịch trên điện thoại — không dùng dịch vụ push, không gửi gì cho chúng tôi — và sẽ bị xóa khi bạn tắt chúng hoặc gỡ ứng dụng. Ứng dụng không có ID quảng cáo và không chứa SDK phân tích, báo cáo lỗi hay quảng cáo; thống kê lượt truy cập của trang web (mục 5) không có trong ứng dụng. Gỡ ứng dụng, hoặc xóa bộ nhớ của ứng dụng trong cài đặt Android, sẽ xóa mọi thứ ứng dụng đã lưu trên điện thoại. Liên kết tới chính sách này và điều khoản sẽ mở trong trình duyệt của bạn.

3. Các màn chơi bạn chia sẻ dưới dạng liên kết

Khi bạn chia sẻ một màn chơi từ trình chỉnh sửa, toàn bộ màn chơi - bố cục, lời giải của bạn, cùng tên màn chơi, tên người tạo và gợi ý bạn đã nhập - được đóng gói vào chính liên kết đó (sau dấu #). Việc chia sẻ liên kết không tải bất cứ thứ gì lên máy chủ của chúng tôi, và phần sau dấu # không được gửi đến bất kỳ máy chủ web nào khi liên kết được mở.

Bất kỳ ai nhận được liên kết đều có thể đọc mọi nội dung trong đó, và ứng dụng nhắn tin, mạng xã hội hoặc dịch vụ email mà bạn dùng để gửi sẽ xử lý liên kết theo chính sách quyền riêng tư của riêng họ. Không đưa thông tin cá nhân vào tên màn chơi, tên người tạo, gợi ý hoặc tên xếp hạng. Tất cả các mục này đều không bắt buộc.

Nếu bạn sử dụng một trong các nút chia sẻ (ví dụ X, Facebook, WhatsApp, Telegram, LINE hoặc Reddit), trình duyệt của bạn sẽ mở trang riêng của dịch vụ đó; không có gì được gửi đến dịch vụ đó cho đến khi bạn chọn đăng bài ở đó.

4. Tính năng trực tuyến: thư viện, bảng xếp hạng và Lab Hằng Ngày

Các tính năng này chỉ được sử dụng khi bạn mở thư viện, đăng một màn chơi, vượt qua một màn chơi khi đang trực tuyến, thích hoặc báo cáo một màn chơi, xem bảng xếp hạng, hoặc hoàn thành một game Lab Hằng Ngày trong arcade khi đang trực tuyến.

Máy chủ lưu trữ những gì

Để xác minh điểm Lab Hằng Ngày, trình duyệt của bạn gửi dữ liệu thao tác của lượt chơi đó - vị trí và thời điểm các lần chạm và kéo của bạn trong khu vực trò chơi - và máy chủ của chúng tôi sẽ chạy lại lượt chơi. Dữ liệu này chỉ được dùng cho việc kiểm tra đó và không được lưu trữ.

ID thiết bị gốc không bao giờ rời khỏi trình duyệt của bạn dưới dạng được lưu trữ - máy chủ chỉ giữ giá trị băm có khóa của nó, vốn không thể chuyển ngược lại thành ID. Giá trị này không được liên kết với danh tính của bạn, không được sử dụng cho quảng cáo và không được chia sẻ với bất kỳ ai.

Những gì máy chủ không lưu trữ: email, tên thật, số điện thoại, bất kỳ tài khoản nào, danh bạ, vị trí chính xác hoặc gần đúng, hoặc địa chỉ IP của bạn. Địa chỉ IP của bạn chỉ được sử dụng trong bộ nhớ, trong thời gian ngắn, để giới hạn tần suất yêu cầu mang tính lạm dụng, và không bao giờ được ghi vào cơ sở dữ liệu của chúng tôi. Các nhà cung cấp dịch vụ lưu trữ của chúng tôi có thể lưu nhật ký truy cập kỹ thuật tiêu chuẩn trong thời gian ngắn vì mục đích bảo mật và vận hành.

Tại sao (mục đích và cơ sở pháp lý)

• để vận hành thư viện và bảng xếp hạng mà bạn yêu cầu sử dụng (thực hiện dịch vụ; Điều 6(1)(b) GDPR);
• để giữ cho chúng công bằng và an toàn - chạy lại các lượt chơi để ngăn gian lận thời gian và điểm số, giới hạn tần suất yêu cầu, lọc và kiểm duyệt nội dung bị báo cáo (lợi ích hợp pháp; Điều 6(1)(f) GDPR).

Kiểm tra tự động: tên màn chơi, tên người tạo, gợi ý và tên xếp hạng được tự động sàng lọc để phát hiện từ ngữ xúc phạm, liên kết và thông tin liên hệ, và một màn chơi sẽ tự động bị ẩn sau khi nhận được nhiều báo cáo độc lập cho đến khi có người xem xét. Các bước kiểm tra này chỉ quyết định việc văn bản hoặc màn chơi có được hiển thị hay không; chúng không có tác động nào khác đến bạn.

Thời gian lưu trữ

• Màn chơi đã đăng: cho đến khi bạn gỡ chúng khỏi trình chỉnh sửa, hoặc cho đến khi người kiểm duyệt gỡ chúng.
• Mục bảng xếp hạng: chừng nào màn chơi và bảng xếp hạng còn tồn tại. Thời gian tốt nhất mới sẽ thay thế thời gian cũ.
• Mục đua thời gian tuần: xóa sau 12 tuần kể từ thời gian cuối cùng của bạn trong tuần đó.
• Mục Lab Hằng Ngày: bị xóa sau 90 ngày kể từ ngày mà chúng thuộc về.
• Bản ghi lượt chơi: chỉ được giữ để tính một lượt chơi mỗi ngày; chúng có thể bị xóa sau 90 ngày.
• Báo cáo: cho đến khi được giải quyết, sau đó tối đa 12 tháng dưới dạng hồ sơ kiểm duyệt.

Ai có thể xem và ai xử lý dữ liệu

Màn chơi đã đăng, tên xếp hạng, thời gian và điểm Lab Hằng Ngày đều công khai. Máy chủ và cơ sở dữ liệu của chúng tôi chạy trên Railway (Railway Corporation, Hoa Kỳ), và trang web được phân phối bởi Cloudflare (Cloudflare, Inc., Hoa Kỳ). Họ xử lý dữ liệu thay mặt chúng tôi và theo các nghĩa vụ bảo mật của riêng họ. Việc sử dụng các dịch vụ này đồng nghĩa với việc dữ liệu có thể được chuyển đến và lưu trữ tại Hoa Kỳ; khi được yêu cầu, việc chuyển dữ liệu như vậy dựa trên các điều khoản hợp đồng tiêu chuẩn của các nhà cung cấp.

5. Yêu cầu mạng

Trò chơi tải các tệp của chính nó (HTML, CSS, JavaScript, dữ liệu màn chơi và tài nguyên hình ảnh) từ nơi bạn đang chạy trò chơi. Các tính năng trực tuyến được mô tả trong mục 4 gửi yêu cầu đến máy chủ API của chúng tôi. Trang chủ cũng yêu cầu API cung cấp các kỷ lục thế giới hiện tại và bảng xếp hạng Lab Hằng Ngày hôm nay để hiển thị.

Bộ đếm trực tiếp. Khi một trang đang mở và hiển thị, trang đó gửi một yêu cầu nhỏ đến API của chúng tôi khoảng mỗi 30 giây. Yêu cầu này chứa một ID ngẫu nhiên do chính thẻ trình duyệt tự tạo (chỉ được giữ cho đến khi thẻ bị đóng) và số ván chơi cùng lượt arcade đã bắt đầu kể từ yêu cầu trước. Máy chủ chỉ giữ các ID này trong bộ nhớ: thẻ có yêu cầu trong khoảng một phút gần nhất được tính là đang chơi, và ID chưa thấy trong 30 phút gần nhất sẽ cộng một vào tổng lượt truy cập của trang ("12.345 lượt truy cập"); số ván được cộng vào tổng của trang ("12.345 ván đã chơi"). Để không script nào thổi phồng lượt truy cập, số lượt truy cập mới theo từng địa chỉ IP cũng chỉ được đếm trong bộ nhớ và đặt lại mỗi giờ. ID, địa chỉ IP hay bất kỳ bản ghi theo từng người nào đều không được ghi vào cơ sở dữ liệu; chỉ lưu các con số tổng.

Thống kê truy cập. Chúng tôi sử dụng Cloudflare Web Analytics để xem các số liệu tổng hợp như lượt xem trang, trang web giới thiệu, quốc gia và loại thiết bị. Dịch vụ này không sử dụng cookie hay bộ nhớ cục bộ, không lấy dấu vân tay thiết bị của bạn và không theo dõi bạn trên các trang web khác. Dịch vụ này do Cloudflare, nhà cung cấp dịch vụ lưu trữ của chúng tôi, cung cấp.

Không có yêu cầu nào được gửi đến dịch vụ quảng cáo hoặc theo dõi liên trang.

6. Quyền riêng tư của trẻ em

PHYSICS LAB không hướng đến trẻ em dưới 13 tuổi và không yêu cầu bất kỳ ai cung cấp thông tin cá nhân. Vì người chơi có thể đăng màn chơi và chọn tên xếp hạng công khai, cha mẹ có thể muốn nhắc nhở trẻ không bao giờ nhập tên thật hoặc các thông tin cá nhân khác.

7. Dịch vụ bên thứ ba

Không tích hợp SDK quảng cáo, báo cáo sự cố hoặc mạng xã hội của bên thứ ba nào. Cloudflare Web Analytics (mục 5) đến từ nhà cung cấp dịch vụ lưu trữ Cloudflare của chúng tôi và không đặt cookie. Các nhà cung cấp dịch vụ lưu trữ được nêu trong mục 4 là những bên xử lý dữ liệu duy nhất. Các nút chia sẻ chỉ là liên kết thông thường đến các dịch vụ được nêu trong mục 3; các dịch vụ đó chỉ được kết nối nếu bạn nhấn vào một nút.

8. Quyền của bạn

Các luật bảo vệ dữ liệu như GDPR và Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc (PIPA) trao cho bạn quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và di chuyển dữ liệu.

• Xóa một màn chơi bạn đã đăng: mở màn chơi đó trong trình chỉnh sửa → Chia sẻ → Gỡ.
• Mục bảng xếp hạng và mọi thứ khác: gửi email đến [email protected] kèm tên xếp hạng và (các) màn chơi liên quan. Vì không có tài khoản, chúng tôi có thể yêu cầu bạn cho xem ID thiết bị từ trình duyệt để tìm đúng các mục; chúng tôi sẽ không yêu cầu thêm bất cứ điều gì.
• Bạn cũng có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Chúng tôi phản hồi yêu cầu trong vòng 30 ngày.

9. Thay đổi

Nếu chúng tôi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật chính sách này và ngày có hiệu lực của nó trước khi thay đổi có hiệu lực.

10. Liên hệ

Câu hỏi về chính sách này: [email protected]

11. Đơn vị kinh doanh

Điều khoản dịch vụ · Xóa dữ liệu của bạn