Chính sách quyền riêng tư
Cập nhật lần cuối:
Chính sách này giải thích những dữ liệu cá nhân nào được xử lý khi bạn sử dụng bot Discord Ganyu, trang web ganyu.fr (bao gồm bảng điều khiển) và Activity Ganyu Arcade: vì sao, trên cơ sở pháp lý nào, trong bao lâu, được chia sẻ với ai và cách thực hiện quyền của bạn.
1. Đơn vị kiểm soát dữ liệu và liên hệ
Đơn vị kiểm soát dữ liệu là công ty VSK, đơn vị phát hành và vận hành Ganyu. Không có cán bộ bảo vệ dữ liệu được chỉ định: đội ngũ xử lý trực tiếp các yêu cầu của bạn.
Đối với dữ liệu được xử lý bởi các tính năng kiểm duyệt và quản lý máy chủ (nhật ký, hình phạt, ticket, giveaway, v.v.), quản trị viên của máy chủ đó là đơn vị kiểm soát dữ liệu, và VSK đóng vai trò bên xử lý dữ liệu của họ. Mục 4 nêu rõ sự phân chia này.
Liên hệ với chúng tôi
- Qua e-mail : [email protected]
- Trên Discord : máy chủ hỗ trợ Ganyu
- Từ tài khoản của bạn : trang Dữ liệu của tôi
Mọi cách liên hệ cũng được tập hợp trên trang liên hệ.
Thông tin định danh đơn vị kiểm soát dữ liệu
Định danh đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân của bạn theo nghĩa của GDPR.
- Tên pháp lý : VSK
- Hình thức pháp lý : SARL với vốn điều lệ biến đổi
- Vốn điều lệ : 3 € (vốn biến đổi, tối thiểu 1 €)
- SIREN : 105 185 789
- Đăng ký Thương mại (RCS) : Paris, 105 185 789 (đăng ký ngày 20/05/2026)
- Mã số thuế GTGT nội EU : FR83 105 185 789
- Trụ sở đăng ký : 47, rue Vivienne, 75002 Paris, France
- E-mail liên hệ : [email protected]
- Cán bộ bảo vệ dữ liệu : Chưa chỉ định
2. Dữ liệu được xử lý, mục đích và cơ sở pháp lý
Bảng dưới đây mô tả từng hoạt động xử lý: dữ liệu liên quan, cơ sở pháp lý theo Điều 6 của GDPR, thời hạn lưu trữ và bên nhận. Chi tiết thời hạn được trình bày ở mục tiếp theo.
| Mục đích | Vai trò | Dữ liệu | Cơ sở pháp lý | Thời hạn | Bên nhận |
|---|---|---|---|---|---|
| Tài khoản bảng điều khiển (đăng nhập bằng Discord) | VSK: đơn vị kiểm soát dữ liệu. | ID Discord, tên hiển thị, handle (@tên người dùng), ảnh đại diện, ngôn ngữ, địa chỉ e-mail, danh sách máy chủ bạn có thể quản lý, tùy chọn và thông báo của bảng điều khiển. | Thực hiện hợp đồng (Điều khoản sử dụng). Địa chỉ e-mail, do Discord cung cấp khi bạn đăng nhập, dùng để tìm tài khoản của bạn khi bạn viết cho chúng tôi và để liên hệ với bạn về tài khoản đó (hỗ trợ, thanh toán, thực hiện quyền của bạn). Chỉ đội ngũ Ganyu có quyền truy cập, và bạn không nhận được email tự động hay quảng cáo nào. | Cho đến khi tài khoản bị xóa. Phiên đăng nhập: 7 ngày hoặc cho đến khi đăng xuất. Thông báo: 90 ngày. | Đội ngũ Ganyu, Discord, Contabo. |
| Vận hành bot trên các máy chủ | VSK: đơn vị kiểm soát dữ liệu đối với tài khoản, XP và kinh tế toàn cầu, hồ sơ, thống kê hoạt động và nhật ký giao dịch tiền ảo, mà VSK lưu để kiểm tra số dư và chống gian lận. Bên xử lý dữ liệu cho quản trị viên đối với các tính năng họ cấu hình trên máy chủ (cấp độ, kinh tế, nhiệm vụ và mini-game của máy chủ, giveaway, tin nhắn chào mừng, vai trò tự động, sinh nhật, kênh thoại tạm thời). | ID, tên người dùng, biệt danh, ảnh đại diện và vai trò của thành viên; XP và cấp độ, kinh tế ảo và kho đồ, mini game, nhiệm vụ, sinh nhật; thống kê hoạt động (số tin nhắn, thời gian trong kênh thoại, lượt phản ứng, theo giờ); tài khoản game được liên kết (Riot ID); lượt bình chọn. Giá trị được cố định bằng vé cho các máy tính vui (lovecalc, hatecalc, toxicitycalc), cùng các thành viên liên quan. | Thực hiện hợp đồng với quản trị viên cài đặt bot, và lợi ích hợp pháp trong việc cung cấp cho thành viên các tính năng được bật trên máy chủ của họ. | Thống kê hoạt động: 13 tháng. Thành viên đã rời đi: tên người dùng, biệt danh, ảnh đại diện, vai trò, quyền và ngày tham gia bị xóa 30 ngày sau khi rời. Máy chủ: 30 ngày sau khi gỡ bot, trừ khi gói trả phí vẫn còn hoạt động. Nhật ký giao dịch tiền ảo: 13 tháng, và tối đa khoảng 14 tháng (xóa theo từng tháng trọn vẹn). Giá trị cố định của các máy tính vui: bị xóa sau 12 tháng không sử dụng. | Thành viên máy chủ (bảng xếp hạng, hồ sơ), Discord, Contabo, Riot Games, Top.gg, DiscordBotList. |
| Kiểm duyệt do quản trị viên máy chủ cấu hình | Quản trị viên máy chủ: đơn vị kiểm soát dữ liệu. VSK: bên xử lý dữ liệu. | Nhật ký máy chủ (tin nhắn bị sửa hoặc xóa, lượt vào và rời, thay đổi vai trò và kênh), tự động kiểm duyệt (nội dung tin nhắn bị nó xóa được lưu lại, cắt ngắn còn 500 ký tự, trong nhật ký máy chủ để làm bằng chứng cho người kiểm duyệt, tối đa 2000 ký tự đối với các tin nhắn bị xóa trước khi giới hạn này được áp dụng), ticket và bản ghi (transcript) của chúng, hình phạt và cảnh cáo, ghi nhật ký tệp đính kèm. | Cơ sở pháp lý do quản trị viên máy chủ lựa chọn, là đơn vị kiểm soát hoạt động xử lý này, thường là lợi ích hợp pháp của họ trong việc bảo đảm an toàn và kiểm duyệt máy chủ. VSK xử lý dữ liệu này thay mặt họ, theo chỉ dẫn của họ. | Nhật ký máy chủ: 30, 90 hoặc 365 ngày tùy gói (Free, Premium, Pro), và tối đa khoảng 14 tháng. Bản ghi ticket: 1 năm sau khi ticket được đóng, hoặc 30 ngày sau khi gỡ bot khỏi máy chủ, cùng với khóa dùng để mã hóa chúng, trừ khi gói trả phí vẫn còn hoạt động. Nội dung bị tự động kiểm duyệt xóa: cùng thời hạn với nhật ký máy chủ. Hình phạt đã được gỡ, cảnh cáo và vi phạm tự động kiểm duyệt đã bị rút lại: bị xóa 12 tháng sau khi được gỡ hoặc rút lại. | Quản trị viên và người kiểm duyệt máy chủ, Discord, Contabo. |
| Nhật ký các thao tác thực hiện từ bảng điều khiển | VSK: đơn vị kiểm soát dữ liệu. | ID quản trị viên, máy chủ, thao tác đã thực hiện và các thiết lập đã thay đổi (thông tin bí mật được che). | Lợi ích hợp pháp trong việc truy vết các thay đổi cấu hình của máy chủ và giải quyết tranh chấp. | 13 tháng, và tối đa khoảng 14 tháng (xóa theo từng tháng trọn vẹn). | Đội ngũ Ganyu, Contabo. |
| Nhật ký lệnh | VSK: đơn vị kiểm soát dữ liệu. | ID người dùng, máy chủ và kênh, lệnh đã dùng và nội dung của lệnh (cắt ngắn còn 500 ký tự), ngày giờ. | Lợi ích hợp pháp trong việc chẩn đoán lỗi, ngăn chặn lạm dụng và đo lường mức sử dụng tính năng. | 90 ngày. | Đội ngũ Ganyu, Contabo. |
| Thanh toán và gói đăng ký Premium | VSK: đơn vị kiểm soát dữ liệu. | ID Discord, máy chủ liên quan, gói, lịch sử thanh toán, hóa đơn, ID khách hàng Stripe, và ngày giờ của sự đồng ý đưa ra trước khi thanh toán (yêu cầu gói đăng ký bắt đầu trước khi hết thời hạn rút lại, hoặc từ bỏ quyền rút lại đối với giao dịch mua trong cửa hàng). Để liên hệ với bạn về một khoản thanh toán, đội ngũ dùng địa chỉ e-mail của tài khoản Ganyu của bạn, do Discord cung cấp. Địa chỉ nhập khi thanh toán do Stripe thu thập và không được Ganyu lưu lại. Thông tin thẻ được nhập trên Stripe và không bao giờ được gửi cho chúng tôi. | Thực hiện hợp đồng, và nghĩa vụ pháp lý đối với việc lưu giữ chứng từ kế toán. | Dữ liệu thanh toán: ít nhất 10 năm, là thời hạn lưu giữ chứng từ kế toán theo luật định. Mã khách hàng Stripe: bị xóa tối đa 30 ngày sau khi gói đăng ký kết thúc. Tin nhắn riêng liên quan đến gói đăng ký: 1 năm. | Stripe, đội ngũ Ganyu, Contabo. |
| Bảo mật trang web và ngăn chặn lạm dụng | VSK: đơn vị kiểm soát dữ liệu. | Địa chỉ IP gắn với ID Discord, phiên đăng nhập, dữ liệu kỹ thuật của yêu cầu (trình duyệt, ngày giờ). Kiểm tra chống bot của Cloudflare (Turnstile). | Lợi ích hợp pháp trong việc bảo vệ dịch vụ, tài khoản và thanh toán trước gian lận và tấn công. | Nhật ký IP: 90 ngày. Phiên đăng nhập: 7 ngày (bảng điều khiển) hoặc 4 giờ (Activity), hoặc cho đến khi đăng xuất, sau đó bị xóa trong khoảng 25 giờ. Nhật ký bảo mật của đội ngũ Ganyu: 13 tháng. Nhật ký kỹ thuật của máy chủ: 30 ngày. | Cloudflare, Contabo. |
| Đo lường lượng truy cập trang web (Takt) | VSK: đơn vị kiểm soát dữ liệu. | Trang đã truy cập (các mã định danh và tham số bị loại khỏi địa chỉ), trang giới thiệu, chiều rộng màn hình, quốc gia, trình duyệt và hệ điều hành, lượt nhấp sang trang khác và lượt tải xuống. Địa chỉ IP chỉ được dùng để suy ra quốc gia và một mã lượt truy cập thay đổi mỗi ngày, sau đó bị loại bỏ. | Lợi ích hợp pháp trong việc đo lường lượng truy cập trang web, không dùng cookie, với quyền phản đối đơn giản (mục Cookie và công cụ theo dõi). | Không lưu dữ liệu định danh: địa chỉ IP không được lưu và mã lượt truy cập thay đổi mỗi ngày. | Takt (VSK). |
| Xác định nguồn cài đặt bot | VSK: đơn vị kiểm soát dữ liệu. | Kênh đến (liên kết /invite?src=), trang giới thiệu (referer), tham số chiến dịch (utm), máy chủ được cài đặt và ID của người cài đặt. | Lợi ích hợp pháp trong việc biết kênh nào giúp mọi người biết đến Ganyu. | Referer: 13 tháng. Kênh, chiến dịch, máy chủ được cài đặt và mã định danh của người cài đặt: được giữ cùng nguồn cài đặt, kể cả sau khi gỡ bot. | Đội ngũ Ganyu, Contabo. |
| Activity Ganyu Arcade (poker và trò chơi trong Discord) | VSK: đơn vị kiểm soát dữ liệu. | ID Discord, tên hiển thị, @tên người dùng và ảnh đại diện; kết nối Discord (token truy cập của phiên chơi); phiên bản Activity và sự có mặt trong phòng chờ, người chơi khác có thể thấy; trạng thái bàn chơi; lịch sử các ván đã chơi (người chơi, hành động, số chip thắng hoặc thua); nhật ký kỹ thuật. Chip poker là chip ảo: chúng không có giá trị thực và không thể mua hay rút ra. | Thực hiện hợp đồng (Điều 6.1.b GDPR): bạn khởi chạy Activity để chơi. Lợi ích chính đáng (Điều 6.1.f GDPR) trong việc lưu lịch sử các ván để kiểm tra diễn biến trận đấu và xử lý khiếu nại. | Phiên chơi: 4 giờ, sau đó bị xóa trong khoảng 25 giờ. Phòng chờ: chỉ giữ trong bộ nhớ, không bao giờ được lưu. Trạng thái bàn chơi: được lưu để tiếp tục một ván bị gián đoạn do khởi động lại. Trạng thái này chứa mã định danh Discord, tên, ảnh đại diện, các lá bài và số chip ảo của từng người chơi, và hiện chưa được tự động xóa khi ván kết thúc. Lịch sử các ván: bị xóa tối đa khoảng 13 tháng sau ván chơi. Khi tài khoản của bạn bị xóa, mã định danh Discord, tên và ảnh đại diện của bạn được thay thế trong trạng thái bàn chơi và trong lịch sử, những người chơi khác vẫn hiển thị. | Người tham gia Activity, Discord, Contabo. |
3. Thời hạn lưu trữ
Khi hết các thời hạn này, dữ liệu sẽ bị xóa hoặc được ẩn danh hóa:
- Phiên đăng nhập: có hiệu lực 7 ngày với bảng điều khiển và 4 giờ với Activity. Phiên bị đóng khi đăng xuất sẽ bị xóa ngay; phiên đã hết hạn không thể dùng được nữa và bị xóa khỏi cơ sở dữ liệu trong khoảng 25 giờ sau khi hết hạn.
- Nhật ký địa chỉ IP: 90 ngày.
- Nhật ký bảo mật của đội ngũ Ganyu: 13 tháng.
- Nhật ký kỹ thuật của máy chủ: 30 ngày.
- Nhật ký lệnh: 90 ngày. Nội dung của mỗi lệnh được cắt ngắn còn 500 ký tự. Các lệnh được ghi trước khi áp dụng giới hạn này có thể còn giữ nguyên toàn bộ nội dung. Chúng tuân theo cùng thời hạn lưu trữ và bị xóa khi hết hạn, tối đa sau 90 ngày. Khi Discord thông báo cho chúng tôi rằng tin nhắn chứa một lệnh được gõ bằng tiền tố của bot đã bị xóa, nội dung của lệnh đó sẽ bị xóa. Lệnh vẫn còn trong nhật ký, nhưng không còn nội dung. Discord không gửi thông báo này cho các tin nhắn của một kênh hoặc chủ đề bị xóa, và một thông báo có thể bị mất, ví dụ khi bot đang ngoại tuyến. Trong những trường hợp đó, cũng như với lệnh được ghi trước khi áp dụng cơ chế xóa này, nội dung được giữ đến khi hết hạn, tối đa sau 90 ngày. Lệnh slash không có tin nhắn nào để xóa và giữ nội dung cho đến khi hết hạn.
- Thống kê hoạt động: 13 tháng.
- Giá trị cố định của các máy tính vui (lovecalc, hatecalc, toxicitycalc): bị xóa sau 12 tháng không sử dụng.
- Lịch sử đã kết thúc: bị xóa 12 tháng sau khi kết thúc. Bao gồm các vi phạm tự động kiểm duyệt và cảnh cáo đã bị rút lại (12 tháng sau khi rút lại), các hình phạt đã được gỡ (12 tháng sau khi gỡ), lịch sử trao đổi giữa các thành viên, các ván mini game đã kết thúc (mines, blackjack, roulette) và các lần chạy tự động hóa (blueprint) đã kết thúc.
- Lịch sử hạng League of Legends, TFT và Valorant: các bản ghi cũ hơn 12 tháng bị xóa. Khi tài khoản Riot còn được liên kết với một tài khoản Ganyu, bản ghi mới nhất được giữ lại cho mỗi hàng chờ xếp hạng (League of Legends, TFT) hoặc cho mỗi người chơi (Valorant). Ngay khi tài khoản Riot không còn được liên kết, mọi bản ghi cũ hơn 12 tháng của tài khoản đó đều bị xóa, kể cả bản ghi mới nhất.
- Nhật ký thao tác trên bảng điều khiển: 13 tháng. Việc xóa được thực hiện theo từng tháng trọn vẹn, nên một thao tác có thể còn lại tối đa khoảng 14 tháng.
- Nhật ký máy chủ: bị xóa hằng ngày ngay khi quá 30, 90 hoặc 365 ngày tùy gói của máy chủ (Free, Premium, Pro). Không nhật ký nào được giữ quá khoảng 14 tháng. Nội dung tin nhắn bị tự động kiểm duyệt xóa được lưu trong đó, cắt ngắn còn 500 ký tự, trong cùng thời hạn. Các tin nhắn bị xóa trước khi giới hạn này được áp dụng có thể chứa tới 2000 ký tự. Chúng tuân theo cùng thời hạn lưu giữ với nhật ký máy chủ và biến mất khi nhật ký hết hạn, tức tối đa khoảng 14 tháng.
- Bản ghi ticket: 1 năm sau khi đóng ticket. Nếu bot bị gỡ khỏi máy chủ, các bản ghi sẽ bị xóa cùng với khóa dùng để mã hóa chúng 30 ngày sau khi gỡ, trừ khi bot quay lại trong thời gian đó hoặc máy chủ vẫn còn gói trả phí đang hoạt động.
- Thông báo: 90 ngày.
- Sự cố vận hành của bot (lỗi xảy ra trên một máy chủ, kèm ngữ cảnh): bị xóa 90 ngày sau khi được giải quyết và sau lỗi cuối cùng. Sự cố vẫn đang hoạt động, hoặc có tính năng đã bị tắt, sẽ được giữ lại.
- Trang giới thiệu của một lượt cài đặt (referer) và ID của người cài đặt: bị xóa 13 tháng sau khi cài đặt. Kênh đến và tham số chiến dịch vẫn được giữ.
- Lịch sử cài đặt bot (máy chủ, người đã thêm bot, ngày): 13 tháng sau khi cài đặt, kể cả sau khi gỡ bot. Hồ sơ máy chủ vẫn giữ ngày thêm bot lần đầu và người gần nhất được biết đã thêm bot.
- Lượt tham gia giveaway (không bao gồm các cuộc thi tăng trưởng): bị xóa 12 tháng sau thời điểm kết thúc dự kiến của giveaway, khi giveaway đã kết thúc hoặc bị hủy. Giveaway đang diễn ra vẫn giữ các lượt tham gia. Người thắng đã được bốc thăm vẫn gắn với giveaway.
- Người tham gia các cuộc thi tăng trưởng và các máy chủ được ghi công cho họ: bị xóa 12 tháng sau thời điểm kết thúc dự kiến của cuộc thi, khi cuộc thi đã kết thúc hoặc bị hủy. Cuộc thi đang diễn ra vẫn giữ người tham gia và phần ghi công. Cuộc thi và những người thắng đã được bốc thăm vẫn được giữ lại.
- Nhật ký giao dịch tiền ảo (thu nhập, chi tiêu, trao đổi, kèm số dư trước và sau): 13 tháng. Việc xóa được thực hiện theo từng tháng trọn vẹn, nên một giao dịch có thể còn lại tối đa khoảng 14 tháng. Nhật ký được dùng để kiểm tra và điều chỉnh số dư, giải quyết tranh chấp và chống gian lận, kể cả sau khi bot bị gỡ khỏi một máy chủ.
- Nhật ký tin nhắn riêng do bot gửi liên quan đến gói Premium: 1 năm.
- Dữ liệu của một máy chủ: bị xóa 30 ngày sau khi gỡ bot, trừ khi máy chủ vẫn còn gói trả phí đang hoạt động (khi đó dữ liệu được giữ trong suốt thời gian gói còn hiệu lực). Sau khi xóa, những dữ liệu sau vẫn được giữ: hồ sơ máy chủ (mã định danh, tên, chủ sở hữu, người đã thêm bot), lịch sử cài đặt (13 tháng) và nguồn cài đặt (trang giới thiệu và người cài đặt bị xóa sau 13 tháng), gói đăng ký, thanh toán và các giao dịch mua trong cửa hàng, dữ liệu thanh toán, nhật ký giao dịch tiền ảo (tối đa khoảng 14 tháng), các cuộc thi tăng trưởng và người thắng, người tham gia và các máy chủ được ghi công (12 tháng sau khi cuộc thi kết thúc), nhật ký tin nhắn riêng liên quan đến gói đăng ký (1 năm), các cài đặt tính năng được bật cho máy chủ, nhật ký kiểm tra của đội ngũ Ganyu và nhật ký thao tác trên bảng điều khiển (tối đa khoảng 14 tháng).
- Thành viên đã rời máy chủ: tên người dùng, biệt danh, ảnh đại diện, vai trò, quyền hạn và ngày tham gia bị xóa 30 ngày sau khi rời. XP và kho đồ vẫn được giữ, chỉ gắn với ID Discord, để khôi phục nếu thành viên quay lại.
- Dữ liệu thanh toán: được lưu giữ ít nhất 10 năm, là thời hạn lưu giữ chứng từ kế toán theo luật định. Mã khách hàng Stripe không thuộc dữ liệu này: mã bị xóa tối đa 30 ngày sau khi gói đăng ký kết thúc.
- Bản sao lưu được mã hóa: tối đa khoảng 9 ngày. Dữ liệu đã xóa chỉ biến mất khỏi bản sao lưu sau khi chúng được luân chuyển.
- Dữ liệu tài khoản khác: cho đến khi tài khoản bị xóa.
4. Vai trò của quản trị viên máy chủ
Quản trị viên của từng máy chủ quyết định bật những tính năng nào, cấu hình chúng ra sao, ai được truy cập các kênh nhật ký và kiểm duyệt thành viên như thế nào. Đối với các hoạt động xử lý gắn với những tính năng này, quản trị viên máy chủ (chủ sở hữu hoặc người cài đặt và cấu hình bot) là đơn vị kiểm soát dữ liệu theo nghĩa của GDPR. VSK đóng vai trò bên xử lý dữ liệu: VSK chỉ xử lý dữ liệu này để vận hành bot theo cấu hình và lệnh của quản trị viên, và không quyết định hình phạt cũng như lý do của chúng. Các mô-đun nhật ký, tự động kiểm duyệt, ticket và ghi nhật ký tệp đính kèm bị tắt theo mặc định.
Quản trị viên bật các tính năng này phải thông báo cho thành viên trong máy chủ của mình (ví dụ trong nội quy hoặc một kênh thông tin) và có cơ sở pháp lý cho việc kiểm duyệt. Nếu bạn là thành viên của một máy chủ và yêu cầu của bạn liên quan đến dữ liệu kiểm duyệt (nhật ký, hình phạt, cảnh cáo, ticket và bản ghi của chúng), hãy liên hệ trước với quản trị viên của máy chủ đó. Nếu bạn viết cho chúng tôi về việc này, chúng tôi sẽ chuyển yêu cầu của bạn cho quản trị viên liên quan ngay khi xác định được máy chủ, và hỗ trợ họ trả lời. Các công cụ trên trang Dữ liệu của tôi (xuất dữ liệu, xóa tài khoản) vẫn luôn sẵn có cho bạn.
Hoạt động xử lý VSK thực hiện với tư cách bên xử lý dữ liệu cho quản trị viên
- Nhật ký máy chủ (tin nhắn bị sửa hoặc xóa, lượt vào và rời, thoại, cấm, thay đổi vai trò và kênh) và ghi nhật ký tệp đính kèm.
- Hình phạt, cảnh cáo, tự động kiểm duyệt, các vi phạm của nó và trích đoạn các tin nhắn mà nó xóa.
- Ticket, câu trả lời biểu mẫu của chúng, sự kiện và bản ghi.
- Đón tiếp và quản lý thành viên: xác minh, tin nhắn chào mừng và tạm biệt, vai trò tự động và vai trò theo biểu cảm, sinh nhật được thông báo trên máy chủ, kênh thoại tạm thời, quy tắc lệnh, mẫu và lịch sử kênh.
- Giveaway và lượt tham gia, drop, tin nhắn ghim và tin nhắn tùy chỉnh, lệnh tùy chỉnh và tự động hóa.
- Cấp độ, kinh tế, nhiệm vụ và mini-game của máy chủ theo thiết lập của quản trị viên, và theo dõi các tài khoản game do họ thêm.
Hoạt động xử lý mà VSK vẫn là đơn vị kiểm soát dữ liệu
- Tài khoản và bảng điều khiển, phiên đăng nhập và địa chỉ email.
- Thanh toán, gói đăng ký, cửa hàng và hóa đơn.
- XP và kinh tế toàn cầu, hồ sơ Ganyu, thống kê hoạt động và quyền phản đối việc theo dõi chúng.
- Nhật ký lệnh, nhật ký giao dịch tiền ảo, nhật ký thao tác trên bảng điều khiển, sự cố vận hành và thông báo.
- Bảo mật, nhật ký địa chỉ IP, nhật ký kiểm tra của đội ngũ Ganyu, đo lường lượt truy cập và ghi nhận nguồn cài đặt.
- Activity Ganyu Arcade.
Các cam kết của VSK đối với quản trị viên được trình bày chi tiết trong thỏa thuận xử lý dữ liệu.
Ghi nhật ký tệp đính kèm
Khi được quản trị viên bật, tính năng này phát hiện các tin nhắn có chứa tệp hoặc phương tiện nhúng và đăng lại chúng vào một kênh nhật ký riêng tư trên cùng máy chủ.
Dữ liệu được xử lý:
- Tên người dùng và ảnh đại diện của tác giả (từ Discord).
- Kênh nơi tin nhắn được gửi.
- Liên kết đến tin nhắn gốc.
- Nội dung của tệp đính kèm (hình ảnh, video, âm thanh, tài liệu, tệp nén) và phương tiện nhúng (GIF từ Tenor hoặc Giphy, liên kết trực tiếp đến hình ảnh).
Các tệp được lấy từ CDN của Discord và gửi lại vào kênh nhật ký. Chúng không được lưu trên máy chủ của Ganyu: chúng chỉ đi qua bộ nhớ.
Chỉ những thành viên có quyền truy cập kênh nhật ký đã cấu hình (thường là quản trị viên hoặc người kiểm duyệt) mới xem được nội dung đã ghi.
Quản trị viên có thể giới hạn việc ghi nhật ký theo kênh, vai trò, loại tệp và kích thước tối thiểu, loại trừ các kênh NSFW và luồng, và tắt tính năng bất cứ lúc nào.
5. Bên nhận và bên xử lý dữ liệu
Đội ngũ Ganyu có thể truy cập dữ liệu của bạn trong phạm vi nhiệm vụ của mình. Dữ liệu không bao giờ bị bán. Các nhà cung cấp sau nhận dữ liệu cho những mục đích được mô tả ở trên:
Discord : Nền tảng nơi bot và Activity hoạt động, và nhà cung cấp đăng nhập (OAuth2).
Chính sách quyền riêng tư: discord.com/privacy
Contabo GmbH : Lưu trữ máy chủ của trang web, bot và cơ sở dữ liệu, cùng máy chủ sao lưu, trong Liên minh châu Âu. Công ty có trụ sở tại Đức.
Chính sách quyền riêng tư: contabo.com/en/privacy-policy
Cloudflare : Mạng phân phối nội dung (CDN), bảo vệ trước tấn công và bot, kiểm tra chống bot Turnstile.
Chính sách quyền riêng tư: cloudflare.com/privacypolicy
Stripe : Thanh toán các gói Premium, quản lý gói đăng ký và lập hóa đơn.
Chính sách quyền riêng tư: stripe.com/privacy
Takt (VSK) : Đo lường lượng truy cập trang web, không dùng cookie. Công cụ do VSK phát hành và được lưu trữ trong Liên minh châu Âu.
Chính sách quyền riêng tư: taktlytics.com
Riot Games : Thống kê trò chơi của các tài khoản Riot mà bạn liên kết với bot.
Chính sách quyền riêng tư: riotgames.com/en/privacy-notice
TradingView : Biểu đồ giá trên trang crypto, chỉ được tải sau khi bạn nhấp.
Chính sách quyền riêng tư: tradingview.com/privacy-policy
CoinGecko : Giá và logo tiền mã hóa trên trang crypto. Logo được tải từ máy chủ của CoinGecko, do đó họ nhận được địa chỉ IP của bạn.
Chính sách quyền riêng tư: coingecko.com/en/privacy
Top.gg và DiscordBotList : Nền tảng bình chọn cho bot: khi bạn bình chọn, họ gửi cho chúng tôi ID Discord của bạn để trao phần thưởng.
Chính sách quyền riêng tư: top.gg/privacy,discordbotlist.com/privacy
Cho đến ngày 28 tháng 9 năm 2026, ngày lệnh /translate bị gỡ bỏ, nội dung các tin nhắn mà thành viên yêu cầu dịch đã được gửi đến DeepL SE (Cologne, Đức), bên có thể lưu giữ chúng theo điều khoản riêng của mình; Ganyu không còn gửi bất kỳ văn bản nào cho DeepL.
6. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Các máy chủ vận hành (trang web, bot và cơ sở dữ liệu) và máy chủ lưu giữ bản sao lưu của chúng được đặt tại Liên minh châu Âu. Tuy nhiên, một số bên nhận được liệt kê ở trên có trụ sở ngoài Liên minh, đặc biệt là tại Hoa Kỳ, và có thể xử lý dữ liệu ở đó.
Tùy theo nhà cung cấp, việc chuyển dữ liệu này dựa trên quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu đối với Khung bảo vệ quyền riêng tư dữ liệu EU-Hoa Kỳ (Data Privacy Framework), cho các công ty đã được chứng nhận, hoặc dựa trên các điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua. Bạn có thể viết thư cho chúng tôi để hỏi chi tiết các biện pháp bảo đảm áp dụng cho một nhà cung cấp.
8. Bảo mật dữ liệu
VSK áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi mất mát, truy cập trái phép hoặc tiết lộ: kết nối được mã hóa, quyền truy cập giới hạn trong đội ngũ, che thông tin bí mật trong nhật ký, bản sao lưu được mã hóa. Tuy nhiên, không có phương thức truyền hoặc lưu trữ nào là tuyệt đối an toàn.
Bản sao lưu được mã hóa ngay trên máy chủ vận hành trước khi được sao chép sang một máy chủ sao lưu riêng, nơi chỉ lưu các tệp không thể đọc được nếu không có khóa. Chúng được giữ tối đa khoảng 9 ngày. Vì vậy, dữ liệu bạn yêu cầu xóa vẫn còn trong bản sao lưu cho đến khi chúng được luân chuyển, nhưng không được sử dụng.
9. Quyền của bạn
Theo GDPR và Luật Tin học và Tự do của Pháp (loi Informatique et Libertés), bạn có các quyền sau đối với dữ liệu của mình:
- Quyền truy cập: biết chúng tôi đang giữ dữ liệu nào về bạn và nhận một bản sao.
- Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Quyền xóa: yêu cầu xóa dữ liệu của bạn, trong các giới hạn được nêu chi tiết bên dưới (nghĩa vụ pháp lý như thanh toán, bằng chứng, dữ liệu dùng chung với thành viên khác hoặc với một máy chủ).
- Quyền hạn chế: yêu cầu tạm dừng một hoạt động xử lý trong khi xem xét khiếu nại.
- Quyền di chuyển dữ liệu: nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, máy có thể đọc được.
- Quyền phản đối: phản đối hoạt động xử lý dựa trên lợi ích hợp pháp của chúng tôi, như theo dõi hoạt động của bạn hoặc đo lường lượng truy cập.
- Chỉ thị sau khi qua đời: quyết định việc xử lý dữ liệu của bạn sau khi bạn qua đời (Điều 85 Luật Tin học và Tự do của Pháp).
Đối với dữ liệu kiểm duyệt của một máy chủ (nhật ký, hình phạt, cảnh cáo, ticket), quản trị viên máy chủ là đơn vị kiểm soát dữ liệu: hãy liên hệ họ trước. VSK chuyển cho họ các yêu cầu nhận được về dữ liệu này và hỗ trợ họ trả lời. Tuy nhiên, các công cụ của trang Dữ liệu của tôi cũng áp dụng cho dữ liệu này, theo chỉ dẫn của quản trị viên trong thỏa thuận xử lý dữ liệu. Bản xuất gửi cho bạn các hình phạt, cảnh cáo và vi phạm tự động kiểm duyệt nhắm vào bạn, kèm lý do. ID của những người khác được lưu trong các hồ sơ này được che đi. Bản ghi của các ticket bạn đã mở được gửi nguyên trạng, kèm tin nhắn và tên của những người tham gia khác. Việc xóa tài khoản sẽ xóa các hình phạt, cảnh cáo và vi phạm này trên mọi máy chủ mà bạn có dữ liệu, kể cả những máy chủ bạn đã rời, cùng với hồ sơ thành viên, cấp độ, số dư và lượt tham gia giveaway: lịch sử kiểm duyệt của bạn biến mất và số lần cảnh cáo được tính lại từ đầu. Chi tiết có trong mục "Những gì được giữ lại khi xóa tài khoản".
Việc xuất dữ liệu, xóa tài khoản và phản đối việc theo dõi hoạt động của bạn được thực hiện trực tiếp từ trang Dữ liệu của tôi.
Trên Discord, lệnh /privacy hiển thị lựa chọn hiện tại của bạn và cho phép bạn phản đối hoặc bật lại việc theo dõi hoạt động.
Những gì được giữ lại khi xóa tài khoản
Việc xóa tài khoản sẽ xóa dữ liệu cá nhân của bạn, với các giới hạn sau:
- Nhật ký bảo mật của đội ngũ Ganyu: được giữ lại, kèm chi tiết từng thao tác. Chỉ các bản ghi về những lần bạn tự xuất dữ liệu bị xóa khỏi nhật ký. Các thao tác của đội ngũ nhắm tới bạn vẫn giữ mã định danh Discord của bạn ở dạng rõ, và nếu bạn từng thuộc đội ngũ, các thao tác của chính bạn cũng giữ mã định danh của bạn. Nếu đội ngũ xử lý yêu cầu của bạn (ví dụ yêu cầu nhận qua email), một bản ghi mang mã định danh của bạn được lưu vào đây. Nếu bạn tự xóa tài khoản, bản ghi không chứa mã định danh của bạn mà chỉ chứa một dấu vân tay cho phép sau này kiểm tra rằng việc xóa đã diễn ra. Nhật ký này dùng làm bằng chứng và phục vụ bảo mật dịch vụ. Nhật ký này được lưu 13 tháng.
- Nhật ký kỹ thuật của ứng dụng: không bị thay đổi khi xóa tài khoản và bị xóa sau 30 ngày.
- Thanh toán và giao dịch mua: số tiền được giữ lại cho mục đích kế toán. Chúng không còn gắn với tài khoản Ganyu của bạn, nhưng vẫn gắn với mã tham chiếu thanh toán tại Stripe, nhà cung cấp dịch vụ thanh toán của chúng tôi, nơi tự lưu giữ dữ liệu thanh toán của riêng họ. Việc xóa tài khoản Ganyu không xóa các dữ liệu này. Bạn không còn xuất hiện là người mua gói đăng ký hay người tặng gói đó.
- Ticket: bản ghi ticket được giữ lại vì chứa tin nhắn của nhiều người và thuộc về máy chủ. Bản ghi của các ticket do bạn mở có trong bản xuất dữ liệu của bạn. Ticket vẫn còn, nhưng bạn không còn xuất hiện là người tạo hay người tiếp nhận, và các câu trả lời trong biểu mẫu của ticket bị xóa. Nếu người khác đã thêm bạn vào hoặc gỡ bạn khỏi một ticket, mã định danh Discord của bạn có thể vẫn còn trong bản ghi ticket và trong nhật ký thao tác của bảng điều khiển.
- Các ván poker và lịch sử ván chơi: được giữ lại, mã định danh Discord, tên và ảnh đại diện của bạn được thay thế. Các ván chơi bị xóa tối đa khoảng 13 tháng sau ván đấu.
- Trao đổi với thành viên khác: được giữ lại cho người kia, phần của bạn trong giao dịch được ẩn danh.
- Lịch sử hạng League of Legends, TFT và Valorant: liên kết giữa tài khoản Ganyu và các tài khoản Riot của bạn bị xóa. Các bản ghi hạng vẫn được lưu theo mã định danh của tài khoản Riot, rồi mỗi bản ghi bị xóa ngay khi cũ hơn 12 tháng, kể cả bản ghi mới nhất, trừ khi một tài khoản Ganyu khác được liên kết với cùng tài khoản Riot đó: khi ấy bản ghi mới nhất được giữ lại.
- Nhật ký máy chủ và nhật ký thao tác trên bảng điều khiển: bạn không còn xuất hiện là người thực hiện một thao tác, cũng không còn là đối tượng trong nhật ký máy chủ. Nội dung các mục vẫn giữ nguyên: tin nhắn (có thể nhắc đến bạn), biệt danh, địa chỉ ảnh đại diện của thành viên (chứa mã định danh Discord của họ) và các mã định danh được nhập trên bảng điều khiển. Các mục này bị xóa theo từng tháng trọn vẹn sau 13 tháng, tức tối đa khoảng 14 tháng.
- Hình phạt nhắm tới bạn: được giữ lại cho lịch sử kiểm duyệt của máy chủ, không kèm mã định danh của bạn và lý do, rồi bị xóa 12 tháng sau khi được gỡ. Với một hình phạt đã hết thời hạn, chúng tôi cố gắng gỡ nó trên Discord trước; lệnh cấm mà chúng tôi không gỡ được sẽ giữ nguyên, và máy chủ có thể tự gỡ thủ công. Một hình phạt còn hiệu lực được đóng lại trong dữ liệu của chúng tôi nhưng không được gỡ trên Discord: tắt tiếng (timeout) tự hết hạn, nhưng lệnh cấm tạm thời trở thành vĩnh viễn và giữ nguyên cho đến khi một người kiểm duyệt gỡ nó. Nội dung của một số mục nhật ký máy chủ mà chúng tôi lưu giữ (tối đa khoảng 14 tháng), danh sách cấm và nhật ký kiểm tra của Discord, cùng các tin nhắn đã đăng trong kênh nhật ký vẫn có thể giúp máy chủ liên kết các hình phạt này với bạn. Cảnh cáo và vi phạm tự động kiểm duyệt nhắm tới bạn: bị xóa. Những hình phạt và cảnh cáo bạn đưa ra cho người khác, cùng các sự kiện ticket, được giữ lại cho máy chủ. Bạn không còn xuất hiện là người thực hiện, nhưng lý do bạn viết về người khác vẫn còn. Khi một sự kiện ticket thêm bạn vào hoặc gỡ bạn khỏi một ticket, mã định danh của bạn trong đó được thay thế.
- Nhật ký giao dịch tiền ảo: các giao dịch của chính bạn bị xóa. Trong giao dịch của các thành viên khác, mã định danh của bạn được thay bằng một nhãn trung lập khi họ tặng bạn một điểm danh tiếng, kể cả trên máy chủ mà bot đã rời đi và dữ liệu đã bị xóa. Nhật ký bị xóa theo từng tháng trọn vẹn sau 13 tháng, tức tối đa khoảng 14 tháng.
- Các lần chạy tự động hóa (blueprint): mã định danh của bạn được thay thế, dù bạn là người khởi chạy hay nó xuất hiện trong tham số hoặc kết quả.
- Sự cố vận hành và thông báo của một máy chủ: mã định danh của bạn được thay thế ở mọi nơi nó xuất hiện dưới dạng giá trị. Nếu nó được dùng làm tên trường trong dữ liệu đó, nó vẫn còn.
- Mẫu kênh và lịch sử thay đổi kênh: các quyền được cấp riêng cho bạn bị gỡ bỏ, và bạn không còn xuất hiện là người tạo. Các quyền cấp cho một vai trò vẫn còn.
- Việc cài đặt bot, kết quả rút thăm giveaway, mẫu kênh và các mục tương tự: được giữ lại, bạn được ẩn danh trong đó.
- Quy tắc lệnh nhắm tới bạn và kênh thoại tạm thời do bạn sở hữu: được giữ nguyên, vì đó là các quy tắc và kênh vẫn đang hoạt động trên máy chủ. Nếu bạn là chủ sở hữu một máy chủ Discord, thông tin này vẫn được lưu, vì nó đến từ Discord.
- Các thay thế này áp dụng cho những máy chủ mà bạn từng là thành viên, cho các tự động hóa do bạn khởi chạy và, với nhật ký tiền ảo, cho những máy chủ mà dữ liệu đã bị xóa sau khi bot rời đi. Những mục sau giữ nguyên: các mẫu kênh do đội ngũ Ganyu chuẩn bị.
- Bản sao lưu: dữ liệu của bạn biến mất khỏi đó trong tối đa khoảng 9 ngày.
- Phản đối theo dõi hoạt động: lựa chọn này mất đi cùng tài khoản. Nếu bạn viết lại trên một máy chủ sử dụng Ganyu, một tài khoản mới sẽ được tạo với việc theo dõi được bật, và bạn có thể phản đối lại.
- Gói đăng ký đang hoạt động: việc xóa bị từ chối khi một gói trả phí vẫn sắp được gia hạn, hoặc khi không thể kiểm tra trạng thái của gói với Stripe. Hãy hủy gói trước. Một gói đã hủy vào cuối kỳ sẽ không cản trở việc xóa. Việc xóa cũng bị từ chối khi một ván poker bạn đã tham gia vẫn còn được tải trên máy chủ: hãy thử lại sau hoặc liên hệ với chúng tôi.
- Xác nhận: từ trang Dữ liệu của tôi, việc xóa chỉ diễn ra khi bạn nhập từ xác nhận được hiển thị.
Bạn cũng có thể thực hiện mọi quyền của mình qua e-mail tới [email protected] hoặc trên máy chủ Discord của chúng tôi. Chúng tôi trả lời trong vòng một tháng và có thể yêu cầu bạn xác nhận rằng bạn là chủ sở hữu tài khoản Discord liên quan.
Nếu sau khi liên hệ với chúng tôi, bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại tới CNIL, cơ quan bảo vệ dữ liệu của Pháp: cnil.fr.
10. Trẻ vị thành niên
- Ganyu chỉ dành cho người từ 15 tuổi trở lên, độ tuổi đồng ý kỹ thuật số tại Pháp (điều 45 luật Informatique et Libertés của Pháp). Dưới độ tuổi này, việc sử dụng Dịch vụ cần có sự đồng ý của người nắm quyền cha mẹ. Độ tuổi tối thiểu mà Discord quy định tại quốc gia của bạn cũng được áp dụng.
- Tại Pháp, khi một hoạt động xử lý dựa trên sự đồng ý, sự đồng ý của người dưới 15 tuổi tự nó là không đủ: sự đồng ý phải được đưa ra cùng với người nắm quyền cha mẹ.
- Việc mua Premium chỉ dành cho người đã thành niên, hoặc người chưa thành niên có sự đồng ý của người đại diện hợp pháp.
11. Thông tin mà người khác có thể nhìn thấy
- Trên các máy chủ sử dụng Ganyu, các thành viên khác có thể thấy cấp độ, tài sản ảo, thành tích trong mini game và thứ hạng của bạn trên bảng xếp hạng.
- Các tương tác công khai của bạn với bot (phản hồi lệnh, tin nhắn công khai) hiển thị với các thành viên của kênh liên quan.
- Bảng xếp hạng của một máy chủ cũng có thể được xem trên trang web bởi bất kỳ ai có liên kết. Bảng xếp hạng công khai theo mặc định, và quản trị viên máy chủ có thể chuyển sang riêng tư. Bảng hiển thị tên người dùng, ảnh đại diện và điểm của từng thành viên được xếp hạng. Ảnh đại diện hiển thị là hình ảnh Discord của người đó, và địa chỉ của hình ảnh chứa mã định danh Discord của họ. Những thành viên đã rời máy chủ và những người đã phản đối việc theo dõi hoạt động sẽ không xuất hiện trên bảng.
12. Thay đổi chính sách
Chính sách này có thể được cập nhật. Ngày ở đầu trang cho biết lần sửa đổi gần nhất, và các thay đổi quan trọng được thông báo trên trang web hoặc trên máy chủ Discord chính thức của Ganyu.
Ghi chú bổ sung
- Chính sách này áp dụng cho trang web ganyu.fr, bot Discord Ganyu và Activity Ganyu Arcade.
- Các liên kết đến chính sách quyền riêng tư của bên thứ ba chỉ mang tính tham khảo. Mỗi bên thứ ba chịu trách nhiệm về cách làm của riêng mình.
Ganyu.fr