ARBLAST
VI
Cho người tổ chức

Chính sách quyền riêng tư

Có hiệu lực từ ngày 21 tháng 10 năm 2026 · ARBLAST là sản phẩm của Hatchify Pty Ltd, Úc.

Bản dịch này chỉ nhằm thuận tiện cho bạn. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.

Tóm tắt

Những gì ở lại trên điện thoại của bạn

Để đưa trò chơi vào không gian xung quanh bạn, ứng dụng sử dụng camera và cảm biến chuyển động thông qua ARKit của Apple. Hình ảnh camera, hình dạng 3D của căn phòng (tường, sàn nhà, đồ đạc) và các poster đấu trường đã in mà ứng dụng nhận ra đều được xử lý trên điện thoại, được dùng ngay lập tức (ví dụ để vẽ thế giới ảo quanh bạn, hoặc để cảnh báo bạn về bức tường phía sau) rồi bị loại bỏ. Hình ảnh camera không bao giờ được gửi cho chúng tôi hay bất kỳ ai khác. Trong một trận đấu, để mọi người chơi đều thấy những thùng hàng và rào chắn ảo giống nhau ở cùng vị trí, điện thoại có báo cho máy chủ trò chơi biết nó đã thấy tường, bàn và ghế ở đâu — chỉ dưới dạng các khối hộp đơn giản (đó là loại vật gì, nằm ở đâu và lớn cỡ nào), không bao giờ là hình ảnh, dữ liệu độ sâu hay bản quét chi tiết — và máy chủ chỉ giữ bản đồ dùng chung đó trong khi trận đấu đang diễn ra. Quy tắc xử lý trên điện thoại như trên cũng áp dụng cho việc nhận diện người chơi mặc bib của đội: điện thoại tìm người và màu bib trong hình ảnh camera rồi quên chúng ngay lập tức; bất kỳ ai mà điện thoại không khớp được với một người chơi trong phiên chơi (ví dụ một người đứng xem) đều chỉ đơn giản là bị bỏ qua. Trong chế độ Tập cùng bạn, điện thoại xác định hình dáng của người bạn đứng trước nó (vai, khuỷu tay, hông, đầu gối, v.v.) để vẽ nhân vật lên người bạn ấy; dữ liệu này cũng ở lại trên điện thoại và bị quên ngay lập tức.

Trên Android, điều tương tự diễn ra thông qua ARCore và ML Kit của Google, cả hai đều chạy trên điện thoại. ML Kit, mà ứng dụng Android cũng dùng để quét mã QR, gửi cho Google các số liệu ẩn danh về mức độ hoạt động hiệu quả của các tính năng này và tần suất chúng được sử dụng, không bao giờ gửi hình ảnh camera; Google cho biết họ không dùng các số liệu này cho mục đích quảng cáo.

Nếu bạn kết nối một blaster Bluetooth, ứng dụng chỉ giao tiếp với nó trên điện thoại của bạn, và không có thông tin nào về nó được gửi cho chúng tôi.

Điện thoại cũng lưu các cài đặt của bạn (như bạn cầm điện thoại bằng tay nào), biệt danh bạn nhập gần nhất và một mã định danh ngẫu nhiên cho bản cài đặt ứng dụng này.

Những gì được gửi đến máy chủ trò chơi trong một phiên chơi

Máy chủ chỉ giữ các thông tin này trong bộ nhớ để vận hành phiên chơi, và chia sẻ chúng với những người chơi khác trong cùng phiên chơi (ví dụ để họ có thể thấy bạn trong đấu trường). Thông tin này không được ghi vào ổ đĩa và sẽ bị xóa khi bạn rời đi hoặc khi phiên chơi kết thúc. Kết quả trận đấu được hiển thị cho người chơi khi trận đấu kết thúc và không được lưu giữ.

Tài khoản người chơi (tùy chọn, từ 13 tuổi trở lên, hoặc cao hơn ở một số quốc gia)

Bạn không cần tài khoản để chơi. Nếu bạn đủ tuổi để có tài khoản ở quốc gia của bạn (13 tuổi ở hầu hết các quốc gia; xem bên dưới), bạn có thể tạo tài khoản trong ứng dụng để giữ một tên người dùng cho các tính năng sau này, như kết bạn với những người bạn đã chơi cùng ngoài đời. Khi bạn tạo tài khoản, chúng tôi lưu giữ:

Phiên đăng nhập của bạn được lưu trên điện thoại dưới dạng một mã xác thực (token) có hiệu lực 30 ngày; trên máy chủ, chúng tôi chỉ lưu giữ một bản sao đã được mã hóa một chiều (băm). Mã đăng nhập chúng tôi gửi qua email chỉ dùng được một lần, trong vòng 10 phút. Tin quảng bá (như giải đấu) sẽ tắt trừ khi bạn tự bật, và chỉ người chơi từ 16 tuổi trở lên mới có thể bật.

Bạn có thể xóa tài khoản người chơi bất cứ lúc nào trong ứng dụng (Hồ sơ → Xóa tài khoản). Tài khoản sẽ bị xóa ngay lập tức cùng mọi thứ liên kết với nó, và nếu bạn đã dùng Đăng nhập bằng Apple, chúng tôi sẽ yêu cầu Apple thu hồi quyền truy cập của ARBLAST. Các bản sao trong dữ liệu sao lưu của chúng tôi sẽ bị xóa trong vòng 14 ngày. Nếu không có ứng dụng, hãy xem Xóa tài khoản của bạn.

Email

Chúng tôi chỉ gửi email khi cần thiết cho tài khoản của bạn: mã đăng nhập, mã xác nhận địa chỉ email, lời mời và link đặt lại mật khẩu dành cho người tổ chức và nhân viên, và thông báo khi các điều khoản này hoặc chính sách này thay đổi. Chúng tôi không bao giờ gửi email tiếp thị. Email của chúng tôi được gửi bởi Zoho ZeptoMail (dịch vụ email giao dịch của Zoho Corporation, từ trung tâm dữ liệu của Zoho tại Úc), dịch vụ này thay mặt chúng tôi xử lý địa chỉ email, nội dung thư và thông tin về việc gửi thư. Nếu email gửi đến địa chỉ của bạn bị trả lại hoặc bị báo cáo là thư rác, chúng tôi sẽ ngừng gửi đến địa chỉ đó (để làm việc này, chúng tôi chỉ lưu giữ một bản sao đã mã hóa một chiều của địa chỉ).

Nhật ký máy chủ

Máy chủ trò chơi ghi lại các sự kiện kỹ thuật — ví dụ “đã tạo phiên chơi”, “người chơi đã tham gia”, “trận đấu đã kết thúc” — bằng các mã định danh ngẫu nhiên, không bao giờ dùng biệt danh hay địa chỉ internet (IP). Nhật ký truy cập của máy chủ web của chúng tôi lưu địa chỉ IP đã bị lược bỏ phần cuối; nhật ký lỗi của máy chủ này có thể chứa địa chỉ IP đầy đủ khi một yêu cầu bị lỗi. Tất cả các nhật ký này đều được xóa sau 14 ngày. Các lần đăng nhập vào bảng điều khiển dành cho đơn vị vận hành địa điểm chơi, kể cả các lần đăng nhập không thành công, được ghi nhật ký kèm địa chỉ IP đầy đủ để bảo vệ dịch vụ.

Phân tích trang web

Trên các trang arblast.io dành cho người tổ chức (trang chủ và các trang dành cho người tổ chức, trường học và câu lạc bộ), chúng tôi dùng Google Analytics, được tải qua Google Tag Manager, để biết mọi người tìm đến và sử dụng trang web như thế nào, và chỉ sau khi bạn chọn Cho phép phân tích trong thông báo về cookie. Nếu bạn không chọn, Google Tag Manager và Google Analytics hoàn toàn không được tải. Google Analytics không lưu địa chỉ IP, tính năng Google signals và cá nhân hóa quảng cáo đã được tắt, không có cookie quảng cáo nào được sử dụng, và dữ liệu sự kiện được lưu giữ trong 2 tháng. Bạn có thể đổi ý bất cứ lúc nào bằng Cài đặt cookie ở cuối các trang đó. Tính năng phân tích không bao giờ chạy trên các trang tham gia trận đấu, trên trang này hay các trang trợ giúp khác, hoặc trong các bảng điều khiển, và các ứng dụng ARBLAST không dùng Google Analytics.

Thống kê cài đặt và link trong ứng dụng (AppsFlyer)

Ứng dụng iPhone và Android dùng AppsFlyer, ở chế độ bảo vệ quyền riêng tư mà chúng tôi đã thiết lập cho một ứng dụng có trẻ em sử dụng, để đếm số lượt cài đặt, để biết những link trận đấu được chia sẻ và chiến dịch nào dẫn đến các lượt cài đặt đó, và để mở ứng dụng ở đúng màn hình khi ai đó nhấn vào một link ARBLAST (kể cả ngay sau khi cài đặt ứng dụng từ link đó). AppsFlyer nhận được một mã định danh ngẫu nhiên do AppsFlyer tạo cho bản cài đặt, phiên bản ứng dụng, mẫu thiết bị, hệ điều hành, cài đặt ngôn ngữ và quốc gia, địa chỉ IP (mà chúng tôi đã thiết lập để AppsFlyer che đi), link ARBLAST đã được mở (link trận đấu có chứa mã tham gia ngắn của trận đó), và năm sự kiện ẩn danh: tạo tài khoản người chơi, vào một trận đấu (kèm loại trận đấu), kết thúc một trận đấu (kèm loại trận đấu và kết quả thắng, thua hoặc hòa), hoàn thành Sân tập cá nhân lần đầu, và chia sẻ một link trận đấu. Trên Android, AppsFlyer còn nhận được thông tin giới thiệu cài đặt (install referrer) của Google Play và kết quả kiểm tra tính toàn vẹn ứng dụng của Google.

AppsFlyer không bao giờ nhận được mã định danh quảng cáo (ứng dụng iPhone không bao giờ xin phép theo dõi bạn, và ứng dụng Android không thể đọc mã định danh quảng cáo), tên, tên người dùng, biệt danh, địa chỉ email hay vị trí, và chúng tôi đã yêu cầu AppsFlyer không chia sẻ bất cứ thứ gì với các mạng quảng cáo hay đối tác khác. AppsFlyer xử lý những dữ liệu này thay mặt chúng tôi, có thể ở ngoài nước Úc, theo các điều khoản xử lý dữ liệu của AppsFlyer. Tính năng này được bật theo mặc định; nếu bạn tắt Thống kê cài đặt và link trong Cài đặt của ứng dụng, ứng dụng sẽ ngừng gửi những dữ liệu này.

Phát trực tiếp và bản ghi hình

Người tổ chức có thể phát trực tiếp một trong các trận đấu của mình lên các kênh riêng của họ, như YouTube, Twitch, Facebook, Instagram, X hoặc TikTok, và có thể ghi hình trận đấu đó. Chính đội ngũ ARBLAST cũng có thể làm như vậy với bất kỳ trận đấu nào. Nội dung phát trực tiếp được dựng từ dữ liệu của trò chơi, theo cùng cách với màn hình lớn dành cho khán giả tại địa điểm chơi: đấu trường ảo, góc nhìn của từng người chơi trong đấu trường đó, biệt danh của người chơi, các đội, điểm số và các sự kiện trong trò chơi, kèm theo tên ARBLAST. Nội dung này không bao giờ có video hay hình ảnh từ camera, âm thanh, vị trí hoặc mã tham gia của phiên chơi. Vì biệt danh xuất hiện trên nội dung phát trực tiếp, chúng tôi gợi ý người chơi dùng một tên gọi khác thay vì họ tên đầy đủ của mình.

Nội dung phát trực tiếp được tạo ra bởi LiveKit, một dịch vụ video làm việc cho chúng tôi: LiveKit mở trang phát sóng của chúng tôi trong trình duyệt đám mây của riêng họ và gửi video đến các kênh mà người tổ chức đã chọn. Khi video đã đến các kênh đó, video được đăng dưới tài khoản của người tổ chức và theo điều khoản cũng như chính sách quyền riêng tư riêng của nền tảng đó. Bản ghi hình được lưu giữ trong kho lưu trữ Cloudflare của chúng tôi trong 30 ngày để người tổ chức có thể tải xuống, sau đó sẽ bị xóa. Các khóa phát trực tiếp (streaming key) mà người tổ chức lưu lại được mã hóa và chỉ được dùng để bắt đầu các buổi phát trực tiếp của họ.

Người tổ chức, địa điểm chơi và đơn vị vận hành

Người lớn tổ chức trò chơi cho trường học, câu lạc bộ hoặc địa điểm chơi đăng ký tài khoản người tổ chức trên bảng điều khiển ARBLAST bằng tên, địa chỉ email, tổ chức của họ và một mật khẩu. Chúng tôi gửi một mã qua email để xác nhận địa chỉ email, và lưu giữ các thông tin này, trạng thái phê duyệt của tài khoản (cùng mọi ghi chú mà nhân viên của chúng tôi thêm vào khi phê duyệt hoặc từ chối tài khoản) và phiên bản điều khoản của chúng tôi mà họ đã đồng ý, cho đến khi tài khoản bị xóa. Người tổ chức có thể bật đăng nhập hai bước (một mã gửi qua email khi đăng nhập bằng mật khẩu trên một trình duyệt mới); nếu họ chọn “trust this browser” (tin cậy trình duyệt này), chúng tôi lưu giữ một mã xác thực (token) đã mã hóa một chiều cho trình duyệt đó trong 30 ngày. Người tổ chức có thể lên kế hoạch trận đấu từ trước: chúng tôi lưu giữ tiêu đề, ngày, đấu trường, luật chơi, mã tham gia và kết quả gần nhất của từng trận đấu (đội thắng, điểm của các đội và số người chơi — không bao giờ có tên hay biệt danh của người chơi) cho đến khi người tổ chức xóa trận đấu đó. Vui lòng dùng tên sự kiện, không dùng tên của trẻ em, làm tiêu đề trận đấu. Mẫu in bib được tạo trong trình duyệt của người tổ chức và không được lưu trữ.

Người tổ chức và nhân viên ARBLAST có thể đăng nhập bằng Google thay vì dùng mật khẩu. Nếu bạn làm vậy, chúng tôi nhận được tên, địa chỉ email và mã định danh tài khoản Google của bạn từ Google, và lưu giữ mã định danh và email đó cùng với tài khoản của bạn cho đến khi bạn ngắt kết nối Google hoặc tài khoản bị xóa. Chúng tôi không nhận hay lưu giữ bất cứ thông tin nào khác từ tài khoản Google của bạn. (Người chơi có tài khoản cũng có thể đăng nhập bằng Google: xem phần trên.)

Người tổ chức và nhân viên tại chỗ cũng có thể đăng nhập bằng Apple. Nếu bạn làm vậy, chúng tôi nhận được mã định danh người dùng Apple của bạn, địa chỉ email của bạn (hoặc một địa chỉ chuyển tiếp “Ẩn email của tôi” của Apple) và, chỉ trong lần đầu tiên, tên của bạn, và chúng tôi lưu giữ các thông tin này cùng với tài khoản của bạn cho đến khi bạn ngắt kết nối Apple hoặc tài khoản bị xóa. Khi bạn xóa tài khoản hoặc ngắt kết nối Apple, chúng tôi cũng yêu cầu Apple thu hồi quyền truy cập của ARBLAST. Bạn có thể xóa tài khoản bất cứ lúc nào trong bảng điều khiển hoặc ứng dụng.

Nếu bạn đến trang đăng ký tài khoản người tổ chức từ một quảng cáo hoặc link của chúng tôi, chúng tôi lưu giữ thông tin đó là chiến dịch nào (ví dụ “instagram / paid / spring-schools”) và trang web đã dẫn bạn đến (chỉ tên trang web, như instagram.com) cùng với đơn đăng ký của bạn, để biết quảng cáo nào hiệu quả. Nếu trang web của chúng tôi đã cấp cho trình duyệt của bạn một mã định danh Google Analytics ẩn danh, máy chủ cũng báo cho Google Analytics, chỉ bằng mã định danh đó, rằng đã có một lượt đăng ký (sau khi email của bạn được xác nhận) và khi lượt đăng ký đó được phê duyệt — không bao giờ gửi tên, địa chỉ email hay tài khoản của bạn. Chúng tôi xóa mã định danh Google Analytics khi đơn đăng ký của bạn đã có quyết định.

Người tổ chức và nhân viên tại chỗ có thể theo dõi và tạm dừng các phiên chơi của họ để đảm bảo an toàn, và nhân viên ARBLAST có thể xem mọi phiên chơi để giữ an toàn cho dịch vụ. Họ thấy cùng những biệt danh, vị trí và điểm số mà người chơi thấy. Nhân viên tại chỗ cũng có thể dựng đấu trường (hình dạng, các căn cứ và vị trí các poster của đấu trường — không có thông tin cá nhân).

Trẻ em và trường học

ARBLAST được thiết kế để chơi dưới sự giám sát, kể cả trong trường học. Chúng tôi đã thiết kế ARBLAST để tránh thu thập thông tin cá nhân của trẻ em: chơi không cần tài khoản, không có liên lạc nào giữa người chơi với nhau ngoài các tin nhắn nhanh soạn sẵn trong đội, không có ảnh hay video, và không có gì được lưu giữ sau một phiên chơi. Tài khoản người chơi chỉ dành cho người từ 13 tuổi trở lên, hoặc cao hơn nếu quốc gia của họ quy định độ tuổi cao hơn; chúng tôi hỏi quốc gia, cùng tháng và năm sinh, và nếu ai đó dưới độ tuổi đó, chúng tôi không tạo tài khoản và không lưu giữ bất cứ thứ gì người đó đã nhập. Chúng tôi không bao giờ gửi email cho bất kỳ ai chưa đủ tuổi để có tài khoản (họ không có tài khoản). Các trường học và địa điểm chơi tổ chức các phiên chơi ARBLAST sắp xếp việc xin sự đồng ý của các gia đình và có thể chỉ định biệt danh thay cho tên.

Chia sẻ thông tin

Chúng tôi không bán hay cho thuê thông tin, và không chia sẻ thông tin với nhà quảng cáo hay bên môi giới dữ liệu. Máy chủ trò chơi chạy trên Amazon Web Services tại Sydney, Úc; AWS lưu trữ và xử lý dữ liệu thay mặt chúng tôi theo các cam kết về bảo mật và quyền riêng tư của chính AWS. Các tài khoản và những bản ghi dữ liệu khác được mô tả ở trên được lưu giữ trong một cơ sở dữ liệu do Supabase vận hành cho chúng tôi, cũng tại Sydney (trên AWS): chỉ máy chủ trò chơi của chúng tôi mới truy cập được cơ sở dữ liệu này, và cơ sở dữ liệu được sao lưu hằng ngày, các bản sao lưu được giữ trong 7 ngày. Email được gửi qua Zoho ZeptoMail (Úc), dữ liệu chuyển đổi đăng ký của người tổ chức (chỉ gồm một mã định danh trình duyệt ẩn danh và chiến dịch, như đã mô tả ở trên) được gửi đến Google Analytics, số liệu thống kê cài đặt và link của các ứng dụng được gửi đến AppsFlyer, còn nội dung phát trực tiếp và bản ghi hình do LiveKit tạo ra và được lưu trữ tại Cloudflare (tất cả như đã mô tả ở trên). Apple và Google biết rằng bạn đã đăng nhập vào ARBLAST khi bạn dùng tính năng đăng nhập của họ, theo chính sách quyền riêng tư riêng của họ. Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu.

Lựa chọn của bạn

Nếu không có tài khoản thì không có gì để xóa: mã định danh của bản cài đặt sẽ bị xóa khi bạn xóa ứng dụng, và dữ liệu trò chơi đã biến mất ngay khi phiên chơi kết thúc. Người chơi có tài khoản có thể thay đổi tên người dùng, quốc gia, khu vực, mã bưu chính và cài đặt, cũng như xóa tài khoản, trong ứng dụng bất cứ lúc nào. Bất kỳ ai cũng có thể tắt Thống kê cài đặt và link trong Cài đặt của ứng dụng. Người tổ chức và nhân viên có thể tự xóa tài khoản của mình (và các trận đấu đã lưu) trên bảng điều khiển hoặc trong ứng dụng, hoặc yêu cầu chúng tôi xóa. Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, hoặc bạn cho rằng có điều gì đó chưa đúng, hãy gửi email đến privacy@arblast.io. Nếu bạn ở Úc và không hài lòng với câu trả lời của chúng tôi, bạn có thể liên hệ với Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner, oaic.gov.au).

Các thay đổi

Nếu chúng tôi thay đổi cách ARBLAST xử lý thông tin, chúng tôi sẽ cập nhật trang này cùng ngày ghi trên trang trước khi thay đổi có hiệu lực, giải thích trong ứng dụng về các thay đổi quan trọng, và gửi email cho tất cả những người có tài khoản. Bạn sẽ được yêu cầu đồng ý với phiên bản mới vào lần đăng nhập tiếp theo.