Chính Sách Bảo Mật

1. Giới Thiệu

Chính Sách Bảo Mật này mô tả cách Smart Money API ("chúng tôi", "chúng tôi" hoặc "của chúng tôi"), được điều hành bởi Ardit Tashi, thu thập, sử dụng và chia sẻ thông tin về bạn khi bạn sử dụng trang web của chúng tôi (smartmoneyapi.com), dịch vụ API, bảng điều khiển và các sản phẩm liên quan (gọi chung là "Dịch Vụ").

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân của bạn tuân thủ Quy định Bảo Mật Dữ Liệu Chung (GDPR), GDPR của Vương quốc Anh và các luật bảo vệ dữ liệu áp dụng khác.

Bằng cách sử dụng Dịch Vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng Dịch Vụ của chúng tôi.

2. Bộ Điều Khiển Dữ Liệu

Bộ điều khiển dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là:

Đối với bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ.

3. Dữ Liệu Chúng Tôi Thu Thập

3.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Đăng ký tài khoản: Địa chỉ email, tên hiển thị và mật khẩu (được băm) khi bạn đăng ký qua email. Nếu bạn sử dụng Đăng nhập bằng Google qua Firebase Authentication, chúng tôi nhận được địa chỉ email và tên hồ sơ Google của bạn.
• Thông tin thanh toán: Chi tiết phương thức thanh toán được xử lý và lưu trữ bởi Stripe, nhà cung cấp thanh toán của chúng tôi. Chúng tôi chỉ nhận được dữ liệu tổng hợp thanh toán không nhạy cảm (4 chữ số cuối của thẻ, quốc gia thanh toán, trạng thái đăng ký). Chúng tôi không bao giờ lưu trữ số thẻ đầy đủ.
• Biểu mẫu liên hệ: Tên, địa chỉ email, chủ đề và nội dung tin nhắn khi bạn liên hệ với chúng tôi.
• Tùy chọn sử dụng API: Các biểu tượng danh sách theo dõi, quy tắc cảnh báo, URL webhook và các cài đặt cấu hình khác mà bạn lưu trong bảng điều khiển.

3.2 Thông Tin Được Thu Thập Tự Động

• Nhật ký yêu cầu API: Dấu thời gian, điểm cuối được truy cập, mã trạng thái HTTP, thời gian phản hồi và mã định danh khóa API của bạn (không phải khóa chính) cho mỗi yêu cầu. Được sử dụng để giới hạn tốc độ, ngăn chặn lạm dụng và phân tích sử dụng.
• Địa chỉ IP: Được thu thập để bảo mật, ngăn chặn gian lận và giới hạn tốc độ. Địa chỉ IP được ẩn danh sau 30 ngày.
• Thông tin trình duyệt và thiết bị: Loại trình duyệt, hệ điều hành và kích thước khung nhìn được thu thập qua nhật ký máy chủ và cookies. Được sử dụng để cải thiện khả năng tương thích. Chuỗi user-agent được ghi lại khi đăng ký cũng được sử dụng cho kiểm tra giữ gói miễn phí cho mỗi người một lần, được mô tả trong phần 4.
• Dữ liệu phiên: Mã thông báo xác thực và mã định danh phiên được quản lý qua cookies bảo mật của Firebase Authentication.
• Phân tích sử dụng: Nếu bạn chấp nhận cookie phân tích trong biểu ngữ đồng ý cookie của chúng tôi, chúng tôi ghi lại các trang bạn xem, các mẫu sử dụng tính năng và đường điều hướng để hiểu cách người dùng tương tác với Dịch vụ. Chúng tôi cũng ghi lại chiến dịch hoặc liên kết quảng cáo đã đưa bạn đến (ví dụ: thẻ UTM hoặc ID nhấp chuột của Google/Microsoft), và nếu bạn đã đăng nhập hoặc đã lưu khóa API trong trình duyệt này, chúng tôi lưu trữ nó với tài khoản của bạn. Nếu bạn từ chối hoặc chưa chọn, chúng tôi không thu thập điều này từ trình duyệt của bạn, với hai ngoại lệ. Thứ nhất: mỗi trang bạn mở sẽ gửi một tín hiệu hiện diện ngắn, để bạn xuất hiện trên bản đồ khách truy cập. Nó mang theo quốc gia của bạn (được lấy từ tiêu đề quốc gia của Cloudflare), nền tảng của bạn và một đoạn mã ngắn, được tính toán từ địa chỉ IP của bạn và ngày tháng, chỉ được sử dụng để đếm; không có gì được lưu trữ trên thiết bị của bạn (xem phần 7.6). Thứ hai là liên kết giới thiệu của đối tác. Nếu bạn đến thông qua liên kết giới thiệu của đối tác, chúng tôi ghi lại lượt nhấp chuột đó (trang bạn đã đến, loại trình duyệt của bạn, vị trí gần đúng của bạn và dạng băm của địa chỉ IP của bạn) để đối tác có thể được ghi nhận.
• Vị trí gần đúng và lượt xem trang liên kết tài khoản: Vị trí gần đúng (quốc gia và thành phố bạn đăng ký từ) được suy ra từ địa chỉ IP của bạn thông qua Cloudflare và lưu trữ với tài khoản của bạn, để hiểu khách hàng của chúng tôi ở đâu. Nếu chúng tôi không ghi lại quốc gia của bạn khi bạn đăng ký, chúng tôi ghi lại quốc gia đầu tiên chúng tôi thấy khi bạn đăng nhập hoặc duyệt trong khi đã đăng nhập. Nếu bạn đã đăng nhập hoặc đã lưu khóa API trong trình duyệt này, các trang bạn xem được liên kết với tài khoản của bạn. Chúng tôi giữ điều này trong khi tài khoản của bạn còn hoạt động.

3.3 Thông Tin Từ Bên Thứ Ba

• Google / Firebase: Nếu bạn đăng nhập bằng Google, chúng tôi nhận được địa chỉ email tài khoản Google và tên hiển thị từ Firebase Authentication.
• Stripe: Trạng thái đăng ký, cấp độ gói và thông tin tổng hợp thanh toán từ webhook Stripe khi bạn đăng ký hoặc quản lý đăng ký của mình.

4. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi sử dụng thông tin chúng tôi thu thập cho các mục đích sau:

• Cung cấp dịch vụ: Để cung cấp, vận hành và duy trì API, bảng điều khiển và các dịch vụ liên quan, bao gồm xác thực danh tính của bạn và áp dụng các cấp độ đăng ký và giới hạn tốc độ.
• Quản lý tài khoản: Để tạo và quản lý tài khoản của bạn, xử lý thanh toán qua Stripe, gửi biên lai thanh toán và thông báo cho bạn về các vấn đề liên quan đến tài khoản.
• Cải thiện dịch vụ: Để hiểu cách người dùng tương tác với nền tảng và vị trí khách hàng, phát hiện lỗi, phát triển tính năng mới dựa trên mẫu sử dụng.
• Bảo mật và ngăn chặn gian lận: Để phát hiện và ngăn chặn truy cập trái phép, lạm dụng API và hoạt động gian lận. Để giữ gói miễn phí cho mỗi người một lần, khi một tài khoản miễn phí được tạo, chúng tôi so sánh địa chỉ IP và chuỗi user-agent của trình duyệt được ghi lại khi đăng ký, cũng như độ tương đồng của địa chỉ email, với các tài khoản miễn phí khác. Hai tài khoản miễn phí được coi là một người và chia sẻ một hạn mức miễn phí, chỉ khi có sự trùng khớp mạnh: cùng địa chỉ IP và cùng user-agent trong vòng 48 giờ (trong vòng 60 phút khi user-agent đó là một chuỗi trình duyệt rất phổ biến), hoặc cùng địa chỉ IP trong vòng 30 ngày với địa chỉ email gần giống nhau trước ký tự @. Một sự trùng khớp yếu hơn, chẳng hạn như chỉ cùng địa chỉ IP, chỉ được gắn cờ để chúng tôi xem xét và không liên kết với ai. Một tài khoản miễn phí mới có sự trùng khớp mạnh với hai hoặc nhiều tài khoản miễn phí cũ hơn sẽ không nhận được khóa API miễn phí cho đến khi chúng tôi xem xét. Chúng tôi ghi lại quy tắc nào đã trùng khớp để có thể xem xét hoặc hủy liên kết; gửi email đến [email protected] để yêu cầu xem xét.
• Giao tiếp: Để phản hồi các yêu cầu hỗ trợ và biểu mẫu liên hệ của bạn. Chúng tôi cũng có thể gửi các cập nhật sản phẩm không thường xuyên nếu bạn có tài khoản đang hoạt động; bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Để tuân thủ các nghĩa vụ pháp lý áp dụng, phản hồi các yêu cầu hợp pháp từ cơ quan công quyền và thực thi Điều Khoản Dịch Vụ của chúng tôi.

5. Cơ Sở Pháp Lý Cho Việc Xử Lý (GDPR)

Nếu bạn đang ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng (Điều 6(1)(b)): Xử lý cần thiết để cung cấp Dịch Vụ cho bạn, bao gồm tạo tài khoản, truy cập API và xử lý thanh toán.
• Lợi ích hợp pháp (Điều 6(1)(f)): Xử lý cho mục đích bảo mật, ngăn chặn gian lận, cải thiện dịch vụ và phân tích khi lợi ích của chúng tôi không bị ghi đè bởi quyền của bạn.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): Xử lý cần thiết để tuân thủ các luật và quy định áp dụng.
• Đồng ý (Điều 6(1)(a)): Đối với cookies không thiết yếu và thông tin tiếp thị tùy chọn, khi bạn đã đồng ý cụ thể. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6. Chia Sẻ Và Tiết Lộ Dữ Liệu

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy hỗ trợ chúng tôi trong việc vận hành Dịch Vụ (xem Phần 7). Các nhà cung cấp này bị ràng buộc bởi các thỏa thuận xử lý dữ liệu và chỉ có thể sử dụng dữ liệu của bạn theo hướng dẫn của chúng tôi.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ dữ liệu của bạn nếu được yêu cầu bởi luật pháp, lệnh tòa án hoặc cơ quan chính phủ, hoặc nếu chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc an toàn của Smart Money API, người dùng của chúng tôi hoặc công chúng.
• Chuyển giao kinh doanh: Nếu Smart Money API được mua lại, hợp nhất hoặc chuyển giao tài sản, dữ liệu của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên trang web của chúng tôi trước khi bất kỳ chuyển giao nào xảy ra.
• Với sự đồng ý của bạn: Chúng tôi có thể chia sẻ dữ liệu của bạn cho bất kỳ mục đích nào khác với sự đồng ý rõ ràng của bạn.

Chúng tôi không chia sẻ dữ liệu người dùng cá nhân với các người dùng khác của Dịch Vụ.

7. Dịch Vụ Bên Thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau, mỗi dịch vụ có chính sách bảo mật riêng:

7.1 Firebase / Google (Xác Thực & Lưu Trữ)

Chúng tôi sử dụng Firebase Authentication (được cung cấp bởi Google LLC) để quản lý tài khoản người dùng và xác thực. Firebase có thể thu thập mã định danh thiết bị, địa chỉ IP và dữ liệu sự kiện xác thực. Firebase được bao phủ bởi Chính Sách Bảo Mật của Google: policies.google.com/privacy. Dữ liệu được xử lý qua Firebase có thể được lưu trữ tại Hoa Kỳ. Các Điều Khoản Hợp Đồng Tiêu Chuẩn (SCCs) áp dụng cho người dùng EEA.

7.2 Stripe (Xử Lý Thanh Toán)

Tất cả việc xử lý thanh toán được thực hiện bởi Stripe, Inc. (hoặc Stripe Payments Europe Ltd. cho người dùng EEA). Stripe xử lý thông tin thẻ thanh toán của bạn tuân thủ PCI DSS Cấp 1. Smart Money API không bao giờ lưu trữ số thẻ thanh toán. Chính Sách Bảo Mật của Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Bảo Vệ DDoS)

Trang web của chúng tôi được phục vụ thông qua mạng phân phối nội dung của Cloudflare. Cloudflare xử lý địa chỉ IP, đặc điểm trình duyệt và tiêu đề yêu cầu cho mục đích bảo mật và hiệu suất. Chính Sách Bảo Mật của Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Cảnh Báo Tùy Chọn)

Nếu bạn cấu hình cảnh báo bot Telegram (gói Pro), ID trò chuyện Telegram của bạn được lưu trữ an toàn và chỉ được sử dụng để gửi các cảnh báo bạn đã cấu hình. Chúng tôi không truy cập lịch sử tin nhắn Telegram của bạn.

7.5 Google Analytics 4 và Google Tag Manager (Google)

Google Tag Manager tải trên hầu hết các trang của trang web này trước khi bạn thực hiện bất kỳ lựa chọn cookie nào. Việc tải nó là một yêu cầu đến Google, do đó Google nhận được địa chỉ IP và chi tiết trình duyệt của bạn. Google Analytics 4 chạy qua nó chỉ sau khi bạn chấp nhận cookie phân tích, và sau đó nhận được dữ liệu về lượt truy cập của bạn: địa chỉ và tiêu đề của trang bạn xem, một định danh ngẫu nhiên được lưu trữ trong cookie, ngôn ngữ và kích thước màn hình của bạn, và địa chỉ IP của bạn. Xem Chính sách Cookie của chúng tôi và Chính sách Bảo mật của Google (policies.google.com/privacy).

7.6 Bản đồ người truy cập (vị trí từ Cloudflare)

Bạn xuất hiện trên bản đồ người truy cập dưới dạng một dấu chấm dù bạn có chấp nhận cookie phân tích hay không. Mỗi trang bạn mở trên trang web này đều thông báo cho máy chủ của chúng tôi rằng bạn đang trực tuyến, và trang tiếp tục làm điều đó mỗi phút một lần trong khi nó vẫn mở trên màn hình của bạn. Chúng tôi không gửi địa chỉ IP của bạn đến bất kỳ dịch vụ định vị nào cho việc này. Nếu bạn chưa chấp nhận cookie phân tích, bản đồ chỉ hiển thị quốc gia của bạn: máy chủ của chúng tôi đọc nó từ quốc gia mà Cloudflare, vốn đã xử lý mọi yêu cầu đến trang web của chúng tôi (phần 7.3), đính kèm vào yêu cầu, và bản đồ vẽ bạn ở giữa quốc gia đó. Chúng tôi không sử dụng thành phố hay tọa độ nào cho bạn, không có gì được lưu trữ trên thiết bị của bạn cho việc này, và trình duyệt của bạn không gửi bất kỳ định danh hay vị trí nào. Nếu bạn chấp nhận cookie phân tích, vị trí gần đúng của bạn cũng đến từ Cloudflare: quốc gia của bạn và, nơi Cloudflare cung cấp, một vĩ độ và kinh độ gần đúng, mà chúng tôi làm tròn đến 0.1 độ (khoảng 11 km). Chúng tôi giữ vị trí làm tròn đó, hoặc chỉ quốc gia, trong 5 phút, cùng với quốc gia của bạn, bạn có sử dụng trang web, iOS hay Android, và một đoạn mã một chiều được tạo từ địa chỉ IP của bạn, một bí mật máy chủ và ngày tháng, thay đổi mỗi ngày. Chúng tôi không bao giờ lưu trữ địa chỉ IP của bạn hoặc tên thành phố của bạn. Trong 5 phút đó, bản đồ chỉ hiển thị bạn như một phần của số lượng cho khu vực của bạn, không bao giờ là một mục nhập cá nhân, và những người truy cập chia sẻ một địa chỉ mạng được tính một lần. Để tránh tính một lượt truy cập hai lần, chúng tôi cũng giữ một đoạn mã một chiều tương tự được tạo từ địa chỉ IP và chi tiết trình duyệt của bạn trong 2 ngày. Chúng tôi cũng thêm một vào số lượng đơn giản cho khu vực và giờ của bạn (xem phần 9). Nếu bạn rút lại sự đồng ý, bản đồ chỉ hiển thị quốc gia của bạn từ đó trở đi; bản ghi 5 phút của bạn hết hạn trong vòng 5 phút và đoạn mã 2 ngày trong vòng 2 ngày. Các số lượng đã thêm vẫn giữ nguyên, vì không có gì trong chúng liên kết lại với bạn. Bản đồ cũng hiển thị thành phố gần đúng của các kết nối đang hoạt động với API của chúng tôi. Đối với một yêu cầu mang theo khóa API, máy chủ của chúng tôi đọc vĩ độ và kinh độ gần đúng mà Cloudflare đính kèm vào yêu cầu, làm tròn đến 0.1 độ (khoảng 11 km) và xử lý nó giống như một lượt truy cập vào trang web: cùng loại mã một chiều, cùng bản ghi 5 phút và cùng số lượng, vì vậy một địa chỉ vừa duyệt trang web vừa gọi API là một mục nhập. Điều này không phụ thuộc vào biểu ngữ cookie, chỉ áp dụng cho trang web. Một dấu chấm như vậy không có nhãn cho biết nó đến từ kết nối API, và không có tài khoản, khóa API hoặc danh tính nào khác được lưu trữ cho nó. Các dịch vụ của chúng tôi xuất hiện cùng nhau như một điểm duy nhất. Khi bạn nhấp vào một dấu chấm, bản đồ đặt tên thành phố lớn gần nhất từ danh sách được tích hợp vào trang; không có gì được gửi đến ai cho việc này.

8. Cookies Và Theo Dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để vận hành Dịch Vụ và cải thiện trải nghiệm của bạn. Để biết chi tiết đầy đủ về cookies chúng tôi sử dụng và cách quản lý chúng, vui lòng xem Chính Sách Cookies.

Tóm tắt:

• Cookies thiết yếu: Cần thiết cho xác thực, quản lý phiên và bảo mật. Không thể tắt mà không làm hỏng chức năng cốt lõi.
• Cookie phân tích: Được sử dụng để hiểu các mẫu sử dụng. Có thể từ chối thông qua biểu ngữ đồng ý cookie.
• Cookie của bên thứ ba: Được thiết lập bởi Stripe và Firebase cho quy trình thanh toán và xác thực.

Bạn có thể thay đổi lựa chọn cookie của mình bất cứ lúc nào bằng cách nhấp vào "Cài đặt Cookie" ở chân trang web hoặc bằng cách điều chỉnh cài đặt trình duyệt của bạn.

9. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này:

• Tài khoản hoạt động: Dữ liệu tài khoản và tùy chọn, bao gồm vị trí gần đúng lưu cùng tài khoản và lượt xem trang liên kết, được giữ lại khi tài khoản còn hoạt động.
• Bản đồ người truy cập: Bản ghi trực tuyến ngay bây giờ (quốc gia của bạn và, chỉ nếu bạn chấp nhận cookie phân tích, vị trí làm tròn của bạn; cũng như nền tảng và một đoạn mã một chiều thay đổi hàng ngày) được giữ trong 5 phút. Đoạn mã kiểm tra trùng lặp được giữ trong 2 ngày. Số lượng lượt truy cập được giữ theo khu vực khoảng 11 km và mỗi giờ trong 30 ngày, sau đó hợp nhất thành các khu vực khoảng 110 km mỗi ngày và được giữ vô thời hạn. Chúng không chứa mã hoặc liên kết nào khác đến người truy cập. Vị trí gần đúng của kết nối API đang hoạt động được giữ theo cách tương tự.
• Nhật ký yêu cầu API: Nhật ký chi tiết được lưu trữ trong 90 ngày để gỡ lỗi và bảo mật. Thống kê tổng hợp ẩn danh được lưu trữ vô thời hạn.
• Địa chỉ IP: Địa chỉ IP đầy đủ được ẩn danh sau 30 ngày. Bản ghi ẩn danh có thể được lưu trữ để phân tích bảo mật.
• Hồ sơ thanh toán: Hồ sơ thanh toán và đăng ký Stripe được lưu trữ trong 7 năm để tuân thủ nghĩa vụ lưu trữ hồ sơ tài chính.
• Tài khoản đã xóa: Khi tài khoản bị xóa, dữ liệu cá nhân của bạn (email, tùy chọn, khóa API) sẽ bị xóa trong vòng 30 ngày. Dữ liệu phân tích tổng hợp ẩn danh có thể được lưu trữ. Hồ sơ của các tài khoản miễn phí được liên kết sẽ bị xóa cùng với tài khoản. Các địa chỉ IP trong đó chỉ được lưu giữ dưới dạng mã băm có khóa (mã một chiều được tạo bằng bí mật máy chủ), không bao giờ là địa chỉ thực tế.
• Gửi biểu mẫu liên hệ: Được lưu trữ tối đa 2 năm để theo dõi lịch sử hỗ trợ, sau đó bị xóa.

10. Quyền Của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15 GDPR): Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.
• Quyền sửa đổi (Điều 16 GDPR): Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa / "quyền được lãng quên" (Điều 17 GDPR): Yêu cầu xóa dữ liệu cá nhân của bạn khi không có lý do pháp lý quan trọng để chúng tôi tiếp tục xử lý.
• Quyền hạn chế xử lý (Điều 18 GDPR): Yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu (Điều 20 GDPR): Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được và chuyển nó đến một bộ điều khiển khác.
• Quyền phản đối (Điều 21 GDPR): Phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý hợp pháp trước đó.
• Quyền khiếu nại: Khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của bạn (ví dụ: ICO tại Vương quốc Anh hoặc cơ quan giám sát EU địa phương của bạn).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện một số yêu cầu.

11. Bảo Mật

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Bao gồm:

• Mã hóa HTTPS/TLS cho tất cả dữ liệu đang truyền
• Khóa API được băm bằng bcrypt trước khi lưu trữ
• Quản lý phiên tiêu chuẩn ngành của Firebase Authentication
• Cơ sở dữ liệu SQLite với quyền hệ thống tệp hạn chế
• Bảo vệ DDoS và WAF của Cloudflare
• Kiểm soát truy cập giới hạn quyền truy cập dữ liệu ở mức tối thiểu cần thiết

Không có phương pháp truyền tải qua internet hoặc lưu trữ điện tử nào là an toàn 100%. Mặc dù chúng tôi nỗ lực sử dụng các phương tiện thương mại chấp nhận được để bảo vệ dữ liệu của bạn, chúng tôi không thể đảm bảo an ninh tuyệt đối. Trong trường hợp vi phạm dữ liệu gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và các cơ quan giám sát liên quan theo yêu cầu của pháp luật.

12. Chuyển Dữ Liệu Quốc Tế

Smart Money API được vận hành từ Khu vực Kinh tế Châu Âu. Tuy nhiên, một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi (bao gồm Google/Firebase và Stripe) xử lý dữ liệu tại Hoa Kỳ. Khi chúng tôi chuyển dữ liệu cá nhân ra khỏi EEA hoặc Vương quốc Anh, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Các Điều khoản Hợp đồng Mẫu (SCCs) được Ủy ban Châu Âu phê duyệt
• Quyết định phù hợp nếu có
• Quy tắc Doanh nghiệp Ràng buộc nếu có

Bạn có thể yêu cầu thông tin về cơ chế chuyển giao cụ thể mà chúng tôi dựa vào bằng cách sử dụng biểu mẫu liên hệ.

13. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi không nhắm đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ và chúng tôi sẽ xóa dữ liệu ngay lập tức.

14. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoặc luật pháp hiện hành. Khi chúng tôi thực hiện thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Thông báo cho người dùng đã đăng ký qua email nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn
• Hiển thị thông báo nổi bật trên trang web của chúng tôi

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

15. Liên Hệ Với Chúng Tôi

Đối với bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu. Vì chúng tôi được thành lập tại Ý, cơ quan chính là Garante per la protezione dei dati personali (garanteprivacy.it); người dùng EU/EEA cũng có thể liên hệ với cơ quan giám sát địa phương của họ.