Mục Lục

Giới Thiệu Bộ Điều Khiển Dữ Liệu Dữ Liệu Chúng Tôi Thu Thập Cách Chúng Tôi Sử Dụng Dữ Liệu Cơ Sở Pháp Lý (GDPR) Chia Sẻ Dữ Liệu Dịch Vụ Bên Thứ Ba Cookies Lưu Trữ Dữ Liệu Quyền Của Bạn Bảo Mật Chuyển Giao Quốc Tế Bảo Mật Trẻ Em Thay Đổi Chính Sách Liên Hệ Chúng Tôi

Pháp Lý

Chính Sách Bảo Mật

Ngày Hiệu Lực: 21 tháng 3, 2026 • Cập Nhật Lần Cuối: 21 tháng 3, 2026

Tóm Tắt: Smart Money API được điều hành bởi Ardit Tashi. Chúng tôi thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ, chúng tôi không bao giờ bán dữ liệu cá nhân của bạn và chúng tôi tôn trọng quyền của bạn theo GDPR và luật bảo mật áp dụng. Chính sách này giải thích chính xác những gì chúng tôi thu thập, lý do và cách bạn có thể kiểm soát nó.

1. Giới Thiệu

Chính Sách Bảo Mật này mô tả cách Smart Money API ("chúng tôi", "chúng tôi" hoặc "của chúng tôi"), được điều hành bởi Ardit Tashi, thu thập, sử dụng và chia sẻ thông tin về bạn khi bạn sử dụng trang web của chúng tôi (smartmoneyapi.com), dịch vụ API, bảng điều khiển và các sản phẩm liên quan (gọi chung là "Dịch Vụ").

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân của bạn tuân thủ Quy định Bảo Mật Dữ Liệu Chung (GDPR), GDPR của Vương quốc Anh và các luật bảo vệ dữ liệu áp dụng khác.

Bằng cách sử dụng Dịch Vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng Dịch Vụ của chúng tôi.

2. Bộ Điều Khiển Dữ Liệu

Bộ điều khiển dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là:

Smart Money API

Bộ điều khiển dữ liệu (titolare del trattamento): Ardit Tashi, Ý

VAT / P.IVA: IT11291420963

Email: [email protected]

Trang web: smartmoneyapi.com

Đối với bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ.

3. Dữ Liệu Chúng Tôi Thu Thập

3.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Đăng ký tài khoản: Địa chỉ email, tên hiển thị và mật khẩu (được băm) khi bạn đăng ký qua email. Nếu bạn sử dụng Đăng nhập bằng Google qua Firebase Authentication, chúng tôi nhận được địa chỉ email và tên hồ sơ Google của bạn.
Thông tin thanh toán: Chi tiết phương thức thanh toán được xử lý và lưu trữ bởi Stripe, nhà cung cấp thanh toán của chúng tôi. Chúng tôi chỉ nhận được dữ liệu tổng hợp thanh toán không nhạy cảm (4 chữ số cuối của thẻ, quốc gia thanh toán, trạng thái đăng ký). Chúng tôi không bao giờ lưu trữ số thẻ đầy đủ.
Biểu mẫu liên hệ: Tên, địa chỉ email, chủ đề và nội dung tin nhắn khi bạn liên hệ với chúng tôi.
Tùy chọn sử dụng API: Các biểu tượng danh sách theo dõi, quy tắc cảnh báo, URL webhook và các cài đặt cấu hình khác mà bạn lưu trong bảng điều khiển.

3.2 Thông Tin Được Thu Thập Tự Động

Nhật ký yêu cầu API: Dấu thời gian, điểm cuối được truy cập, mã trạng thái HTTP, thời gian phản hồi và mã định danh khóa API của bạn (không phải khóa chính) cho mỗi yêu cầu. Được sử dụng để giới hạn tốc độ, ngăn chặn lạm dụng và phân tích sử dụng.
Địa chỉ IP: Được thu thập để bảo mật, ngăn chặn gian lận và giới hạn tốc độ. Địa chỉ IP được ẩn danh sau 30 ngày.
Thông tin trình duyệt và thiết bị: Loại trình duyệt, hệ điều hành và kích thước khung nhìn được thu thập qua nhật ký máy chủ và cookies. Được sử dụng để cải thiện khả năng tương thích.
Dữ liệu phiên: Mã thông báo xác thực và mã định danh phiên được quản lý qua cookies bảo mật của Firebase Authentication.
Phân tích sử dụng: Lượt xem trang, mẫu sử dụng tính năng và đường dẫn điều hướng được thu thập ẩn danh để hiểu cách người dùng tương tác với Dịch Vụ.

3.3 Thông Tin Từ Bên Thứ Ba

Google / Firebase: Nếu bạn đăng nhập bằng Google, chúng tôi nhận được địa chỉ email tài khoản Google và tên hiển thị từ Firebase Authentication.
Stripe: Trạng thái đăng ký, cấp độ gói và thông tin tổng hợp thanh toán từ webhook Stripe khi bạn đăng ký hoặc quản lý đăng ký của mình.

4. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi sử dụng thông tin chúng tôi thu thập cho các mục đích sau:

Cung cấp dịch vụ: Để cung cấp, vận hành và duy trì API, bảng điều khiển và các dịch vụ liên quan, bao gồm xác thực danh tính của bạn và áp dụng các cấp độ đăng ký và giới hạn tốc độ.
Quản lý tài khoản: Để tạo và quản lý tài khoản của bạn, xử lý thanh toán qua Stripe, gửi biên lai thanh toán và thông báo cho bạn về các vấn đề liên quan đến tài khoản.
Cải thiện dịch vụ: Để hiểu cách người dùng tương tác với nền tảng của chúng tôi, xác định lỗi và phát triển các tính năng mới dựa trên các mẫu sử dụng tổng hợp.
Bảo mật và ngăn chặn gian lận: Để phát hiện và ngăn chặn truy cập trái phép, lạm dụng API và hoạt động gian lận.
Giao tiếp: Để phản hồi các yêu cầu hỗ trợ và biểu mẫu liên hệ của bạn. Chúng tôi cũng có thể gửi các cập nhật sản phẩm không thường xuyên nếu bạn có tài khoản đang hoạt động; bạn có thể hủy đăng ký bất cứ lúc nào.
Tuân thủ pháp lý: Để tuân thủ các nghĩa vụ pháp lý áp dụng, phản hồi các yêu cầu hợp pháp từ cơ quan công quyền và thực thi Điều Khoản Dịch Vụ của chúng tôi.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc quảng cáo.

5. Cơ Sở Pháp Lý Cho Việc Xử Lý (GDPR)

Nếu bạn đang ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Thực hiện hợp đồng (Điều 6(1)(b)): Xử lý cần thiết để cung cấp Dịch Vụ cho bạn, bao gồm tạo tài khoản, truy cập API và xử lý thanh toán.
Lợi ích hợp pháp (Điều 6(1)(f)): Xử lý để bảo mật, ngăn chặn gian lận, cải thiện dịch vụ và phân tích tổng hợp khi lợi ích của chúng tôi không bị lấn át bởi quyền của bạn.
Nghĩa vụ pháp lý (Điều 6(1)(c)): Xử lý cần thiết để tuân thủ các luật và quy định áp dụng.
Đồng ý (Điều 6(1)(a)): Đối với cookies không thiết yếu và thông tin tiếp thị tùy chọn, khi bạn đã đồng ý cụ thể. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Dịch Vụ Bên Thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau, mỗi dịch vụ có chính sách bảo mật riêng:

7.1 Firebase / Google (Xác Thực & Lưu Trữ)

Chúng tôi sử dụng Firebase Authentication (được cung cấp bởi Google LLC) để quản lý tài khoản người dùng và xác thực. Firebase có thể thu thập mã định danh thiết bị, địa chỉ IP và dữ liệu sự kiện xác thực. Firebase được bao phủ bởi Chính Sách Bảo Mật của Google: policies.google.com/privacy. Dữ liệu được xử lý qua Firebase có thể được lưu trữ tại Hoa Kỳ. Các Điều Khoản Hợp Đồng Tiêu Chuẩn (SCCs) áp dụng cho người dùng EEA.

7.2 Stripe (Xử Lý Thanh Toán)

Tất cả việc xử lý thanh toán được thực hiện bởi Stripe, Inc. (hoặc Stripe Payments Europe Ltd. cho người dùng EEA). Stripe xử lý thông tin thẻ thanh toán của bạn tuân thủ PCI DSS Cấp 1. Smart Money API không bao giờ lưu trữ số thẻ thanh toán. Chính Sách Bảo Mật của Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Bảo Vệ DDoS)

Trang web của chúng tôi được phục vụ thông qua mạng phân phối nội dung của Cloudflare. Cloudflare xử lý địa chỉ IP, đặc điểm trình duyệt và tiêu đề yêu cầu cho mục đích bảo mật và hiệu suất. Chính Sách Bảo Mật của Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Cảnh Báo Tùy Chọn)

Nếu bạn cấu hình cảnh báo bot Telegram (gói Pro), ID trò chuyện Telegram của bạn được lưu trữ an toàn và chỉ được sử dụng để gửi các cảnh báo bạn đã cấu hình. Chúng tôi không truy cập lịch sử tin nhắn Telegram của bạn.

8. Cookies Và Theo Dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để vận hành Dịch Vụ và cải thiện trải nghiệm của bạn. Để biết chi tiết đầy đủ về cookies chúng tôi sử dụng và cách quản lý chúng, vui lòng xem Chính Sách Cookies.

Tóm tắt:

Cookies thiết yếu: Cần thiết cho xác thực, quản lý phiên và bảo mật. Không thể tắt mà không làm hỏng chức năng cốt lõi.
Cookie phân tích: Được sử dụng để hiểu các mô hình sử dụng tổng hợp. Có thể từ chối thông qua biểu ngữ đồng ý cookie.
Cookie của bên thứ ba: Được thiết lập bởi Stripe và Firebase cho quy trình thanh toán và xác thực.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào bằng cách sử dụng biểu ngữ đồng ý cookie hoặc điều chỉnh cài đặt trình duyệt.

9. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này:

Tài khoản hoạt động: Dữ liệu và tùy chọn tài khoản được lưu trữ khi tài khoản của bạn còn hoạt động.
Nhật ký yêu cầu API: Nhật ký chi tiết được lưu trữ trong 90 ngày để gỡ lỗi và bảo mật. Thống kê tổng hợp ẩn danh được lưu trữ vô thời hạn.
Địa chỉ IP: Địa chỉ IP đầy đủ được ẩn danh sau 30 ngày. Bản ghi ẩn danh có thể được lưu trữ để phân tích bảo mật.
Hồ sơ thanh toán: Hồ sơ thanh toán và đăng ký Stripe được lưu trữ trong 7 năm để tuân thủ nghĩa vụ lưu trữ hồ sơ tài chính.
Tài khoản đã xóa: Khi tài khoản bị xóa, dữ liệu cá nhân của bạn (email, tùy chọn, khóa API) sẽ bị xóa trong vòng 30 ngày. Dữ liệu phân tích tổng hợp ẩn danh có thể được lưu trữ.
Gửi biểu mẫu liên hệ: Được lưu trữ tối đa 2 năm để theo dõi lịch sử hỗ trợ, sau đó bị xóa.

10. Quyền Của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập (Điều 15 GDPR): Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.
Quyền sửa đổi (Điều 16 GDPR): Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa / "quyền được lãng quên" (Điều 17 GDPR): Yêu cầu xóa dữ liệu cá nhân của bạn khi không có lý do pháp lý quan trọng để chúng tôi tiếp tục xử lý.
Quyền hạn chế xử lý (Điều 18 GDPR): Yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn trong một số trường hợp nhất định.
Quyền di chuyển dữ liệu (Điều 20 GDPR): Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được và chuyển nó đến một bộ điều khiển khác.
Quyền phản đối (Điều 21 GDPR): Phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý hợp pháp trước đó.
Quyền khiếu nại: Khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của bạn (ví dụ: ICO tại Vương quốc Anh hoặc cơ quan giám sát EU địa phương của bạn).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện một số yêu cầu.

11. Bảo Mật

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Bao gồm:

Mã hóa HTTPS/TLS cho tất cả dữ liệu đang truyền
Khóa API được băm bằng bcrypt trước khi lưu trữ
Quản lý phiên tiêu chuẩn ngành của Firebase Authentication
Cơ sở dữ liệu SQLite với quyền hệ thống tệp hạn chế
Bảo vệ DDoS và WAF của Cloudflare
Kiểm soát truy cập giới hạn quyền truy cập dữ liệu ở mức tối thiểu cần thiết

Không có phương pháp truyền tải qua internet hoặc lưu trữ điện tử nào là an toàn 100%. Mặc dù chúng tôi nỗ lực sử dụng các phương tiện thương mại chấp nhận được để bảo vệ dữ liệu của bạn, chúng tôi không thể đảm bảo an ninh tuyệt đối. Trong trường hợp vi phạm dữ liệu gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và các cơ quan giám sát liên quan theo yêu cầu của pháp luật.

12. Chuyển Dữ Liệu Quốc Tế

Smart Money API được vận hành từ Khu vực Kinh tế Châu Âu. Tuy nhiên, một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi (bao gồm Google/Firebase và Stripe) xử lý dữ liệu tại Hoa Kỳ. Khi chúng tôi chuyển dữ liệu cá nhân ra khỏi EEA hoặc Vương quốc Anh, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

Các Điều khoản Hợp đồng Mẫu (SCCs) được Ủy ban Châu Âu phê duyệt
Quyết định phù hợp nếu có
Quy tắc Doanh nghiệp Ràng buộc nếu có

Bạn có thể yêu cầu thông tin về cơ chế chuyển giao cụ thể mà chúng tôi dựa vào bằng cách sử dụng biểu mẫu liên hệ.

13. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi không nhắm đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ và chúng tôi sẽ xóa dữ liệu ngay lập tức.

14. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoặc luật pháp hiện hành. Khi chúng tôi thực hiện thay đổi quan trọng, chúng tôi sẽ:

Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Thông báo cho người dùng đã đăng ký qua email nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn
Hiển thị thông báo nổi bật trên trang web của chúng tôi

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

15. Liên Hệ Với Chúng Tôi

Đối với bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Smart Money API — Yêu cầu Bảo mật

Email: [email protected] · biểu mẫu liên hệ

Thời gian phản hồi: trong vòng 30 ngày kể từ khi nhận được

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu. Vì chúng tôi được thành lập tại Ý, cơ quan chính là Garante per la protezione dei dati personali (garanteprivacy.it); người dùng EU/EEA cũng có thể liên hệ với cơ quan giám sát địa phương của họ.