Chính sách quyền riêng tư

Tiếng Việt

Dữ liệu dự kiến

• tài khoản, email và thông tin thanh toán tối thiểu (không lưu khóa bí mật hay dữ liệu thẻ đầy đủ);
• ID yêu cầu, HMAC/hash của nguồn, policy version, quyền sử dụng do người dùng khai báo, chỉ số vận hành và bảo mật;
• tệp xử lý tạm thời và bằng chứng khiếu nại khi cần;
• consent, lựa chọn quảng cáo, log cấp quyền và audit.

Không đưa URL thô, token, tiêu đề/creator nhạy cảm vào analytics hoặc log thông thường. Tệp tạm mặc định xóa cứng theo TTL; legal hold là ngoại lệ có audit. Mục đích gồm cung cấp dịch vụ, bảo mật, hỗ trợ, thanh toán, tuân thủ và cải tiến có đo lường. Không bán dữ liệu cá nhân. Quảng cáo cá nhân hóa chỉ chạy sau consent nơi bắt buộc.

Người dùng có thể yêu cầu truy cập, sửa, xóa, rút consent, phản đối hoặc xuất dữ liệu qua [KÊNH CẦN ĐIỀN]. Cần công bố thời hạn lưu theo từng lớp, nhà xử lý, chuyển dữ liệu xuyên biên giới, cookie/CMP và thông tin DPO/đại diện nếu áp dụng.

English

Expected data

• account/email and minimal payment records (never full card data or provider secrets);
• request IDs, source HMACs/hashes, policy version, asserted rights basis, operational and security metrics;
• temporary processing files and complaint evidence where needed; and
• consent, ad preferences, authorization logs, and audit events.

Raw URLs, tokens, and sensitive title/creator data must not enter routine analytics or logs. Temporary files are hard-deleted by TTL; audited legal holds are exceptions. Purposes include service delivery, security, support, payments, compliance, and measured improvement. Personal data is not sold. Personalized ads run only after consent where required.

Users may request access, correction, deletion, consent withdrawal, objection, or export through [TO COMPLETE]. The final notice must name retention periods, processors, cross-border transfer mechanisms, cookies/CMP, and any applicable DPO/representative.

Legal sign-off: [NAME / DATE / VERSION]