Chính sách quyền riêng tư
1. Chúng tôi thu thập gì
Dữ liệu tài khoản: địa chỉ email, một chuỗi băm mật khẩu có thêm muối (chúng tôi không bao giờ lưu mật khẩu dạng thô), và ngôn ngữ giao diện của bạn.
Dữ liệu chống lạm dụng: địa chỉ IP của bạn và một chuỗi băm vân tay thiết bị suy ra từ header user-agent và ngôn ngữ của trình duyệt. Chúng chỉ dùng để giới hạn tần suất truy cập và kiểm tra gian lận lượt mời.
Dữ liệu on-chain: dữ liệu blockchain TRON vốn công khai theo thiết kế. Các địa chỉ, giao dịch và ủy quyền chúng tôi hiển thị chưa từng được thu thập từ cá nhân bạn.
2. Chúng tôi không thu thập gì
Không giấy tờ tùy thân, không số điện thoại, không khóa riêng ví hay cụm từ khôi phục — chúng tôi sẽ không bao giờ hỏi những thứ đó. Việc xác minh quyền sở hữu chỉ xử lý một chữ ký thông điệp công khai hoặc một giao dịch chuyển trên chuỗi công khai.
3. Cookie và phân tích
Cookie thiết yếu: sessionId — giữ bạn đăng nhập (7 ngày). lang — ghi nhớ ngôn ngữ của bạn (1 năm). erh_ref — ghi lại mã mời đã đưa bạn đến đây (30 ngày). erh_auth — đánh dấu rằng bạn đã đăng nhập để CDN của chúng tôi trả về trang trực tiếp thay vì trang lưu trong bộ nhớ đệm (7 ngày). Đây là các cookie bắt buộc để trang web hoạt động và được đặt mà không cần sự đồng ý.
Phân tích tùy chọn: chỉ khi bạn chấp nhận rõ ràng, chúng tôi mới tải Google Analytics 4 — công cụ này đặt cookie riêng để đo lượt xem trang và nguồn truy cập. Chúng tôi luôn hỏi trước khi tải: nếu bạn từ chối, không có gì được tải và không có cookie phân tích nào được đặt. Lựa chọn của bạn được lưu cục bộ trong trình duyệt; hãy xóa dữ liệu trang để được hỏi lại. Chúng tôi không bao giờ gửi email, địa chỉ ví hay bất kỳ mã định danh tài khoản nào của bạn cho Google.
Đo lường lưu lượng không dùng cookie: nhà cung cấp CDN của chúng tôi (Cloudflare) đếm lượt xem trang và đo hiệu năng ở mỗi lượt truy cập. Nó không đặt cookie, không dùng bộ nhớ cục bộ và không tạo dấu vân tay thiết bị; nó nhận địa chỉ IP, URL trang, trang giới thiệu và loại trình duyệt của bạn. Vì không lưu bất cứ thứ gì trên thiết bị của bạn, nó chạy mà không cần hỏi đồng ý và độc lập với phần phân tích tùy chọn ở trên.
Chúng tôi không dùng cookie quảng cáo và không bán hay chia sẻ dữ liệu của bạn cho mục đích quảng cáo.
4. Dữ liệu được dùng thế nào
Để cung cấp dịch vụ (đăng nhập, yêu thích, đơn hàng), để khớp khoản thanh toán trên chuỗi của bạn với đơn hàng, để ngăn lạm dụng và gian lận lượt mời, và để lưu nhật ký kiểm toán các thao tác quản trị.
5. Chia sẻ và lưu giữ
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng (lưu trữ, CDN) trong mức cần thiết về kỹ thuật, với nhà cung cấp dịch vụ phân tích khi bạn đã đồng ý (xem mục 3), hoặc khi pháp luật bắt buộc. Dữ liệu tài khoản được giữ cho đến khi bạn yêu cầu xóa; nhật ký máy chủ và bản ghi kiểm toán được giữ trong một khoảng thời gian vận hành hợp lý.
6. Quyền của bạn và liên hệ
Bạn có thể yêu cầu một bản sao hoặc xóa dữ liệu tài khoản của mình qua liên hệ nêu trên trang «Giới thiệu». Xóa tài khoản sẽ gỡ email và chuỗi băm mật khẩu của bạn; dữ liệu on-chain là công khai và chúng tôi không thể xóa.
7. Ngôn ngữ ưu tiên
Chính sách này được soạn bằng tiếng Anh. Bản dịch chỉ được cung cấp để thuận tiện cho bạn; trong trường hợp có mâu thuẫn giữa bản tiếng Anh và một bản dịch, bản tiếng Anh sẽ được ưu tiên.