Điều 1 (Các mục và phương thức thu thập thông tin cá nhân)
1. "Công ty" thu thập thông tin cá nhân ở mức tối thiểu cần thiết để cung cấp Dịch vụ.
- Mục bắt buộc thu thập: Địa chỉ email, nhật ký truy cập, cookie, địa chỉ IP truy cập.
- Mục thu thập tùy chọn: ID Telegram, địa chỉ ví TRON cần giám sát, số điện thoại để nhận thông báo.
- Mục thu thập từ thành viên cá nhân khi sử dụng một số dịch vụ/tính năng nhất định (đối tượng phải xác minh danh tính KYC): Họ tên hợp pháp đầy đủ, ngày tháng năm sinh, quốc tịch, thông tin giấy tờ tùy thân đã nộp (đã được mã hóa), tài liệu chứng minh nơi cư trú.
- Mục thu thập để xác minh thành viên doanh nghiệp và sử dụng dịch vụ B2B khi sử dụng một số dịch vụ/tính năng nhất định: Tên chính thức của công ty/tổ chức, tên miền đại diện của công ty, mã số đăng ký kinh doanh (Tax ID), tài liệu chứng minh doanh nghiệp (bản scan giấy chứng nhận đăng ký kinh doanh hoặc giấy phép thành lập pháp nhân), tên và thông tin liên hệ của người đại diện/người phụ trách.
2. Phương thức thu thập: Đăng ký thành viên trên trang web, tự động tạo và thu thập trong quá trình sử dụng Dịch vụ, tích hợp bot Telegram, các yêu cầu hỗ trợ khách hàng.
Điều 2 (Mục đích thu thập và sử dụng thông tin cá nhân)
"Công ty" sử dụng thông tin cá nhân đã thu thập cho các mục đích sau đây.
- Quản lý thành viên: Tạo tài khoản, xác minh danh tính, ngăn chặn việc nhận ưu đãi miễn phí trùng lặp hoặc gian lận (lạm dụng) thông qua nhiều tài khoản.
- Cung cấp dịch vụ: Phát hiện ví TRON theo thời gian thực và gửi thông báo qua các kênh đã thiết lập (email, Telegram, Webhook, SMS, v.v.).
- Quản lý thanh toán và tín dụng: Xác minh lịch sử thanh toán TRX/USDT, quản lý việc khấu trừ tín dụng còn lại.
- Hỗ trợ khách hàng và cải thiện dịch vụ: Phản hồi các yêu cầu, gửi thông tin cập nhật dịch vụ và thông báo quan trọng, ổn định hệ thống.
- Xác minh thành viên doanh nghiệp và quản lý B2B: Xác nhận tư cách hợp lệ của doanh nghiệp, xác minh pháp nhân thông qua đối chiếu giấy chứng nhận đăng ký kinh doanh, áp dụng các gói cước dành riêng cho B2B, và phát hành hóa đơn thuế/tài liệu chứng minh.
Điều 3 (Ủy thác xử lý thông tin cá nhân và cung cấp cho bên thứ ba)
1. "Công ty" không cung cấp thông tin cá nhân cho bên ngoài khi chưa có sự đồng ý của người dùng, trừ trường hợp pháp luật quy định hoặc cơ quan điều tra yêu cầu theo trình tự, thủ tục do pháp luật quy định vì mục đích điều tra.
2. Để đảm bảo hoạt động thông suốt của Dịch vụ, "Công ty" ủy thác việc xử lý thông tin cá nhân cho các đơn vị chuyên môn bên ngoài như sau.
- Mailgun / Amazon Web Services: Gửi thông báo qua email và email xác minh dịch vụ.
- Cloudflare / Vultr: Vận hành hạ tầng máy chủ toàn cầu, bảo mật mạng và chống DDoS.
- Google LLC: Phân tích thống kê trang web (Google Analytics) và dịch vụ quảng cáo được cá nhân hóa.
Điều 4 (Chuyển giao ra nước ngoài và lưu trữ dữ liệu)
"Công ty" sử dụng máy chủ bên ngoài (ví dụ: Vultr Japan, v.v.) để cung cấp dịch vụ toàn cầu và bảo đảm an toàn hạ tầng, và dữ liệu thu thập được có thể được xử lý và lưu trữ trên máy chủ ở nước ngoài theo các tiêu chuẩn mã hóa nghiêm ngặt.
Điều 5 (Thời hạn lưu giữ và sử dụng thông tin cá nhân)
1. Về nguyên tắc, thông tin cá nhân của người dùng sẽ được hủy ngay lập tức khi chấm dứt tư cách thành viên hoặc khi mục đích thu thập và sử dụng đã đạt được.
2. Tuy nhiên, trường hợp cần lưu giữ theo quy định của pháp luật liên quan hoặc chính sách nội bộ của Công ty, thông tin sẽ được lưu trữ an toàn trong thời hạn được nêu dưới đây trước khi bị hủy.
- Luật Bảo vệ Bí mật Thông tin liên lạc: Hồ sơ truy cập (nhật ký đăng nhập, IP, v.v.) - 3 tháng
- Ngăn chặn gian lận (chính sách nội bộ): Lưu giữ giá trị băm (hash) của email trong 6 tháng sau khi chấm dứt tư cách thành viên nhằm ngăn chặn việc đăng ký lại tràn lan để nhận ưu đãi miễn phí và việc sử dụng gian lận
- Ngăn chặn gian lận (chính sách nội bộ): Lưu giữ giá trị băm được mã hóa (Hash) của địa chỉ email và địa chỉ ví trong 6 tháng sau khi chấm dứt tư cách thành viên nhằm ngăn chặn việc đăng ký lại tràn lan, nhận ưu đãi trùng lặp qua cùng một ví, và việc sử dụng gian lận
- Hồ sơ KYC / xác minh doanh nghiệp: Hồ sơ phục vụ phòng chống rửa tiền (AML) và các luật liên quan, hồ sơ xác minh tư cách hợp lệ của doanh nghiệp - 1 năm sau khi chấm dứt tư cách thành viên hoặc hoàn tất xác minh (chỉ giới hạn đối với người nộp hồ sơ liên quan)
- Luật Khung về Thuế Quốc gia / Luật Thuế Doanh nghiệp: Sổ sách và tài liệu chứng minh liên quan đến giao dịch (giấy chứng nhận đăng ký kinh doanh, hóa đơn thuế, lịch sử thanh toán, v.v.) - 5 năm
- Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.: Hồ sơ về hợp đồng hoặc rút lại đăng ký, thanh toán và cung cấp hàng hóa, v.v. - 5 năm
Điều 6 (Vận hành và từ chối cookie)
Người dùng có thể thiết lập tùy chọn trình duyệt web của mình để cho phép tất cả cookie, yêu cầu xác nhận mỗi khi cookie được lưu, hoặc từ chối việc lưu cookie. Tuy nhiên, việc từ chối lưu cookie có thể hạn chế việc sử dụng một số dịch vụ.
Điều 7 (Biện pháp kỹ thuật để bảo vệ thông tin cá nhân)
1. "Công ty" mã hóa mật khẩu và các thông tin quan trọng của người dùng để lưu trữ và quản lý.
2. "Công ty" vận hành tường lửa và hệ thống bảo mật mới nhất nhằm ngăn chặn rò rỉ thông tin cá nhân do bị tấn công hoặc nhiễm virus.
Điều 8 (Quyền của người dùng)
Người dùng có thể xem hoặc chỉnh sửa thông tin cá nhân của mình bất cứ lúc nào, và có thể rút lại sự đồng ý sử dụng thông tin cá nhân bằng cách chấm dứt tư cách thành viên.