Quyền riêng tư
Trang này nói rõ Fanxy ghi lại những gì về bạn, để làm gì, và bạn có thể làm gì với chúng.
1. Chúng tôi ghi lại những gì
Khi bạn tạo tài khoản và chơi, Fanxy ghi lại:
- Tên tài khoản và tên các đội. Do bạn tự đặt. Thành viên khác thấy các tên này; mục “Ai xem được” bên dưới nói rõ ở đâu.
- Email và số điện thoại. Thứ bạn dùng để đăng nhập: một tài khoản có một trong hai, hoặc cả hai, và bạn đổi được ở Hồ sơ. Dùng để đăng nhập, để kiểm tra tài khoản đúng là của bạn khi bạn cần trợ giúp, và — với email — để gửi cho bạn những thư nêu ở mục “Thư chúng tôi gửi cho bạn”. Thành viên khác không thấy các thông tin này.
- Mật khẩu. Chỉ lưu dưới dạng mã băm argon2id. Không ai đọc được, kể cả quản trị viên.
- Mã thiết bị. Một chuỗi ngẫu nhiên nằm trong cookie trên máy bạn. Cơ sở dữ liệu của trò chơi chỉ lưu mã băm của nó: cùng mỗi phiên đăng nhập, trong danh sách các thiết bị tài khoản đã dùng (kèm lần đầu, lần gần nhất và số lần tài khoản xuất hiện trên từng thiết bị), và kèm các lệnh cược bạn đặt.
- Địa chỉ IP. Cơ sở dữ liệu của trò chơi chỉ lưu dưới dạng mã băm: cùng mỗi phiên đăng nhập, trong danh sách các thiết bị tài khoản đã dùng, kèm các lệnh cược bạn đặt, và trong các mục nhật ký kiểm toán nêu bên dưới.
- Chuỗi nhận dạng trình duyệt (user agent). Mô tả trình duyệt và hệ điều hành do trình duyệt của bạn gửi lên. Được lưu cùng mỗi phiên đăng nhập và trong các mục nhật ký kiểm toán nêu bên dưới.
- Lịch sử chơi. Các đội hình và thay đổi trên đội hình, lời thách đấu bạn gửi và nhận, trận đấu và kết quả, kèo bạn mở hoặc lệnh bạn đặt, mọi thay đổi điểm, điểm danh, nhiệm vụ, thành tích, những người bạn đã mời, giải đấu đã tham gia và thứ hạng.
- Cài đặt và mốc đã xem. Ngôn ngữ và giao diện sáng hoặc tối, thời điểm bạn đăng nhập lần gần nhất, và thời điểm bạn đánh dấu đã xem thẻ “Từ lần ghé trước” ở Trang chủ lần gần nhất.
- Việc đồng ý điều khoản. Thời điểm bạn đồng ý Điều khoản sử dụng, và phiên bản đã đồng ý.
- Khoá xác thực hai lớp. Chỉ với tài khoản quản trị có bật xác thực hai lớp.
- Dấu hiệu chơi không công bằng. Khi lượt kiểm tra tự động đánh dấu một tài khoản, dấu hiệu đó, bằng chứng của nó và quyết định của quản trị viên về nó được ghi lại.
- Các mục nhật ký kiểm toán. Nhật ký kiểm toán ghi mọi việc quản trị viên làm trong danh sách ở Điều khoản sử dụng, và những việc sau do chính bạn làm trên tài khoản của mình: đổi mật khẩu, đặt mật khẩu mới bằng liên kết đặt lại, đổi hoặc gỡ email hay số điện thoại đăng nhập, đăng xuất các thiết bị khác, và đóng tài khoản; với tài khoản quản trị còn có việc bật xác thực hai lớp. Nhật ký cũng ghi việc một lần tạm khoá tự hết hạn, và mỗi lần trang gửi email đặt lại mật khẩu cho tài khoản, kèm mã băm IP và chuỗi nhận dạng trình duyệt của request đã xin thư đó. Mục về một lần đổi email hay số điện thoại giữ giá trị cũ và giá trị mới ở dạng che bớt: số điện thoại chỉ còn mã nước và ba chữ số cuối, email chỉ còn ký tự đầu và tên miền (địa chỉ ngắn thì bị che hết). Các mục về đổi mật khẩu, đặt mật khẩu mới bằng liên kết đặt lại, đổi email hay số điện thoại đăng nhập, đăng xuất thiết bị khác và đóng tài khoản còn giữ mã băm IP và chuỗi nhận dạng trình duyệt của lần thao tác đó. Mục về một việc của quản trị viên có thể giữ mã băm IP và chuỗi nhận dạng trình duyệt của chính quản trị viên đã làm việc đó. Các mục trong nhật ký kiểm toán không sửa và không xoá được.
Fanxy không hỏi họ tên thật, ngày sinh, địa chỉ, giấy tờ tuỳ thân hay thông tin thanh toán của bạn.
Máy chủ web đứng trước trang cũng có thể lưu nhật ký truy cập thông thường: địa chỉ IP, thời điểm và địa chỉ được mở.
2. Ghi lại để làm gì
- Để vận hành tài khoản và trò chơi: đăng nhập, đội hình, trận đấu, kèo, phần thưởng và bảng xếp hạng.
- Để giữ trò chơi công bằng: giới hạn số tài khoản một thiết bị hoặc một mạng tạo được, áp dụng luật dùng chung thiết bị, và phát hiện các tài khoản phối hợp với nhau để chuyển điểm. Mã băm thiết bị, mã băm IP và lịch sử chơi được dùng cho việc này.
- Để bảo vệ tài khoản: giới hạn số lần đăng nhập sai liên tiếp, và đăng xuất các thiết bị khác khi mật khẩu, email hay số điện thoại đăng nhập được đổi.
- Để xử lý sự cố và khiếu nại, kể cả kiểm tra quản trị viên đã làm gì và vì sao.
Chúng tôi không dùng các thông tin này để quảng cáo. Trang không có quảng cáo, không có công cụ thống kê truy cập, không có công cụ theo dõi của công ty khác. Chúng tôi không bán thông tin của bạn, và không đưa cho công ty khác để quảng cáo hay dùng cho việc riêng của họ.
3. Ai xem được
Thành viên khác thấy được những điều sau về bạn:
- Trên các bảng xếp hạng, kể cả bảng của giải đấu và bảng ở Trang chủ: tên tài khoản, tên đội, thứ hạng, điểm số, và số trận thắng, hoà, thua của bạn; trên bảng đã chốt còn có giải bạn đã nhận.
- Trong danh sách đối thủ ở mục Thách đấu: tên tài khoản, Elo, số trận của bạn đã được tính xếp hạng, tên và giá trị của đội bạn sẽ dùng để đá. Thành viên vừa hoạt động gần đây nhất đứng trước.
- Trong một lời thách đấu hoặc một trận với bạn: tên tài khoản, Elo, tên đội và mức cược, và sau trận là đội hình hai bên, điểm của từng cầu thủ và kết quả.
- Ở các kèo: thành viên nào cũng mở được danh sách kèo và trang của bất kỳ kèo nào. Một kèo cho thấy tên tài khoản của người mở kèo, ký quỹ và tổng điểm đã đặt vào từng cửa. Mỗi kèo còn có một cái tên, chốt lúc mở kèo: biểu mẫu mở kèo điền sẵn tên hai đội trong trận vào lúc đó. Qua một kèo, thành viên nào cũng thấy được tên đội và tên tài khoản của hai người chơi trong trận và, khi kèo đã chia thưởng, kết quả của trận đó. Vì vậy khi trận của bạn có kèo, cả những thành viên chưa từng gặp bạn cũng đọc được kết quả trận. Từ lúc lời thách đấu được nhận tới giờ đá, trận còn có thể hiện, kèm tên hai đội, ở trang nơi thành viên chọn trận để mở kèo.
- Khi tài khoản của bạn bị tạm khoá, bị khoá vĩnh viễn hoặc đã đóng, nó không hiện trong danh sách đối thủ. Trong lúc tài khoản bị tạm khoá, thành viên bấm nhận một lời thách đấu bạn đã gửi sẽ được báo rằng tài khoản của bạn không thi đấu được.
Thành viên khác không thấy từng lệnh cược bạn đặt, số dư điểm, email hay số điện thoại của bạn.
Quản trị viên xem được thông tin tài khoản và lịch sử của bạn, kể cả các mã băm, dấu hiệu và mục nhật ký kiểm toán nêu ở trên, để vận hành trò chơi và xử lý sự cố. Những thay đổi họ thực hiện được ghi vào nhật ký kiểm toán; việc xem một tài khoản thì không được ghi lại.
Không ai xem được mật khẩu của bạn.
4. Ảnh tải từ máy chủ khác
Ảnh cầu thủ và huy hiệu câu lạc bộ được trình duyệt của bạn tải thẳng từ máy chủ ảnh công khai của Premier League (resources.premierleague.com). Như mọi máy chủ web, nó nhận địa chỉ IP và thông tin trình duyệt của bạn khi trình duyệt xin một tấm ảnh.
Chúng tôi không gửi cho máy chủ đó thông tin nào về tài khoản của bạn. Trang dặn trình duyệt chỉ báo tên của trang này, không báo trang bạn đang xem.
5. Thư chúng tôi gửi cho bạn
Fanxy chỉ gửi email trong hai trường hợp: khi có người xin liên kết đặt lại mật khẩu cho email của bạn ở trang Quên mật khẩu, và khi mật khẩu của bạn vừa được đổi. Không có thư quảng cáo hay bản tin nào.
Thư được gửi qua Elastic Email, một dịch vụ chuyển thư. Để chuyển thư, dịch vụ đó nhận địa chỉ email của bạn, tên tài khoản và nội dung thư, kể cả liên kết đặt lại mật khẩu. Chúng tôi không gửi cho dịch vụ đó thông tin nào khác về tài khoản của bạn.
7. Lưu trong bao lâu
Tài khoản và lịch sử chơi của bạn được lưu chừng nào tài khoản còn tồn tại, kể cả sau khi tài khoản đã đóng. Trang không tự xoá chúng theo lịch.
Một phiên đăng nhập hết hiệu lực trong từng trường hợp dưới đây. Bản ghi của phiên vẫn được giữ để có thể xem lại các lần đăng nhập khi có chuyện.
- 30 ngày sau khi bạn đăng nhập.
- Bạn đăng xuất, hoặc đăng nhập lại trên cùng trình duyệt.
- Bạn đăng xuất một thiết bị, hoặc mọi thiết bị khác, ở mục Thiết bị đang đăng nhập trong Hồ sơ.
- Mật khẩu được đổi hoặc được đặt lại. Sau khi đổi, thiết bị bạn vừa dùng nhận một phiên mới và vẫn đăng nhập; sau khi đặt lại bằng liên kết, mọi thiết bị bị đăng xuất.
- Email hay số điện thoại đăng nhập được đổi hoặc gỡ. Khi bạn tự làm, mọi thiết bị khác bị đăng xuất; khi quản trị viên làm, mọi thiết bị.
- Quyền của tài khoản được đổi.
- Quản trị viên tạm khoá hoặc khoá vĩnh viễn tài khoản. Tài khoản bị tạm khoá đăng nhập lại được; tài khoản bị khoá vĩnh viễn thì không.
- Tài khoản được đóng, do bạn tự đóng hoặc do quản trị viên đóng theo yêu cầu của bạn.
Bản ghi trận đấu, kèo và thay đổi điểm liên quan tới cả thành viên khác, nên được giữ cả sau khi tài khoản đã đóng. Nhật ký kiểm toán cũng được giữ: các mục của nó không sửa và không xoá được.
8. Đóng tài khoản và xoá dữ liệu
Bạn có thể tự đóng tài khoản ở Hồ sơ, khi tài khoản không còn gì đang chơi: không còn kèo bạn đã mở hay lệnh cược bạn đã đặt mà chưa chia thưởng, không còn trận đã nhận lời mà chưa đá, không còn giải đấu bạn đã ghi danh mà chưa kết thúc. Trang đóng tài khoản liệt kê những thứ còn vướng. Một số thứ bạn tự gỡ được: rút kèo còn nhận cược mà chưa ai đặt, hoặc rời một giải chưa bắt đầu. Tài khoản đang bị tạm khoá thì chưa tự đóng được cho tới khi hết tạm khoá, còn tài khoản quản trị phải được gỡ quyền trước.
Đóng tài khoản không xoá gì cả. Tài khoản bị đăng xuất ở mọi nơi và không đăng nhập được nữa. Các lời thách đấu còn đang chờ trả lời, cả lời nó nhận được lẫn lời nó đã gửi, được khép lại và điểm cược được hoàn đủ cho người đã gửi lời. Điểm ở lại với tài khoản, còn email, số điện thoại và tên tài khoản của nó không dùng được cho tài khoản mới. Tài khoản không còn trên bảng xếp hạng và không nhận giải của bảng tuần, bảng tháng khi bảng chốt; tài khoản được quản trị viên đóng trong lúc đang ghi danh một giải đấu thì cũng không được xếp hạng và không nhận giải của giải đó. Trên một bảng đã chốt từ trước lúc đó, dòng của nó vẫn ở đúng hạng đã đạt, giữ giải đã nhận, và hiện là tài khoản đã đóng, không kèm tên.
Trang này chưa công bố kênh hỗ trợ. Khi có, yêu cầu mở lại tài khoản hoặc xoá dữ liệu sẽ được gửi tới kênh đó.
Việc xoá dữ liệu cá nhân do một quản trị viên cấp cao thực hiện, và chỉ với tài khoản đã đóng và không còn gì đang chơi. Đã xoá thì không hoàn tác được, và sau đó tài khoản không bao giờ mở lại được.
Những gì bị xoá
- Email, số điện thoại, mã băm mật khẩu và, nếu có, khoá xác thực hai lớp.
- Tên tài khoản: trên tài khoản và trên mọi bảng xếp hạng, kể cả bảng của các kỳ đã chốt, tên được thay bằng một tên trung tính do hệ thống tự sinh. Mã giới thiệu của tài khoản, vốn mang một phần tên, cũng được thay.
- Tên các đội: trên từng đội, tên được thay bằng một tên trung tính; trên các bảng xếp hạng, tên đội bị xoá.
- Các phiên đăng nhập, cùng mã băm thiết bị, mã băm IP và chuỗi nhận dạng trình duyệt lưu trong đó; mọi liên kết đặt lại mật khẩu; và mã băm IP trong danh sách các thiết bị tài khoản đã dùng.
Những gì được giữ lại, và vì sao
- Bản ghi trận đấu, kèo, lệnh cược và thay đổi điểm, vì bản ghi của các thành viên khác phụ thuộc vào chúng, cùng phần còn lại của lịch sử chơi: các đội (mang tên trung tính), điểm danh, nhiệm vụ, thành tích, những người đã mời, giải đấu đã tham gia và thứ hạng. Các dấu hiệu chơi không công bằng đã ghi về tài khoản cũng được giữ, cùng vài thông tin của tài khoản không cho biết bạn là ai: ngôn ngữ, thời điểm đăng nhập lần gần nhất và việc đã đồng ý điều khoản. Từng lệnh cược bạn đã đặt vẫn kèm mã băm thiết bị và mã băm IP của nó. Ở những nơi hiện tên tài khoản thì tên trung tính hiện thay cho tên cũ.
- Tên đội cũ ở hai nơi mà việc xoá không sửa. Một là tên của những kèo đã mở trên trận của bạn: tên kèo chỉ được ghi một lần, lúc mở kèo (biểu mẫu điền sẵn tên hai đội vào lúc đó), và trang của các kèo đó vẫn hiện tên ấy. Tên của kèo do chính bạn mở cũng không được sửa. Hai là bản chép tên đội trong đội hình đã chốt của các trận bạn đã đá: cơ sở dữ liệu không cho sửa bản chép này, để đội hình không thể bị đổi sau khi đã có người đặt cược. Bản chép vẫn được lưu, nhưng không trang nào còn hiện nó.
- Danh sách các thiết bị tài khoản đã dùng, vì nó là thứ giữ cho giới hạn số tài khoản mỗi thiết bị có hiệu lực. Từ đó danh sách không còn mã băm IP: chỉ còn mã băm thiết bị, kèm lần đầu, lần gần nhất và số lần tài khoản xuất hiện trên từng thiết bị.
- Các mục nhật ký kiểm toán, vì nhật ký không sửa và không xoá được. Chúng có thể chứa một tên tài khoản hay tên đội mà tài khoản từng mang khi bị quản trị viên đổi, tên của một kèo bị quản trị viên huỷ, lời nhắn và lý do quản trị viên đã gõ (ví dụ khi tạm khoá, khoá tài khoản hay cộng trừ điểm của nó), bản che bớt của email hay số điện thoại đăng nhập từng được đổi, cùng mã băm IP và chuỗi nhận dạng trình duyệt nêu ở mục “Chúng tôi ghi lại những gì”.
9. Thay đổi của trang này
Khi nội dung trang này thay đổi, ngày ở đầu trang cũng đổi theo.