Nomel Labs

Chính sách quyền riêng tư

Trang web này không đặt cookie, không tải gì từ máy chủ của bên thứ ba và không dùng dịch vụ phân tích hay theo dõi nào. Các ứng dụng Fictionly và Ball Bandits của chúng tôi không hiển thị quảng cáo và không theo dõi ai. Những dữ liệu vẫn phát sinh được mô tả tại đây.

Bên kiểm soát dữ liệu

Nomel Labs
Chủ sở hữu: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Đức

Email: support@nomellabs.com

Chúng tôi không chỉ định cán bộ bảo vệ dữ liệu, vì các điều kiện của Điều 38 Luật Bảo vệ Dữ liệu Liên bang Đức (BDSG) không được đáp ứng.

Nguyên tắc

Các trang không nhúng nội dung từ máy chủ của bên thứ ba. Phông chữ được cung cấp từ máy chủ của chính chúng tôi, và không có cookie nào được đặt. Để tạo hiệu ứng chuyển động, một tập lệnh của riêng chúng tôi chạy từ máy chủ của chúng tôi. Tập lệnh chỉ dùng những gì chính trang web nhận biết khi hiển thị (kích thước cửa sổ, vị trí cuộn, chỗ bạn trỏ hoặc chạm vào), và chỉ trong trình duyệt của bạn, để vẽ hiệu ứng. Tập lệnh không truy cập thông tin lưu trên thiết bị của bạn, không lưu gì lên đó và không gửi gì cho chúng tôi hay bất kỳ ai khác. Không có việc lập hồ sơ hay ra quyết định tự động. Vì vậy, không cần sự đồng ý theo Điều 25 Luật Bảo vệ Dữ liệu trong Viễn thông và Dịch vụ Kỹ thuật số của Đức (TDDDG). Nếu “giảm chuyển động” được bật trong hệ thống của bạn, trang web sẽ không hiển thị hiệu ứng nào.

Truy cập trang web

Trang web chạy trên nền tảng Cloudflare Pages của Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Hoa Kỳ. Khi một trang được yêu cầu, Cloudflare xử lý các dữ liệu kết nối cần thiết về mặt kỹ thuật: địa chỉ IP, ngày giờ, địa chỉ được yêu cầu, trang giới thiệu, cùng thông tin về trình duyệt và hệ điều hành.

Những dữ liệu này cần thiết để cung cấp trang và bảo vệ dịch vụ khỏi các cuộc tấn công. Chúng tôi không phân tích và không kết hợp chúng với dữ liệu khác.

Cơ sở pháp lý: Điều 6(1)(f) Quy định chung về bảo vệ dữ liệu của EU (GDPR). Lợi ích hợp pháp của chúng tôi là vận hành trang web an toàn và ổn định.

Biểu mẫu liên hệ

Trên trang hỗ trợ, bạn có thể gửi tin nhắn cho chúng tôi. Chỉ địa chỉ email của bạn là bắt buộc, để chúng tôi có thể trả lời. Tên và chủ đề là tùy chọn.

Thông tin của bạn không được lưu vào bất kỳ cơ sở dữ liệu nào. Trên máy chủ của chúng tôi, thông tin được chuyển ngay thành email và gửi vào hộp thư của chúng tôi qua dịch vụ gửi thư Resend, do Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Hoa Kỳ vận hành. Địa chỉ IP của bạn không được đưa vào tin nhắn và không được chuyển cho Resend.

Việc gửi được thiết lập ở khu vực Ireland (eu-west-1). Do đó, việc chuyển phát được xử lý trong Liên minh châu Âu.

Chúng tôi chỉ dùng thông tin của bạn để xử lý yêu cầu của bạn. Tin nhắn sẽ bị xóa khi sự việc đã được giải quyết và không có thời hạn lưu giữ theo luật nào ngăn cản.

Cơ sở pháp lý: Điều 6(1)(b) GDPR, trong chừng mực yêu cầu của bạn nhằm giao kết hoặc thực hiện hợp đồng; trường hợp khác là Điều 6(1)(f) GDPR, dựa trên lợi ích hợp pháp của chúng tôi trong việc trả lời các yêu cầu.

Liên hệ qua email

Email gửi đến các địa chỉ của chúng tôi được chuyển tiếp qua Cloudflare Email Routing và lưu trong một hộp thư được lưu trữ tại Google. Điều tương tự cũng áp dụng như với biểu mẫu liên hệ: chúng tôi chỉ dùng thông tin để xử lý yêu cầu của bạn và xóa khi đã xong.

Ứng dụng Fictionly

Fictionly là ứng dụng Android để đọc sách điện tử (EPUB, PDF, MOBI, AZW3). Ứng dụng không hiển thị quảng cáo, không dùng dịch vụ phân tích hay theo dõi, không có tài khoản người dùng riêng và không tự gửi bất kỳ dữ liệu nào đến máy chủ của chúng tôi. Chỉ những gì bạn chủ động gửi cho chúng tôi dưới dạng phản hồi từ ứng dụng mới đến được với chúng tôi. Các phần sau mô tả những gì ứng dụng xử lý trên thiết bị và trong trường hợp nào dữ liệu rời khỏi thiết bị. Chúng khớp với thông tin về an toàn dữ liệu của chúng tôi trên Google Play.

Những gì ở lại trên thiết bị

Ứng dụng chỉ lưu dữ liệu trong vùng lưu trữ được bảo vệ của riêng nó trên thiết bị: bản sao của sách đã thêm và bìa sách, thông tin đọc từ tệp (như tên sách, tác giả và thẻ), vị trí đọc, phần tô sáng, dấu trang, ghi chú, bộ sưu tập, đánh giá, nhật ký đọc và cài đặt. Chúng tôi không truy cập được bất kỳ dữ liệu nào trong số đó. Các tệp trên thiết bị chỉ được đọc, không bao giờ bị sửa, di chuyển hay xóa. Khi gỡ cài đặt ứng dụng, các dữ liệu này bị xóa khỏi thiết bị.

Khi đọc, ứng dụng không tải nội dung nào từ internet. Hình ảnh hay biểu định kiểu mà một cuốn sách trỏ tới trên máy chủ khác sẽ không được tải về.

Khóa ứng dụng: người thiết lập khóa cho sách riêng tư chọn một mã gồm bốn chữ số. Mã này chỉ được lưu trên thiết bị dưới dạng giá trị băm có thêm muối và không bao giờ được truyền đi, kể cả khi đồng bộ. Việc mở khóa bằng vân tay hoặc khuôn mặt được thực hiện qua tính năng sinh trắc học của Android; ứng dụng không nhận dữ liệu sinh trắc học nào, chỉ nhận kết quả xác minh có thành công hay không.

Tệp sao lưu và xuất dữ liệu: bản sao lưu thư viện hoặc bản xuất dạng bảng tính được lưu ở nơi bạn chọn trong hộp thoại lưu của Android, hoặc được chuyển cho ứng dụng bạn chọn qua menu chia sẻ của Android. Chúng tôi không nhận được gì từ đó.

Sao lưu Android: nếu bạn đã bật sao lưu thiết bị vào Tài khoản Google trong cài đặt Android, Android có thể đưa dữ liệu của ứng dụng vào bản sao lưu đó. Bản sao lưu này do Google và Android kiểm soát, không phải chúng tôi. Ứng dụng loại trừ mã khóa, trạng thái đồng bộ và trạng thái mua hàng khỏi bản sao lưu.

Quyền truy cập

Đồng bộ với Google Drive

Đồng bộ là tùy chọn và thuộc Fictionly Plus. Việc đồng bộ chỉ diễn ra nếu bạn đăng nhập vào ứng dụng bằng Tài khoản Google và cho phép ứng dụng truy cập. Khi đó ứng dụng chỉ được truy cập những tệp do chính nó tạo ra trong Google Drive của bạn (quyền “drive.file”), không phải các tệp khác của bạn.

Trong một thư mục tên “Fictionly” trong Google Drive của bạn, ứng dụng lưu một tệp chứa thư viện của bạn (tên và thông tin sách, vị trí đọc, phần tô sáng, ghi chú, bộ sưu tập, đánh giá và nhật ký đọc), và tùy theo cài đặt của bạn, cả bản sao của sách và bìa sách. Để hiển thị tài khoản và dung lượng lưu trữ trong ứng dụng, ứng dụng cũng lấy tên, địa chỉ email, ảnh hồ sơ và dung lượng đã dùng của Tài khoản Google của bạn. Những thông tin này ở lại trên thiết bị.

Dữ liệu đi thẳng từ thiết bị đến Google. Chúng tôi không vận hành máy chủ nào cho việc này và không có quyền truy cập Google Drive của bạn. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; tài khoản của bạn chịu điều khoản dịch vụ và chính sách quyền riêng tư của Google. Bạn có thể dừng đồng bộ bất cứ lúc nào bằng cách đăng xuất trong ứng dụng, xóa thư mục “Fictionly” trong Google Drive và thu hồi quyền truy cập của ứng dụng trong Tài khoản Google, ở mục “Ứng dụng và dịch vụ của bên thứ ba”.

Cơ sở pháp lý: Điều 6(1)(b) GDPR, tức là cung cấp tính năng bạn đã chọn.

Mua Fictionly Plus

Fictionly Plus được cung cấp dưới dạng giao dịch mua trong ứng dụng một lần qua Google Play. Google xử lý việc thanh toán và dữ liệu thanh toán; chúng tôi không nhận bất kỳ thông tin thanh toán nào. Ứng dụng hỏi Google Play trên thiết bị xem giao dịch mua có tồn tại không và mở khóa tính năng tương ứng. Để phục vụ kế toán, thuế và hoàn tiền, Google cung cấp cho chúng tôi thông tin đơn hàng như mã đơn hàng, ngày, sản phẩm, giá và quốc gia.

Thư viện mua hàng của Google được tích hợp trong ứng dụng (Google Play Billing Library) gửi cho Google thông tin kỹ thuật về việc sử dụng nó, chẳng hạn các lệnh gọi thành công hay thất bại và có sự cố kết nối hay không. Google dùng thông tin này để cải thiện thư viện và sửa lỗi. Chúng tôi không truy cập được thông tin này.

Cơ sở pháp lý: Điều 6(1)(b) GDPR đối với giao dịch mua, Điều 6(1)(c) GDPR đối với nghĩa vụ lưu giữ theo luật và Điều 6(1)(f) GDPR đối với thông tin kỹ thuật của thư viện mua hàng. Lợi ích hợp pháp của chúng tôi là một giao dịch mua hoạt động đáng tin cậy.

Phản hồi từ ứng dụng

Qua “Gửi phản hồi”, bạn có thể gửi tin nhắn cho chúng tôi từ ứng dụng. Không có gì được truyền đi cho đến khi bạn chạm vào “Gửi”, và chỉ những gì có trong biểu mẫu: loại bạn chọn (sự cố, ý tưởng hoặc chuyện khác), tin nhắn của bạn, địa chỉ email của bạn để nhận trả lời (không bắt buộc), và thông tin thiết bị hiển thị trong biểu mẫu (phiên bản ứng dụng, hãng và mẫu thiết bị, phiên bản Android). Nếu bạn mở biểu mẫu từ một thông báo lỗi, biểu mẫu cũng ghi loại lỗi (ví dụ “Adding a book, damaged”), không bao giờ có tên tệp hay tên sách.

Tin nhắn được mã hóa và truyền đến máy chủ của chúng tôi và được xử lý ở đó giống hệt tin nhắn từ biểu mẫu liên hệ: không lưu vào cơ sở dữ liệu nào mà được chuyển ngay thành email và gửi vào hộp thư của chúng tôi qua dịch vụ gửi thư Resend (khu vực Ireland). Địa chỉ IP của bạn không được đưa vào tin nhắn và không được chuyển cho Resend. Chi tiết về Cloudflare, Resend và hộp thư có trong các phần “Truy cập trang web”, “Biểu mẫu liên hệ” và “Liên hệ qua email”.

Chúng tôi chỉ dùng thông tin này để xử lý yêu cầu của bạn, trả lời bạn và sửa lỗi trong ứng dụng, và xóa khi đã xong và không có thời hạn lưu giữ theo luật nào ngăn cản. Nếu gửi không thành công, bạn có thể gửi tin nhắn qua email.

Cơ sở pháp lý: Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là xử lý phản hồi và cải thiện ứng dụng.

Đánh giá và liên kết

Ứng dụng có thể hiển thị cửa sổ đánh giá của Google Play vào thời điểm thích hợp. Cửa sổ này do Google Play cung cấp hoàn toàn; chúng tôi chỉ thấy bài đánh giá bạn đăng trên cửa hàng. Các liên kết đến trang web của chúng tôi và trang cửa hàng mở trong trình duyệt của bạn hoặc trong Google Play; ở đó áp dụng chính sách quyền riêng tư của họ, còn với trang web của chúng tôi là chính sách này.

Xóa dữ liệu

Bạn xóa toàn bộ dữ liệu trên thiết bị bằng cách gỡ cài đặt ứng dụng hoặc xóa dữ liệu của ứng dụng trong cài đặt Android. Dữ liệu trong Google Drive do bạn tự xóa bằng cách xóa thư mục “Fictionly”. Để yêu cầu xóa phản hồi bạn đã gửi cho chúng tôi, chỉ cần một email đơn giản đến support@nomellabs.com.

Ứng dụng Ball Bandits

Ball Bandits là một trò chơi Android, trong đó những quả bóng mang vũ khí chiến đấu với nhau, đối đầu trực tuyến với người chơi khác. Khi có ít người chơi trực tuyến, các đối thủ do máy tính điều khiển cũng tham gia. Trò chơi không hiển thị quảng cáo, không dùng dịch vụ phân tích hay theo dõi của bên thứ ba và không dùng ID quảng cáo. Các phần sau mô tả những dữ liệu phát sinh trong quá trình đó. Chúng khớp với thông tin về an toàn dữ liệu của chúng tôi trên Google Play.

Tài khoản khách và tiến trình chơi

Khi bạn khởi động lần đầu, ứng dụng tự động tạo một tài khoản khách trên máy chủ trò chơi của chúng tôi. Tài khoản được nhận dạng bằng một giá trị mà ứng dụng tính từ Android ID, một mã định danh mà Android cấp riêng cho từng ứng dụng trên từng thiết bị. Bản thân Android ID không bao giờ rời khỏi thiết bị và không thể khôi phục từ giá trị đã tính. Nhờ vậy, tiến trình chơi của bạn được giữ lại khi bạn cài đặt lại ứng dụng. Không cần đăng nhập, địa chỉ email hay mật khẩu. Tài khoản nhận một thẻ người chơi ngẫu nhiên (ví dụ #K7QM2XA).

Máy chủ lưu tiến trình chơi của bạn (các quả bóng và cấp độ của chúng, cúp, rương, xu, đá quý, nhiệm vụ, thành tích và thống kê trò chơi), tên người chơi do bạn tự chọn, múi giờ của thiết bị để đặt lại hằng ngày, cùng với thời điểm bắt đầu, thời điểm kết thúc và kết quả của từng trận đấu. Máy chủ tự tính phần thưởng để không ai có thể gian lận bằng một ứng dụng đã bị sửa đổi. Chúng tôi xóa thông tin về từng trận đấu sau 30 ngày, hoặc sau 90 ngày nếu có nghi ngờ gian lận.

Trong một trận đấu, máy chủ chuyển cho đối thủ của bạn: tên người chơi, bóng hồ sơ, cúp, chuỗi ngày liên tiếp, đội hình của bạn cùng cấp độ các quả bóng trong đó, và các thao tác của bạn trong trận (chọn bóng, ngắm bắn, kỹ năng đặc biệt). Vui lòng không chọn tên thật của bạn làm tên người chơi.

Máy chủ do Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Đức vận hành, đặt tại một trung tâm dữ liệu ở Helsinki (Phần Lan). Khi thiết lập kết nối, máy chủ xử lý địa chỉ IP của bạn, vì điều này cần thiết về mặt kỹ thuật. Để chống lạm dụng, chẳng hạn như tạo tài khoản hàng loạt, máy chủ đếm số yêu cầu theo từng địa chỉ IP; để làm việc này, máy chủ chỉ lưu địa chỉ dưới dạng giá trị kiểm tra (giá trị băm) và xóa các bộ đếm này chậm nhất sau hai ngày. Kết nối được mã hóa. Với Hetzner có một thỏa thuận xử lý dữ liệu theo Điều 28 GDPR.

Cơ sở pháp lý: Điều 6(1)(b) GDPR, tức là cung cấp trò chơi trực tuyến. Đối với việc chống gian lận và lạm dụng, Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là một trò chơi công bằng và an toàn.

Thống kê trò chơi

Để cải thiện và cân bằng trò chơi, chúng tôi phân tích trên máy chủ của chính mình những dữ liệu vốn phát sinh khi chơi: lượt đăng nhập và lượt khởi động ứng dụng kèm phiên bản ứng dụng, trận đấu (các quả bóng đã chọn, kết quả, thời lượng, cúp), rương đã mở, bóng đã nâng cấp, giao dịch mua trong trò chơi và thay đổi về xu và đá quý. Các bản ghi chỉ được liên kết với mã định danh tài khoản khách của bạn, không liên kết với địa chỉ IP của bạn, ID quảng cáo hay thông tin về thiết bị. Chúng tôi xóa chúng sau 30 ngày; sau đó chúng tôi chỉ giữ các số liệu tổng theo ngày, không thể liên kết với bất kỳ người nào. Không có gì được chuyển cho bên thứ ba.

Cơ sở pháp lý: Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là một trò chơi công bằng, được cân bằng tốt. Bạn có thể phản đối bất cứ lúc nào trong ứng dụng tại “Settings” → “Privacy” → “Game statistics on the server”.

Chỉ khi bạn đồng ý, ứng dụng mới gửi thêm những dữ liệu chỉ phát sinh trên thiết bị: bạn mở những màn hình nào, các bước của phần giới thiệu, chất lượng kết nối trong các trận đấu trực tuyến (tỷ lệ khung hình chờ, ping) và thông báo lỗi kỹ thuật. Những dữ liệu này được xử lý theo cùng cách và bị xóa sau 30 ngày. Ứng dụng hỏi một lần; cho đến lúc đó, cài đặt “Usage data from the app” ở trạng thái tắt.

Cơ sở pháp lý: Điều 6(1)(a) GDPR, tức là sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt, có hiệu lực cho tương lai.

Đình chỉ tài khoản

Người nào vi phạm quy tắc trò chơi, chẳng hạn gian lận bằng ứng dụng đã bị sửa đổi hoặc chọn một cái tên xúc phạm, có thể bị chúng tôi đình chỉ trong một thời gian nhất định hoặc vĩnh viễn. Để làm việc này, chúng tôi lưu tài khoản, mã định danh của các thiết bị thuộc tài khoản đó (xem “Tài khoản khách và tiến trình chơi”), lý do và thời điểm kết thúc đình chỉ. Lệnh đình chỉ được lưu chừng nào còn hiệu lực, kể cả khi tài khoản bị xóa. Khi người chơi bị đình chỉ mở ứng dụng, ứng dụng sẽ hiển thị lý do và thời gian còn lại. Mọi lần truy cập của đội ngũ chúng tôi vào một tài khoản đều được ghi nhật ký.

Cơ sở pháp lý: Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là một trò chơi công bằng và việc bảo vệ chống lạm dụng.

Quyền truy cập

Cập nhật ứng dụng

Khi khởi động, ứng dụng hỏi Google Play trên thiết bị xem có phiên bản mới hơn hay không, rồi thông báo cho bạn biết. Việc kiểm tra này do Google Play cung cấp; áp dụng chính sách quyền riêng tư của Google.

Cơ sở pháp lý: Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là để mọi người đều chơi với phiên bản mới nhất, không có lỗi.

Xóa dữ liệu

Trong ứng dụng, với “Delete account” trong mục “Profile”, bạn xóa tài khoản khách của mình trên máy chủ của chúng tôi cùng với tiến trình chơi và thống kê trò chơi, đồng thời đặt lại ứng dụng trên thiết bị. Chỉ gỡ cài đặt ứng dụng thì không xóa tài khoản khách: tài khoản được giữ lại để bạn có thể tiếp tục chơi sau khi cài đặt lại. Chúng tôi tự động xóa những tài khoản khách không có ai đăng nhập trong 24 tháng. Chúng tôi sẵn lòng trả lời các câu hỏi về vấn đề này qua email tại support@nomellabs.com; vui lòng cho biết thẻ người chơi của bạn.

Chuyển dữ liệu sang Hoa Kỳ

Cloudflare và Plus Five Five (Resend) là các công ty có trụ sở tại Hoa Kỳ. Việc gửi email được thiết lập ở khu vực Ireland, để quá trình xử lý diễn ra trong EU; tuy nhiên, không thể loại trừ hoàn toàn việc truy cập từ Hoa Kỳ. Google Ireland Limited, nhà cung cấp Google Drive và Google Play cho người dùng tại EU, thuộc Google LLC có trụ sở tại Hoa Kỳ; ở đây dữ liệu cũng có thể được chuyển sang Hoa Kỳ.

Vì vậy, việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn theo Điều 46(2)(c) GDPR hoặc, nếu nhà cung cấp liên quan được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), dựa trên quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu theo Điều 45 GDPR. Với Cloudflare và Resend có các thỏa thuận xử lý dữ liệu theo Điều 28 GDPR, là một phần trong điều khoản sử dụng của từng bên.

Quyền của bạn

Đối với chúng tôi, bạn có các quyền sau:

Chỉ cần một email đơn giản đến support@nomellabs.com.

Quyền khiếu nại

Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu bất cứ lúc nào. Cơ quan có thẩm quyền đối với chúng tôi là:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Đức

Thay đổi

Nếu trang web hoặc ứng dụng của chúng tôi có thay đổi quan trọng đối với việc bảo vệ dữ liệu, chúng tôi sẽ cập nhật chính sách này. Phiên bản được đăng tại đây luôn là phiên bản có hiệu lực.

Cập nhật lần cuối: ngày 20 tháng 10 năm 2026

Bản dịch này chỉ để tham khảo. Bản có giá trị pháp lý ràng buộc là bản tiếng Đức: Datenschutzerklärung.