Quyền riêng tư tại L2Pilot

Phiên bản ngày 29 tháng 9 năm 2026.

Tóm lại: chúng tôi chỉ thu thập dữ liệu cần thiết để L2Pilot hoạt động và ngăn chặn lạm dụng. Chúng tôi không xem hình ảnh trò chơi, thao tác nhấp chuột hay mật khẩu của bạn.

Thông báo này áp dụng cho chương trình L2Pilot trên PC, ứng dụng app.l2pilot.com, máy chủ L2Pilot và trang web này. Quy tắc sử dụng L2Pilot được nêu trong Điều khoản dịch vụ.

Đơn vị chịu trách nhiệm về dữ liệu của bạn

Đơn vị kiểm soát dữ liệu là IMBA Wojciech Perzyński, doanh nghiệp tư nhân tại Ba Lan. Nếu có thắc mắc về dữ liệu, hãy viết cho chúng tôi tại contact@l2pilot.com. Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu; bạn có thể liên hệ trực tiếp với chúng tôi.

Dữ liệu chúng tôi thu thập, mục đích và thời hạn lưu giữ

Bản sao lưu là ảnh chụp toàn bộ cơ sở dữ liệu. Bản sao lưu hằng ngày của toàn bộ máy chủ L2Pilot tại Hetzner Online GmbH cũng chứa các tài liệu được mã hóa mô tả bên dưới. Vì vậy, dữ liệu trong bảng có thể còn trong bản sao lưu lâu hơn thời hạn nêu trên tối đa 30 ngày, ví dụ IP tổng cộng tối đa 60 ngày. Chúng tôi chỉ dùng bản sao lưu để khôi phục dịch vụ sau sự cố.

Nhật ký hoạt động máy chủ không chứa địa chỉ IP, mã, token hoặc chữ ký và được xóa sau 30 ngày.

Chúng tôi cũng dùng IP ghi nhận lúc tạo tài khoản để giới hạn số tài khoản mới từ một mạng theo Điều 6(1)(f) GDPR. Mã khôi phục và mã giấy phép chỉ được lưu dưới dạng hàm băm không thể đảo ngược (SHA-256).

Những gì chúng tôi không thu thập

• Hình ảnh trò chơi hoặc nội dung bạn nhấp và nhập. Hình ảnh và điều khiển được truyền mã hóa giữa các thiết bị; máy chủ L2Pilot không nhìn thấy.
• Chúng tôi không đọc dữ liệu từ trò chơi: không tên cửa sổ hay tên nhân vật. Chúng tôi không biết mật khẩu trò chơi của bạn.
• Cookie, công cụ phân tích hay quảng cáo. l2pilot.com và app.l2pilot.com không theo dõi người dùng.

Ứng dụng trình duyệt tạo khóa thiết bị ở dạng không thể xuất: bản thân ứng dụng không thể đọc hoặc gửi khóa nên khóa không đến với chúng tôi.

Ai khác có thể xem dữ liệu của bạn

Thành viên nhóm của bạn thấy biệt danh, vai trò, ngày tham gia, tài khoản tự đăng ký hay tạo bằng mã mời, ngày tạo và danh sách thiết bị (tên, loại, khóa công khai, thiết bị đã thêm, ngày thêm và thu hồi). Với mỗi PC, họ thấy PC ngoại tuyến, trực tuyến, sẵn sàng, cần chú ý, đang bận, không có giấy phép hay cần cập nhật; trạng thái cửa sổ trò chơi (tiền cảnh, nền, thu nhỏ, ẩn, đóng, màn hình khóa) và từ thời điểm nào; phiên bản chương trình, nếu giấy phép PC đã hết hạn, ngày hết hạn, và người đang điều khiển PC khi PC bận.

Nếu ai đó báo cáo nội dung liên quan đến tài khoản của bạn (Điều khoản § 21), chúng tôi gửi cho họ quyết định về nội dung (ví dụ đổi tên hoặc không phát hiện vi phạm) và thông tin về quyền kháng nghị theo Điều 16(5) Đạo luật Dịch vụ Kỹ thuật số. Chúng tôi cũng tóm tắt lý do để thực hiện lợi ích hợp pháp trong việc xử lý đúng báo cáo và kháng nghị. Chúng tôi không cho biết các biện pháp khác áp dụng cho tài khoản hoặc phần giải trình gửi cho bạn. Nếu chấp nhận kháng nghị/khiếu nại và trả lại vai trò người sáng lập nhóm cho bạn (Điều khoản § 9(4), § 22(6)), người sáng lập hiện tại sẽ được thông báo rằng chúng tôi trả lại vai trò vì đã chấp nhận kháng nghị/khiếu nại của bạn.

Các công ty sau xử lý dữ liệu thay mặt chúng tôi theo hợp đồng xử lý dữ liệu:

• Hetzner Online GmbH (Đức): máy chủ L2Pilot và cơ sở dữ liệu tại trung tâm dữ liệu Falkenstein; ngoài cơ sở dữ liệu còn lưu tin nhắn và tài liệu được mã hóa mô tả bên dưới, cùng bản sao lưu hằng ngày của toàn bộ máy chủ.
• Cloudflare, Inc. (Hoa Kỳ): trung gian kết nối với máy chủ (thấy IP và lưu lượng đến máy chủ), phân phối l2pilot.com, app.l2pilot.com, tệp cài đặt và cập nhật từ dl.l2pilot.com, chuyển tiếp email gửi đến contact@l2pilot.com và vận hành máy chủ chuyển tiếp. Máy chủ này thấy IP của cả hai bên nhưng hình ảnh và điều khiển đi qua dưới dạng mã hóa.
• UW-TEAM.ORG Jakub Mrugalski (Ba Lan, dịch vụ Mikrus): lưu bản sao cơ sở dữ liệu trên máy chủ tại Phần Lan.

Cloudflare chuyển email gửi đến contact@l2pilot.com vào hộp thư Gmail của chúng tôi. Nhà cung cấp là Google Ireland Limited (Ireland). Chúng tôi dùng Gmail theo điều kiện thông thường của Google, không có hợp đồng xử lý dữ liệu riêng; Google lưu thư theo quy tắc của họ (Chính sách quyền riêng tư của Google) và có thể chuyển thư cho Google LLC tại Hoa Kỳ theo quyết định của Ủy ban Châu Âu về Khung bảo vệ dữ liệu EU-Hoa Kỳ. Chúng tôi cũng trả lời và gửi thông báo theo Điều khoản từ hộp thư này; do đó Google xử lý địa chỉ người nhận và nội dung email, với địa chỉ gmail.com của chúng tôi là người gửi. Hồ sơ quyết định, báo cáo, kháng nghị, khiếu nại, yêu cầu về dữ liệu cùng thư từ liên quan; danh sách liên kết biệt danh với email, ghi mã giấy phép đã cấp (mã định danh và ngày cấp), ngày gửi thông báo đổi Điều khoản qua email và phiên bản được chấp nhận qua các kênh đó (ngoại lệ có cả phiên bản chấp nhận khi nhập mã khôi phục do chúng tôi cấp, xem bảng) được mã hóa và lưu ngoài cơ sở dữ liệu trên máy chủ L2Pilot của Hetzner Online GmbH. Riêng nội dung và ngày quyết định về tài khoản cũng được sao chép vào cơ sở dữ liệu dịch vụ để ứng dụng hiển thị (xem bảng). Chúng tôi xóa thư khỏi Gmail, kể cả thư đã gửi và thùng rác, ngay khi chuyển lên máy chủ; xóa email khác sau khi giải quyết yêu cầu. Chúng tôi xóa trên máy chủ chậm nhất khi hết thời hạn trong bảng. Thư giấy được quét, lưu bản quét như email và tiêu hủy bản giấy.

Cloudflare là công ty Hoa Kỳ và máy chủ chuyển tiếp hoạt động tại trung tâm dữ liệu gần thiết bị nhất, do đó dữ liệu có thể rời Khu vực Kinh tế Châu Âu. Việc chuyển dữ liệu cho Cloudflare tại Hoa Kỳ dựa trên quyết định của Ủy ban Châu Âu về Khung bảo vệ dữ liệu EU-Hoa Kỳ, theo đó Cloudflare được chứng nhận. Nếu dữ liệu được chuyển đến nước khác ngoài EEA hoặc quyết định không còn hiệu lực, điều khoản hợp đồng tiêu chuẩn trong thỏa thuận xử lý dữ liệu của Cloudflare bảo vệ dữ liệu.

Chúng tôi không bán dữ liệu hoặc chia sẻ dữ liệu với nhà quảng cáo.

Cơ sở pháp lý

• Điều 6(1)(b) GDPR: dữ liệu cần để cung cấp dịch vụ bạn dùng (tài khoản, thiết bị, nhóm, quyền chấp thuận, giấy phép và kết nối), phát mã mời và mã giấy phép, ghi nhận phiên bản Điều khoản áp dụng, gửi và hiển thị thông báo mà Điều khoản yêu cầu, xử lý kháng nghị và khiếu nại của bạn (Điều khoản § 7, § 21, § 22, § 23, § 25, § 26).
• Điều 6(1)(f) GDPR: lợi ích hợp pháp về bảo mật và ngăn lạm dụng (IP, lịch sử phiên, nhật ký thay đổi, lệnh quản trị, thông báo thu hồi thiết bị, ghi nhận rút quyền sau khi khôi phục tài khoản, biệt danh giữ chỗ, hồ sơ thiết bị bị thu hồi và tài khoản đã xóa), sao lưu, trả lời tin nhắn, kháng nghị của người báo cáo không có tài khoản, thông báo lý do quyết định cho người báo cáo, lưu quyết định về tài khoản (kể cả thời điểm quyết định đến với bạn và phiên bản Điều khoản áp dụng cho tài khoản đã xóa), và bảo vệ yêu cầu pháp lý.
• Điều 6(1)(c) GDPR: xử lý yêu cầu truy cập, xóa và thực hiện quyền khác theo nghĩa vụ GDPR; tiếp nhận, xử lý báo cáo nội dung và nêu lý do quyết định liên quan nội dung theo Điều 16 và 17 Đạo luật Dịch vụ Kỹ thuật số (Quy định (EU) 2022/2065).

Chúng tôi không dựa trên sự đồng ý. Chúng tôi không lập hồ sơ hành vi hoặc đưa ra quyết định chỉ dựa trên xử lý tự động gây ảnh hưởng pháp lý hoặc tương tự đáng kể đến bạn. Chỉ biện pháp kỹ thuật được tự động hóa, ví dụ khóa một giờ sau 10 lần nhập sai mã từ một địa chỉ IP.

Quyền phản đối

Các quyền khác của bạn

Bạn có thể yêu cầu truy cập và nhận bản sao dữ liệu, chỉnh sửa, xóa hoặc hạn chế xử lý, cũng như chuyển dữ liệu chúng tôi xử lý để cung cấp dịch vụ (tài khoản, thiết bị, nhóm, quyền chấp thuận, giấy phép). Hãy viết đến contact@l2pilot.com; chúng tôi trả lời chậm nhất trong một tháng.

Khi hợp đồng kết thúc, chúng tôi khóa tài khoản và xóa trong tối đa một tháng. Nếu chấm dứt hợp đồng, ngày xóa được đặt không sớm hơn 14 ngày kể từ ngày bạn nhận thông báo và được ghi trong phần lý do. Nếu trước ngày đó bạn kháng nghị việc chấm dứt hoặc khóa tài khoản, hoặc khiếu nại, chúng tôi chờ quyết định trước khi xóa. Nếu không chấp nhận, chúng tôi xóa trong 14 ngày từ câu trả lời nhưng không trước ngày đã nêu; nếu chấp nhận, Điều khoản quy định cách xử lý tài khoản (§ 22(6), § 25(8)). Khi xóa, chúng tôi thu hồi thiết bị và xóa tên, tư cách thành viên, quyền chấp thuận, giấy phép, chỗ giấy phép và lời mời. Biệt danh được thay bằng dấu đã xóa; mã định danh trong lịch sử phiên và nhật ký thay đổi được thay bằng hàm băm.

Sau khi xóa tài khoản, chỉ còn:

• không giới hạn thời gian trong khi L2Pilot hoạt động: hồ sơ thiết bị thu hồi không có tên (mã định danh, khóa công khai, loại, thiết bị đã thêm, chữ ký của thiết bị đó kèm ngày, ngày thêm và thu hồi) và hồ sơ tài khoản liên quan không có biệt danh (mã định danh, ngày tạo, khóa và xóa), để máy tính của người khác và máy chủ tiếp tục từ chối các thiết bị đó;
• trong thời hạn ở bảng, thông báo thu hồi đến máy tính của thành viên nhóm;
• trong thời hạn ở bảng, địa chỉ IP ghi nhận khi thiết bị của bạn kết nối;
• trong thời hạn ở bảng, lịch sử phiên và nhật ký thay đổi với mã định danh của bạn được thay bằng hàm băm (vẫn là dữ liệu cá nhân được giả danh hóa: mã thiết bị bị thu hồi và tài khoản còn nên có thể liên kết hàm băm với chúng);
• trong thời hạn ở bảng, báo cáo, quyết định, kháng nghị, khiếu nại về tài khoản và thư từ với bạn;
• trong thời hạn ở bảng, bản sao quyết định trong cơ sở dữ liệu dịch vụ không có lý do và, khi bản sao còn tồn tại, các phiên bản Điều khoản lưu trong tài khoản (phiên bản được chấp nhận và phiên bản có thông báo thay đổi đã hiển thị), cùng thời điểm chấp nhận và hiển thị lần đầu;
• nếu tài khoản được xóa sau quyết định, biệt danh giữ chỗ trong cơ sở dữ liệu dịch vụ trong thời hạn của bảng;
• trong các thời hạn của bảng và đoạn về nhật ký, lệnh kỹ thuật, thông tin đăng nhập dùng một lần cho máy chủ chuyển tiếp và nhật ký hoạt động máy chủ;
• nhóm do tài khoản của bạn tạo cho các thành viên khác (tên mặc định có biệt danh của bạn sẽ đổi thành “Grupa”).

Biệt danh và khóa thiết bị lưu trên máy tính của thành viên nhóm vẫn ở đó, ngoài tầm với của chúng tôi. Dữ liệu trong bản sao lưu mất chậm nhất trong 30 ngày.

Bạn có thể khiếu nại với cơ quan giám sát Ba Lan, Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, qua ePUAP hoặc biznes.gov.pl; uodo.gov.pl), hoặc cơ quan bảo vệ dữ liệu của quốc gia EU/EEA nơi bạn sinh sống, làm việc hoặc nơi xảy ra vi phạm.

Bạn có phải cung cấp dữ liệu không?

Không, nhưng L2Pilot không hoạt động nếu thiếu dữ liệu: không có khóa thiết bị bạn không thể đăng nhập và không có IP thì không thể tạo kết nối.

Bạn có thể tạo tài khoản mà không cung cấp thông tin liên hệ (Điều khoản § 7(3)). Nếu chúng tôi không biết email, ứng dụng sẽ hiển thị trên thiết bị thuộc tài khoản lý do quyết định, thông báo chấm dứt, yêu cầu dừng vi phạm và thông báo đổi Điều khoản (Điều khoản § 22(5), § 25(8), § 26(3)). Nếu không còn thiết bị nào của tài khoản, bạn có thể yêu cầu lý do quyết định tại contact@l2pilot.com (Điều khoản § 22(5)); chúng tôi chuyển tiếp thông báo chấm dứt hoặc yêu cầu ngay khi bạn liên hệ (Điều khoản § 25(8)).

Thay đổi

Khi sửa thông báo này, chúng tôi cập nhật ngày phiên bản ở đầu trang.