Dasar Privasi

Big 2 (bigtwo.online) ialah permainan kad berbilang pemain percuma yang dikendalikan dari California, Amerika Syarikat.

Untuk tujuan GDPR, GDPR UK dan undang-undang yang serupa, pengendali yang dinamakan di atas ialah pengawal data bagi data peribadi yang diproses melalui laman ini. Hubungi [email protected] untuk sebarang soalan atau permintaan privasi.

Permainan tanpa nama (tiada akaun): kami menjana UUID rawak yang disimpan dalam localStorage pelayar anda untuk mengenal pasti peranti anda merentas sesi permainan. Kami tidak mengumpul nama, e-mel atau apa-apa data berkaitan akaun apabila anda bermain tanpa nama.

Data akaun (jika anda log masuk): alamat e-mel anda, pengecam OAuth daripada Google atau Discord (jika anda menggunakan log masuk sosial), nama paparan yang anda pilih, masa anda menerima terma ini, dan tarikh akaun anda dicipta atau diubah suai kali terakhir.

Data permainan dan teknikal: kod bilik, tindakan dalam permainan, peristiwa sambungan, lokal pelayar, dan alamat IP. Alamat IP dikumpul secara automatik oleh penyedia infrastruktur kami (Cloudflare, Netlify, PartyKit) untuk pencegahan penipuan, pengesanan penyalahgunaan dan perlindungan DDoS. Kami tidak menyimpan IP dalam pangkalan data aplikasi kami.

Cookie dan teknologi serupa: cookie yang sangat perlu untuk sesi pengesahan anda (ditetapkan oleh Supabase apabila anda log masuk), cookie analitik yang ditetapkan oleh Google Analytics, dan cookie pengiklanan yang ditetapkan oleh Google AdSense serta rakan pengiklanannya yang diperakui untuk menyiarkan dan mengukur iklan. Cookie bukan penting hanya didayakan selepas persetujuan anda di tempat undang-undang tempatan memerlukannya.

Kami menggunakan data akaun untuk mengesahkan anda, memaparkan profil anda, menyegerakkan kemajuan permainan dan (jika anda membeli item kosmetik pada masa hadapan) mengaitkan pembelian dengan akaun anda supaya anda mengekalkan apa yang anda bayar. Kami menggunakan data permainan dan teknikal untuk mengendalikan perkhidmatan berbilang pemain dan mencegah penyalahgunaan.

Kami tidak menjual data peribadi anda dan tidak menggunakan data anda untuk melatih model pembelajaran mesin. Untuk mengekalkan permainan ini percuma, kami memaparkan iklan yang disiarkan oleh Google AdSense; Google dan rakan pengiklanannya yang diperakui menggunakan cookie dan pengecam serupa untuk menyiarkan dan mengukur iklan, dan mungkin menggunakan maklumat ini untuk memperibadikan iklan yang anda lihat di seluruh web. Lihat entri AdSense di bawah untuk butiran dan cara menolak.

Apabila GDPR terpakai, asas undang-undang kami adalah: (a) prestasi kontrak dengan anda apabila anda log masuk atau membuat pembelian; (b) kepentingan sah kami dalam mengendalikan permainan yang selamat dan berfungsi (pencegahan penipuan, penyahpepijatan, mitigasi penyalahgunaan); dan (c) persetujuan anda untuk apa-apa cookie analitik yang tidak penting, yang boleh anda tarik balik pada bila-bila masa.

Apabila anda telah memberi persetujuan, anda boleh menariknya balik pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum penarikan.

Kami menggunakan perkhidmatan pihak ketiga berikut untuk menjalankan Big 2. Setiap satu hanya menerima data yang perlu untuk fungsinya dan terikat dengan terma privasinya sendiri.

Supabase — pengesahan dan pengehosan pangkalan data. Menyimpan baris akaun anda, cookie sesi dan apa-apa data yang anda simpan melalui profil anda. Privasi: supabase.com/privacy.

PartyKit (Cloudflare Workers) — pelayan permainan berbilang pemain masa nyata. Menerima peristiwa permainan, ID pemain dan IP (untuk pengurusan sambungan). Privasi: cloudflare.com/privacypolicy.

Netlify — pengehosan aplikasi Next.js. Menerima log permintaan termasuk IP, user agent dan URL. Privasi: netlify.com/privacy.

Cloudflare — DNS, CDN dan perlindungan bot di hadapan laman. Menerima IP dan metadata permintaan. Privasi: cloudflare.com/privacypolicy.

Google (Log masuk dengan Google) — hanya jika anda memilih untuk log masuk dengan Google. Google menerima permintaan log masuk dan mengembalikan e-mel anda dan pengecam stabil. Privasi: policies.google.com/privacy.

Discord (Log masuk dengan Discord) — hanya jika anda memilih untuk log masuk dengan Discord. Discord menerima permintaan log masuk dan mengembalikan e-mel anda dan pengecam stabil. Privasi: discord.com/privacy.

Google Analytics 4 — analitik penggunaan tanpa nama (paparan halaman, pelayar, negara di peringkat bandar, bukan alamat). IP dijadikan tanpa nama sebelum disimpan. Privasi: policies.google.com/privacy.

Google AdSense — memaparkan iklan di laman untuk menyokong permainan percuma. Google dan rakan pengiklanan pihak ketiga yang diperakui menggunakan cookie, pengecam peranti, dan teknologi serupa untuk menyiarkan, memperibadikan, dan mengukur iklan, serta mungkin menggabungkan ini dengan maklumat yang telah anda berikan kepada perkhidmatan Google yang lain. Anda boleh menyemak penggunaan cookie pengiklanan oleh Google di policies.google.com/technologies/ads, menolak pengiklanan diperibadikan melalui Tetapan Iklan Google (adssettings.google.com), dan menolak pengiklanan diperibadikan pihak ketiga di youradchoices.com (AS) atau youronlinechoices.eu (EU/UK). Privasi: policies.google.com/privacy.

Ko-fi — widget derma pilihan. Dimuatkan dari CDN Ko-fi; hanya mencetuskan pertukaran data apabila anda mengklik secara aktif. Privasi: ko-fi.com/privacy.

Penyedia perkhidmatan kami kebanyakannya berpangkalan di Amerika Syarikat. Jika anda mengakses Big 2 dari Kawasan Ekonomi Eropah, United Kingdom atau wilayah lain dengan peraturan penyetempatan data, data anda akan dipindahkan ke dan diproses di Amerika Syarikat. Kami bergantung pada Klausa Kontrak Standard dan mekanisme yang setara yang diterbitkan oleh penyedia kami (Supabase, Netlify, Cloudflare, Google) untuk memindahkan data ini secara sah.

Kami menyimpan data akaun selagi akaun anda wujud. Apabila anda memadamkan akaun anda, kami memadamkan baris secara lembut serta-merta (e-mel anda dialih keluar dan log masuk dilumpuhkan), dan kami memadamkannya secara kekal dalam tempoh 30 hari kecuali kami diperlukan untuk mengekalkan rekod minimum atas sebab undang-undang atau kewangan (contohnya, rekod transaksi berkaitan pembelian, yang biasanya undang-undang cukai memerlukan kami menyimpannya untuk beberapa tahun).

Log permainan dan peristiwa analitik dikekalkan untuk maksimum 14 bulan dan kemudian dipadamkan atau diagregatkan.

Bergantung pada tempat anda tinggal, anda mempunyai sebahagian atau semua hak berikut ke atas data peribadi anda:

Hak akses — minta salinan data peribadi yang kami simpan tentang anda. Jika anda mencipta akaun, anda boleh layan diri melalui butang 'Muat turun data saya' dalam profil anda. Pemain tanpa nama tiada data berkaitan akaun yang dicatatkan.

Hak pemadaman — padam akaun anda dan data berkaitan. Jika anda mencipta akaun, anda boleh layan diri melalui butang 'Padam akaun' pada profil anda. Jika anda bermain tanpa nama, kami tidak menyimpan data berkaitan akaun yang boleh dipadam; anda boleh membuang pengecam peranti rawak yang kami jana dengan membersihkan data laman bigtwo.online dalam pelayar anda.

Hak kemudahalihan — terima data anda dalam format yang boleh dibaca mesin. Jika anda mencipta akaun, butang 'Muat turun data saya' akan mengembalikan JSON. Pemain tanpa nama tiada data berkaitan akaun untuk dieksport.

Hak pembetulan — betulkan data peribadi yang tidak tepat. Jika anda mencipta akaun, anda boleh menyunting nama paparan dalam profil. Untuk pembetulan lain, hantar e-mel kepada kami.

Hak membantah / mengehadkan pemprosesan — minta kami berhenti atau mengehadkan pemprosesan tertentu.

Hak mengadu — hubungi pihak berkuasa perlindungan data tempatan anda. Contoh: Suruhanjaya Perlindungan Data Peribadi (Malaysia), ICO (UK), CNIL (Perancis).

Untuk menggunakan mana-mana hak ini, hantar e-mel ke [email protected]. Kami akan membalas dalam tempoh 30 hari. Kami tidak akan mengenakan caj kepada anda untuk menggunakan hak anda dan tidak akan memerlukan ID melebihi apa yang perlu untuk mengesahkan permintaan.

Big 2 tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun. Apabila anda mencipta akaun, kami meminta anda mengesahkan bahawa anda berumur sekurang-kurangnya 13 tahun. Kami tidak secara sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 13 tahun. Jika anda percaya kanak-kanak di bawah umur 13 tahun telah mencipta akaun, hubungi [email protected] dan kami akan memadamkannya.

Kami bergantung pada Supabase, Netlify dan Cloudflare untuk penyulitan pengangkutan standard industri (TLS), penyulitan pangkalan data semasa dalam keadaan rehat, dan kawalan akses. Tiada sistem yang sempurna selamat, dan kami tidak boleh menjamin terhadap setiap pelanggaran yang boleh dibayangkan, tetapi sekiranya berlaku pelanggaran data peribadi yang menjejaskan anda, kami akan memberitahu anda dan pihak berkuasa penyeliaan yang berkenaan seperti yang dikehendaki oleh undang-undang.

Kami mungkin mengemas kini dasar ini apabila perkhidmatan berkembang (contohnya, apabila kami menambah Stripe untuk pembelian). Apabila kami membuat perubahan material, kami akan mengemas kini tarikh 'Kemas kini terakhir' di bahagian atas halaman ini dan, untuk perubahan ketara, memberitahu anda dalam aplikasi atau melalui e-mel sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Soalan privasi, permintaan pemadaman, atau apa-apa lain: [email protected].