Hong Kong Xinfei Interactive Entertainment Limited ("chúng tôi") vận hành AliaScan (truy cập tại aliascan.com). Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ.
Khi truy cập hoặc sử dụng AliaScan, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.
1. Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau:
1.1 Thông tin tài khoản
Khi bạn đăng nhập qua Google OAuth hoặc Discord OAuth, chúng tôi nhận và lưu thông tin hồ sơ cơ bản của bạn, bao gồm:
- Tên hiển thị
- Địa chỉ email
- URL ảnh hồ sơ
- Định danh nhà cung cấp OAuth
1.2 Dữ liệu tìm kiếm và sử dụng
Chúng tôi thu thập thông tin về việc bạn sử dụng dịch vụ, bao gồm:
- Các truy vấn tìm tên người dùng bạn gửi
- Kết quả tìm kiếm và báo cáo được tạo
- Dấu thời gian của các lần tìm kiếm và tương tác
- Mẫu hình sử dụng tính năng
1.3 Thông tin thanh toán
Khi bạn mua thuê bao hoặc báo cáo, việc xử lý thanh toán được thực hiện hoàn toàn bởi Stripe. Chúng tôi không lưu số thẻ tín dụng, CVV hay chi tiết thẻ thanh toán đầy đủ. Chúng tôi chỉ giữ lại:
- ID khách hàng Stripe
- Trạng thái thuê bao và loại gói
- Lịch sử giao dịch (số tiền, ngày, mã hóa đơn)
1.4 Thông tin được thu thập tự động
- Địa chỉ IP
- Loại và phiên bản trình duyệt
- Loại thiết bị và hệ điều hành
- URL giới thiệu
- Các trang đã truy cập và thời gian sử dụng
2. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin thu thập được để:
- Cung cấp, duy trì và cải thiện dịch vụ AliaScan
- Xác thực danh tính và quản lý tài khoản của bạn
- Xử lý thanh toán và quản lý thuê bao
- Tạo báo cáo tìm kiếm tên người dùng
- Gửi thông báo quan trọng liên quan đến dịch vụ
- Phát hiện và ngăn chặn gian lận, lạm dụng hoặc mối đe dọa an ninh
- Phân tích mẫu hình sử dụng để cải thiện trải nghiệm
- Tuân thủ nghĩa vụ pháp lý
3. Lưu trữ và bảo mật dữ liệu
Chúng tôi coi trọng bảo mật dữ liệu của bạn và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ nó.
- Cơ sở dữ liệu: Dữ liệu người dùng và hồ sơ tìm kiếm được lưu trong cơ sở dữ liệu MySQL với kết nối mã hóa và kiểm soát truy cập.
- Dữ liệu thanh toán: Toàn bộ xử lý thanh toán do Stripe đảm nhiệm — một đơn vị xử lý thanh toán được chứng nhận PCI DSS Level 1. Thông tin thanh toán nhạy cảm không bao giờ chạm đến máy chủ của chúng tôi.
- Xác thực: Mã OAuth được quản lý an toàn và lưu trữ với mã hóa khi lưu trữ (at rest).
- Bảo mật truyền dẫn: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng TLS/HTTPS.
Mặc dù chúng tôi nỗ lực sử dụng các phương tiện thương mại chấp nhận được để bảo vệ thông tin cá nhân của bạn, không có phương thức truyền tải qua Internet hay lưu trữ điện tử nào là an toàn 100%.
4. Dịch vụ bên thứ ba
Chúng tôi tích hợp với các dịch vụ bên thứ ba sau:
- Google OAuth: Dùng để xác thực tài khoản. Chịu sự điều chỉnh của Chính sách quyền riêng tư của Google.
- Discord OAuth: Dùng để xác thực tài khoản. Chịu sự điều chỉnh của Chính sách quyền riêng tư của Discord.
- Stripe: Dùng để xử lý thanh toán. Chịu sự điều chỉnh của Chính sách quyền riêng tư của Stripe.
Chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư của các dịch vụ bên thứ ba này. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư tương ứng của họ.
5. Cookie và theo dõi
AliaScan sử dụng cookie và công nghệ tương tự cho các mục đích sau:
- Cookie bắt buộc: Cần thiết cho xác thực và quản lý phiên. Những cookie này không thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn và cài đặt của bạn để nâng cao trải nghiệm.
- Cookie phân tích: Giúp chúng tôi hiểu cách khách truy cập tương tác với dịch vụ để cải thiện nó.
Bạn có thể kiểm soát tùy chọn cookie qua cài đặt trình duyệt. Việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng của dịch vụ.
6. Lưu giữ dữ liệu
Chúng tôi giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ:
- Dữ liệu tài khoản: Được giữ trong suốt thời gian tài khoản tồn tại. Xóa trong vòng 30 ngày kể từ khi có yêu cầu xóa tài khoản.
- Lịch sử tìm kiếm: Được giữ trong 12 tháng kể từ ngày tìm kiếm, trừ khi bạn yêu cầu xóa sớm hơn.
- Hồ sơ thanh toán: Được giữ trong 7 năm theo yêu cầu của các quy định thuế và tài chính hiện hành.
- Log máy chủ: Tự động xóa sau 90 ngày.
7. Quyền của bạn
Tùy theo khu vực pháp lý của bạn (bao gồm theo GDPR dành cho cư dân EU/EEA), bạn có thể có các quyền sau liên quan đến dữ liệu cá nhân:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được quên").
- Quyền chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
- Quyền hạn chế xử lý: Yêu cầu chúng tôi giới hạn cách sử dụng dữ liệu của bạn.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho một số mục đích nhất định.
- Quyền rút lại đồng ý: Rút lại sự đồng ý bất cứ lúc nào khi chúng tôi dựa vào đồng ý làm cơ sở pháp lý cho việc xử lý.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua địa chỉ email cung cấp bên dưới. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.
8. Quyền riêng tư của trẻ em
AliaScan không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ dưới 13 tuổi. Nếu chúng tôi biết đã thu thập dữ liệu cá nhân từ một trẻ dưới 13 tuổi, chúng tôi sẽ ngay lập tức thực hiện các bước để xóa thông tin đó.
Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có hành động phù hợp.
9. Chuyển dữ liệu quốc tế
Thông tin của bạn có thể được chuyển đến và lưu giữ trên các máy chủ đặt ngoài quốc gia nơi bạn cư trú. Khi sử dụng dịch vụ, bạn đồng ý chuyển thông tin của mình đến các quốc gia có luật bảo vệ dữ liệu có thể khác với khu vực pháp lý của bạn.
10. Thay đổi chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng Chính sách quyền riêng tư mới trên trang này và cập nhật ngày "Cập nhật lần cuối" ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau các thay đổi đó đồng nghĩa với việc chấp nhận chính sách đã cập nhật.
Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách quyền riêng tư này để nắm các thay đổi.
11. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Chính sách quyền riêng tư này hoặc thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ:
- Công ty: Hong Kong Xinfei Interactive Entertainment Limited
- Email: [email protected]
- Trang web: aliascan.com