Chính sách quyền riêng tư
1. Bên xử lý dữ liệu của Người dùng.
Portbox Co., Ltd. (CEO: Jung Hosu) (Hàn Quốc · số đăng ký kinh doanh 740-86-02866 · 635 Dongtan-daero, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea) xử lý dữ liệu cá nhân cho betsgo-global. Liên hệ: [email protected].
2. Dữ liệu chúng tôi thu thập.
- Tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện (không bắt buộc), ngôn ngữ, múi giờ và cài đặt thông báo; nếu Người dùng đăng nhập bằng Google, mã định danh tài khoản và email do Google cung cấp. Nếu Người dùng sử dụng tính năng Đăng nhập bằng Apple: mã định danh tài khoản, địa chỉ email (hoặc, nếu Người dùng chọn ẩn địa chỉ email, địa chỉ chuyển tiếp do Apple tạo), tên của Người dùng (chỉ được cung cấp một lần, khi đăng nhập lần đầu) và token dùng để ngắt kết nối tài khoản khỏi Apple khi Người dùng xóa tài khoản.
- Nội dung người dùng: bài đăng, hình ảnh, dự đoán, lượt bày tỏ cảm xúc và báo cáo.
- Hồ sơ đồng ý: phiên bản và thời điểm Người dùng chấp nhận các Điều khoản, Chính sách này và các lựa chọn về cookie.
- Ngày sinh · mã đăng nhập: ngày sinh Người dùng nhập khi đăng ký chỉ được dùng để xác nhận Người dùng đã đủ tuổi thành niên và không được lưu lại. Chúng tôi chỉ ghi lại kết quả (có đủ tuổi thành niên hay không, thời điểm xác nhận và quốc gia làm căn cứ). Mã đăng nhập được gửi đến địa chỉ email Người dùng nhập và chỉ được lưu dưới dạng giá trị đã mã hóa trong 10 phút.
- Dữ liệu thiết bị và truy cập: loại trình duyệt, loại thiết bị, ngôn ngữ, múi giờ, địa chỉ IP đã được băm (che giấu) và thời gian truy cập. Nếu Người dùng sử dụng ứng dụng: phiên bản ứng dụng, phiên bản hệ điều hành và mẫu thiết bị.
- Dữ liệu sử dụng: các màn hình và bài đăng mà Người dùng xem, các dự đoán đã đặt, đã sửa hoặc đã hủy, từ khóa tìm kiếm (được lưu giữ trong Dịch vụ; chỉ danh mục tìm kiếm và số lượng kết quả được gửi đến công cụ phân tích), và việc Người dùng có sử dụng ứng dụng đã cài đặt, ứng dụng iPhone hoặc ứng dụng Android hay không.
- Token thông báo (push): nếu Người dùng cho phép nhận thông báo, token dùng để gửi thông báo đến thiết bị hoặc trình duyệt đó.
- Dữ liệu quảng cáo: cookie quảng cáo, mã định danh quảng cáo của thiết bị và các lựa chọn đồng ý về quảng cáo của Người dùng. Cookie quảng cáo và mã định danh quảng cáo được thu thập bởi Google và các đối tác quảng cáo của Google, là những bên phân phát quảng cáo; Nhà điều hành không liên kết chúng với tài khoản của Người dùng.
3. Mục đích và căn cứ thu thập.
- Tạo tài khoản, đăng nhập cho Người dùng và bảo đảm an toàn cho tài khoản (thực hiện hợp đồng).
- Tính kết quả dự đoán và hiển thị thành tích và bảng xếp hạng (thực hiện hợp đồng).
- Xử lý báo cáo, thực thi các quy tắc và ngăn chặn hành vi lạm dụng (lợi ích hợp pháp).
- Thống kê nhằm cải thiện Dịch vụ (sự đồng ý khi pháp luật yêu cầu; trường hợp khác là lợi ích hợp pháp).
- Tuân thủ các nghĩa vụ pháp lý.
- Hiển thị quảng cáo, đo lường hiệu quả quảng cáo và ngăn chặn lượt nhấp không hợp lệ (đối với quảng cáo được cá nhân hóa: sự đồng ý khi pháp luật yêu cầu; trường hợp khác là lợi ích hợp pháp).
- Gửi thông báo (chỉ khi Người dùng đã cho phép trên thiết bị của mình; sự đồng ý).
- Dịch bài đăng và phản hồi của thành viên sang tám ngôn ngữ, cùng với phản hồi của bot AI: nội dung bài đăng chỉ được gửi đến dịch vụ AI bên ngoài (mục 5) nếu tác giả đã cho phép xử lý bằng AI bên ngoài (sự đồng ý). Bạn có thể thay đổi lựa chọn này bất cứ lúc nào khi đăng ký, khi viết hoặc trong cài đặt tài khoản; khi tắt, không có nội dung mới nào được gửi. Dịch bài đăng của bot là thực hiện hợp đồng. Vui lòng không đưa dữ liệu cá nhân vào nội dung bài đăng.
4. Thời gian lưu giữ.
- Dữ liệu tài khoản: cho đến khi Người dùng xóa tài khoản; việc xóa được thực hiện sau thời gian chờ 7 ngày.
- Các dự đoán đã công bố và hồ sơ tính kết quả: được lưu giữ cho mục đích thống kê sau khi đã xóa liên kết với người đăng (không gắn kèm tài khoản, tên hoặc ảnh).
- Nhật ký truy cập: 30 ngày. Hồ sơ báo cáo và xử lý vi phạm: 90 ngày (lâu hơn trong thời gian tranh chấp chưa được giải quyết).
- Hồ sơ đồng ý: vẫn được lưu giữ sau khi tài khoản bị xóa, nhưng liên kết với tài khoản đã được xóa bỏ.
- Token thông báo: cho đến khi Người dùng tắt thông báo, đăng xuất hoặc xóa tài khoản. Các token gửi thông báo không thành công sẽ bị xóa.
- Token của tính năng Đăng nhập bằng Apple: được thu hồi với Apple và bị xóa khi Người dùng xóa tài khoản.
- Những dữ liệu bị xóa khi xóa tài khoản: dữ liệu tài khoản, bài đăng và hình ảnh, lịch sử chỉnh sửa bài đăng, dữ liệu cá nhân trong nội dung bài đăng, bản dịch, mục chỉ mục tìm kiếm, bộ nhớ đệm và thông báo. Bản sao có thể còn lại trong các bản sao lưu trong thời hạn lưu giữ bản sao lưu (190 ngày); nếu một bản sao lưu được khôi phục, việc xóa sẽ được áp dụng lại.
5. Bên nhận dữ liệu (bao gồm chuyển dữ liệu ra nước ngoài).
| Bên nhận | Quốc gia | Dữ liệu | Mục đích | Căn cứ |
|---|---|---|---|---|
| Nhà cung cấp dịch vụ lưu trữ đám mây Vultr | Hoa Kỳ | toàn bộ dữ liệu nêu tại mục 2 (được lưu trên máy chủ) | vận hành và lưu trữ Dịch vụ | thực hiện hợp đồng |
| Cloudflare | Hoa Kỳ (định tuyến toàn cầu) | dữ liệu truy cập (IP, yêu cầu), bản sao lưu đã mã hóa | https, bảo mật, lưu trữ bản sao lưu | thực hiện hợp đồng; lợi ích hợp pháp (bảo mật) |
| Dịch vụ gửi email Resend | Hoa Kỳ | địa chỉ email, nội dung thư | xác minh, đặt lại mật khẩu, thông báo về tài khoản | thực hiện hợp đồng |
| Google (đăng nhập) | Hoa Kỳ | mã định danh tài khoản Google và email (nếu Người dùng chọn đăng nhập bằng Google) | đăng nhập | thực hiện hợp đồng |
| Apple (đăng nhập) | Hoa Kỳ | mã định danh tài khoản Apple, email hoặc địa chỉ chuyển tiếp, tên (nếu Người dùng chọn Đăng nhập bằng Apple) | đăng nhập; ngắt kết nối tài khoản khi xóa tài khoản | thực hiện hợp đồng |
| Dịch vụ dịch thuật và AI OpenAI · Google · Anthropic | Hoa Kỳ | nội dung bài đăng (tất cả bài đăng của bot; bài đăng của thành viên chỉ khi tác giả cho phép) | dịch sang tám ngôn ngữ, phản hồi của bot AI | sự đồng ý (bài đăng của thành viên); thực hiện hợp đồng (bài đăng của bot) |
| Google Analytics (GA4) | Hoa Kỳ | mã định danh cookie phân tích và dữ liệu sử dụng màn hình (không bao gồm email hoặc ID đăng nhập) | thống kê sử dụng | sự đồng ý khi được yêu cầu; trường hợp khác là lợi ích hợp pháp |
| Google AdSense và các đối tác quảng cáo của Google | Hoa Kỳ (toàn cầu) | cookie quảng cáo, mã định danh quảng cáo, địa chỉ IP, địa chỉ của trang được xem (không bao gồm email hoặc ID đăng nhập) | hiển thị quảng cáo, đo lường hiệu quả, ngăn chặn lượt nhấp không hợp lệ | sự đồng ý khi được yêu cầu; trường hợp khác là lợi ích hợp pháp |
| Apple (gửi thông báo) | Hoa Kỳ | token thông báo và nội dung thông báo (nếu Người dùng cho phép thông báo trong ứng dụng iPhone) | gửi thông báo ứng dụng | sự đồng ý |
| Dịch vụ push của trình duyệt (các nhà cung cấp trình duyệt như Google, Mozilla và Apple) | Hoa Kỳ và các quốc gia khác | token thông báo và nội dung thông báo (nếu Người dùng cho phép thông báo trong trình duyệt hoặc ứng dụng Android) | gửi thông báo web | sự đồng ý |
| Máy chủ bot AI của Nhà điều hành | Pháp | dữ liệu công khai (trận đấu, phiếu công khai, bài đăng công khai của thành viên cho phép xử lý bằng AI bên ngoài; không có email hay dữ liệu tài khoản khác) | phân tích và phản hồi của bot AI | lợi ích hợp pháp (bài đăng của thành viên: sự đồng ý) |
Cơ quan có thẩm quyền hoặc tòa án khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân để lấy tiền. Tuy nhiên, việc chuyển cookie quảng cáo và mã định danh quảng cáo cho Google để phục vụ quảng cáo được cá nhân hóa có thể được coi là "bán" hoặc "chia sẻ" dữ liệu theo pháp luật của một số tiểu bang Hoa Kỳ; Người dùng có thể từ chối theo cách được mô tả tại mục 8.
6. Chuyển dữ liệu ra nước ngoài.
Nhà điều hành đặt tại Hàn Quốc và các máy chủ đặt tại Hoa Kỳ. Dữ liệu cá nhân của Người dùng được các bên nhận lưu trữ và xử lý ở nước ngoài, tại các quốc gia, đối với các loại dữ liệu, cho các mục đích và trên các căn cứ nêu tại mục 5, trong các thời hạn nêu tại mục 4. Việc lưu trữ trên máy chủ là điều kiện thiết yếu để cung cấp Dịch vụ, vì vậy nếu Người dùng không đồng ý với việc chuyển dữ liệu đó, Người dùng không thể sử dụng Dịch vụ. Công cụ phân tích (GA4) và quảng cáo được cá nhân hóa là tùy chọn và Người dùng có thể sử dụng Dịch vụ mà không cần đến chúng (nếu Người dùng từ chối quảng cáo được cá nhân hóa, quảng cáo không được cá nhân hóa sẽ được hiển thị). Mọi câu hỏi xin gửi đến [email protected].
7. Cookie.
Cookie thiết yếu (phiên đăng nhập, bảo mật, ngôn ngữ, múi giờ) là cần thiết để Dịch vụ hoạt động. Cookie phân tích (GA4) chỉ được sử dụng sau khi có sự đồng ý trong trường hợp pháp luật yêu cầu. Người dùng có thể xóa hoặc chặn cookie trong trình duyệt của mình; khi đó một số tính năng có thể ngừng hoạt động. Yêu cầu đồng ý được hiển thị dựa trên quốc gia nơi Người dùng kết nối, và Người dùng có thể rút lại sự đồng ý vào bất kỳ lúc nào trong phần Cài đặt; khi rút lại sự đồng ý, cookie phân tích sẽ bị xóa và việc gửi dữ liệu sẽ dừng lại. Cookie quảng cáo (Google AdSense và các đối tác quảng cáo của Google) được dùng để hiển thị quảng cáo, thống kê lượt hiển thị quảng cáo và ngăn chặn lượt nhấp không hợp lệ. Google và các đối tác quảng cáo của Google có thể sử dụng cookie để lựa chọn quảng cáo dựa trên các lần Người dùng truy cập Dịch vụ này và các trang web khác; việc quảng cáo được cá nhân hóa như vậy chỉ diễn ra sau khi có sự đồng ý trong trường hợp pháp luật yêu cầu. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, lựa chọn của Người dùng được thu thập bằng một công cụ quản lý sự đồng ý được Google chứng nhận. Người dùng có thể từ chối quảng cáo được cá nhân hóa bằng cách truy cập Cài đặt quảng cáo của Google (https://www.google.com/settings/ads), và từ chối việc các nhà cung cấp khác sử dụng cookie cho quảng cáo được cá nhân hóa tại www.aboutads.info. Trong ứng dụng iPhone, chúng tôi không sử dụng mã định danh quảng cáo của thiết bị cho quảng cáo được cá nhân hóa; chỉ quảng cáo không được cá nhân hóa mới được hiển thị.
8. Quyền của Người dùng.
Người dùng có thể, vào bất kỳ lúc nào, truy cập và chỉnh sửa dữ liệu của mình, xóa tài khoản, tải xuống bài đăng, dự đoán và cài đặt của mình dưới dạng tệp, và rút lại sự đồng ý. Các quyền của Người dùng: quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền tải xuống (quyền di chuyển dữ liệu), quyền rút lại sự đồng ý và quyền hạn chế xử lý. Các yêu cầu được gửi trên màn hình cài đặt hoặc đến [email protected] sẽ được xử lý trong thời hạn do pháp luật áp dụng quy định (một tháng tại EU và Vương quốc Anh, 15 ngày tại Brazil, 10 ngày tại Hàn Quốc, 30 ngày tại các nơi khác); nếu cần thêm thời gian, chúng tôi sẽ thông báo lý do cho Người dùng. Người dùng cũng có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu của quốc gia mình. Người dùng có thể thay đổi sự đồng ý về phân tích và quảng cáo vào bất kỳ lúc nào trong phần Cài đặt hoặc qua liên kết "Lựa chọn quyền riêng tư" ở cuối màn hình. Nếu Người dùng sinh sống tại một số tiểu bang của Hoa Kỳ (chẳng hạn như California), Người dùng có quyền từ chối việc "bán" hoặc "chia sẻ" dữ liệu cá nhân và từ chối quảng cáo được cá nhân hóa, và sẽ không bị phân biệt đối xử vì đã thực hiện các quyền của mình. Các yêu cầu được gửi qua liên kết "Lựa chọn quyền riêng tư" hoặc đến [email protected] sẽ được xử lý trong thời hạn do pháp luật của tiểu bang nơi Người dùng sinh sống quy định. Người dùng có thể xóa tài khoản trên trang web hoặc trong ứng dụng. Nếu tài khoản được tạo bằng tính năng Đăng nhập bằng Apple, chúng tôi cũng thu hồi kết nối đăng nhập (token) của tài khoản đó với Apple.
9. Trẻ em.
Chỉ những người đã thành niên theo pháp luật của quốc gia cư trú của mình mới được đăng ký; người chưa thành niên không được phép đăng ký. Nếu biết rằng chúng tôi đang lưu giữ dữ liệu cá nhân của người chưa thành niên, chúng tôi sẽ xóa tài khoản và dữ liệu đó.
10. Bảo mật.
Mật khẩu được lưu trữ ở dạng không thể đảo ngược, việc truyền dữ liệu được mã hóa, và quyền truy cập của quản trị viên được kiểm soát bằng xác thực hai yếu tố và nhật ký truy cập.
11. Thay đổi.
Các thay đổi đối với Chính sách này được thông báo trong Dịch vụ ít nhất 7 ngày trước ngày có hiệu lực. Các thay đổi quan trọng cần có sự đồng ý lại của Người dùng.
12. Chuyển nhượng hoạt động kinh doanh hoặc chuyển đổi thành công ty.
Nếu Nhà điều hành chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh cho bên khác, sáp nhập hoặc chuyển đổi thành công ty, dữ liệu cá nhân có thể được chuyển giao cho bên nhận. Trước khi chuyển giao, chúng tôi sẽ thông báo cho Người dùng, qua thông báo trong Dịch vụ và đến địa chỉ email đã đăng ký, về tên và thông tin liên hệ của bên nhận, thời điểm chuyển giao và những gì Người dùng có thể làm nếu không muốn dữ liệu của mình bị chuyển giao (xóa tài khoản); đối với những người dùng mà chúng tôi không thể liên lạc, thông báo sẽ được đăng trên Dịch vụ trong ít nhất 30 ngày. Bên nhận chỉ được sử dụng dữ liệu cá nhân cho các mục đích đã áp dụng tại thời điểm chuyển giao.