This Privacy Policy explains how Space Hawk (the "Game"), developed by ("we", "us"), handles your information. The Game is built to collect as little as possible: it has no advertising, no in-app purchases and no analytics tracking.
1. Summary
You can play as a guest without giving any personal information. The game creates an anonymous player ID for you.
If you create an account, we need a username, a password and an e-mail address used only for verification and password recovery.
Your display name and skill rating appear on the public leaderboard.
Your game progress is backed up to the cloud when you have an account.
We do not sell your data, we do not show ads, and we do not use analytics or tracking SDKs.
You can delete your account and all of its data from inside the game at any time.
2. Information we collect
2.1 Information stored on your device
The Game keeps a local save file and settings on your device: game progress (levels unlocked, stars, best scores, Endless best wave and score), crystals and energy, ships owned and upgraded, achievements, daily missions and daily rewards, settings (volume, sound effects/vibration, language, display options), your display name, and — if you signed in — your account username, the e-mail address you registered for recovery, and a list of usernames recently used on this device to make signing in easier. This data stays on your device unless it is synced as described below.
2.2 Information processed by our online services
Data
When
Purpose
Anonymous player ID and session token
Automatically, when the game connects to its online services (guests and accounts)
Identify your player profile for the leaderboard and cloud save
Username and password
When you create an account or sign in
Let you sign in on any device. Passwords are handled by Unity Authentication; we never see or store your password ourselves.
E-mail address
When you create an account or change your recovery e-mail
Send a 6-digit verification code, and send password-reset codes if you forget your password. Never used for marketing.
Display name
Automatically (a "PilotXXXX" name is assigned) and when you change it
Shown on the leaderboard; kept unique so nobody can impersonate another player
Skill rating / scores
When you finish levels or Endless runs
Rank players on the global leaderboard
Game progress (the save data listed in 2.1, excluding passwords)
When you have an account
Back up your progress and restore it when you sign in on another device
Technical data (IP address, device and OS type, basic engine diagnostics)
Automatically, as part of any internet connection and the Unity engine
Deliver the online services, keep them secure, prevent abuse
2.3 What we do NOT collect
We do not collect your real name, phone number, contacts, photos, location, microphone or camera data, advertising IDs or payment information. The Game requests no special device permissions other than internet access (and vibration for haptic feedback).
3. How we use your information
To run the game and its online features (sign-in, leaderboard, cloud save, display names).
To verify your e-mail address and help you recover your account if you forget your password.
To enforce fair rules: unique display names (one change per week), limits on how many codes can be sent (to prevent spam), and limits on code attempts.
To keep the services secure and fix problems.
We do not use your information for advertising, profiling or marketing, and we do not sell or rent it to anyone.
4. What other players can see
The global leaderboard shows your display name and your skill rating. Your username, e-mail address and progress details are never shown to other players. If you do not want your account username to be visible, choose a different display name in the game.
5. Service providers
We use trusted providers that process data on our behalf, only to operate the Game:
Unity Gaming Services (Unity Technologies) — Authentication, Cloud Save, Leaderboards and Cloud Code (server logic for e-mail verification, password recovery, display names and account deletion). See Unity's Privacy Policy.
Google (Gmail / Google Apps Script) — used only to deliver verification and password-reset e-mails to the address you provided. See Google's Privacy Policy.
These providers may store data on servers outside your country. We may also disclose information if required by law.
6. Security
All traffic between the Game and its services is encrypted (HTTPS).
Passwords must be 8–30 characters with upper-case, lower-case, a digit and a symbol, and are managed by Unity Authentication.
Verification and reset codes are stored only as salted hashes, expire after 10 minutes and allow at most 5 attempts.
Recovery data and display-name records are stored in private server storage that the game client cannot read directly.
No method of transmission or storage is 100% secure, but we take reasonable steps to protect your data.
7. Retention and deletion
Account data is kept while your account exists. When you delete your account, we remove your leaderboard scores, recovery e-mail data, display name and cloud-saved progress, then delete the account itself. A display name freed this way becomes available to other players.
Verification codes expire after 10 minutes; a verified e-mail must be attached within 15 minutes.
Local data stays on your device until you uninstall the Game or clear its data.
Guest profiles: a guest profile only has an anonymous ID, a display name and scores. If you want a guest profile removed from our servers, contact us (see below).
Depending on where you live, you may have the right to access, correct, delete or export your personal data, or to object to its processing. In the Game you can:
play as a guest without providing any personal data;
change your display name (once per week);
change your password and your recovery e-mail;
delete your account and all associated data.
For any other request, contact us at . We will reply within 30 days.
9. Children
The Game is not directed at children under 13 (or the minimum age required in your country). Guests can play without giving personal information. Creating an account requires an e-mail address; if you are under that age, please ask a parent or guardian before creating one. If you believe a child has given us personal information, contact us and we will delete it.
10. Changes to this policy
We may update this policy when the Game changes. The effective date at the top shows the latest version. Significant changes will be announced in the Game or on this page.
11. Contact
Questions about this policy or your data:
Chính sách quyền riêng tư
Ngày hiệu lực: 09/10/2026
Chính sách này giải thích cách Space Hawk ("Game"), do ("chúng tôi") phát triển, xử lý thông tin của bạn. Game được thiết kế để thu thập ít dữ liệu nhất có thể: không quảng cáo, không mua bán trong ứng dụng và không theo dõi phân tích.
1. Tóm tắt
Bạn có thể chơi với tư cách khách mà không cần cung cấp thông tin cá nhân nào. Game sẽ tạo một mã người chơi ẩn danh cho bạn.
Nếu bạn tạo tài khoản, chúng tôi cần tên đăng nhập, mật khẩu và một địa chỉ e-mail chỉ dùng để xác minh và khôi phục mật khẩu.
Tên hiển thị và điểm xếp hạng của bạn xuất hiện công khai trên bảng xếp hạng.
Tiến trình chơi được sao lưu lên đám mây khi bạn có tài khoản.
Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng công cụ phân tích hay theo dõi.
Bạn có thể xóa tài khoản và toàn bộ dữ liệu ngay trong game bất cứ lúc nào.
2. Thông tin chúng tôi thu thập
2.1 Dữ liệu lưu trên thiết bị của bạn
Game lưu một tệp dữ liệu và cài đặt trên thiết bị: tiến trình chơi (màn đã mở, số sao, điểm cao nhất, đợt và điểm cao nhất ở chế độ Endless), pha lê và năng lượng, phi thuyền đã sở hữu và nâng cấp, thành tựu, nhiệm vụ và phần thưởng hằng ngày, cài đặt (âm lượng, hiệu ứng âm thanh/rung, ngôn ngữ, hiển thị), tên hiển thị và — nếu đã đăng nhập — tên tài khoản, e-mail khôi phục đã đăng ký, cùng danh sách tên đăng nhập gần đây trên thiết bị để đăng nhập nhanh hơn. Dữ liệu này chỉ nằm trên thiết bị, trừ khi được đồng bộ như mô tả bên dưới.
2.2 Dữ liệu được xử lý bởi dịch vụ trực tuyến
Dữ liệu
Khi nào
Mục đích
Mã người chơi ẩn danh và phiên đăng nhập
Tự động khi game kết nối dịch vụ trực tuyến (cả khách và tài khoản)
Nhận diện hồ sơ của bạn cho bảng xếp hạng và sao lưu đám mây
Tên đăng nhập và mật khẩu
Khi bạn tạo tài khoản hoặc đăng nhập
Cho phép đăng nhập trên mọi thiết bị. Mật khẩu do Unity Authentication quản lý; chúng tôi không bao giờ thấy hay tự lưu mật khẩu của bạn.
Địa chỉ e-mail
Khi bạn tạo tài khoản hoặc đổi e-mail khôi phục
Gửi mã xác minh 6 chữ số và mã đặt lại mật khẩu khi bạn quên mật khẩu. Không bao giờ dùng để quảng cáo.
Tên hiển thị
Tự động (gán tên dạng "PilotXXXX") và khi bạn đổi tên
Hiển thị trên bảng xếp hạng; đảm bảo không trùng để không ai giả mạo người chơi khác
Điểm xếp hạng / điểm số
Khi bạn hoàn thành màn chơi hoặc lượt Endless
Xếp hạng người chơi trên bảng xếp hạng toàn cầu
Tiến trình chơi (dữ liệu ở mục 2.1, không bao gồm mật khẩu)
Khi bạn có tài khoản
Sao lưu tiến trình và khôi phục khi bạn đăng nhập trên thiết bị khác
Dữ liệu kỹ thuật (địa chỉ IP, loại thiết bị và hệ điều hành, chẩn đoán cơ bản của engine)
Tự động, như mọi kết nối internet và engine Unity
Vận hành dịch vụ, giữ an toàn và chống lạm dụng
2.3 Những gì chúng tôi KHÔNG thu thập
Chúng tôi không thu thập họ tên thật, số điện thoại, danh bạ, ảnh, vị trí, micro hay camera, mã quảng cáo hoặc thông tin thanh toán. Game không yêu cầu quyền đặc biệt nào ngoài truy cập internet (và rung cho phản hồi xúc giác).
3. Mục đích sử dụng
Vận hành game và các tính năng trực tuyến (đăng nhập, bảng xếp hạng, sao lưu đám mây, tên hiển thị).
Xác minh e-mail và giúp bạn khôi phục tài khoản khi quên mật khẩu.
Áp dụng quy định công bằng: tên hiển thị không trùng (đổi tối đa 1 lần/tuần), giới hạn số mã được gửi (chống spam) và số lần nhập mã.
Giữ an toàn cho dịch vụ và khắc phục sự cố.
Chúng tôi không dùng thông tin của bạn cho quảng cáo, lập hồ sơ hay tiếp thị, và không bán hay cho thuê thông tin cho bất kỳ ai.
4. Người chơi khác thấy được gì
Bảng xếp hạng toàn cầu hiển thị tên hiển thị và điểm xếp hạng của bạn. Tên đăng nhập, e-mail và chi tiết tiến trình không bao giờ hiển thị cho người chơi khác. Nếu không muốn tên tài khoản xuất hiện, hãy đổi sang tên hiển thị khác trong game.
5. Nhà cung cấp dịch vụ
Chúng tôi sử dụng các nhà cung cấp đáng tin cậy xử lý dữ liệu thay mặt chúng tôi, chỉ nhằm vận hành Game:
Unity Gaming Services (Unity Technologies) — Authentication, Cloud Save, Leaderboards và Cloud Code (xử lý phía máy chủ cho xác minh e-mail, khôi phục mật khẩu, tên hiển thị và xóa tài khoản). Xem Chính sách quyền riêng tư của Unity.
Google (Gmail / Google Apps Script) — chỉ dùng để gửi e-mail xác minh và đặt lại mật khẩu tới địa chỉ bạn cung cấp. Xem Chính sách quyền riêng tư của Google.
Các nhà cung cấp này có thể lưu dữ liệu trên máy chủ ngoài quốc gia của bạn. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu.
6. Bảo mật
Mọi kết nối giữa Game và dịch vụ đều được mã hóa (HTTPS).
Mật khẩu phải dài 8–30 ký tự, gồm chữ hoa, chữ thường, chữ số và ký hiệu, và do Unity Authentication quản lý.
Mã xác minh và mã đặt lại chỉ được lưu dưới dạng băm (hash) có muối, hết hạn sau 10 phút và cho phép tối đa 5 lần nhập.
Dữ liệu khôi phục và hồ sơ tên hiển thị nằm trong kho lưu trữ riêng tư phía máy chủ mà ứng dụng không thể đọc trực tiếp.
Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi luôn áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.
7. Lưu trữ và xóa dữ liệu
Dữ liệu tài khoản được lưu khi tài khoản còn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa điểm trên bảng xếp hạng, dữ liệu e-mail khôi phục, tên hiển thị và tiến trình trên đám mây, rồi xóa chính tài khoản. Tên hiển thị được giải phóng sẽ có thể được người chơi khác sử dụng.
Mã xác minh hết hạn sau 10 phút; e-mail đã xác minh phải được gắn vào tài khoản trong vòng 15 phút.
Dữ liệu trên thiết bị tồn tại đến khi bạn gỡ cài đặt game hoặc xóa dữ liệu ứng dụng.
Hồ sơ khách chỉ gồm mã ẩn danh, tên hiển thị và điểm số. Nếu muốn xóa hồ sơ khách khỏi máy chủ, vui lòng liên hệ chúng tôi (xem bên dưới).
Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân, hoặc phản đối việc xử lý dữ liệu. Ngay trong game, bạn có thể:
chơi với tư cách khách mà không cung cấp dữ liệu cá nhân;
đổi tên hiển thị (1 lần/tuần);
đổi mật khẩu và e-mail khôi phục;
xóa tài khoản cùng toàn bộ dữ liệu liên quan.
Với các yêu cầu khác, hãy liên hệ . Chúng tôi sẽ phản hồi trong vòng 30 ngày.
9. Trẻ em
Game không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật nước bạn). Khách có thể chơi mà không cần cung cấp thông tin cá nhân. Tạo tài khoản cần có e-mail; nếu bạn chưa đủ tuổi, hãy hỏi ý kiến cha mẹ hoặc người giám hộ trước. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách khi Game thay đổi. Ngày hiệu lực ở đầu trang cho biết phiên bản mới nhất. Thay đổi quan trọng sẽ được thông báo trong Game hoặc trên trang này.