Dữ liệu của bạn thuộc về bạn.

Chúng tôi chỉ thu thập mức tối thiểu cần thiết để cung cấp tài khoản cho bạn, đồng bộ cửa hàng của bạn và vận hành các tính năng bạn bật. Chúng tôi giữ dữ liệu đó cho riêng mình, bảo vệ nó và cho phép bạn lấy lại hoặc xóa nó bất cứ khi nào bạn muốn. Thật sự chỉ có vậy — các mục bên dưới chỉ trình bày chi tiết hơn.

Chỉ những gì một tính năng thực sự cần:

• Tài khoản của bạn. Một địa chỉ email, một tên hiển thị và một mật khẩu (chỉ được lưu dưới dạng giá trị đã băm an toàn — chúng tôi không bao giờ thấy hoặc lưu chính mật khẩu đó). Đây là cách bạn đăng nhập và cách chúng tôi có thể liên hệ với bạn về tài khoản.
• Liên kết Path of Exile của bạn. Nếu bạn kết nối PoE — qua nút chính thức “Sign in with Path of Exile” (OAuth) hoặc qua session token — chúng tôi chỉ dùng nó để thay mặt bạn đọc nhân vật, stash và tin đăng giao dịch của chính bạn. Trên ứng dụng máy tính, token này được mã hóa khi lưu trữ ngay trên máy tính của bạn bằng keychain của hệ điều hành. Session token không bao giờ rời khỏi máy tính của bạn. Khi bạn cấp quyền từ ứng dụng máy tính, ứng dụng sẽ mở trình duyệt để bạn đăng nhập và nhận lại một mã ủy quyền dùng một lần — mật khẩu của bạn không bao giờ được chia sẻ với overlay.
• Đăng nhập bằng Discord (không bắt buộc). Nếu bạn chọn “Tiếp tục với Discord”, Discord sẽ gửi cho chúng tôi ID người dùng Discord, tên người dùng và ảnh đại diện của bạn để chúng tôi có thể tạo tài khoản hoặc đăng nhập cho bạn. Khi được bạn cho phép, chúng tôi cũng nhận email Discord của bạn và chỉ dùng nó để xác nhận tài khoản. Bạn luôn có thể đăng nhập bằng email và mật khẩu thay thế — Discord không bao giờ là bắt buộc.
• Dữ liệu trò chơi bạn chọn lưu hoặc đồng bộ. Ví dụ như các vật phẩm bạn định giá hoặc đồng bộ từ ứng dụng máy tính, các build đã lưu, danh sách theo dõi và cảnh báo giá bạn thiết lập, cùng lịch sử giá và các bản chụp tổng tài sản dùng cho biểu đồ trên bảng điều khiển của bạn. Bạn quyết định việc có đồng bộ bất kỳ dữ liệu nào trong số này hay không.
• Dữ liệu sử dụng sản phẩm và báo cáo sự cố. Trừ khi bạn tắt tính năng này, ứng dụng máy tính sẽ gửi các sự kiện sử dụng, hiệu năng và lỗi ở mức khái quát, ẩn danh để chúng tôi tìm ra lỗi. Chính xác những gì được gửi, những gì không bao giờ được gửi, cách tắt và thời gian chúng tôi lưu giữ đều được nêu trong mục Dữ liệu sử dụng & báo cáo sự cố của ứng dụng máy tính.
• Nhật ký vận hành cơ bản. Các bản ghi kỹ thuật tiêu chuẩn, lưu trong thời gian ngắn (như nhật ký lỗi và nhật ký bảo mật), cần thiết để dịch vụ hoạt động ổn định và an toàn. Các bản ghi này không được dùng để lập hồ sơ về bạn.

Phiên Path of Exile của bạn luôn ở trên PC của bạn. Nếu bạn kết nối phiên Path of Exile trong ứng dụng ePOE, session token (POESESSID) chỉ được lưu trên máy tính của chính bạn, được mã hóa bằng keychain của hệ điều hành. Token này không bao giờ được gửi đến hoặc lưu trên máy chủ của ePOE. Mọi yêu cầu mà ứng dụng gửi đến Path of Exile bằng token này (kiểm tra giá, đọc cửa hàng và stash, kiểm tra bị bán rẻ hơn) đều đi thẳng từ máy tính của bạn đến Path of Exile. Máy chủ của chúng tôi chỉ nhận những kết quả bạn chọn đồng bộ vào tài khoản ePOE, chẳng hạn như tin đăng trong cửa hàng và giá của bạn.

Chúng tôi không yêu cầu bất cứ thứ gì không cần thiết, và không thu thập dữ liệu ngầm “phòng khi cần”.

Dữ liệu sử dụng được bật theo mặc định và có thể tắt dễ dàng. Ứng dụng máy tính gửi dữ liệu sử dụng ở mức khái quát, ẩn danh để chúng tôi biết chỗ nào bị lỗi và chỗ nào chạy chậm. Lần đầu bạn khởi động ứng dụng, một thông báo hiển thị một lần — “Cảm ơn bạn đã giúp chúng tôi xây dựng ePOE tốt hơn!” — sẽ giải thích điều này cùng các Đặc quyền chia sẻ mà nó mở khóa, kèm liên kết đến chính xác những gì được thu thập và đến hướng dẫn trong ứng dụng về cách tắt dữ liệu sử dụng và Đặc quyền chia sẻ. Để tắt bất cứ lúc nào, hãy dùng công tắc Dữ liệu sử dụng sản phẩm trong Cài đặt → Quyền riêng tư. Thao tác này dừng ngay việc gửi dữ liệu sử dụng và báo cáo sự cố, đồng thời hủy mọi dữ liệu còn đang chờ gửi trên PC của bạn — không có gì được gửi thêm.

Nội dung của một sự kiện. Mỗi sự kiện chỉ chứa các trường sau:

• event_id — một id ngẫu nhiên để một sự kiện không bao giờ bị đếm hai lần
• client_id — một UUID ngẫu nhiên, ẩn danh cho lượt cài đặt này
• session_id — một UUID ngẫu nhiên cho mỗi lần khởi động ứng dụng
• kind và name — điều gì đã xảy ra
• app_version và platform
• league — League giao dịch mà bạn dùng để định giá
• occurred_at — thời điểm xảy ra
• props — một vài chi tiết khái quát, được liệt kê bên dưới

Các loại sự kiện. Kiểm tra giá (một lần kiểm tra mất bao lâu, cần bao nhiêu lượt tìm kiếm giao dịch, có ra được giá hay không, cùng loại và độ hiếm của vật phẩm — không bao giờ gửi chính vật phẩm đó), sử dụng tính năng (bạn đã mở công cụ nào và điều gì đã mở nó), thời gian hiệu năng (khởi động, gắn vào trò chơi, từng giai đoạn kiểm tra giá), lỗi (vị trí trong ứng dụng bị lỗi cùng những dòng đầu tiên của thông báo lỗi và stack, đã được che như mô tả bên dưới) và các mốc làm quen được gửi một lần cho mỗi lượt cài đặt (lần chạy đầu tiên, lần kiểm tra giá đầu tiên, lần đầu mở bảng điều khiển, phím tắt tùy chỉnh đầu tiên, lần đăng nhập đầu tiên).

Các chi tiết khái quát (props). Khoảng thời gian tính bằng mili giây, số lượt truy vấn, cách một lần kiểm tra kết thúc, loại và độ hiếm của vật phẩm, tác nhân kích hoạt (điều gì đã bắt đầu lần kiểm tra, chẳng hạn một phím tắt), nguồn lỗi, thời gian của từng giai đoạn (phân tích, suy luận, truy xuất, hiển thị), cửa sổ trò chơi đã được gắn hay chưa, cùng dòng hệ điều hành và phiên bản chính của bạn.

Không bao giờ được gửi: POESESSID hoặc bất kỳ thông tin đăng nhập nào khác của bạn, tên tài khoản hoặc tên nhân vật Path of Exile của bạn, văn bản vật phẩm, giá trị mod, đường dẫn tệp hoặc địa chỉ IP của bạn. Trước khi bất cứ thứ gì rời khỏi PC của bạn, thư mục cá nhân trong mọi đường dẫn được thay bằng ~ (để tên người dùng hệ điều hành của bạn không bao giờ bị gửi đi), mọi thứ có dạng giống session token được thay bằng [redacted], và thông báo lỗi cùng stack được cắt chỉ còn những dòng đầu tiên.

Không bao giờ liên kết với tài khoản của bạn. Dữ liệu sử dụng được gửi đi mà không kèm cookie hay bất kỳ thông tin đăng nhập tài khoản nào, nên vẫn ẩn danh ngay cả khi bạn đang đăng nhập ePOE trong ứng dụng. Chi tiết duy nhất liên quan đến tài khoản là một cờ có / không cho biết ứng dụng có đang đăng nhập vào thời điểm đó hay không — không bao giờ cho biết tài khoản nào, và không có id tài khoản nào được lưu kèm.

Thời gian lưu giữ. Các sự kiện thô sẽ bị xóa sau 90 ngày. Dữ liệu tổng hợp theo ngày — số lượng và các phân vị thời gian của mỗi ngày, không kèm client id — được lưu vô thời hạn để chúng tôi theo dõi xu hướng dài hạn.

Báo cáo sự cố. Cũng dưới cùng công tắc đó, ứng dụng báo cáo sự cố và lỗi cho Sentry, nhà cung cấp dịch vụ theo dõi lỗi của chúng tôi, để chúng tôi khắc phục. Mỗi báo cáo đều được làm sạch trên PC của bạn trước khi gửi đi: áp dụng cùng cách che thư mục cá nhân và token như trên, địa chỉ web được cắt chỉ còn tên trang web và trang (không có chuỗi truy vấn, và không có gì sau đoạn /profile/, nơi chứa tên tài khoản), toàn bộ dòng nhật ký riêng của ứng dụng bị loại bỏ, không có giá trị biến cục bộ và hoàn toàn không có thông tin người dùng — báo cáo sự cố cũng không được liên kết với tài khoản ePOE của bạn. Tắt Dữ liệu sử dụng sản phẩm trong Cài đặt → Quyền riêng tư cũng sẽ dừng báo cáo sự cố — chỉ một công tắc duy nhất.

Việc giữ bật chia sẻ ẩn danh sẽ mở khóa hai đặc quyền trong tab Đặc quyền chia sẻ của ứng dụng máy tính. Các đặc quyền này chỉ bắt đầu sau khi bạn đã xác nhận thông báo ở lần khởi động đầu tiên, không đặc quyền nào liên kết dữ liệu sử dụng với bạn, và tắt chia sẻ sẽ chấm dứt cả hai.

• Bản cập nhật beta. Việc bạn có nhận bản build beta hay không được quyết định trên PC của bạn: ứng dụng chỉ đơn giản yêu cầu máy chủ cập nhật của chúng tôi cung cấp nguồn bản phát hành beta thay vì bản ổn định. Không có thông tin nhận dạng nào được gửi đi để chọn nguồn này.
• Vé giveaway. Ứng dụng tạo một vé ngẫu nhiên, ẩn danh trên PC của bạn. Khi chia sẻ đang bật, ứng dụng điểm danh vé đó mỗi ngày một lần vào một thời điểm ngẫu nhiên. Chúng tôi chỉ lưu vé dưới dạng giá trị băm một chiều, cùng với các ngày theo lịch mà vé đã điểm danh — không có giờ, không có tài khoản, không có client id của dữ liệu sử dụng, không có địa chỉ IP và không có thông tin trình duyệt hay thiết bị. Vé không bao giờ được lưu cùng dữ liệu sử dụng, nên không thể đối chiếu một vé với dữ liệu sử dụng của bạn, và các yêu cầu điểm danh không được công cụ theo dõi lỗi của chúng tôi ghi lại. Dữ liệu của một vé sẽ bị xóa sau 120 ngày không điểm danh.
• Trúng thưởng và nhận giải. Vé trúng thưởng được công bố trên /giveaways và trong ứng dụng; không ai — kể cả chúng tôi — biết vé đó thuộc về ai cho đến khi người thắng nhận giải. Để nhận giải, ứng dụng gửi mã bí mật của vé (chứng minh ứng dụng đang giữ vé trúng thưởng) cùng thông tin liên hệ bạn cung cấp — tên Discord hoặc email — và một ghi chú không bắt buộc. Thông tin liên hệ đó là dữ liệu cá nhân duy nhất trong giveaway: nó được lưu ở dạng mã hóa, chỉ dùng để trao giải và tự động bị xóa 90 ngày sau khi bạn nhận giải.
• Tham gia miễn phí. Lượt tham gia miễn phí trên /giveaways không cần ứng dụng và không cần tài khoản — chỉ cần vượt qua bước xác minh không phải robot (“I’m human”) của Cloudflare (xem mục 07). Thao tác này tạo một vé cho lượt quay thưởng đó và hiển thị mã bí mật của vé cho bạn một lần duy nhất; chúng tôi chỉ giữ giá trị băm một chiều của vé và ngày tạo vé, không bao giờ giữ mã bí mật. Để giới hạn mỗi người một lượt tham gia miễn phí cho mỗi lượt quay thưởng mỗi ngày, chúng tôi giữ một giá trị băm (dùng salt thay đổi hằng ngày) của mạng bạn trong bộ nhớ đệm ngắn hạn, hết hạn vào cuối ngày UTC đó — bản thân địa chỉ IP của bạn không bao giờ được lưu.

• Bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn — cho bất kỳ ai, vì bất kỳ lý do gì.
• Chia sẻ dữ liệu của bạn với bên thứ ba cho hoạt động tiếp thị hoặc sản phẩm của riêng họ.
• Đặt trình theo dõi quảng cáo, theo dõi chéo trang web hoặc theo dõi hành vi trên trang web này hoặc trong ứng dụng.
• Lập hồ sơ quảng cáo hoặc lấy dấu vân tay thiết bị của bạn.
• Sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài việc vận hành các tính năng bạn yêu cầu.

ePOE được thiết kế để máy của bạn tự xử lý công việc. Dù bạn đang định giá một vật phẩm, lên kế hoạch chế tạo, đi theo lộ trình lên cấp, nhập một build hay duyệt cơ sở dữ liệu vật phẩm, phần lớn đều chạy ngay trên máy tính của bạn. Khi overlay cần giá giao dịch trực tiếp, nó kết nối thẳng đến dịch vụ của Path of Exile từ kết nối mạng của chính bạn — giống như cách trình duyệt của bạn vẫn làm. Chúng tôi chỉ lưu những gì cần thiết để vận hành tài khoản của bạn và các tính năng bạn bật. Ngoài dữ liệu sử dụng khái quát, ẩn danh được mô tả trong mục 03 (mà bạn có thể tắt), không có gì về hoạt động từng lúc của bạn rời khỏi máy trừ khi bạn chọn đồng bộ.

Vận hành một dịch vụ đồng nghĩa với việc tin tưởng một số ít nhà cung cấp hạ tầng. Chúng tôi giữ danh sách này ngắn gọn, chỉ gửi cho họ mức tối thiểu cần thiết, và họ bị ràng buộc theo hợp đồng chỉ được sử dụng dữ liệu đó để cung cấp dịch vụ cho chúng tôi — không bao giờ được bán hay sử dụng cho mục đích riêng của họ:

• Gửi email. Email giao dịch (đăng nhập, tài khoản, cảnh báo giá bạn đã yêu cầu) được gửi qua một nhà cung cấp dịch vụ gửi email. Họ xử lý thư để chúng tôi có thể gửi đến hộp thư của bạn — không hơn.
• Thông báo đẩy. Nếu bạn chọn nhận thông báo trên trình duyệt, việc gửi thông báo sẽ đi qua dịch vụ đẩy của chính trình duyệt đó. Bạn có thể thu hồi quyền này bất cứ lúc nào trong trình duyệt hoặc trong phần cài đặt của chúng tôi.
• Chống bot. Việc đăng ký tài khoản mới và tham gia giveaway miễn phí đều qua bước xác minh không phải robot (“I’m human”) của Cloudflare Turnstile. Để thực hiện bước này, địa chỉ IP và các tín hiệu trình duyệt cơ bản của bạn được gửi đến Cloudflare, và Cloudflare chỉ trả về kết quả đạt/không đạt. Bước này chỉ được dùng để ngăn chặn hành vi lạm dụng tự động đối với các biểu mẫu đó — không bao giờ dùng cho quảng cáo hay theo dõi.
• Đăng nhập bằng Discord. Nếu bạn chọn đăng nhập bằng Discord, chúng tôi trao đổi một mã ủy quyền với Discord để nhận ID Discord, tên người dùng và ảnh đại diện của bạn, và — khi có sự đồng ý của bạn — email đã xác minh của bạn. Các thông tin này chỉ được dùng để tạo tài khoản ePOE và đăng nhập cho bạn. Việc đăng nhập bằng Discord luôn là không bắt buộc.
• Theo dõi lỗi. Khi trang web hoặc máy chủ của chúng tôi gặp lỗi — hoặc ứng dụng máy tính gặp sự cố trong khi Dữ liệu sử dụng sản phẩm đang bật (xem mục 03) — một báo cáo lỗi đã được làm sạch sẽ được gửi đến Sentry để chúng tôi khắc phục. Trên trang web, báo cáo có thể kèm một đoạn phát lại ngắn của trang ngay trước khi xảy ra lỗi, trong đó mọi văn bản đều được che và hình ảnh bị chặn.
• Lưu trữ. Trang web và API chạy trên hạ tầng do chúng tôi vận hành. Dữ liệu của bạn được giữ trong hạ tầng đó.

Đây là các nhà cung cấp dịch vụ, không phải đối tác mà chúng tôi “chia sẻ” dữ liệu của bạn. Không ai trong số họ nhận dữ liệu của bạn để giữ lại hoặc bán lại.

ePOE sử dụng các API chính thức của Grinding Gear Games để đọc dữ liệu tài khoản của bạn và tra cứu giá giao dịch trực tiếp, luôn hành động thay mặt bạn và tuân thủ các quy định của họ. Phiên PoE của bạn chỉ được dùng để lấy dữ liệu trò chơi của chính bạn. ePOE là ứng dụng đồng hành độc lập, không chính thức — ePOE không liên kết với, không được chứng thực hay tài trợ bởi Grinding Gear Games.

Chúng tôi sử dụng cookie thiết yếu — loại cookie giúp bạn duy trì đăng nhập và bảo mật phiên — và, chỉ khi bạn chấp nhận banner cookie, Google Analytics 4 để thống kê sử dụng tổng hợp, đã ẩn danh hóa IP. Analytics chạy theo Google Consent Mode và tắt theo mặc định: nếu bạn từ chối banner (hoặc duyệt web với Global Privacy Control / Do Not Track được bật), sẽ không có cookie phân tích nào được đặt. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào qua Cài đặt cookie ở chân trang. Không có cookie quảng cáo và không lập hồ sơ quảng cáo trên nhiều trang web; Google xử lý dữ liệu phân tích với tư cách là bên xử lý dữ liệu cho chúng tôi (xem Chính sách quyền riêng tư của Google). Dữ liệu sử dụng sản phẩm và báo cáo sự cố riêng của ứng dụng máy tính (bật theo mặc định, ẩn danh) được trình bày trong mục 03; công tắc Dữ liệu sử dụng sản phẩm trong Cài đặt → Quyền riêng tư kiểm soát cả hai.

Bạn luôn là người kiểm soát dữ liệu của mình:

• Ngắt kết nối PoE bất cứ lúc nào để thu hồi quyền truy cập của chúng tôi vào dữ liệu trò chơi của bạn.
• Truy cập hoặc xuất thông tin gắn với tài khoản của bạn.
• Xóa tài khoản của bạn trong Cài đặt: tài khoản sẽ bị đăng xuất khỏi mọi nơi cùng lúc và bị xóa sau 14 ngày (trước thời điểm đó, liên kết hủy mà chúng tôi gửi qua email sẽ giữ lại tài khoản). Thông tin liên hệ nhận giải giveaway mà bạn đã nhập sẽ được giữ cho đến khi bị xóa theo thời hạn 90 ngày riêng của nó.
• Tắt các tính năng. Mọi tính năng đồng bộ dữ liệu đều không bắt buộc và có thể hoàn tác trong cài đặt.

Tùy theo nơi bạn sinh sống, bạn có thể có thêm các quyền theo luật định (chẳng hạn theo GDPR hoặc CCPA). Chúng tôi tôn trọng các quyền đó cho tất cả mọi người, ở mọi nơi — hãy liên hệ và chúng tôi sẽ xử lý.

Lưu lượng truy cập được mã hóa bằng HTTPS. Các token nhạy cảm được mã hóa khi lưu trữ. Session token PoE của bạn chỉ tồn tại trên máy tính của chính bạn, được bảo vệ bằng keychain của hệ điều hành và không bao giờ được ghi xuống ổ đĩa ở dạng văn bản thuần. Mật khẩu chỉ được lưu dưới dạng giá trị băm một chiều mạnh. Chúng tôi giới hạn quyền truy cập theo nguyên tắc cần biết và chỉ giữ những gì chúng tôi vẫn còn cần.

Nếu chúng tôi thay đổi cách xử lý dữ liệu của bạn, chúng tôi sẽ cập nhật trang này và thay đổi ngày “cập nhật lần cuối” bên dưới. Chúng tôi sẽ không bao giờ âm thầm làm suy yếu những cam kết này — và nếu có thay đổi quan trọng, chúng tôi sẽ cố gắng hết sức để thông báo trực tiếp cho bạn.

Bạn có câu hỏi, yêu cầu, hay chỉ muốn kiểm tra điều gì đó? Hãy gửi email đến support@epoe.io hoặc liên hệ với chúng tôi qua trang Hỗ trợ trong ứng dụng. Chúng tôi đọc mọi tin nhắn.