Chính sách quyền riêng tư

Mục đích và phạm vi của Chính sách Quyền riêng tư này

Chính sách Quyền riêng tư này giải thích cách MySecretPass.link xử lý thông tin thông qua trang web, công cụ dành cho người bán, listing công khai, quy trình mua và thanh toán, quyết toán, hỗ trợ khách hàng và các hoạt động liên quan. Chính sách áp dụng cho người bán, người mua, người tham gia Affiliate và Referral, người liên hệ với chúng tôi và những người dùng khác của dịch vụ.

MySecretPass.link có các quy trình mua hàng không yêu cầu tài khoản người mua. Vì vậy, chúng tôi không yêu cầu cùng một nhóm thông tin cá nhân từ mọi người dùng; thông tin cần thiết phụ thuộc vào các tính năng mà người đó lựa chọn sử dụng.

Nguyên tắc về quyền riêng tư

Chúng tôi hướng tới việc giảm thiểu dữ liệu khi khả thi và sử dụng thông tin được thu thập hoặc tạo ra cho các mục đích liên quan đến việc cung cấp chức năng được yêu cầu hoặc duy trì tính an toàn và độ tin cậy của dịch vụ. Quyền truy cập vào hồ sơ tài khoản, thanh toán, quyết toán và hỗ trợ được giới hạn theo vai trò và nhu cầu vận hành.

Dịch vụ có thể liên quan đến blockchain công khai và hạ tầng bên ngoài. Chúng tôi phân biệt dữ liệu do mình kiểm soát trong dịch vụ với thông tin đã được ghi trên các mạng công khai, và chúng tôi không yêu cầu khóa riêng tư hoặc cụm từ khôi phục của người dùng để cung cấp chức năng về quyền riêng tư, quyền truy cập hoặc quyết toán.

Thông tin chúng tôi có thể xử lý và nguồn của thông tin đó

Đối với người bán, chúng tôi có thể xử lý địa chỉ email, trạng thái và cài đặt tài khoản, biệt danh, thông tin hồ sơ và cửa hàng, metadata của listing và bản xem trước hoặc phương tiện, địa chỉ ví nhận thanh toán, hồ sơ bán hàng và quyết toán, cùng hồ sơ hỗ trợ. Nội dung listing hoặc thông tin đích được bảo vệ có thể được lưu trữ, mã hóa hoặc cung cấp khi cần thiết để vận hành dịch vụ.

Đối với người mua, chúng tôi có thể không yêu cầu tạo tài khoản. Chúng tôi có thể xử lý mã định danh đơn hàng, thông tin listing và giá, trạng thái thanh toán, dữ liệu biên nhận, mã định danh trình duyệt dùng cho quyền truy cập sau mua, chữ ký giao dịch, địa chỉ và tài sản thanh toán, cùng các thông tin khác cần để xác minh giao dịch mua và cấp quyền truy cập. Thông tin giới hạn về thời điểm yêu cầu, nhật ký kỹ thuật và mạng hoặc trình duyệt cũng có thể được xử lý để phục vụ bảo mật và chẩn đoán lỗi. Nguồn của những thông tin này có thể bao gồm thông tin bạn cung cấp trực tiếp, dữ liệu do trình duyệt hoặc thiết bị tạo ra khi bạn sử dụng dịch vụ, dữ liệu blockchain công khai, dữ liệu nhận từ nhà cung cấp thanh toán hoặc hạ tầng, và báo cáo hoặc tin nhắn do người dùng hoặc bên thứ ba gửi.

Vì sao chúng tôi sử dụng thông tin

Thông tin có thể được sử dụng để vận hành tài khoản và cửa hàng của người bán, tạo và hiển thị listing, tạo đơn mua, phát hiện và xác minh thanh toán, cấp quyền truy cập nội dung số, quyết toán cho người bán và người tham gia chương trình, hiển thị biên nhận và lịch sử mua, cũng như phản hồi yêu cầu hỗ trợ, báo cáo và tranh chấp. Email tài khoản người bán cũng có thể được dùng cho các thông báo cần thiết về dịch vụ, vận hành và bảo mật và, khi pháp luật áp dụng cho phép, cho thông tin quảng bá hoặc marketing. Nếu pháp luật yêu cầu sự đồng ý marketing riêng, việc chấp nhận Chính sách Quyền riêng tư hoặc Điều khoản không tự động đồng nghĩa với việc đã đưa ra sự đồng ý đó.

Chúng tôi cũng có thể sử dụng thông tin để ngăn chặn hoặc điều tra hành vi lạm dụng tự động, gian lận thanh toán, tự giới thiệu hoặc thao túng chương trình; cải thiện độ tin cậy, bảo mật, ứng phó sự cố và chất lượng tính năng; đồng thời lưu giữ các hồ sơ cần thiết một cách hợp lý để thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền lợi. Dịch vụ cũng sử dụng các kiểm tra kỹ thuật tự động đối với trạng thái thanh toán, điều kiện ghi nhận attribution, giới hạn tần suất và ngăn chặn lạm dụng. Các kiểm tra này hỗ trợ xử lý giao dịch và bảo mật; người dùng có thể liên hệ hỗ trợ khi đơn hàng, quyền truy cập hoặc attribution của chương trình có vẻ không chính xác.

Mua hàng không cần tài khoản và quyền truy cập sau mua

Người mua có thể mua listing công khai mà không cần tạo tài khoản người bán. Trong trường hợp đó, MySecretPass.link có thể liên kết lịch sử mua hoặc quyền truy cập với dữ liệu đơn hàng và một mã định danh ngẫu nhiên gắn với trình duyệt thay vì duy trì hồ sơ người mua truyền thống.

Nếu cookie hoặc dữ liệu trang web trong trình duyệt bị xóa, hoặc người mua đổi trình duyệt hay thiết bị, danh sách mua cục bộ hoặc khả năng khôi phục tự động có thể bị hạn chế. Hãy giữ biên nhận và thông tin đơn hàng đối với các giao dịch quan trọng. Ngay cả khi có hỗ trợ, mã định danh trình duyệt đã bị xóa không phải lúc nào cũng có thể được tái tạo.

Thanh toán, địa chỉ ví và dữ liệu blockchain

Để xử lý hoặc xác minh thanh toán bằng tiền mã hóa, chúng tôi có thể xử lý số tiền đơn hàng, tài sản thanh toán, địa chỉ đích, địa chỉ ví, chữ ký giao dịch, trạng thái block hoặc xác nhận, và các mã định danh liên quan đến chuyển đổi và quyết toán. Thông tin này được dùng để xác minh thanh toán, điều tra chênh lệch, quyết toán, kế toán, bảo mật và hỗ trợ.

Địa chỉ ví và giao dịch được ghi trên blockchain công khai như Solana có thể trở nên công khai và, do cách các mạng này hoạt động, MySecretPass.link không thể xóa, sửa đổi hoặc làm cho chúng trở thành riêng tư. Bản thân địa chỉ ví không nhất thiết xác định một cá nhân, nhưng có thể được liên kết với một người khi kết hợp với thông tin công khai khác.

Cookie và lưu trữ trình duyệt — thông báo cơ bản

MySecretPass.link có thể sử dụng cookie hoặc công nghệ lưu trữ trình duyệt để duy trì phiên đăng nhập của người bán, hỗ trợ quyền truy cập mua hàng không cần tài khoản, hiển thị lịch sử mua, ghi nhớ lựa chọn về an toàn hoặc hiển thị của người dùng và ghi nhận các lượt đăng ký Affiliate đủ điều kiện. Mỗi loại dữ liệu lưu trữ có mục đích và thời hạn khác nhau.

Referral theo listing không phụ thuộc vào cookie theo dõi Referral tồn tại lâu dài; nó được đánh giá từ URL Referral đủ điều kiện và đơn hàng liên quan. Attribution Affiliate, nhận diện người mua, localStorage và sessionStorage có thể có mục đích và mô hình lưu giữ khác nhau theo từng tính năng; thông tin bổ sung được cung cấp khi phù hợp trong dịch vụ hoặc chính sách này.

Dữ liệu attribution của Affiliate và Referral

Đối với chương trình Affiliate, việc truy cập một liên kết Affiliate hợp lệ (`/ref/:code`) có thể lưu mã Affiliate trong cookie HttpOnly bên thứ nhất an toàn trong tối đa 30 ngày. Nếu giá trị đó vẫn còn hiệu lực khi một người bán mới hoàn tất đăng ký, nó có thể được dùng để gắn quan hệ giới thiệu. Quan hệ hiện có không bị tùy ý ghi đè và tự giới thiệu không đủ điều kiện. Khi quy trình đăng ký đã sử dụng giá trị attribution, cookie attribution Affiliate sẽ được xóa.

Referral theo listing hoạt động khác và không sử dụng cookie theo dõi Referral tồn tại lâu dài. Attribution chỉ áp dụng cho listing công khai đủ điều kiện có bật Referral, URL Referral hợp lệ và xác thực phía máy chủ khi tạo đơn hàng. Đơn hàng có thể chụp lại Referral ID, người giới thiệu, ví quyết toán và số tiền thưởng, đồng thời ghi khoản thưởng vào sổ cái Referral riêng. URL tự tạo vẫn không hợp lệ đối với tự giới thiệu; khi Affiliate và Referral đều độc lập hợp lệ, các bản ghi của chúng vẫn tách biệt.

Danh mục chi tiết cookie, localStorage và sessionStorage

Bảng bên dưới mô tả các mục lưu trữ trình duyệt chính hiện được dịch vụ sử dụng. Cookie HttpOnly được cấu hình để JavaScript thông thường trên trang không thể đọc chúng và sử dụng thuộc tính Secure cùng SameSite=Lax. localStorage và sessionStorage là bộ nhớ phía trình duyệt của người dùng và chịu ảnh hưởng bởi các thao tác xóa dữ liệu trình duyệt hoặc dữ liệu trang web.

localStorage của danh sách mua có thể chứa mã định danh listing, tiêu đề, loại, giá, thời điểm thanh toán và, khi có, số đơn hàng, số biên nhận và tham chiếu giao dịch cần để dựng lại giao diện mua hàng cục bộ. Việc xóa dữ liệu này tự nó không xóa giao dịch blockchain hoặc hồ sơ đơn hàng và quyết toán phía máy chủ cần được lưu lại, nhưng có thể hạn chế khả năng tự động khôi phục danh sách mua hoặc quyền truy cập gắn với trình duyệt đó.

DANH MỤC LƯU TRỮ

Danh mục lưu trữ trình duyệt hiện tại

Thời hạn phản ánh các giá trị Max-Age hiện tại hoặc hành vi lưu trữ của trình duyệt và có thể kết thúc sớm hơn nếu người dùng xóa dữ liệu hoặc quy trình liên quan chủ động loại bỏ một mục.

Mục	Lưu trữ	Mục đích	Thời hạn / hành vi hiện tại	Ảnh hưởng khi xóa hoặc hết hạn
Phiên đăng nhập người bán	Cookie · `__Host-msp_seller_session`	Duy trì phiên đăng nhập đã xác thực của người bán	Tối đa 30 ngày · xóa ngay khi đăng xuất	Người bán phải đăng nhập lại.
Danh tính người mua ẩn danh	Cookie · `__Host-msp_buyer`	Liên kết quyền truy cập mua hàng không cần tài khoản, quyền truy cập theo người mua và đánh giá	Tối đa 365 ngày	Quyền truy cập mua hàng hoặc khả năng khôi phục tự động có thể bị hạn chế.
Attribution đăng ký Affiliate	Cookie · `__Host-msp_ref`	Kết nối liên kết Affiliate hợp lệ với lượt đăng ký người bán mới đủ điều kiện	Tối đa 30 ngày · xóa sau khi quy trình đăng ký sử dụng nó	Một lượt đăng ký sau đó có thể không còn được tự động ghi nhận cho Affiliate đó.
Referral theo listing	Không có cookie tồn tại lâu dài	Ghi nhận một URL Referral đủ điều kiện cho đúng đơn hàng đó	URL + xác thực phía máy chủ khi tạo đơn hàng	Các giao dịch mua sau không có Referral ID sẽ không được tự động ghi nhận.
Danh sách mua	localStorage · `msp_purchases_v1`	Hiển thị danh sách mua và lối tắt tới biên nhận/quyền truy cập trên trình duyệt đó	Không tự động hết hạn · lưu tối đa 500 mục gần nhất	Danh sách cục bộ bị xóa và quyền truy cập tự động gắn với trình duyệt có thể bị hạn chế.
Tùy chọn hiển thị NSFW	localStorage · `msp_nsfw_enabled`	Ghi nhớ việc người dùng có chọn hiển thị nội dung NSFW hay không	Cho đến khi thay đổi hoặc dữ liệu trang web bị xóa	Tùy chọn hiển thị trở về trạng thái mặc định.
Xác nhận độ tuổi NSFW	sessionStorage · `msp_nsfw_age_ok`	Giảm việc yêu cầu xác nhận tuổi lặp lại trong phiên trình duyệt hiện tại	Phiên hiện tại	Phiên sau có thể yêu cầu xác nhận tuổi lại.
Bộ đếm xác nhận thanh toán trên UI	sessionStorage · `msp_payment_confirm_deadline_<orderId>`	Quản lý bộ đếm xác nhận khoảng 10 phút hiển thị trong giao diện thanh toán	Theo phiên · thời hạn lưu khoảng 10 phút	Bộ đếm trên UI có thể được đặt lại, nhưng trạng thái đơn hàng và giao dịch on-chain không thay đổi.
Lựa chọn đồng ý analytics	localStorage · `msp_analytics_consent_v1`	Ghi nhớ lựa chọn rõ ràng cho phép hoặc từ chối Google Analytics khi khách truy cập đưa ra lựa chọn	Cho đến khi người dùng thay đổi hoặc dữ liệu trang bị xóa	Nếu tùy chọn bị xóa, trang áp dụng lại quy tắc analytics theo khu vực: yêu cầu đồng ý ở nơi bắt buộc, còn nơi khác analytics có thể tự động tải.
Cookie đo lường Google Analytics	Cookie · `_ga`, `_ga_*`	Phân biệt lượt truy cập, phiên và cách sử dụng trang sau khi đồng ý analytics	Tối đa khoảng 2 năm theo mặc định Google Analytics hiện tại · có thể được làm mới khi sử dụng hoặc cấu hình	Đo lường analytics có thể dừng hoặc các lượt truy cập sau có thể được tính là lượt mới.

Nhà cung cấp dịch vụ bên thứ ba và hạ tầng

MySecretPass.link có thể sử dụng hạ tầng bên ngoài cho các chức năng cụ thể. Kiến trúc hiện tại có thể bao gồm Cloudflare cho thực thi web, cơ sở dữ liệu D1, lưu trữ R2, Queues và kiểm soát Access/bảo mật; Resend để gửi và nhận email; NOWPayments cho một số tuyến thanh toán tiền mã hóa; Helius cho webhook thanh toán Solana và xác minh sự kiện on-chain; mạng Solana và nhà cung cấp RPC; cùng Jupiter cho một số hoạt động chuyển đổi tài sản, quyết toán và swap liên quan đến Buyback. Không phải nhà cung cấp nào cũng nhận dữ liệu về mọi người dùng, và thông tin chỉ được chia sẻ trong phạm vi cần thiết cho chức năng liên quan.

Bảng hạ tầng bên dưới mô tả các luồng dữ liệu chính phản ánh trong mã nguồn và kiến trúc vận hành hiện tại. Ứng dụng ví, mạng blockchain công khai, và các trang web, trình nhắn tin hoặc cộng đồng bên ngoài do người bán liên kết có thể hoạt động độc lập với MySecretPass.link và có thể xử lý thông tin theo chính sách quyền riêng tư riêng của họ.

HẠ TẦNG & BÊN NHẬN

Hạ tầng bên ngoài và luồng dữ liệu chính

Việc sử dụng thực tế phụ thuộc vào tính năng và tuyến thanh toán được chọn. Danh sách bên dưới phản ánh các dịch vụ chính có thể xác định trong mã nguồn và kiến trúc triển khai hiện tại.

Dịch vụ / nhóm	Mục đích	Thông tin có thể được xử lý	Vai trò / ghi chú
Cloudflare	Thực thi web, D1, R2, Queues và Access/bảo mật cho quản trị viên	Metadata yêu cầu và dữ liệu tài khoản, đơn hàng, hỗ trợ, media tải lên hoặc bằng chứng mà tính năng cần	Hạ tầng lưu trữ, dữ liệu và bảo mật cốt lõi
Resend	Gửi/nhận email đăng nhập, vận hành và hỗ trợ	Địa chỉ email người gửi/người nhận, nội dung email, tệp đính kèm và bối cảnh tài khoản, đơn hàng hoặc hỗ trợ liên quan	Chỉ khi sử dụng tính năng gửi/nhận email
NOWPayments	Tạo và xử lý trạng thái cho một số tuyến thanh toán tiền mã hóa	ID đơn hàng/thanh toán, số tiền, loại tiền, địa chỉ thanh toán, trạng thái thanh toán và hash giao dịch	Chỉ đối với đơn hàng sử dụng tuyến thanh toán đó
Helius	Webhook thanh toán Solana và xác minh sự kiện on-chain	Chữ ký giao dịch công khai và dữ liệu giao dịch on-chain cùng metadata giao webhook	Phát hiện và quy trình khôi phục thanh toán Solana trực tiếp
Mạng Solana / nhà cung cấp RPC	Xác minh hoặc gửi thanh toán, số dư, giao dịch và quyết toán	Địa chỉ ví công khai, chữ ký giao dịch, thông tin token/tài khoản và block	Dữ liệu mạng công khai có thể hiển thị on-chain
Jupiter	Một số chuyển đổi tài sản, bổ sung SOL vận hành và swap liên quan đến Buyback	Địa chỉ ví/token công khai, số lượng, yêu cầu swap và thông tin giao dịch	Chỉ khi cần chuyển đổi hoặc swap liên quan
Ví bên ngoài / đích do người bán chọn	Ký bằng ví hoặc liên kết ngoài, trình nhắn tin và cộng đồng do người bán lựa chọn	Thông tin được các dịch vụ đó yêu cầu hoặc thu thập độc lập	Có thể là các dịch vụ độc lập chịu sự điều chỉnh của chính sách quyền riêng tư riêng
Google Analytics 4 (Google)	Đo lượt truy cập đã đồng ý, luồng trang và sự kiện sản phẩm chính	Đường dẫn và tiêu đề trang, ngôn ngữ, thông tin thiết bị/trình duyệt, khu vực ước tính, sự kiện tính năng và ID/giá trị giao dịch không định danh cho sự kiện mua hàng	Chỉ analytics tùy chọn. Email, địa chỉ ví, truy vấn tìm kiếm và mã Affiliate được chủ động không gửi làm dữ liệu sự kiện analytics, và tính năng quảng cáo bị tắt.

ANALYTICS

Google Analytics tùy chọn

Đối với khách truy cập ở khu vực yêu cầu sự đồng ý cho cấu hình analytics này, bao gồm EEA, Vương quốc Anh và Thụy Sĩ, Google Analytics 4 chỉ được tải sau khi bạn chọn “Cho phép analytics”. Ở khu vực khác, analytics có thể tự động tải trừ khi bạn đã từ chối trước đó hoặc opt out qua “Cài đặt analytics”. Query string không được gửi làm URL trang, và trang Admin, API, webhook cùng tài sản tĩnh bị loại khỏi analytics.

Lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo luôn bị từ chối ở mọi khu vực. Google Signals và tín hiệu cá nhân hóa quảng cáo bị tắt. Bạn có thể đổi lựa chọn analytics bất kỳ lúc nào từ “Cài đặt analytics” ở footer; chọn Từ chối sẽ từ chối lưu trữ analytics và xóa cookie Google Analytics first-party do trang này sử dụng.

Cơ sở pháp lý cho việc xử lý

Khi pháp luật về quyền riêng tư áp dụng yêu cầu một cơ sở pháp lý, MySecretPass.link có thể xử lý thông tin vì việc đó cần thiết để cung cấp dịch vụ hoặc thực hiện hợp đồng với người dùng; vì lợi ích hợp pháp như phòng chống gian lận và lạm dụng, bảo mật và vận hành ổn định; để tuân thủ nghĩa vụ về kế toán, thuế, tranh chấp hoặc nghĩa vụ pháp lý khác; và, khi được yêu cầu, dựa trên sự đồng ý.

Cơ sở áp dụng có thể khác nhau tùy loại thông tin, tính năng được sử dụng, vị trí của người dùng và pháp luật điều chỉnh. Khi sự đồng ý là cơ sở xử lý, người dùng có thể rút lại trong phạm vi pháp luật cho phép mà không ảnh hưởng đến việc xử lý đã hợp pháp trước thời điểm rút lại. Nếu một thông tin là cần thiết để cung cấp tính năng được yêu cầu, việc từ chối xử lý có thể khiến tính năng đó không thể được cung cấp.

Khi thông tin có thể được chia sẻ hoặc tiết lộ

Thông tin có thể được chia sẻ với các nhà cung cấp dịch vụ nêu trên trong phạm vi cần thiết để vận hành dịch vụ. Thông tin hồ sơ, cửa hàng hoặc listing mà người bán chọn công khai có thể hiển thị với khách truy cập nói chung. Chúng tôi cũng có thể tiết lộ thông tin khi cần thiết một cách hợp lý để tuân thủ pháp luật, lệnh của tòa án hoặc yêu cầu hợp lệ của cơ quan nhà nước, hoặc để bảo vệ quyền, sự an toàn hoặc tài sản của người dùng, người bán, MySecretPass.link hoặc người khác và điều tra gian lận, sự cố bảo mật hoặc hành vi trái pháp luật.

Nếu thực sự xảy ra sáp nhập, mua lại, tái cấu trúc hoặc chuyển nhượng tài sản kinh doanh, thông tin liên quan có thể được tiết lộ hoặc chuyển giao trong phạm vi cần thiết một cách hợp lý cho thẩm định hoặc hoạt động liên tục, tuân theo các biện pháp bảo vệ và thông báo mà pháp luật áp dụng yêu cầu. MySecretPass.link không cần khóa riêng tư, seed phrase hoặc cụm từ khôi phục để xử lý yêu cầu về quyền riêng tư hay cung cấp hỗ trợ, và người dùng không bao giờ nên gửi những bí mật đó cho dịch vụ. Theo mô hình dịch vụ hiện tại, MySecretPass.link không bán thông tin cá nhân hoặc chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh theo cách các thuật ngữ này có thể được định nghĩa trong pháp luật về quyền riêng tư áp dụng, và không sử dụng pixel quảng cáo của bên thứ ba. Nếu thực tiễn này thay đổi, chính sách này và mọi cơ chế lựa chọn được pháp luật yêu cầu phải được cập nhật khi pháp luật áp dụng yêu cầu.

Lưu giữ và xóa dữ liệu

Hồ sơ tài khoản, listing, hỗ trợ và bảo mật có thể được lưu giữ trong thời gian cần thiết một cách hợp lý để cung cấp tính năng, vận hành tài khoản và điều tra sự cố. Hồ sơ đơn hàng, thanh toán, hoàn tiền, quyết toán, phần thưởng Affiliate hoặc Referral và các hồ sơ tài chính hoặc kiểm toán liên quan có thể được lưu lâu hơn dữ liệu dịch vụ thông thường khi cần cho kế toán, thuế, tranh chấp, phòng chống gian lận, đối soát quyết toán hoặc nghĩa vụ pháp lý. Chúng tôi không đưa ra một cam kết thời hạn lưu giữ cố định nhiều năm đối với hồ sơ máy chủ khi hệ thống hiện tại chưa thực thi một thời hạn như vậy.

Thông tin lưu trong trình duyệt có thể kết thúc sớm hơn theo danh mục ở trên hoặc theo thao tác xóa của chính người dùng. Thông tin không còn cần thiết và không bắt buộc phải giữ vì lý do pháp lý hoặc bảo mật có thể được xóa hoặc ẩn danh hóa. Bản sao lưu, nhật ký hoặc hồ sơ phòng chống lạm dụng có thể được giữ thêm trong một khoảng thời gian giới hạn, và các giao dịch đã được ghi trên blockchain công khai không thể bị MySecretPass.link xóa.

Quyền và lựa chọn về quyền riêng tư của bạn

Tùy pháp luật áp dụng, người dùng có thể có quyền truy cập hoặc nhận bản sao thông tin cá nhân, sửa thông tin không chính xác, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu ở dạng có thể chuyển giao hoặc rút lại sự đồng ý. Người bán có thể quản lý trực tiếp một số thông tin tài khoản, hồ sơ, cửa hàng và listing qua dashboard; người dùng có thể dùng điều khiển của trình duyệt để xóa hoặc hạn chế cookie, localStorage và sessionStorage.

Các quyền về quyền riêng tư không phải là tuyệt đối và có thể áp dụng ngoại lệ hợp pháp. Ví dụ, hồ sơ máy chủ cần cho quyết toán, kế toán, phòng chống gian lận, tranh chấp hoặc bảo mật có thể không thể xóa ngay lập tức, và MySecretPass.link không thể sửa đổi hoặc xóa các giao dịch đã được ghi trên blockchain công khai như Solana.

Yêu cầu về quyền riêng tư, xác minh và giới hạn

Yêu cầu về quyền riêng tư có thể được gửi qua trang Liên hệ chính thức. Đối với yêu cầu liên quan đến tài khoản, chúng tôi có thể yêu cầu xác minh hợp lý như email người bán; đối với yêu cầu liên quan đến đơn hàng, chúng tôi có thể yêu cầu số đơn hàng, số biên nhận, chữ ký giao dịch hoặc thông tin khác cần để xác định hồ sơ liên quan. Nếu không thể xác minh người yêu cầu một cách hợp lý, chúng tôi có thể giới hạn phản hồi để bảo vệ thông tin của người dùng khác.

Chúng tôi sẽ không bao giờ yêu cầu khóa riêng tư, seed phrase hoặc cụm từ khôi phục để xác minh yêu cầu về quyền riêng tư. Trong phạm vi pháp luật áp dụng cho phép, một yêu cầu có thể bị từ chối hoặc giới hạn khi cần để bảo vệ quyền của người khác, tuân thủ nghĩa vụ pháp lý, bảo toàn hồ sơ bảo mật hoặc phòng chống gian lận, giải quyết tranh chấp hoặc duy trì tính toàn vẹn của hồ sơ. Khi pháp luật yêu cầu, chúng tôi sẽ giải thích căn cứ và các lựa chọn khiếu nại hoặc phản ánh hiện có.

Xử lý và chuyển dữ liệu quốc tế

MySecretPass.link là dịch vụ hoạt động trên internet, và hạ tầng bên ngoài cùng các mạng blockchain công khai có thể xử lý, truyền hoặc lưu trữ thông tin tại các quốc gia khác với quốc gia cư trú của người dùng. Địa điểm xử lý của Cloudflare, email, thanh toán, blockchain và hạ tầng khác có thể thay đổi tùy mạng và cấu hình dịch vụ của từng nhà cung cấp.

Khi pháp luật áp dụng yêu cầu biện pháp bảo vệ đối với chuyển dữ liệu xuyên biên giới, chúng tôi cố gắng sử dụng các biện pháp hợp đồng, kỹ thuật hoặc biện pháp hợp pháp khác hợp lý và phù hợp với hoạt động xử lý. Chính sách này không cam kết một quốc gia trung tâm dữ liệu duy nhất chưa được xác minh hoặc địa điểm lưu trữ giống hệt nhau cho tất cả nhà cung cấp.

Biện pháp bảo vệ an ninh

MySecretPass.link sử dụng các biện pháp kỹ thuật và vận hành phù hợp với kiến trúc hiện tại, bao gồm bảo mật truyền tải, cookie Secure và HttpOnly, quản lý bí mật phía máy chủ, quyền truy cập quản trị viên theo vai trò, ranh giới Cloudflare Access, hồ sơ kiểm toán, xác minh phía máy chủ đối với trạng thái thanh toán và quyết toán, cùng sự tách biệt giữa public web Worker và hạ tầng ký giao dịch quyết toán. Một số nội dung được bảo vệ và thông tin vận hành nhạy cảm có thể được áp dụng thêm kiểm soát truy cập hoặc mã hóa tùy theo tính năng.

Không hệ thống internet hoặc blockchain nào có thể đảm bảo an toàn tuyệt đối. Người dùng có trách nhiệm bảo vệ tài khoản email, thông tin đăng nhập, ví và thiết bị của mình và không bao giờ được gửi khóa riêng tư, seed phrase hoặc cụm từ khôi phục cho MySecretPass.link hoặc người bán. Mọi nghi ngờ về truy cập trái phép hoặc vấn đề bảo mật nên được báo qua Liên hệ sớm nhất có thể một cách hợp lý.

Trẻ em và nội dung giới hạn độ tuổi

Dịch vụ không hướng tới trẻ em dưới 13 tuổi tại Hoa Kỳ và không dành cho bất kỳ ai dưới độ tuổi tối thiểu, độ tuổi đồng ý kỹ thuật số hoặc năng lực pháp lý mà pháp luật áp dụng yêu cầu để sử dụng các tính năng liên quan. Nội dung NSFW, nội dung người lớn hoặc nội dung bị giới hạn độ tuổi khác chỉ có thể được truy cập bởi người dùng được pháp luật cho phép tại nơi họ sinh sống, và người bán không được nhắm nội dung người lớn tới trẻ vị thành niên.

Cha mẹ hoặc người giám hộ cho rằng một trẻ dưới 13 tuổi hoặc người dưới độ tuổi tối thiểu áp dụng đã cung cấp thông tin cá nhân không đúng cách có thể liên hệ với chúng tôi. Nếu chúng tôi thực sự biết về một tình huống thuộc các yêu cầu đặc biệt về quyền riêng tư của trẻ em, chúng tôi có thể xem xét hồ sơ do dịch vụ kiểm soát và thực hiện hành động theo yêu cầu của pháp luật áp dụng khi có thể xác định hồ sơ một cách hợp lý, nhưng MySecretPass.link không thể xóa thông tin đã được ghi trên blockchain công khai.

Thay đổi Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật chính sách này khi tính năng dịch vụ, hạ tầng bên ngoài, yêu cầu pháp lý hoặc thực tiễn xử lý dữ liệu thay đổi. Khi sửa đổi, chúng tôi cập nhật ngày “Cập nhật lần cuối” và, khi pháp luật áp dụng yêu cầu hoặc phù hợp đối với một thay đổi trọng yếu, có thể cung cấp thông báo bổ sung qua dịch vụ hoặc một kênh hợp lý khác.

Theo nguyên tắc chung, chính sách sửa đổi áp dụng cho hoạt động xử lý kể từ ngày có hiệu lực được nêu. Trừ khi pháp luật yêu cầu khác, việc thay đổi nội dung chính sách không hồi tố để viết lại các snapshot tài chính của đơn hàng đã hoàn tất hoặc hồ sơ blockchain công khai. Người dùng nên định kỳ xem lại trang này để biết các thay đổi trọng yếu.

Liên hệ và vận hành quyền riêng tư

Câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền, dữ liệu tài khoản hoặc giao dịch mua, hay lo ngại về bảo mật có thể được gửi đến đơn vị vận hành MySecretPass.link qua trang Liên hệ chính thức. Đối với vấn đề cụ thể về đơn hàng, cung cấp số đơn hàng hoặc số biên nhận khi có thể giúp xác định hồ sơ, nhưng không bao giờ gửi khóa riêng tư, seed phrase, cụm từ khôi phục hoặc thông tin nhạy cảm không liên quan.

Nếu pháp luật về quyền riêng tư áp dụng trao cho người dùng quyền khiếu nại tới cơ quan giám sát, quyền đó vẫn được bảo lưu. Mặc dù chính sách này hiện chưa hiển thị riêng tên pháp nhân đã xác minh, địa chỉ đăng ký hoặc cán bộ bảo vệ dữ liệu được chỉ định, kênh Liên hệ chính thức là điểm liên hệ vận hành cho các vấn đề về quyền riêng tư; nếu các thông tin pháp lý đã xác minh về đơn vị vận hành được bổ sung, chính sách này cần được cập nhật tương ứng.