Chính sách Quyền riêng tư

1. Thông tin Chúng tôi Thu thập

Thông tin bạn cung cấp

• Dữ liệu tài khoản: email, tên người dùng, mật khẩu (được lưu trữ dưới dạng băm), và thông tin liên hệ như tên tài khoản Telegram.
• Dữ liệu xác minh (khi cần thiết): giấy tờ tùy thân hoặc giấy tờ doanh nghiệp phục vụ KYC/AML.
• Dữ liệu đơn hàng: các đường liên kết mạng xã hội công khai hoặc tên tài khoản và các dịch vụ bạn lựa chọn.
• Trao đổi liên lạc: các tin nhắn bạn gửi đến bộ phận hỗ trợ.

Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, và các mã định danh cookie / bộ nhớ cục bộ (local storage).
• Dữ liệu sử dụng: các trang đã xem, đơn hàng đã đặt, và nhật ký tương tác được dùng cho mục đích bảo mật và phòng chống gian lận.

Thông tin từ bên thứ ba

• Xác nhận thanh toán và giao dịch từ các đơn vị xử lý thanh toán và mạng lưới tiền điện tử (chúng tôi không nhận được đầy đủ số thẻ).

2. Cách Chúng tôi Sử dụng Dữ liệu của Bạn (và Cơ sở Pháp lý)

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích dưới đây. Trong trường hợp GDPR áp dụng, cơ sở pháp lý được nêu kèm theo từng mục đích.

Cung cấp dịch vụ

Thực hiện hợp đồng của chúng tôi với bạn — giao đơn hàng, quản lý số dư và tài khoản của bạn.

Xử lý thanh toán

Thực hiện hợp đồng của chúng tôi và tuân thủ các nghĩa vụ pháp lý — lập hóa đơn, hoàn tiền, kiểm tra gian lận.

KYC / AML & phòng chống gian lận

Tuân thủ các nghĩa vụ pháp lý và lợi ích hợp pháp của chúng tôi trong việc duy trì một nền tảng an toàn.

Bảo mật & phát hiện lạm dụng

Lợi ích hợp pháp của chúng tôi trong việc bảo vệ người dùng và hệ thống.

Hỗ trợ & liên lạc

Thực hiện hợp đồng của chúng tôi và lợi ích hợp pháp của chúng tôi trong việc hỗ trợ bạn.

Cải thiện dịch vụ & sản phẩm

Lợi ích hợp pháp của chúng tôi, sử dụng dữ liệu tổng hợp hoặc dữ liệu hạn chế.

Tiếp thị (khi áp dụng)

Sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào.

3. Cách Chúng tôi Chia sẻ Dữ liệu của Bạn

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết:

• Các đơn vị xử lý thanh toán và PSP (thẻ ngân hàng, Cryptomus, TON) với vai trò bên xử lý được ủy thác để hoàn tất giao dịch.
• Các nhà cung cấp hạ tầng và công nghệ thông tin (lưu trữ, phân tích, chống gian lận) hoạt động với vai trò bên xử lý theo hợp đồng.
• Cơ quan quản lý, cơ quan thực thi pháp luật, hoặc tòa án khi pháp luật yêu cầu.
• Pháp nhân kế thừa trong trường hợp sáp nhập, mua lại, hoặc tái cơ cấu, với điều kiện tuân theo Chính sách này.

4. Xử lý Ủy thác & Bên Xử lý Thứ cấp

Khi bên thứ ba xử lý dữ liệu cá nhân thay mặt chúng tôi, chúng tôi ràng buộc họ bằng hợp đồng phải:

• chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và chỉ cho mục đích đã nêu;
• áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp;
• hỗ trợ chúng tôi xử lý các yêu cầu của chủ thể dữ liệu và xử lý sự cố vi phạm dữ liệu;
• xóa hoặc trả lại dữ liệu khi kết thúc hợp tác.

5. Lưu trữ Dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập dữ liệu đó, hoặc theo yêu cầu của pháp luật.

Dữ liệu tài khoản

Trong suốt thời gian tồn tại của tài khoản, sau đó được xóa hoặc ẩn danh hóa trong một khoảng thời gian hợp lý sau khi đóng tài khoản.

Hồ sơ giao dịch & KYC

Được lưu trữ trong thời hạn theo quy định của pháp luật tài chính và pháp luật phòng chống rửa tiền.

Nhật ký bảo mật / truy cập

Được lưu trữ trong một khoảng thời gian giới hạn cho mục đích bảo mật và phòng chống gian lận, sau đó bị xóa.

6. Quyền của Bạn

Theo quy định của pháp luật hiện hành (bao gồm GDPR và CCPA khi có liên quan), bạn có thể:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và yêu cầu một bản sao (khả năng di chuyển dữ liệu);
• sửa đổi dữ liệu không chính xác hoặc không đầy đủ;
• yêu cầu xóa dữ liệu ("quyền được lãng quên") khi không có nghĩa vụ lưu trữ pháp lý nào áp dụng;
• phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và rút lại sự đồng ý;
• đóng (hủy) tài khoản của bạn.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua kênh liên lạc trong tài khoản của bạn. Chúng tôi sẽ phản hồi trong thời hạn theo quy định của pháp luật và có thể cần xác minh danh tính của bạn trước.

7. Cookie & Bộ nhớ Cục bộ (Local Storage)

Trên trang web, chúng tôi sử dụng cookie và bộ nhớ cục bộ cho các chức năng thiết yếu (đăng nhập và phiên làm việc), bảo mật, và — khi được sự đồng ý của bạn nếu cần — cho mục đích phân tích.

• Các cookie thiết yếu là cần thiết cho dịch vụ và không thể vô hiệu hóa.
• Bạn có thể kiểm soát các cookie không thiết yếu thông qua trình duyệt của mình hoặc cài đặt cookie của chúng tôi nếu có.

8. Bảo mật Dữ liệu

• Chúng tôi sử dụng mã hóa trong quá trình truyền tải, mật khẩu được băm, kiểm soát truy cập, và giám sát để bảo vệ dữ liệu của bạn.
• Không có phương thức truyền tải hoặc lưu trữ nào là an toàn tuyệt đối; bạn chịu trách nhiệm giữ an toàn cho thông tin đăng nhập của mình.

9. Chuyển Dữ liệu Quốc tế

Vì chúng tôi phục vụ người dùng trên toàn cầu, dữ liệu của bạn có thể được xử lý tại các quốc gia khác với quốc gia của bạn. Trong trường hợp việc chuyển dữ liệu như vậy thuộc phạm vi điều chỉnh của GDPR, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Chuẩn (SCCs) và, khi có liên quan, đánh giá tác động của việc chuyển dữ liệu.

10. Thông báo Vi phạm Dữ liệu

Nếu một sự cố vi phạm dữ liệu cá nhân có khả năng gây rủi ro đến quyền lợi của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ khi được yêu cầu, và thông báo cho người dùng bị ảnh hưởng mà không chậm trễ không cần thiết.

11. Quyền riêng tư của Trẻ em

SmmFoxi không dành cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ vị thành niên; nếu phát hiện đã thu thập, chúng tôi sẽ xóa dữ liệu đó. Người dùng phải đã đủ tuổi thành niên theo pháp luật tại khu vực pháp lý của họ.

12. Thay đổi & Liên hệ

• Chúng tôi có thể cập nhật Chính sách này; các thay đổi quan trọng sẽ được thông báo qua nền tảng, và ngày "cập nhật lần cuối" phản ánh lần sửa đổi gần nhất.
• Nếu có thắc mắc hoặc yêu cầu liên quan đến bảo vệ dữ liệu: hãy liên hệ với đội ngũ hỗ trợ của chúng tôi tại [email protected].