1. Dữ liệu chúng tôi xử lý

Tài khoản: mã người chơi, tên kỳ thủ, thời điểm tạo/cập nhật tài khoản và trạng thái kiểm duyệt. Với tài khoản dùng mật khẩu, máy chủ chỉ lưu bản băm mật khẩu kèm salt; không lưu mật khẩu dạng đọc được.

Đăng nhập Google hoặc Apple: mã định danh tài khoản do nhà cung cấp cấp, nhà cung cấp đăng nhập, email và trạng thái xác minh email nếu nhà cung cấp gửi các thông tin này. Cờ Úp Online không nhận mật khẩu Google hoặc Apple của bạn.

Hoạt động trò chơi: phòng đấu, nước đi, đồng hồ, kết quả, XP, cấp bậc, số trận thắng/thua, số đậu và lịch sử xử lý kết quả cần thiết để vận hành, chống gian lận và khôi phục trận.

Giao tiếp và an toàn: tin nhắn, câu mẫu hoặc sticker trong phòng; danh sách chặn; phiên bản điều khoản cộng đồng đã chấp nhận; báo cáo, bằng chứng liên quan, ghi chú và yêu cầu hỗ trợ.

Dữ liệu kỹ thuật: token phiên đăng nhập, mã phòng đang hoạt động trên thiết bị, sự kiện lỗi và thông tin kết nối/bảo mật như địa chỉ IP, loại trình duyệt hoặc thiết bị có thể được Cloudflare xử lý để phân phối và bảo vệ dịch vụ.

Quảng cáo trên iOS và Android: Google Mobile Ads (AdMob) có thể xử lý địa chỉ IP để ước tính vị trí gần đúng; mã nhận dạng thiết bị hoặc ứng dụng khi hệ điều hành và lựa chọn của bạn cho phép; tương tác với ứng dụng và quảng cáo như lượt hiển thị, lượt nhấn; dữ liệu hiệu suất quảng cáo; thông tin chẩn đoán; cùng tín hiệu chống gian lận và bảo mật. Phạm vi thực tế phụ thuộc vào thiết bị, khu vực, lựa chọn đồng ý và cấu hình quảng cáo.

Quảng cáo có thưởng là tùy chọn. Khi bạn chọn xem để nhận đậu, ứng dụng gửi mã người chơi giả danh và mã yêu cầu thưởng ngẫu nhiên cho Google để Google xác minh việc hoàn tất quảng cáo với máy chủ Cờ Úp Online. Chúng tôi lưu mã giao dịch, đơn vị quảng cáo, số thưởng và kết quả xác minh để cộng đậu đúng tài khoản, ngăn nhận trùng và thực thi giới hạn 10 lượt nhận thưởng mỗi ngày. Không gửi tên kỳ thủ, email, nội dung chat hoặc nước đi trong yêu cầu xác minh này.

2. Mục đích sử dụng

• Tạo và bảo vệ tài khoản, xác thực đăng nhập và duy trì phiên chơi.
• Ghép trận, đồng bộ thời gian thực, tính kết quả, XP và số đậu.
• Hiển thị chat, ngăn spam/nội dung không phù hợp, thực hiện chặn và xử lý báo cáo hoặc khiếu nại.
• Phát hiện gian lận, điều tra sự cố, bảo vệ người chơi và cải thiện độ ổn định của dịch vụ.
• Hiển thị, đo lường và bảo vệ quảng cáo theo lựa chọn quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản sử dụng.

3. Quảng cáo và lựa chọn đồng ý

Các bản iOS và Android có thể hiển thị quảng cáo do Google Mobile Ads (AdMob) cung cấp. Khi được pháp luật và lựa chọn đồng ý cho phép, quảng cáo có thể được cá nhân hóa; nếu không, quảng cáo không cá nhân hóa, theo ngữ cảnh hoặc quảng cáo giới hạn có thể được hiển thị. Chúng tôi không gửi tên kỳ thủ, nội dung chat hoặc nước đi cho Google để tạo hồ sơ quảng cáo.

Khi áp dụng, Google User Messaging Platform (UMP) sẽ hiển thị lựa chọn đồng ý trước khi ứng dụng yêu cầu quảng cáo và cung cấp mục Tùy chọn quyền riêng tư để bạn xem lại hoặc thay đổi lựa chọn. Việc từ chối quảng cáo cá nhân hóa không có nghĩa là không còn quảng cáo; quảng cáo theo ngữ cảnh hoặc giới hạn vẫn có thể xuất hiện.

Trên iOS 14 trở lên, ứng dụng yêu cầu quyền App Tracking Transparency (ATT) trước khi khởi tạo Google Mobile Ads, hiển thị UMP hoặc yêu cầu quảng cáo. Nếu bạn cho phép, Google có thể truy cập IDFA và dùng dữ liệu thiết bị để cung cấp, cá nhân hóa và đo lường quảng cáo. Nếu bạn từ chối hoặc quyền bị hạn chế, IDFA không được gửi; quảng cáo không cá nhân hóa, theo ngữ cảnh hoặc quảng cáo giới hạn vẫn có thể xuất hiện theo lựa chọn UMP và quy định áp dụng. Trên Android, việc Google Mobile Ads có thể xử lý mã nhận dạng quảng cáo phụ thuộc lựa chọn đồng ý và cài đặt của thiết bị.

4. Chia sẻ và bên xử lý

Dịch vụ sử dụng Cloudflare để lưu trữ, truyền tải, bảo vệ website/API và dữ liệu vận hành. Google và Apple xử lý dữ liệu đăng nhập theo chính sách riêng khi bạn chọn các dịch vụ đó. Trên iOS và Android, Google xử lý dữ liệu quảng cáo nêu trên thông qua Google Mobile Ads/AdMob và UMP theo chính sách của Google.

Chúng tôi không bán dữ liệu cá nhân. Việc chuyển dữ liệu cần thiết cho Google để cung cấp, đo lường và bảo vệ quảng cáo là chia sẻ với nhà cung cấp dịch vụ quảng cáo, không phải bán dữ liệu. Dữ liệu khác chỉ được cung cấp cho nhà cung cấp cần thiết để vận hành dịch vụ, người xử lý kiểm duyệt được phân quyền, hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu hay để bảo vệ an toàn và quyền hợp pháp.

Tên kỳ thủ, cấp bậc, XP, thành tích và các thông tin cần thiết trong phòng có thể được hiển thị cho người chơi khác. Không chia sẻ thông tin cá nhân trong chat.

5. Lưu giữ dữ liệu

Bản Cocos giữ phiên đăng nhập không có thời hạn tự hết hạn cho đến khi bạn đăng xuất, xóa tài khoản hoặc phiên bị thu hồi vì lý do bảo mật. Xóa dữ liệu lưu trữ của ứng dụng cũng có thể làm mất phiên. Các bản ứng dụng cũ trước Cocos có thể còn áp dụng thời hạn phiên tối đa 30 ngày. Chat và diễn biến trận trong Cocos chỉ phục vụ phòng đang hoạt động; kết thúc trận sẽ dọn dữ liệu phòng theo cơ chế vận hành. Thông tin cần thiết trong báo cáo vi phạm hoặc yêu cầu hỗ trợ có thể được giữ để xử lý vụ việc.

Dữ liệu tài khoản, thành tích, báo cáo, quyết định kiểm duyệt và yêu cầu hỗ trợ được giữ trong thời gian tài khoản/dịch vụ còn hoạt động hoặc lâu hơn khi hợp lý và cần thiết cho các mục đích đã nêu. Google áp dụng thời hạn lưu giữ riêng cho dữ liệu quảng cáo do Google xử lý. Khi dữ liệu do chúng tôi kiểm soát không còn cần thiết, dữ liệu sẽ được xóa hoặc loại bỏ liên kết nhận dạng trong phạm vi kỹ thuật và pháp luật cho phép.

Yêu cầu và biên nhận xác minh quảng cáo có thưởng được giữ trong thời gian tài khoản còn hoạt động để chống cộng thưởng lặp; dữ liệu này được xóa cùng tài khoản. Google áp dụng chính sách lưu giữ riêng cho dữ liệu Google xử lý.

6. Lựa chọn và quyền của bạn

• Xem và sửa tên kỳ thủ trong Hồ sơ khi tính năng cho phép.
• Đăng xuất để kết thúc phiên trên thiết bị; quản lý hoặc thu hồi quyền đăng nhập tại tài khoản Google/Apple của bạn.
• Mở Tùy chọn quyền riêng tư trong ứng dụng để xem lại hoặc thay đổi lựa chọn quảng cáo UMP khi mục này được yêu cầu tại khu vực của bạn.
• Trên iOS, quản lý quyền theo dõi của Cờ Úp Online trong Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi. Việc tắt quyền này làm IDFA không khả dụng cho ứng dụng.
• Chặn/bỏ chặn người chơi, báo cáo nội dung và liên hệ đội an toàn ngay trong ứng dụng.
• Xóa tài khoản trực tiếp tại Hồ sơ → Tài khoản → Xóa tài khoản, kể cả với tài khoản vào nhanh. Bạn không cần gửi email hay tạo tài khoản khác để thực hiện việc này. Với yêu cầu truy cập hoặc sửa dữ liệu khác, hãy liên hệ cnttlct@gmail.com.

7. Bảo mật và trẻ vị thành niên

Cờ Úp Online sử dụng kết nối mã hóa, token phiên và cơ chế phân quyền/lọc nội dung. Không hệ thống nào an toàn tuyệt đối; hãy giữ bí mật mật khẩu, không gửi token đăng nhập và báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.

Nếu bạn chưa đủ tuổi để tự đồng ý theo pháp luật nơi cư trú, hãy nhờ cha mẹ hoặc người giám hộ xem và cho phép trước khi sử dụng. Dịch vụ không chủ đích yêu cầu trẻ em chia sẻ thông tin cá nhân trong chat. Người giám hộ có thể liên hệ để yêu cầu hỗ trợ hoặc xóa dữ liệu.

8. Thay đổi và liên hệ

Chính sách có thể được cập nhật khi tính năng hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật sẽ được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trong game hoặc bằng phương thức phù hợp.

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu dữ liệu: cnttlct@gmail.com.

1. Data we process

Account data includes your player ID, player name, account creation and update times, and moderation status. For password accounts, the server stores only a salted password hash, never a readable password.

Google or Apple sign-in may provide a provider-issued account identifier, provider name, email address, and email-verification status. Co Up Online never receives your Google or Apple password.

Gameplay data includes rooms, moves, clocks, results, XP, rank, wins and losses, beans, and result-processing history needed to operate the game, prevent cheating, and restore matches.

Communication and safety data includes room messages, presets or stickers, block lists, accepted community-terms version, reports, related evidence, moderation notes, and support requests.

Technical data includes session tokens and the active room ID stored on your device. Cloudflare may process error, connection, security, IP-address, browser, and device information to deliver and protect the service.

Advertising data on iOS and Android: Google Mobile Ads (AdMob) may process an IP address to estimate coarse location; device or app identifiers when permitted by the operating system and your choices; app and ad interactions such as impressions and taps; ad-performance data; diagnostics; and fraud-prevention or security signals. The actual scope depends on the device, region, consent choice, and ad configuration.

Rewarded ads are optional. When you choose to watch an ad for beans, the app sends a pseudonymous player ID and a random reward request ID to Google so Google can verify completion with the Co Up Online server. We store the transaction ID, ad unit, reward amount, and verification result to credit the correct account, prevent duplicate rewards, and enforce the limit of 10 rewarded completions per day. The verification request does not include your player name, email, chat, or moves.

2. How we use data

• Create and protect accounts, authenticate sign-ins, and maintain sessions.
• Match players, synchronize games in real time, and calculate results, XP, and beans.
• Display chat, filter spam or inappropriate content, enforce blocks, and resolve reports or appeals.
• Detect cheating, investigate incidents, protect players, and improve service reliability.
• Serve, measure, and protect advertising according to your privacy choices.
• Meet legal obligations and enforce the Terms of Use.

3. Advertising and consent choices

The iOS and Android versions may display ads supplied by Google Mobile Ads (AdMob). Ads may be personalized where permitted by law and your consent choice; otherwise, non-personalized, contextual, or limited ads may be shown. We do not send your player name, chat content, or game moves to Google to build an advertising profile.

Where applicable, Google User Messaging Platform (UMP) presents consent choices before the app requests ads and makes Privacy options available so you can review or change those choices. Declining personalized ads does not remove all ads; contextual or limited ads may still appear.

On iOS 14 and later, the app requests App Tracking Transparency (ATT) authorization before it initializes Google Mobile Ads, presents UMP, or requests an ad. If you allow tracking, Google may access IDFA and use device data to serve, personalize, and measure advertising. If you deny or tracking is restricted, IDFA is not sent; non-personalized, contextual, or limited ads may still appear according to your UMP choices and applicable requirements. On Android, whether Google Mobile Ads may process an advertising identifier depends on your consent choice and device settings.

4. Sharing and processors

We use Cloudflare to host, transmit, and protect the website, API, and operational data. Google and Apple process sign-in data under their own policies when you choose those services. On iOS and Android, Google processes the advertising data described above through Google Mobile Ads/AdMob and UMP under Google’s policies.

We do not sell personal data. The transfer of data needed by Google to serve, measure, and protect ads is sharing with an advertising service provider, not a sale. Other data is disclosed only to providers needed to run the service, authorized moderators, or competent authorities when required by law or needed to protect safety and legal rights.

Your player name, rank, XP, results, and room information may be visible to other players. Do not share personal information in chat.

5. Retention

The Cocos app keeps sign-in sessions without an automatic expiry until you sign out, delete your account, or a session is revoked for security reasons. Clearing app storage can also remove a session. Older apps before Cocos may still apply a maximum session duration of 30 days. Cocos chat and match progression serve active rooms and are cleared after a match according to operational cleanup. Information required for abuse reports or support requests may be retained to resolve the case.

Account, achievement, report, moderation, and support data is retained while the account or service is active, and longer only when reasonably necessary for the stated purposes. Google applies its own retention periods to advertising data it processes. Data under our control is then deleted or de-identified where technically and legally possible.

Rewarded verification requests and receipts are retained while the account is active to prevent duplicate credits and are deleted with the account. Google applies its own retention policies to data it processes.

6. Your choices and rights

• View and edit your player name in Profile when available.
• Sign out on your device and manage or revoke access in your Google or Apple account.
• Open Privacy options in the app to review or change UMP advertising choices when this option is required in your region.
• On iOS, manage tracking permission for Co Up Online in Settings → Privacy & Security → Tracking. Turning it off makes IDFA unavailable to the app.
• Block or unblock players, report content, and contact the safety team in the app.
• Delete your account in Profile → Account → Delete account, including quick accounts. For other access or correction requests, contact cnttlct@gmail.com.

7. Security and minors

Co Up Online uses encrypted connections, session tokens, access controls, and content filtering. No system is perfectly secure. Keep your password private, never send a sign-in token, and report suspected unauthorized access promptly.

If local law does not allow you to consent on your own, ask a parent or guardian to review and permit use of the service. The game does not intentionally ask children to share personal information in chat. Guardians may contact us for support or deletion.

8. Updates and contact

We may update this policy when features or legal requirements change. The updated date appears above, and material changes will be announced in the game or by another appropriate method.

Privacy questions and data requests: cnttlct@gmail.com.