Privacy Policy

CÔNG TY TNHH TAINGAY.VN, Mã số thuế 0396562162, địa chỉ tại Quận GÒ VẤP, TP. Hồ Chí Minh. Với các thắc mắc về quyền riêng tư hoặc thực hiện quyền của bạn, hãy liên hệ DPO của chúng tôi tại [email protected].

• Tài khoản: email, tên, mật khẩu đã hash, ngôn ngữ và tiền tệ ưa thích, ảnh đại diện (tùy chọn).
• Thanh toán: tên hóa đơn, địa chỉ, quốc gia, mã số thuế (RUC, RFC, CUIT, NIT, …), email hóa đơn.
• Giao dịch: metadata giao dịch (số tiền, tiền tệ, ID bên ngoài, 4 số cuối thẻ). Dữ liệu thẻ đầy đủ không bao giờ chạm máy chủ của chúng tôi: được xử lý trực tiếp bởi Stripe hoặc PayPal.
• Sử dụng: lịch sử mua hàng, tải xuống, đánh giá, tin nhắn với tác giả, ticket hỗ trợ.
• Kỹ thuật: IP, user-agent, sự kiện bảo mật và kiểm tra.

• Thực hiện hợp đồng: xử lý đơn mua, cấp giấy phép, mở khóa tải xuống, phản hồi hỗ trợ.
• Nghĩa vụ pháp lý: xuất hóa đơn điện tử, lưu giữ sổ sách kế toán, phòng chống rửa tiền.
• Lợi ích chính đáng: chống gian lận, cải thiện sản phẩm, số liệu sử dụng tổng hợp.
• Sự đồng ý: bản tin, cookie phân tích không thiết yếu, thông tin tiếp thị. Bạn có thể thu hồi bất kỳ lúc nào.

Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với: cổng thanh toán (Stripe, PayPal) để xử lý giao dịch; nhà cung cấp email giao dịch; lưu trữ Cloudflare R2; CDN; và cơ quan chức năng khi có yêu cầu pháp lý hợp lệ. Tất cả bên thứ ba đều hoạt động theo hợp đồng xử lý dữ liệu.

• Đơn hàng và hóa đơn: 7 năm, theo nghĩa vụ kế toán tại Peru và Mexico.
• Log kiểm tra: 365 ngày.
• Phiên đăng nhập (refresh token): 30 ngày kể từ lần sử dụng gần nhất.
• Tài khoản người dùng: trong thời gian còn hoạt động. Sau khi đóng tài khoản, dữ liệu không bắt buộc theo luật sẽ được ẩn danh hóa.
• Hỗ trợ và tin nhắn: 24 tháng sau lần tương tác gần nhất.

Với tư cách chủ thể dữ liệu, bạn có quyền truy cập, chỉnh sửa, xóa, phản đối xử lý, giới hạn và mang theo dữ liệu. Bạn có thể thực hiện phần lớn các quyền này trực tiếp từ /dashboard/settings → Tài khoản (tải xuống dữ liệu, chỉnh sửa hồ sơ, xóa tài khoản). Với các yêu cầu khác, hãy gửi email cho chúng tôi tới [email protected] và chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có thể khiếu nại với Cơ quan Quốc gia về Bảo vệ Dữ liệu Cá nhân của Peru hoặc cơ quan giám sát tại nước sở tại.

Một số nhà cung cấp xử lý dữ liệu ngoài quốc gia của bạn (ví dụ Stripe tại Mỹ, R2 trên hạ tầng toàn cầu của Cloudflare). Các chuyển dữ liệu này được bảo đảm bởi các điều khoản hợp đồng tiêu chuẩn và/hoặc quyết định về mức độ đầy đủ.

Chúng tôi áp dụng mã hóa khi truyền (TLS 1.2+), mã hóa khi lưu trữ, hash mật khẩu (Argon2), 2FA tùy chọn, kiểm soát truy cập theo vai trò, giám sát bất thường và sao lưu hằng ngày. Không hệ thống nào hoàn hảo: trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho cơ quan chức năng và các bên bị ảnh hưởng theo thời hạn pháp luật.

Dịch vụ không hướng đến người dưới 16 tuổi. Nếu phát hiện tài khoản của người chưa thành niên mà không có sự đồng ý của cha mẹ, chúng tôi sẽ tiến hành xóa tài khoản đó.

Để biết chi tiết các cookie được sử dụng và mục đích, vui lòng xem Chính sách Cookie.

Chúng tôi sẽ thông báo các thay đổi quan trọng qua email và thông báo trên trang ít nhất 15 ngày trước khi có hiệu lực.