Chính sách bảo mật
Quyền riêng tư của bạn rất quan trọng đối với chúng tôi. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng KryptoMate.
Bản dịch tiếng Việt này chỉ được cung cấp nhằm mục đích tạo thuận tiện cho người đọc. Bản tiếng Anh là văn bản có giá trị ràng buộc pháp lý và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ sự khác biệt hoặc không thống nhất nào giữa hai bản.
1Giới thiệu
KryptoMate (“chúng tôi” hoặc “của chúng tôi”) cam kết bảo vệ quyền riêng tư và sự an toàn của thông tin cá nhân của bạn. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn truy cập trang web của chúng tôi, sử dụng các ứng dụng di động của chúng tôi, tương tác với bot Telegram của chúng tôi, truy cập API của chúng tôi hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi (gọi chung là “Nền tảng”). Bằng việc sử dụng Nền tảng của chúng tôi, bạn đồng ý với các thực tiễn xử lý dữ liệu được mô tả tại đây.
Chính sách này áp dụng cho tất cả người dùng trên toàn cầu và được xây dựng nhằm tuân thủ pháp luật hiện hành về bảo vệ dữ liệu, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR), Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) và các văn bản pháp luật khác có liên quan về quyền riêng tư.
2Thông tin chúng tôi thu thập
2.1 Thông tin bạn trực tiếp cung cấp
Chúng tôi thu thập thông tin mà bạn tự nguyện cung cấp khi tạo tài khoản, mua hàng hoặc liên hệ với bộ phận hỗ trợ:
2.2 Thông tin được thu thập tự động
Khi bạn truy cập Nền tảng của chúng tôi, chúng tôi tự động thu thập:
2.3 Thông tin từ bên thứ ba
Chúng tôi có thể nhận thông tin từ các nguồn bên thứ ba đáng tin cậy, bao gồm:
- Các dịch vụ xác minh danh tính và phòng chống gian lận (ví dụ: Sumsub, Onfido).
- Các nhà cung cấp dịch vụ phân tích blockchain (ví dụ: Chainalysis, Elliptic) để chấm điểm rủi ro giao dịch.
- Các đơn vị xử lý thanh toán (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) để xác nhận giao dịch.
- Các hệ thống đặt chỗ hàng không và khách sạn (Amadeus GDS, các đơn vị tổng hợp chỗ ở) để xác nhận đặt chỗ.
- Dữ liệu blockchain công khai và các cơ sở dữ liệu sàng lọc trừng phạt.
- Các nhà cung cấp dịch vụ đăng nhập bằng tài khoản mạng xã hội (Apple, Google) nếu bạn chọn xác thực qua tài khoản của bên thứ ba.
3Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
4Cơ sở pháp lý cho việc xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây theo GDPR và pháp luật hiện hành về quyền riêng tư:
5Chia sẻ & tiết lộ dữ liệu
Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị của họ. Chúng tôi có thể chia sẻ thông tin của bạn với các nhóm bên nhận sau đây:
6Chuyển dữ liệu quốc tế
Thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài quốc gia cư trú của bạn, nơi có thể có pháp luật về bảo vệ dữ liệu khác biệt. Khi chuyển dữ liệu cá nhân ra quốc tế, chúng tôi áp dụng các biện pháp bảo đảm phù hợp để bảo đảm mức độ bảo vệ thỏa đáng, bao gồm:
- Các Điều khoản hợp đồng tiêu chuẩn (SCCs) được Ủy ban châu Âu phê duyệt.
- Thỏa thuận xử lý dữ liệu với tất cả các bên xử lý dữ liệu là bên thứ ba.
- Các quyết định về mức độ bảo vệ thỏa đáng, nếu có áp dụng.
- Các biện pháp bảo mật về kỹ thuật và tổ chức để bảo vệ dữ liệu trong quá trình truyền tải và khi lưu trữ.
7Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, tuân theo các thời hạn lưu giữ tối thiểu sau đây:
8Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật về kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn, bao gồm:
- Mã hóa toàn bộ dữ liệu trong quá trình truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256.
- Hạ tầng máy chủ an toàn được đặt trên các nền tảng đám mây cấp doanh nghiệp, tuân thủ SOC 2.
- Kiểm soát truy cập theo vai trò, nguyên tắc đặc quyền tối thiểu và xác thực đa yếu tố đối với tất cả các hệ thống nội bộ.
- Kiểm toán bảo mật, kiểm thử xâm nhập và đánh giá lỗ hổng định kỳ do các bên thứ ba độc lập thực hiện.
- Phát hiện xâm nhập tự động, bảo vệ chống DDoS và giám sát bảo mật theo thời gian thực.
- Quy trình ứng phó sự cố với lộ trình chuyển cấp xử lý và thời hạn thông báo được xác định rõ.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật chặt chẽ, không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm an toàn tuyệt đối nhưng cam kết xử lý kịp thời mọi sự cố bảo mật.
9Quyền của bạn
Tùy thuộc vào khu vực tài phán của bạn, bạn có thể có các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua [email protected]. Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày (hoặc theo yêu cầu của pháp luật hiện hành). Một số yêu cầu có thể chịu các giới hạn theo pháp luật.
10Cookie & công nghệ theo dõi
Chúng tôi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn và phân tích việc sử dụng Nền tảng:
Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ xin sự đồng ý được hiển thị trong lần truy cập đầu tiên của bạn, hoặc thông qua cài đặt trình duyệt vào bất kỳ lúc nào. Việc tắt cookie thiết yếu có thể làm suy giảm chức năng của Nền tảng.
11Quyền riêng tư của trẻ em
Nền tảng của chúng tôi không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của trẻ em. Nếu chúng tôi biết rằng mình đã vô tình thu thập thông tin cá nhân của trẻ em dưới 18 tuổi, chúng tôi sẽ thực hiện ngay các bước để xóa thông tin đó. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi qua [email protected].
12Tín hiệu “Không theo dõi” (Do Not Track)
Một số trình duyệt truyền tín hiệu “Do Not Track” (DNT). Hiện tại chúng tôi không phản hồi các tín hiệu DNT, vì chưa có cách diễn giải thống nhất theo tiêu chuẩn ngành. Tuy nhiên, bạn có thể kiểm soát việc theo dõi thông qua cơ chế đồng ý về cookie của chúng tôi và cài đặt trình duyệt.
13Cập nhật chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về thực tiễn, công nghệ, yêu cầu pháp lý hoặc hoạt động kinh doanh của chúng tôi. Các thay đổi quan trọng sẽ được thông báo bằng một thông báo nổi bật trên Nền tảng, bằng thông báo qua email hoặc cả hai. Ngày “Cập nhật lần cuối” ở đầu trang này cho biết thời điểm chính sách được sửa đổi gần nhất. Chúng tôi khuyến khích bạn xem lại chính sách này thường xuyên.
14Liên hệ với chúng tôi
Đối với các câu hỏi, băn khoăn hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc các thực tiễn xử lý dữ liệu của chúng tôi: