Chính sách Quyền riêng tư

1.1 Dữ liệu tài khoản: địa chỉ email, số điện thoại (để xác minh), tên hiển thị và mã băm mật khẩu.

1.2 Dữ liệu đăng nhập bên thứ ba: khi bạn đăng nhập bằng Google, Facebook hoặc Apple, chúng tôi chỉ nhận được địa chỉ email, tên hiển thị và ảnh đại diện của bạn.

1.3 Dữ liệu thiết bị và nhật ký: địa chỉ IP, loại và phiên bản trình duyệt, định danh thiết bị, hệ điều hành, các trang giới thiệu, thời gian truy cập.

1.4 Dữ liệu sử dụng: các trang đã xem, liên kết đã nhấp, các mục yêu thích, bình luận, gói đăng ký.

1.5 Dữ liệu thanh toán: số tiền đơn hàng, loại tiền tệ, chi tiết hóa đơn và mã tham chiếu giao dịch do đơn vị xử lý thanh toán của chúng tôi (Payoneer) cung cấp. Chúng tôi không lưu trữ số thẻ đầy đủ của bạn.

1.6 Mã thông báo đăng ký push: điểm cuối thông báo push của trình duyệt được tạo khi bạn đăng ký.

1.7 Dữ liệu kinh doanh (nhà quảng cáo / nhà phát triển): tên công ty, người liên hệ, địa chỉ kinh doanh, mã số thuế và chi tiết tài khoản nhận thanh toán được gửi trong quá trình thiết lập.

Chúng tôi xử lý dữ liệu của bạn cho các mục đích sau:

- Để tạo và vận hành tài khoản của bạn cũng như cung cấp Dịch vụ — thực hiện hợp đồng.

- Để bảo đảm an ninh cho Dịch vụ, ngăn chặn gian lận và lạm dụng — lợi ích hợp pháp của chúng tôi.

- Để cung cấp hỗ trợ khách hàng — thực hiện hợp đồng.

- Để phân tích việc sử dụng ở dạng tổng hợp — sự đồng ý / lợi ích hợp pháp, tùy thuộc vào khu vực pháp lý của bạn.

- Để gửi các tin nhắn tiếp thị và quảng cáo — sự đồng ý của bạn.

- Để tuân thủ các nghĩa vụ pháp lý — nghĩa vụ pháp lý.

[ENABLE ONLY IN: UK / EU] Các cơ sở pháp lý trên đây tham chiếu Điều 6 của Quy định Bảo vệ Dữ liệu Chung của Vương quốc Anh / EU: (a) sự đồng ý, (b) thực hiện hợp đồng, (f) lợi ích hợp pháp, và (c) nghĩa vụ pháp lý. Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào với sự dễ dàng tương tự như khi đưa ra.

[ENABLE ONLY IN: BRAZIL] Theo Điều 7 của LGPD, chúng tôi xử lý dữ liệu của bạn theo các cơ sở pháp lý sau: thực hiện hợp đồng (khoản V), lợi ích hợp pháp (khoản IX), hoặc sự đồng ý của bạn (khoản I), như được chỉ rõ cho từng mục đích.

[ENABLE ONLY IN: CALIFORNIA, USA] Trong 12 tháng vừa qua, chúng tôi đã thu thập các loại thông tin cá nhân được liệt kê ở trên cho các mục đích kinh doanh đã mô tả. Chúng tôi không bán thông tin cá nhân; trong phạm vi mà quảng cáo hành vi trực tuyến cấu thành "chia sẻ" theo CCPA/CPRA, chúng tôi cung cấp tùy chọn từ chối như được mô tả tại Mục 8.

Chúng tôi chỉ chia sẻ dữ liệu với:

- Đơn vị xử lý thanh toán: [Payoneer] — để lập hóa đơn và hoàn tiền.

- Các nhà cung cấp danh tính: Google, Facebook, Apple — khi bạn chọn đăng nhập bên thứ ba.

- Nhà cung cấp phân tích: [Google Analytics / name] — phân tích việc sử dụng ở dạng tổng hợp.

- Các đối tác quảng cáo: [list] — để phân phối và đo lường quảng cáo, chỉ khi có sự đồng ý của bạn theo yêu cầu.

- Các nhà cung cấp đám mây và lưu trữ: [name, country].

- Các cơ quan công quyền, khi được luật pháp yêu cầu.

[ENABLE ONLY IN: AUSTRALIA] Chúng tôi có thể tiết lộ thông tin cá nhân cho các bên nhận tại các quốc gia sau: [list of countries, e.g., the United States, [Country]].

Chúng tôi sử dụng các cookie cần thiết để giữ cho bạn đăng nhập. Các cookie phân tích và quảng cáo chỉ được sử dụng khi có sự đồng ý của bạn, được quản lý thông qua Trung tâm Tùy chọn Cookie của chúng tôi tại [URL].

[ENABLE ONLY IN: CALIFORNIA, USA] Bạn có thể chọn không tham gia vào việc "bán" hoặc "chia sẻ" thông tin cá nhân của mình bằng cách nhấp vào "Do Not Sell or Share My Personal Information" ở chân trang web của chúng tôi, hoặc bằng cách bật tín hiệu Global Privacy Control (GPC) trên trình duyệt của bạn.

Dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài quốc gia bạn cư trú, bao gồm cả [Country] nơi đặt các máy chủ của chúng tôi.

[ENABLE ONLY IN: UK / EU] Chúng tôi dựa trên các Điều khoản Hợp đồng Chuẩn của EU (UK IDTA khi có thể áp dụng) cho việc chuyển dữ liệu ra khỏi Vương quốc Anh / Khu vực Kinh tế Châu Âu.

[ENABLE ONLY IN: RUSSIA] Dữ liệu cá nhân của người dùng Nga trước tiên được ghi lại, hệ thống hóa và lưu trữ trong các cơ sở dữ liệu đặt tại Liên bang Nga. Việc chuyển dữ liệu xuyên biên giới được thông báo trước cho Roskomnadzor.

[ENABLE ONLY IN: VIETNAM] Trước khi chuyển xuyên biên giới dữ liệu cá nhân của người dùng Việt Nam lần đầu tiên, chúng tôi hoàn tất hồ sơ đánh giá tác động chuyển đổi xuyên biên giới và nộp cho cơ quan có thẩm quyền (Bộ Công an) trong vòng 60 ngày.

[ENABLE ONLY IN: JAPAN] Trước khi cung cấp dữ liệu cá nhân cho một bên thứ ba tại nước ngoài, chúng tôi thông báo cho bạn về hệ thống bảo vệ dữ liệu của quốc gia đó và thu thập sự đồng ý của bạn.

[ENABLE ONLY IN: BRAZIL] Việc chuyển dữ liệu cá nhân xuyên biên giới chỉ diễn ra khi có sự bảo vệ theo tiêu chuẩn đầy đủ, các điều khoản hợp đồng chuẩn, hoặc sự đồng ý cụ thể và được làm nổi bật của bạn, theo Điều 33 của LGPD.

[ENABLE ONLY IN: THAILAND] Việc chuyển đổi xuyên biên giới chỉ diễn ra khi nơi đến cung cấp một tiêu chuẩn bảo vệ dữ liệu đầy đủ, hoặc theo một ngoại lệ có thể áp dụng theo Mục 28 của PDPA.

[ENABLE ONLY IN: INDONESIA] Việc chuyển đổi xuyên biên giới tuân theo cơ chế ba cấp của Điều 34 của Luật số 27/2022: bảo vệ đầy đủ, các biện pháp bảo vệ có tính ràng buộc (chẳng hạn các điều khoản hợp đồng chuẩn), hoặc sự đồng ý rõ ràng của bạn.

[ENABLE ONLY IN: MAINLAND CHINA] Dữ liệu xuất khẩu ra nước ngoài tuân theo Luật Bảo vệ Thông tin Cá nhân và các Quy định về Luồng Dữ liệu Xuyên biên giới năm 2024. Nếu khối lượng tích lũy hằng năm vẫn dưới ngưỡng miễn trừ (dưới 100.000 cá nhân, không bao gồm thông tin cá nhân nhạy cảm), chúng tôi vẫn cung cấp thông báo và thu thập sự đồng ý riêng của bạn.

- Dữ liệu tài khoản: trong suốt vòng đời tài khoản của bạn, cộng thêm [X days] sau khi xóa.

- Hồ sơ giao dịch và quảng cáo: ít nhất 3 năm kể từ khi hoàn tất giao dịch / kết thúc vị trí quảng cáo.

- Nhật ký máy chủ: ít nhất 6 tháng.

- Hồ sơ sự đồng ý tiếp thị: trong thời gian theo luật hiện hành quy định (ít nhất 1 năm tại Việt Nam; 3 năm tại Nhật Bản; được lưu giữ làm bằng chứng theo CASL tại Canada).

Bạn có thể: truy cập, chỉnh sửa, xóa dữ liệu cá nhân của mình; rút lại sự đồng ý bất kỳ lúc nào; yêu cầu khả năng chuyển đổi dữ liệu; phản đối việc tiếp thị trực tiếp; và gửi khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của bạn. Để thực hiện các quyền này, hãy gửi email đến [Email] hoặc sử dụng phần cài đặt tài khoản tại [URL].

[ENABLE ONLY IN: CALIFORNIA, USA] Cư dân California có quyền được biết, được xóa, được chỉnh sửa, và chọn không tham gia vào việc bán/chia sẻ thông tin cá nhân của mình, cũng như quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Sử dụng liên kết "Do Not Sell or Share My Personal Information" ở chân trang của chúng tôi.

[ENABLE ONLY IN: UK / EU] Theo các Điều 15–22 của GDPR, bạn có quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền chuyển đổi dữ liệu, quyền phản đối và quyền rút lại sự đồng ý. Chúng tôi phản hồi trong vòng một tháng.

[ENABLE ONLY IN: MEXICO] Bạn có thể thực hiện các quyền ARCO của mình (Truy cập, Chỉnh sửa, Hủy bỏ, Phản đối) bằng cách gửi email đến [Email].

[ENABLE ONLY IN: MAINLAND CHINA] Bạn có thể xem, sao chép, chỉnh sửa, bổ sung hoặc xóa dữ liệu cá nhân của mình, yêu cầu giải thích về các quy tắc xử lý của chúng tôi, hoặc đóng tài khoản của mình, bất kỳ lúc nào từ phần cài đặt tài khoản.

Dịch vụ dành cho người dùng từ [18] tuổi trở lên.

[ENABLE ONLY IN: MAINLAND CHINA] Dữ liệu cá nhân của trẻ em dưới 14 tuổi được coi là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ xử lý dữ liệu đó khi có sự đồng ý riêng của cha mẹ hoặc người giám hộ, và theo một thông báo xử lý riêng dành cho người chưa thành niên.

[ENABLE ONLY IN: BRAZIL] Việc xử lý dữ liệu cá nhân của trẻ em chỉ diễn ra khi có sự đồng ý cụ thể và được làm nổi bật của cha mẹ hoặc người giám hộ hợp pháp.

[ENABLE ONLY IN: INDIA] Chúng tôi không thực hiện việc theo dõi, giám sát hành vi hoặc quảng cáo nhắm mục tiêu hướng vào trẻ em.

[Company Name]

[Address]

Thắc mắc về quyền riêng tư: [Email]

[ENABLE ONLY IN: SINGAPORE] Cán bộ Bảo vệ Dữ liệu: [Name / contact], [Email]

[ENABLE ONLY IN: QUEBEC, CANADA] Người phụ trách bảo vệ thông tin cá nhân: [Name / contact], [Email]

Chúng tôi sử dụng mã hóa trong quá trình truyền tải, kiểm soát truy cập dựa trên vai trò và tối thiểu hóa dữ liệu. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo yêu cầu của luật pháp.

Chúng tôi có thể cập nhật Chính sách này. Đối với các thay đổi trọng yếu, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trong dịch vụ và, khi được yêu cầu, thu thập sự đồng ý gia hạn của bạn. Phiên bản được cập nhật sẽ được đăng tại URL này kèm theo ngày "Cập nhật lần cuối" mới.