Chính sách quyền riêng tư

1. Chúng tôi lưu giữ gì, và vì sao

Tài khoản của bạn: địa chỉ email bạn dùng để đăng ký, tên bạn cung cấp và bản băm một chiều của mật khẩu. Chúng tôi cần những thông tin này để cho bạn đăng nhập, liên hệ với bạn về các đội của bạn và xác minh rằng chính bạn đang đặt lại mật khẩu.

Nếu bạn đăng nhập bằng Discord: ID người dùng và tên người dùng Discord của bạn, cùng địa chỉ email mà Discord đã xác minh cho bạn. Chúng tôi dùng chúng để cho bạn đăng nhập bằng Discord và báo cho bạn khi Discord được thêm vào hoặc gỡ khỏi tài khoản. Chúng tôi không bao giờ nhận mật khẩu Discord của bạn và không giữ bất kỳ access token Discord nào.

Hồ sơ của bạn: tên hiển thị, ảnh hồ sơ và ảnh cho từng đội bạn tham gia, tiểu sử ngắn, liên kết mạng xã hội, ngày sinh, cùng quốc gia và ngôn ngữ bạn chọn. Ngày sinh chỉ được dùng để tính tuổi — theo quy định dịch vụ dành cho người từ 13 tuổi trở lên — và không bao giờ hiển thị cho các đội; đội bạn ứng tuyển sẽ thấy nhóm tuổi, quốc gia và ngôn ngữ của bạn, không bao giờ thấy chính ngày sinh.

Ngôn ngữ hiển thị của bạn: ngôn ngữ bạn chọn cho Spawnfront từ menu tài khoản hoặc các trang đăng nhập. Đây là tùy chọn chỉ bạn thiết lập, được lưu trong tài khoản để Spawnfront hiển thị, gửi email và thông báo cho bạn bằng ngôn ngữ đó trên mọi thiết bị bạn đăng nhập. Tùy chọn này không bao giờ hiển thị cho các đội, tách biệt với ngôn ngữ trên hồ sơ của bạn và bị xóa cùng tài khoản. Trình duyệt của bạn cũng ghi nhớ lựa chọn này trong một cookie tùy chọn chức năng, locale, trong một năm.

Tài khoản game của bạn: danh tính bạn nhập cho từng trò chơi — UID và tên Marvel Rivals, BattleTag Overwatch, Riot ID kèm máy chủ hoặc khu vực cho League of Legends và Valorant, tên người chơi Counter-Strike 2, Deadlock hoặc Rocket League — cùng vai trò, rank bạn tự khai và các tướng hoặc đặc vụ bạn chơi. Để xác nhận tài khoản Counter-Strike 2 hoặc Deadlock, bạn đăng nhập qua Steam, nơi cho chúng tôi biết SteamID64 của bạn; chúng tôi không bao giờ hiển thị nó. Để xác nhận tài khoản Overwatch, bạn có thể kết nối Battle.net, nơi cho chúng tôi biết BattleTag và số tài khoản Blizzard của bạn; chúng tôi chỉ giữ số này để mỗi tài khoản Battle.net chỉ thuộc về một tài khoản Spawnfront, không bao giờ hiển thị nó và không giữ token Battle.net nào.

Đội của bạn: tên, khu vực, nền tảng, ngôn ngữ, múi giờ của đội, các thành viên và vai trò của họ, lịch của đội và mọi nội dung đội viết cho trang web. Trang web đã xuất bản thì đương nhiên là công khai; bản nháp chỉ quản trị viên của đội đó và nhân viên hỗ trợ của chúng tôi mới thấy. Các báo trễ hoặc vắng và ghi chú ngắn mà thành viên để lại trên lịch chỉ thành viên của đội đó mới thấy.

Người được đội liệt kê mà không có tài khoản: một đội có thể đưa vào đội hình một người chơi chưa có tài khoản ở đây — tên, tên người chơi, ảnh, liên kết và chỉ số game của họ. Quản trị viên của đội xác nhận đã được người chơi đó cho phép khi thêm họ. Nếu một đội đã liệt kê bạn và bạn muốn được gỡ, xem mục Quyền của bạn bên dưới.

Spawnfront Companion: nếu bạn cài ứng dụng và liên kết với tài khoản, ứng dụng sẽ báo cáo các trận bạn chơi — kết quả của riêng bạn, và với mỗi trận là ID trong game và phe của những người chơi khác, không bao giờ có tên của họ, để chúng tôi biết những đội nào đã thi đấu. Với Rocket League, các ID đó là ID tài khoản nền tảng — Epic, Steam, PlayStation, Xbox hoặc Nintendo — của bạn và của những người chơi khác, mà chúng tôi không bao giờ hiển thị; ứng dụng chỉ đọc chỉ số trận Rocket League sau khi bạn bật Record Rocket League, tùy chọn này thay đổi một thiết lập trong một tệp cài đặt của chính trò chơi và hoàn tác khi bạn tắt nó. Liên kết là một device token mà chúng tôi chỉ lưu dưới dạng bản băm một chiều. Ứng dụng cũng hiển thị số liệu, đội, đơn ứng tuyển và lịch của riêng bạn, được đọc từ Spawnfront bằng token đó, và kiểm tra kho tải xuống của chúng tôi để tìm bản cập nhật, chỉ gửi một số ngẫu nhiên cho lượt cài đặt này và không gửi gì về bạn.

Thông báo đẩy: nếu bạn bật thông báo đẩy trên một trình duyệt, chúng tôi lưu đăng ký đẩy của trình duyệt đó — một địa chỉ tại dịch vụ đẩy của nhà sản xuất trình duyệt và hai khóa — cùng tài khoản của bạn, ở dạng mã hóa. Chúng tôi chỉ dùng nó để gửi thông báo của chính bạn tới trình duyệt đó. Dữ liệu này bị xóa khi bạn tắt thông báo đẩy hoặc đăng xuất trên trình duyệt đó, khi các phiên của bạn bị đăng xuất, khi dịch vụ đẩy báo rằng nó không còn, và khi bạn đóng tài khoản.

Trợ lý AI: Claude, ChatGPT hoặc ứng dụng AI khác hỗ trợ MCP connector là những ứng dụng bạn tự chọn và phê duyệt trên Spawnfront. Với mỗi ứng dụng bạn kết nối, chúng tôi lưu kết nối — tên và địa chỉ web của ứng dụng, các phạm vi bạn cho phép, thời điểm bạn kết nối và lần dùng gần nhất — còn access token của nó chỉ được lưu dưới dạng bản băm một chiều. Chúng tôi cũng lưu danh sách những gì nó đã thay đổi cho bạn — thao tác, tóm tắt ngắn, đội và thời gian — trong 180 ngày, bạn và nhân viên hỗ trợ của chúng tôi có thể xem. Nếu bạn bật dấu hiệu, những gì ứng dụng tạo trong một đội (vị trí tuyển, lời mời scrim mở, bản nháp tin) sẽ hiển thị tên ứng dụng cho đội đó.

Kết quả scrim: đội trưởng có thể tải lên ảnh chụp bảng điểm của trận, trong đó có tên mọi người chơi. Ảnh được lưu riêng tư, chỉ quản trị viên của hai đội được xem, và bị xóa ba ngày sau khi kết quả được chốt. Nhật ký Workshop Overwatch được giữ theo cách tương tự: tệp bị xóa ba ngày sau khi kết quả được chốt, cùng với thông tin người chơi trong đó.

Trận của bạn từ ảnh chụp màn hình: bạn có thể thêm một trận xếp hạng vào thẻ của mình từ ảnh chụp màn hình sau trận của trò chơi, trong đó có tên mọi người chơi trong trận. Ảnh được lưu riêng tư, chỉ bạn xem được, và bị xóa khi bạn xác nhận dòng của mình, hoặc một ngày sau khi gửi nếu bạn không xác nhận; nếu bạn gửi bằng /stats add trên Discord, Discord cũng giữ tệp đính kèm theo chính sách của họ. Chúng tôi chỉ giữ dòng của riêng bạn — số mạng hạ gục, số lần chết và hỗ trợ, các chỉ số riêng của trò chơi, và với Overwatch là các tướng bạn đã chơi — cùng kết quả, bản đồ, chế độ xếp hàng, thời lượng và ngày của trận. Tên của những người chơi khác bị xóa cùng ảnh; chỉ số của họ chỉ được giữ bên trong một dấu vân tay một chiều của trận, kèm dấu vân tay của ảnh, để cùng một trận không bị thêm hai lần. Thẻ của bạn hiển thị các trận này với nhãn tự khai. Chúng tôi không bao giờ đọc sát thương hay hồi máu từ ảnh chụp màn hình Marvel Rivals hoặc Overwatch. Gỡ một trận sẽ đưa nó khỏi thẻ của bạn; bản ghi của trận bị xóa khi bạn gỡ trò chơi đó khỏi hồ sơ hoặc đóng tài khoản.

Đơn hàng cửa hàng: khi bạn mua từ cửa hàng của một đội, đơn hàng được đặt và thanh toán tại Fourthwall. Chúng tôi giữ thông tin tham chiếu — mã đơn hàng, trạng thái, tổng tiền và các ngày — cùng bản băm một chiều của email bạn dùng, để có thể hiển thị đơn hàng của chính bạn. Chúng tôi không giữ địa chỉ, các món hàng hay chính email của bạn, và thông tin thẻ không bao giờ đến Spawnfront.

Quà tặng: khi ai đó mua tặng bạn nhiều tháng trang web, họ cung cấp địa chỉ email của bạn để chúng tôi gửi quà vào ngày họ chọn. Chúng tôi giữ email ở dạng mã hóa đến khi email đó được gửi rồi xóa đi. Email của chính người mua chỉ được giữ dưới dạng bản băm một chiều; tên và lời nhắn người mua viết sẽ được hiển thị cho bạn cùng món quà.

Tài trợ: khi bạn tài trợ trang web của một đội, bạn cung cấp tên và lời nhắn muốn đội đọc, cùng email để nhận biên lai. Lời nhắn, và tên của bạn khi bạn muốn được cảm ơn hoặc được liệt kê, sẽ hiển thị cho chủ sở hữu và quản trị viên của đội đó; tên bạn chỉ xuất hiện trên trang web của đội, dưới dạng văn bản thường trong mục Người ủng hộ, nếu bạn muốn được cảm ơn theo tên và đội đồng ý. Email của bạn chỉ được giữ dưới dạng bản băm một chiều — trừ khi bạn muốn được liệt kê là nhà tài trợ doanh nghiệp, khi đó chúng tôi giữ email ở dạng mã hóa để chủ sở hữu và quản trị viên của đội có thể xem và thêm bạn, rồi xóa khi họ thêm bạn hoặc bỏ qua yêu cầu, hoặc tối đa sau 90 ngày.

Mua tên miền: khi một đội mua tên miền qua chúng tôi, tên, địa chỉ, số điện thoại và email của người đăng ký sẽ được chuyển cho nhà đăng ký tên miền. Chúng tôi chỉ giữ chúng ở dạng mã hóa đến khi việc đăng ký hoàn tất hoặc thất bại, rồi xóa đi.

Nhật ký yêu cầu: nhà cung cấp hosting của chúng tôi ghi lại mỗi yêu cầu — địa chỉ IP, trình duyệt và thiết bị, trang và thời gian — và giữ nhật ký đó tối đa 30 ngày; chúng tôi dùng chúng để duy trì dịch vụ hoạt động và an toàn. Giới hạn yêu cầu của chính chúng tôi chỉ giữ địa chỉ IP dưới dạng bản băm ẩn danh, trong chưa đầy một ngày. Các dòng nhật ký không bao giờ chứa mật khẩu, token hay nội dung email.

Cookie: chúng tôi dùng một vài cookie thiết yếu (để giữ bạn đăng nhập và để chuyển tiếp việc đăng ký, quà tặng hoặc lời mời qua bước đăng nhập) và một vài cookie tùy chọn (để ghi nhớ giao diện ứng dụng và ngôn ngữ bạn đã chọn). Chúng tôi không dùng cookie quảng cáo hay phân tích. Chính sách cookie tại /cookies liệt kê từng cookie, mục đích và thời hạn của chúng.

2. Những ai khác xử lý dữ liệu

Chúng tôi sử dụng một số ít công ty để vận hành dịch vụ. Mỗi công ty chỉ thấy những gì cần thiết, và không công ty nào được dùng dữ liệu của bạn cho mục đích riêng.

Polar tính phí gói đăng ký trang web và quà tặng với tư cách bên bán chính thức (merchant of record) của chúng tôi, và giữ thông tin thanh toán của người trả tiền.

Fourthwall vận hành cửa hàng của từng đội: danh mục, trang thanh toán, các khoản thanh toán và việc hoàn tất đơn hàng.

Supabase lưu trữ cơ sở dữ liệu và tệp phương tiện mà đội tải lên.

Resend gửi email của chúng tôi — xác minh, khôi phục mật khẩu, lời mời, quà tặng và thông báo.

Vercel lưu trữ và phân phối các ứng dụng cùng trang web của các đội, đồng thời đăng ký các tên miền mà đội mua qua chúng tôi.

DigitalOcean lưu trữ hai máy chủ riêng của chúng tôi: một máy đọc ảnh chụp bảng điểm gửi qua Discord, và một máy đọc trang hồ sơ sự nghiệp Overwatch.

Google Workspace lưu trữ hộp thư hỗ trợ của chúng tôi — những gì bạn gửi email cho chúng tôi.

Nếu bạn chọn đăng nhập bằng Discord, Discord sẽ xác nhận danh tính của bạn và chia sẻ với chúng tôi Discord id, tên người dùng và email đã xác minh của bạn. Đội nào liên kết máy chủ Discord của mình thì bot của chúng tôi sẽ đăng lịch, vị trí tuyển và kết quả mà đội đã chọn lên đó.

Nếu bạn bật thông báo đẩy, mỗi thông báo được gửi qua dịch vụ đẩy của hãng làm trình duyệt bạn dùng — Apple, Google, Mozilla hoặc Microsoft. Thông báo được mã hóa cho thiết bị của bạn, nên dịch vụ đẩy chuyển nó đi mà không thể đọc được.

Nếu bạn kết nối một trợ lý AI, ứng dụng đó nhận được những gì bạn cho phép nó đọc qua Spawnfront, và không có gì mà chính bạn không xem được: hồ sơ và tài khoản game của bạn, cùng dữ liệu của các đội mà chủ đội hoặc quản trị viên đã bật Cho phép trợ lý AI — như đội hình, lịch, vị trí tuyển, đơn ứng tuyển, bản nháp tin, scrim và giải đấu — trong các phạm vi bạn đã chọn. Ứng dụng đó làm việc cho bạn, không phải cho chúng tôi: từ lúc đó, chính sách quyền riêng tư của nó áp dụng cho những gì nó lưu giữ.

Nếu bạn xác nhận tài khoản Counter-Strike 2 hoặc Deadlock, Steam sẽ cho bạn đăng nhập trên trang của chính Steam và báo cho chúng tôi SteamID64 của bạn.

Nếu bạn kết nối Battle.net để xác nhận tài khoản Overwatch, Blizzard sẽ cho bạn đăng nhập trên trang của chính Blizzard và báo cho chúng tôi BattleTag cùng số tài khoản Blizzard của bạn.

Số liệu Marvel Rivals trong đội hình của một đội lấy từ Rivals Island (rivalsisland.com), đọc theo UID mà người chơi nhập và đội của họ xác minh: mỗi ngày một lần với đội có trang web, mỗi tuần một lần với các đội khác. Đó là số liệu game công khai; chúng tôi chỉ gửi UID và không gửi dữ liệu tài khoản nào.

Số liệu Deadlock trong đội hình của một đội lấy từ deadlock-api.com, một dịch vụ cộng đồng thu thập dữ liệu trận Deadlock công khai, đọc theo tài khoản Steam của người chơi đã xác nhận tài khoản qua Steam và đang ở trong một đội: mỗi ngày một lần với đội có trang web, mỗi tuần một lần với các đội khác. Chúng tôi gửi số tài khoản Steam và không gửi dữ liệu tài khoản nào khác; chúng tôi không bao giờ đăng nhập Steam thay bạn hay yêu cầu bạn kết bạn Steam với bất kỳ ai.

Số liệu Overwatch lấy từ các trang hồ sơ sự nghiệp công khai của Blizzard, được đọc bằng bản OverFast riêng của chúng tôi, cho BattleTag mà đội của người chơi đã xác minh hoặc đăng nhập bằng Battle.net đã xác nhận: mỗi ngày một lần với đội có trang web, mỗi tuần một lần với các đội khác, và mỗi tuần một lần với người chơi đã được xác nhận nhưng không ở đội nào. Chúng tôi chỉ gửi BattleTag và không gửi dữ liệu tài khoản nào.

Trang web của đội có thể nhúng video từ YouTube và Twitch. Trình duyệt của bạn tải các trình phát đó từ Google và Twitch, và họ có thể đặt cookie riêng; Chính sách cookie có giải thích thêm.

3. Chúng tôi giữ trong bao lâu

Bạn có thể tự xóa tài khoản từ hồ sơ của mình. Việc này sẽ đóng tài khoản và xóa thông tin cá nhân của bạn — hồ sơ, mật khẩu, tư cách thành viên, tên và địa chỉ email của bạn.

Đội miễn phí mà quản trị viên không truy cập trong sáu tháng sẽ bị xóa, một tháng sau khi email cảnh báo được gửi tới chủ đội. Xóa một đội sẽ xóa luôn thành viên, đội hình, vị trí tuyển và đơn ứng tuyển của đội đó. Đơn ứng tuyển không ai trả lời sẽ tự đóng sau 30 ngày.

Số liệu game chỉ giữ lại lần đọc mới nhất; mỗi lần đọc mới sẽ thay thế lần trước. Báo cáo từ Companion được giữ cho mùa hiện tại và mùa trước của mỗi game.

Kết nối của trợ lý AI dừng ngay khi bạn ngắt kết nối. Kết nối cũng kết thúc sau 90 ngày không dùng, khi bạn đặt lại mật khẩu hoặc nhân viên hỗ trợ của chúng tôi đăng xuất bạn khỏi mọi thiết bị, và khi bạn đóng tài khoản. Danh sách những gì trợ lý AI đã thay đổi được giữ trong 180 ngày và bị xóa cùng tài khoản của bạn.

Mã tham chiếu đơn hàng vẫn được giữ sau khi tài khoản bị đóng, nhưng không còn gì xác định người mua: đó là bằng chứng đội đã được thanh toán, và sổ sách của chính đội cần đến chúng.

Hồ sơ về thao tác của nhân viên — một trang web bị gỡ xuống, một tài khoản bị đóng — được giữ làm nhật ký kiểm tra và không bao giờ bị sửa hay xóa.

Email gửi tới địa chỉ hỗ trợ của chúng tôi sẽ bị xóa sau tối đa hai năm.

4. Trẻ em

Spawnfront dành cho người từ 13 tuổi trở lên. Khi đăng ký, chúng tôi hỏi ngày sinh trước tiên, và nếu câu trả lời là dưới 13 tuổi thì không có gì được lưu lại cả.

Nếu phát hiện một tài khoản thuộc về trẻ dưới 13 tuổi, chúng tôi sẽ đóng tài khoản đó và xóa thông tin cá nhân của trẻ. Để báo cáo tài khoản của trẻ em, hãy viết tới support@spawnfront.com kèm bất kỳ thông tin nào giúp nhận diện tài khoản — địa chỉ email tài khoản dùng, hoặc đội mà tài khoản thuộc về.

5. Quyền của bạn

Bạn có thể xem và thay đổi tài khoản và hồ sơ bất cứ lúc nào từ trang hồ sơ, và xóa toàn bộ tài khoản ngay tại đó.

Để nhận bản sao những gì chúng tôi lưu giữ, yêu cầu chỉnh sửa mà bạn không tự làm được, hoặc hỏi bất cứ điều gì về trang này, hãy viết tới support@spawnfront.com. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu của quốc gia bạn.

Nếu một đội đã đưa bạn vào đội hình khi bạn không có tài khoản và bạn muốn được gỡ ra, hoặc muốn ẩn số liệu của mình, hãy viết tới support@spawnfront.com kèm tên đội; chúng tôi sẽ xóa mục đó hoặc tắt số liệu của nó.

6. Thay đổi chính sách này

Chúng tôi cập nhật trang này khi những gì chúng tôi thu thập hoặc bên xử lý dữ liệu thay đổi. Ngày ở đầu trang cho biết phiên bản nào đang có hiệu lực; khi có thay đổi quan trọng với bạn, chúng tôi sẽ gửi email tới địa chỉ trong tài khoản của bạn trước khi thay đổi có hiệu lực.

7. Liên hệ

Hãy viết tới support@spawnfront.com về bất kỳ điều gì trên trang này.