Chính sách bảo mật

Tóm tắt trong 60 giây

Nếu bạn chỉ đọc một phần của văn bản này, hãy đọc phần tóm tắt này. Nó bao gồm 5 điểm quan trọng nhất về cách chúng tôi xử lý dữ liệu của bạn:

1. Chúng tôi thu thập ít dữ liệu hơn mức cần thiết. Chỉ những gì cần để vận hành nền tảng và bảo vệ cộng đồng.
2. Chúng tôi không bán dữ liệu của bạn. Không bao giờ. Không có ngoại lệ.
3. Chúng tôi không yêu cầu mật khẩu mạng xã hội. Chỉ đường dẫn hồ sơ công khai và tên hiển thị.
4. Chúng tôi chia sẻ dữ liệu với rất ít bên. Chỉ các nhà cung cấp hạ tầng cần thiết (hosting, email) và cơ quan pháp luật khi có yêu cầu hợp lệ.
5. Bạn có quyền kiểm soát dữ liệu của mình. Truy cập, chỉnh sửa, xuất, hoặc xoá bất kỳ lúc nào.

Dữ liệu chúng tôi thu thập

Chúng tôi chia dữ liệu thành ba nhóm: dữ liệu bạn cung cấp trực tiếp, dữ liệu thu thập tự động, và dữ liệu từ bên thứ ba.

Dữ liệu bạn cung cấp trực tiếp

Dữ liệu thu thập tự động

• Log truy cập: địa chỉ IP, thời gian, loại thiết bị, trình duyệt — dùng để phát hiện bất thường và bảo mật.
• Log hoạt động: nhiệm vụ đã nhận, đã hoàn thành, giao dịch Credits, thay đổi Trust Score — cần thiết để vận hành hệ thống uy tín.
• Dữ liệu phiên: token đăng nhập, thời gian hết hạn — để bạn không phải đăng nhập lại mỗi lần truy cập.
• Dữ liệu thiết bị cơ bản: hệ điều hành, kích thước màn hình — dùng để hiển thị giao diện phù hợp.

Dữ liệu từ bên thứ ba

• Đăng nhập Google (nếu bạn chọn): chúng tôi nhận email, tên hiển thị, và ID Google để tạo tài khoản. Chúng tôi không nhận quyền truy cập vào Gmail, Drive hay dữ liệu khác của bạn.
• Nhà cung cấp thanh toán: khi bạn nạp Credits, chúng tôi nhận xác nhận giao dịch từ đối tác thanh toán. Chúng tôi không lưu số thẻ hay thông tin ngân hàng của bạn.

Cách chúng tôi sử dụng dữ liệu

Mỗi loại dữ liệu đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu "để dành" hay "phòng khi cần".

Chia sẻ với bên thứ ba

Chúng tôi chia sẻ dữ liệu với số lượng nhà cung cấp tối thiểu, chỉ những bên cần thiết để vận hành nền tảng. Mỗi bên đều có hợp đồng bảo mật và chỉ được dùng dữ liệu cho mục đích đã cam kết.

• Nhà cung cấp hosting
  Lưu trữ máy chủ, cơ sở dữ liệu, backup. Họ có quyền truy cập hạ tầng nhưng dữ liệu được mã hoá khi lưu.
  Singapore
• Nhà cung cấp email
  Gửi email xác minh, thông báo, khôi phục mật khẩu. Chỉ nhận email và tên hiển thị của bạn.
  Hoa Kỳ
• Nhà cung cấp thanh toán
  Xử lý giao dịch nạp Credits. Họ xử lý thông tin thẻ, chúng tôi chỉ nhận xác nhận giao dịch.
  Việt Nam
• Công cụ phân tích ẩn danh
  Đo lường hiệu suất trang (tốc độ tải, lỗi JS). Dữ liệu được ẩn danh trước khi gửi.
  EU
• Dịch vụ chống gian lận
  Phát hiện bot và tài khoản ảo qua phân tích pattern. Không nhận dữ liệu cá nhân trực tiếp.
  Hoa Kỳ

Cookie & theo dõi

Chúng tôi dùng cookie và localStorage để nền tảng hoạt động đúng. Cụ thể:

Chúng tôi không dùng cookie quảng cáo, không nhúng pixel của Facebook/Google Ads, và không theo dõi bạn ra ngoài nền tảng.

Lưu trữ & xoá dữ liệu

Mỗi loại dữ liệu có thời gian lưu trữ khác nhau, dựa trên mục đích sử dụng và yêu cầu pháp lý.

Khi bạn xoá tài khoản, dữ liệu cá nhân sẽ bị xoá trong vòng 30 ngày, trừ những dữ liệu được liệt kê ở trên (giữ lại theo yêu cầu pháp lý hoặc vận hành). Dữ liệu đã ẩn danh (ví dụ: số liệu thống kê tổng hợp) có thể được giữ lại vô thời hạn vì không thể liên kết ngược về bạn.

Biện pháp bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng nhiều lớp, từ hạ tầng đến ứng dụng:

Quyền của bạn đối với dữ liệu

Bạn có 6 quyền cơ bản đối với dữ liệu cá nhân của mình. Chúng tôi cam kết thực hiện trong vòng 30 ngày kể từ khi nhận yêu cầu.

Để thực hiện bất kỳ quyền nào, gửi email đến privacy@TRAMTUONGTAC.app với tiêu đề rõ ràng. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý, để tránh người khác giả mạo yêu cầu.

Trẻ em

TRAMTUONGTAC không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi này.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản, hãy liên hệ với chúng tôi tại privacy@TRAMTUONGTAC.app. Chúng tôi sẽ xoá tài khoản và dữ liệu liên quan trong vòng 7 ngày.

Khi đăng ký, chúng tôi yêu cầu bạn xác nhận đã đủ 16 tuổi. Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ tạm khoá và liên hệ để xác minh.

Chuyển dữ liệu quốc tế

Máy chủ chính của TRAMTUONGTAC đặt tại Singapore, và một số nhà cung cấp dịch vụ của chúng tôi ở Hoa Kỳ và EU. Điều này có nghĩa dữ liệu của bạn có thể được xử lý ngoài Việt Nam.

Khi chuyển dữ liệu qua biên giới, chúng tôi áp dụng các biện pháp bảo vệ:

• Chỉ chuyển đến quốc gia có luật bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu (SCC) với mọi nhà cung cấp nước ngoài.
• Mã hoá dữ liệu khi truyền và khi lưu, để dù ở đâu dữ liệu vẫn được bảo vệ.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cần thiết — ví dụ khi thêm tính năng mới, thay đổi nhà cung cấp dịch vụ, hoặc khi luật pháp thay đổi. Khi đó:

1. Chúng tôi thông báo qua email và thông báo trong ứng dụng ít nhất 15 ngày trước khi thay đổi có hiệu lực.
2. Với thay đổi quan trọng (ví dụ: thêm loại dữ liệu mới được thu thập), chúng tôi thông báo trước 30 ngày và cho bạn quyền chọn không tham gia.
3. Các thay đổi quan trọng sẽ được tóm tắt ở đầu văn bản, có ngày và phiên bản cụ thể.
4. Nếu bạn không đồng ý, bạn có thể xoá tài khoản trước ngày thay đổi có hiệu lực mà không bị mất Credits chưa dùng.

Liên hệ

Nếu bạn có câu hỏi về chính sách này, hoặc muốn thực hiện bất kỳ quyền nào đã nêu ở Điều 07, hãy liên hệ với chúng tôi: