1. Thông tin chúng tôi thu thập
Chúng tôi không lưu trữ dữ liệu câu trả lời trên máy chủ; dữ liệu chỉ được xử lý tạm thời trong trình duyệt của bạn.
Chúng tôi thu thập và xử lý các thông tin sau:
• Câu trả lời trắc nghiệm — chỉ lưu trong sessionStorage của trình duyệt của bạn. Không lưu trên máy chủ của chúng tôi.
• Địa chỉ email — nhập tại trang thanh toán Paddle khi mua báo cáo trả phí. Dùng để gửi liên kết tải xuống.
• Dữ liệu phân tích — sự kiện Google Analytics 4 (lượt xem trang, v.v.) chỉ được thu thập sau khi bạn đồng ý. IP được Google ẩn danh.
• Nhật ký IP và truy cập — nhật ký tạm thời của Cloudflare phục vụ bảo mật hạ tầng.
2. Mục đích sử dụng
• Cung cấp Dịch vụ (tính toán và hiển thị kết quả trắc nghiệm)
• Gửi liên kết tải báo cáo trả phí
• Xử lý thanh toán (ủy thác cho Paddle)
• Cải thiện dịch vụ thông qua phân tích tổng hợp (chỉ khi có sự đồng ý)
• Phát hiện hành vi lạm dụng và mối đe dọa bảo mật
3. Bên xử lý thứ ba
Thanh toán được Paddle.com xử lý với vai trò Bên bán chính thức (Merchant of Record). Chúng tôi đóng vai trò nhà cung cấp nội dung số.
Chúng tôi sử dụng các bên thứ ba sau:
• Paddle.com — xử lý thanh toán, hóa đơn, VAT/hoàn tiền. Nhận email của bạn.
• Resend.com — gửi email liên kết tải xuống. Nhận email của bạn.
• Google Analytics 4 — thống kê sử dụng (chỉ khi có sự đồng ý của bạn).
• Cloudflare — lưu trữ web, DNS, CDN.
Chúng tôi không chia sẻ thông tin của bạn với bên thứ ba cho mục đích tiếp thị.
Chuyển dữ liệu xuyên biên giới: Chúng tôi có thể chuyển thông tin cá nhân ra nước ngoài để cung cấp dịch vụ. Dữ liệu được chuyển, quốc gia tiếp nhận, thời điểm và phương thức như sau:
• Paddle.com (Anh/Mỹ) — email được chuyển khi thanh toán
• Resend.com (Mỹ) — email được chuyển khi gửi liên kết tải xuống
• Google Analytics (Mỹ) — dữ liệu phân tích được chuyển sau khi bạn đồng ý
• Cloudflare (toàn cầu) — IP và nhật ký truy cập được chuyển cho mục đích CDN và bảo mật
Bạn có quyền từ chối việc chuyển dữ liệu xuyên biên giới. Trong trường hợp đó, một số tính năng (đặc biệt là thanh toán và giao báo cáo) có thể không khả dụng.
4. Lưu trữ
Hồ sơ thanh toán được Paddle lưu trữ trong 5 năm (hồ sơ giao dịch) và 3 năm (hồ sơ tranh chấp tiêu dùng) theo yêu cầu của luật thương mại điện tử Hàn Quốc. Các thông tin cá nhân khác được xóa ngay khi mục đích thu thập đã hoàn tất.
5. Quyền của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại sự đồng ý. Hãy gửi email tới [email protected] và chúng tôi sẽ phản hồi sớm. Việc xóa dữ liệu liên quan đến thanh toán phải tuân theo thời hạn lưu trữ pháp lý của Paddle.
6. Cookie và theo dõi
Cookie thiết yếu (tùy chọn ngôn ngữ, bộ nhớ tạm cho kết quả) được sử dụng mà không cần sự đồng ý. Cookie phân tích (Google Analytics) chỉ được kích hoạt sau khi có sự đồng ý rõ ràng qua banner cookie hiển thị trong lần truy cập đầu tiên.
7. Trẻ em dưới 14 tuổi
Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Nếu phát hiện trẻ dưới 14 tuổi đã thực hiện giao dịch mua mà không có sự đồng ý của phụ huynh, chúng tôi sẽ hoàn tiền và xóa dữ liệu ngay lập tức.
8. Người phụ trách bảo mật
Doanh nghiệp: FLOWLAB (hộ kinh doanh cá thể) Liên hệ: [email protected]
9. Thay đổi chính sách
Các thay đổi quan trọng đối với chính sách này sẽ được công bố trên website kèm thông báo trước khi các thay đổi có ảnh hưởng đáng kể đến quyền của bạn.