Chính sách quyền riêng tư

1. Mục đích và phạm vi áp dụng của chính sách

리스너즈(lysners) (sau đây gọi là “Đơn vị vận hành”) xây dựng chính sách này để bảo vệ dữ liệu cá nhân được xử lý khi cung cấp Slowplay AI. Chính sách này áp dụng cho dịch vụ web Slowplay AI, API trò chơi chạy tại cùng địa chỉ và hoạt động hỗ trợ khách hàng.

Bên xử lý dữ liệu cá nhân

리스너즈(lysners) · Người đại diện 이재상 · Số đăng ký kinh doanh 278-56-01157

Địa chỉ cơ sở kinh doanh

서울특별시 서초구 사임당로18길 13, 4층 402-785A호(서초동)

Người phụ trách bảo vệ dữ liệu cá nhân

이재상 (người đại diện) · js@lysners.com

Yêu cầu truy cập, chỉnh sửa, xóa, tạm dừng xử lý

js@lysners.com

Liên hệ chung

js@lysners.com

Slowplay AI là dịch vụ nhập vai phục vụ giáo dục và giải trí, giúp bạn luyện tập quyết định poker cùng nhân vật AI hư cấu. Dịch vụ không có tính năng đặt cược bằng tiền thật, nạp tiền, rút tiền, quy đổi tiền mặt, nhận thưởng hay chuyển tiền giữa người dùng.

Hiện tại, người dùng là người trưởng thành đã đăng nhập có thể chơi Slowplay AI. Khi cần, Đơn vị vận hành có thể chuyển sang chế độ chỉ dành cho người được mời, tức là chỉ các tài khoản được mời mới được sử dụng. Bạn chỉ có thể mua credit trả phí khi trang credit hiển thị nút đặt hàng. Nếu có bán, Polar sẽ xử lý thanh toán với tư cách bên bán (Merchant of Record). Bạn có thể xem trang landing công khai, các chính sách và mô tả sản phẩm mà không cần đăng nhập.

2. Dữ liệu cá nhân được xử lý và mục đích sử dụng

Ngày sinh chỉ được xử lý trong lúc tính độ tuổi tối thiểu của quốc gia bạn đã chọn, và không được lưu hay ghi vào log. Chúng tôi không sử dụng giấy tờ tùy thân hay đơn vị xác minh tuổi bên ngoài. Nhà vận hành không nhận nhập hay lưu trữ thông tin phương thức thanh toán như số thẻ. Tên, email, địa chỉ thanh toán và thông tin phương thức thanh toán trên màn hình thanh toán do Polar (bên bán) và đơn vị xử lý thanh toán của Polar là Stripe trực tiếp thu thập và xử lý trên màn hình thanh toán của Polar.

3. Phương thức thu thập thông tin cá nhân

• Chúng tôi thu thập thông tin do chính bạn nhập trực tiếp trên các màn hình đăng ký thành viên, đăng nhập, xác minh đủ điều kiện về độ tuổi, chơi và đặt câu hỏi cho huấn luyện viên, và nhập mã giảm giá.
• Khi bạn đăng nhập bằng tài khoản Google, chúng tôi nhận địa chỉ email, trạng thái xác minh, tên, địa chỉ ảnh đại diện và mã định danh tài khoản mà Google trực tiếp chuyển cho Slowplay AI trong quá trình đăng nhập (không đi qua đăng nhập Runlot).
• Trong thời gian bật chế độ chỉ dành cho người được mời, chúng tôi lưu địa chỉ email mà nhà vận hành đã đăng ký làm đối tượng được mời.
• Bản ghi và log được tạo tự động trong quá trình chơi, sử dụng credit và truy cập dịch vụ.
• Khi bạn truy cập lần đầu qua liên kết quảng cáo (liên kết có địa chỉ kèm giá trị chiến dịch), trình duyệt lưu các giá trị đó vào cookie của chính chúng tôi slowplay_attr; khi bạn hoàn tất đăng ký (bước xác nhận đủ điều kiện độ tuổi người lớn), máy chủ đọc nó một lần và ghi lại, gắn với tài khoản của bạn.
• Khi bạn truy cập bằng liên kết mời bạn bè, trình duyệt sẽ lưu mã mời vào cookie first-party slowplay_ref. Khi bạn hoàn tất đăng ký (xác nhận đủ tuổi thành niên), máy chủ sẽ đọc cookie này một lần và đăng ký mã đó vào tài khoản của bạn dưới dạng mã mời. Nếu bạn dùng tính năng mời bạn bè, chúng tôi sẽ ghi lại mã mời của tài khoản, quan hệ mời (ai đã dùng mã của ai) và trạng thái của ưu đãi giảm giá, phần thưởng khi mời.
• Khi bạn đặt mua credit trả phí, chúng tôi nhận trạng thái thanh toán cùng số tiền thanh toán, thuế và hoàn tiền thông qua thông báo thanh toán (webhook) và truy vấn đơn hàng của Polar.
• Chúng tôi tiếp nhận các yêu cầu hỏi đáp, báo cáo và yêu cầu về quyền mà bạn gửi qua email.
• Trong khi bạn dùng dịch vụ, trình duyệt sẽ gửi đến máy chủ của nhà vận hành các bản ghi chuyển màn hình, nhấp nút và ghi lại màn hình (chỉ khi tài khoản đăng nhập chưa từ chối). Quá trình này không tạo cookie hay mã định danh khách truy cập.

4. Thời gian lưu giữ và cách xóa

Hiện dịch vụ chưa có chức năng xóa tài khoản, nên vui lòng gửi yêu cầu đến js@lysners.com. Việc tiếp nhận yêu cầu không tự động thực hiện xóa tài khoản. Nhân viên phụ trách sẽ xác minh danh tính của bạn rồi thông báo phạm vi và kết quả xử lý. Nếu pháp luật quy định nghĩa vụ lưu giữ, chúng tôi sẽ thông báo kèm căn cứ và phạm vi lưu giữ đó.

5. Thông tin được công khai và cung cấp cho bên thứ 3

• Slowplay AI không có hồ sơ, bài đăng hay tính năng trò chuyện công khai cho người dùng khác. Bạn chỉ có thể xem lịch sử chơi và huấn luyện trong tài khoản của mình.
• Nhà vận hành không cung cấp thông tin cá nhân cho bên thứ 3, trừ khi có căn cứ pháp luật hoặc có sự đồng ý riêng của người dùng.
• Nhà vận hành không bán thông tin cá nhân và không dùng thông tin này cho quảng cáo cá nhân hóa.
• Khi bạn đặt mua credit trả phí, chúng tôi gửi thông tin đơn hàng và mã nhận dạng khách hàng được tạo từ tài khoản của bạn đến Polar, được nêu tại Điều 6 bên dưới, để xử lý thanh toán.
• Chúng tôi không chuyển hay chia sẻ giá trị chiến dịch quảng cáo cho bên thứ ba, kể cả các nền tảng quảng cáo như Google, TikTok và Meta; bên vận hành chỉ trực tiếp dùng chúng để thống kê hiệu quả quảng cáo.

6. Dịch vụ bên ngoài và xử lý ở nước ngoài

Web, game API, cơ sở dữ liệu, đăng nhập và gửi email được xử lý trên nền tảng Runlot do nhà vận hành trực tiếp vận hành. Để làm việc này, chúng tôi dùng hạ tầng dưới đây và dịch vụ AI bên ngoài để tạo phản hồi của đối thủ AI và huấn luyện viên. Khi bán credit trả phí, Polar xử lý thanh toán với tư cách bên bán.

Google là dịch vụ xác minh danh tính do chính bạn chọn làm cách đăng nhập, không phải bên nhận ủy thác xử lý dữ liệu do nhà vận hành giao việc. Khi bạn chọn đăng nhập bằng Google, Slowplay AI sẽ chuyển bạn sang màn hình của Google. Sau khi bạn hoàn tất xác thực, Slowplay AI chỉ nhận các mục nêu trên do Google trực tiếp gửi đến (không đi qua phần đăng nhập Runlot). Trong quá trình này, nhà vận hành không gửi lịch sử chơi hay credit của bạn cho Google. Việc Google xử lý dữ liệu tuân theo Chính sách quyền riêng tư của Google.

Các nội dung về việc chuyển thông tin cá nhân ra nước ngoài như sau.

Mục được chuyển

Trạng thái ván chơi, các câu bạn nhập khi chơi và khi hỏi huấn luyện viên, cùng nội dung hội thoại cần thiết để tạo phản hồi. Email tài khoản và hồ sơ xác định độ tuổi không được chuyển.

Quốc gia nhận và bên nhận

Hoa Kỳ: OpenRouter, Inc., OpenAI, TypeSafe AI, Inc., Amazon Web Services (Bedrock) / Hoa Kỳ hoặc EU: Microsoft (Azure). Thông tin liên hệ có trong chính sách quyền riêng tư của từng bên ở bảng trên.

Thời điểm và phương thức chuyển

Mỗi khi cần phản hồi từ đối thủ AI hoặc huấn luyện viên, dữ liệu được gửi từ máy chủ qua HTTPS.

Mục đích sử dụng và thời gian lưu trữ

Tạo phản hồi của AI. Thời gian lưu trữ theo tiêu chuẩn của từng nhà cung cấp trong bảng trên.

Cách từ chối và hệ quả

Nếu bạn không bắt đầu chơi với AI và không nhập câu nào thì dữ liệu sẽ không được chuyển. Vì phản hồi của AI là chức năng cốt lõi, nếu bạn từ chối việc chuyển dữ liệu thì không thể dùng tính năng chơi và huấn luyện, nhưng vẫn xem được các trang công khai và tài liệu học.

Các nội dung về việc chuyển dữ liệu ra nước ngoài khi thanh toán credit trả phí như sau.

Mục được chuyển

Mã khách hàng được tạo từ mã định danh tài khoản, số đơn hàng, sản phẩm, giá, đơn vị tiền tệ và địa chỉ quay lại sau khi thanh toán. Thông tin bạn nhập trên màn hình thanh toán do bạn trực tiếp cung cấp cho Polar.

Quốc gia nhận và bên nhận

Hoa Kỳ: Polar Software, Inc. · 3500 South DuPont Highway, Dover, DE 19901, USA · privacy@polar.sh

Thời điểm và phương thức chuyển

Khi bạn nhấn nút đặt hàng để bắt đầu thanh toán và khi kiểm tra trạng thái đơn hàng, dữ liệu được gửi từ máy chủ qua HTTPS.

Mục đích sử dụng và thời gian lưu trữ

Xử lý thanh toán, tính thuế, xác nhận đơn hàng, xử lý hoàn tiền và tranh chấp thanh toán. Thời gian lưu trữ theo tiêu chuẩn của Polar trong bảng trên.

Cách từ chối và hệ quả

Nếu bạn không đặt mua credit trả phí thì dữ liệu sẽ không được gửi. Nếu từ chối, bạn không thể mua credit trả phí nhưng vẫn tiếp tục dùng các chức năng của sản phẩm bằng credit miễn phí.

Chúng tôi không dùng công cụ phân tích hoặc quảng cáo của bên thứ ba. Việc đo hiệu quả quảng cáo và phân tích mức độ sử dụng (Điều 2) do nhà vận hành tự xử lý mà không dùng công cụ bên ngoài. Phân tích mức độ sử dụng gồm bản ghi chuyển màn hình, lượt nhấp và bản ghi màn hình khi tài khoản đăng nhập không từ chối, cùng số lượt xem theo ngày của các lượt truy cập không đăng nhập. Các mục xử lý và thời hạn lưu trữ nằm ở Điều 2 và Điều 4, cách từ chối nằm ở Điều 8. Khi bắt đầu dùng dịch vụ bên ngoài hoặc hình thức xử lý phân tích mới, chúng tôi sẽ thông báo trước mục đích xử lý, các mục dữ liệu, dịch vụ bên ngoài và cách từ chối, đồng thời xin sự đồng ý cần thiết.

7. Cookie và bộ nhớ trình duyệt

Chúng tôi không dùng cookie phân tích, cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Cookie slowplay_attr ở trên chỉ được lưu khi bạn truy cập lần đầu qua liên kết quảng cáo, và cookie slowplay_ref ở trên chỉ được lưu khi bạn truy cập qua liên kết mời bạn bè. Phân tích sử dụng (Điều 2) không dùng cookie và trình duyệt chỉ lưu lựa chọn từ chối. Bạn có thể xóa cookie và bộ nhớ trong cài đặt trình duyệt, nhưng nếu chặn cookie đăng nhập thì trạng thái đăng nhập sẽ không được duy trì. Việc xóa hoặc chặn slowplay_attr và slowplay_ref không ảnh hưởng đến việc dùng dịch vụ. Bạn có thể xem chi tiết tại Chính sách cookie.

8. Quyền của người dùng và cách thực hiện

• Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa, ngừng xử lý, rút lại sự đồng ý đối với thông tin cá nhân của mình và yêu cầu xóa tài khoản. Khi đáp ứng các điều kiện theo quy định pháp luật, người dùng cũng có thể yêu cầu chuyển thông tin cá nhân.
• Bạn có thể từ chối phân tích mức độ sử dụng bất cứ lúc nào, và việc từ chối không ảnh hưởng đến việc sử dụng dịch vụ. Cách từ chối gồm: cài đặt "Thu thập lịch sử sử dụng" ở trang cá nhân (/profile), nút "Từ chối thu thập lịch sử sử dụng trên trình duyệt này" ở trang Chính sách cookie, hoặc tín hiệu Global Privacy Control (GPC) của trình duyệt. Khi tài khoản đăng nhập từ chối, hệ thống sẽ ngừng ghi nhận và xóa ngay các bản ghi màn hình cùng bản ghi chuyển màn hình, lượt nhấp hiện có của tài khoản đó. Với tài khoản có quốc gia được chọn ở bước xác minh đủ tuổi là EEA, Vương quốc Anh hoặc Thụy Sĩ, hệ thống không ghi nhận ngay từ đầu.
• Vui lòng gửi yêu cầu đến js@lysners.com từ địa chỉ email đã đăng ký với tài khoản. Bạn chỉ cần ghi loại yêu cầu và thông tin tài khoản trong phạm vi cần thiết. Chúng tôi chỉ yêu cầu thêm thông tin thực sự cần thiết để xác minh danh tính của bạn.
• Sau khi xác minh danh tính, nhà vận hành sẽ xử lý theo pháp luật liên quan. Nếu có căn cứ pháp lý để hạn chế hoặc từ chối yêu cầu, chúng tôi sẽ nêu rõ căn cứ đó và hướng dẫn cách khiếu nại.
• Ngay cả khi kết quả xác định độ tuổi là bị hạn chế hoặc không được hỗ trợ, bạn vẫn có thể yêu cầu xem xét lại kết quả đó.

9. Biện pháp bảo đảm an toàn và xử lý khiếu nại

• Mọi dữ liệu truyền tải đều được mã hóa bằng HTTPS. Mật khẩu không được lưu ở dạng gốc mà chỉ lưu dưới dạng hash argon2id. Bản sao lưu cơ sở dữ liệu được mã hóa khi lưu trữ.
• API của sản phẩm kiểm tra đăng nhập, lời mời beta, quyền sở hữu tài khoản và điều kiện về độ tuổi ngay trên máy chủ. Thông tin bí mật vận hành chỉ được đặt trên máy chủ, và quyền truy cập dữ liệu cá nhân được giới hạn trong phạm vi cần thiết.
• Khi xác nhận có vi phạm dữ liệu cá nhân, nhà vận hành sẽ đánh giá mức độ ảnh hưởng, ngăn chặn việc lan rộng và, nếu pháp luật yêu cầu, thông báo cho cơ quan liên quan và người dùng về nội dung sự việc cũng như cách ứng phó.
• Bạn có thể gửi câu hỏi, khiếu nại hoặc yêu cầu khắc phục thiệt hại liên quan đến việc xử lý dữ liệu cá nhân tới người phụ trách bảo vệ dữ liệu cá nhân (이재상, js@lysners.com). Nhà vận hành sẽ phản hồi trong thời gian hợp lý.

Nếu chưa hài lòng với cách nhà vận hành xử lý, bạn có thể yêu cầu tư vấn hoặc hòa giải tranh chấp tại các cơ quan sau.

Báo cáo xâm phạm dữ liệu cá nhân

Trung tâm báo cáo xâm phạm dữ liệu cá nhân của Cơ quan Internet Hàn Quốc (KISA) · gọi 118 (không cần mã vùng)

Hòa giải tranh chấp dữ liệu cá nhân

Ủy ban Hòa giải tranh chấp dữ liệu cá nhân · 1833-6972

Ủy ban Bảo vệ thông tin cá nhân

Ủy ban Bảo vệ thông tin cá nhân

10. Điều kiện về độ tuổi và bảo vệ người chưa thành niên

Các tính năng sản phẩm như chơi với AI và huấn luyện chỉ dành cho người từ đủ 18 tuổi trở lên và cũng đáp ứng độ tuổi tối thiểu của Slowplay AI tại quốc gia đã chọn. Tiêu chuẩn của từng quốc gia được công bố trong Điều khoản dịch vụ; đối với các quốc gia không được hỗ trợ và các quốc gia mà chúng tôi chưa xác nhận được tiêu chuẩn độ tuổi, chúng tôi không tự động áp dụng tiêu chuẩn 18 tuổi.

Tài khoản đăng nhập có thể được tạo trước khi xác nhận điều kiện về độ tuổi, nhưng bạn không thể dùng các tính năng của sản phẩm cho đến khi vượt qua bước xác nhận. Nếu bạn từ chối khai báo ngày sinh, quốc gia hoặc các sự đồng ý bắt buộc, bạn sẽ không thể truy cập các tính năng của sản phẩm, nhưng vẫn có thể xem các trang công khai. Quy trình này dựa trên tự khai báo và không có nghĩa là xác minh danh tính. Nếu biết có người dưới độ tuổi quy định đã tạo tài khoản hoặc cung cấp dữ liệu cá nhân, vui lòng báo cho chúng tôi qua js@lysners.com.

11. Thay đổi chính sách xử lý dữ liệu

Nhà vận hành có thể thay đổi chính sách bảo mật này khi pháp luật, dịch vụ hoặc cách xử lý thông tin cá nhân thay đổi. Nội dung thay đổi và ngày có hiệu lực sẽ được công bố trên trang này. Với thay đổi quan trọng đối với quyền của người dùng, chúng tôi sẽ thông báo trước khi áp dụng qua thông báo dịch vụ hoặc email và xin đồng ý lại nếu cần. Chính sách này có hiệu lực từ 16 tháng 11, 2026. Trong đó, nội dung về cookie chiến dịch quảng cáo được áp dụng từ 14 tháng 11, 2026 theo thông báo ngày 6 tháng 11, 2026, còn nội dung về phân tích mức độ sử dụng được áp dụng từ 16 tháng 11, 2026. Các phiên bản trước (có hiệu lực ngày 14 tháng 11 năm 2026, ngày 30 tháng 10 năm 2026, ngày 15 tháng 10 năm 2026, ngày 14 tháng 10 năm 2026, ngày 3 tháng 10 năm 2026) sẽ được cung cấp nếu bạn yêu cầu qua js@lysners.com.