Chính sách bảo mật

1. Giới thiệu

Chính sách bảo mật này giải thích những dữ liệu cá nhân mà OddStorm Ltd thu thập khi bạn sử dụng trang web, ứng dụng web và ứng dụng máy tính của OddStorm (gọi chung là "Dịch vụ"), cách chúng tôi sử dụng dữ liệu đó và các quyền của bạn đối với dữ liệu này.

Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch và chỉ trong phạm vi cần thiết để vận hành Dịch vụ.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý liên quan đến Dịch vụ là:

3. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần thiết để cung cấp và bảo mật Dịch vụ.

Dữ liệu tài khoản

• Địa chỉ email
• Tên đăng nhập
• Mật khẩu (được lưu trữ dưới dạng salted hash, không bao giờ ở dạng văn bản thuần túy)
• Quốc gia và múi giờ, được xác định từ IP đăng ký của bạn nếu có

Dữ liệu sử dụng và kỹ thuật

• Địa chỉ IP (được sử dụng cho mục đích bảo mật, ngăn ngừa gian lận và xác định vị trí ước tính)
• Loại trình duyệt, hệ điều hành và mã định danh thiết bị do ứng dụng khách của bạn gửi
• Các sự kiện xác thực và siêu dữ liệu phiên hoạt động
• Thông tin đăng ký gói dịch vụ, trạng thái thanh toán và lịch sử trao đổi hỗ trợ

Dữ liệu thanh toán

Thông tin thẻ thanh toán và chi tiết ngân hàng được xử lý và lưu trữ độc quyền bởi các đối tác thanh toán được cấp phép của chúng tôi qua giao thức HTTPS/TLS. OddStorm không xem hoặc lưu trữ dữ liệu đầy đủ của phương thức thanh toán.

4. Cách chúng tôi sử dụng dữ liệu

• Để tạo, vận hành tài khoản của bạn và cung cấp Dịch vụ mà bạn đã đăng ký.
• Để xử lý các khoản thanh toán và gia hạn gói dịch vụ thông qua các đối tác thanh toán của chúng tôi.
• Để gửi email giao dịch (xác nhận tài khoản, đặt lại mật khẩu, thông báo thanh toán). Chúng tôi không gửi email tiếp thị không mong muốn.
• Để ngăn chặn và điều tra gian lận, lạm dụng, hành vi cào dữ liệu (scraping) và chia sẻ tài khoản.
• Để đáp ứng các nghĩa vụ pháp lý, kế toán và thuế.
• Để cải thiện Dịch vụ bằng cách phân tích các mô hình sử dụng tổng hợp.

5. Cơ sở pháp lý

Theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Đạo luật bảo vệ dữ liệu cá nhân của Bulgaria, chúng tôi dựa trên các cơ sở pháp lý sau:

• Hợp đồng, để cung cấp Dịch vụ mà bạn đã đăng ký.
• Lợi ích hợp pháp, để giữ an toàn cho Dịch vụ, ngăn ngừa lạm dụng và vận hành hoạt động kinh doanh.
• Nghĩa vụ pháp lý, để tuân thủ các yêu cầu về thuế, kế toán và quy định pháp luật.
• Sự đồng ý, đối với các cookie không thiết yếu và phân tích, nếu có. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

6. Chia sẻ dữ liệu

Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý được lựa chọn cẩn thận, hoạt động thay mặt chúng tôi và theo hợp đồng, bao gồm:

• Các nhà cung cấp dịch vụ lưu trữ và cơ sở hạ tầng
• Các bên xử lý thanh toán
• Các nhà cung cấp dịch vụ gửi email (chỉ dành cho email giao dịch)
• Các dịch vụ ngăn ngừa gian lận

Chúng tôi có thể tiết lộ dữ liệu khi luật pháp, lệnh của tòa án yêu cầu, hoặc để bảo vệ quyền lợi, tài sản và sự an toàn của OddStorm hoặc của người khác.

7. Lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả ở trên, hoặc theo yêu cầu của pháp luật. Dữ liệu tài khoản được lưu trữ trong suốt thời gian tồn tại của tài khoản; hồ sơ thanh toán được giữ trong khoảng thời gian theo yêu cầu của pháp luật về kế toán và thuế hiện hành. Khi xóa tài khoản, chúng tôi sẽ ẩn danh hoặc xóa dữ liệu không còn cần thiết.

8. Cookie và theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để:

• Thiết yếu, duy trì trạng thái đăng nhập của bạn, ghi nhớ ngôn ngữ và giao diện.
• Phân tích, hiểu cách Dịch vụ được sử dụng dưới dạng tổng hợp.

Khách truy cập từ EU, EEA, Vương quốc Anh và Thụy Sĩ sẽ được hiển thị biểu ngữ xin ý kiến đồng ý nếu có. Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào từ cài đặt trình duyệt hoặc bằng cách xóa dữ liệu trang web.

9. Quyền của bạn

Nếu bạn ở EU, EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập, yêu cầu một bản sao dữ liệu chúng tôi lưu giữ về bạn.
• Sửa đổi, sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Xóa bỏ, yêu cầu xóa dữ liệu của bạn, tùy thuộc vào các yêu cầu lưu trữ theo pháp luật.
• Hạn chế, giới hạn cách chúng tôi xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Khả năng chuyển đổi dữ liệu, nhận dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc được bằng máy.
• Phản đối, phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Rút lại sự đồng ý, khi việc xử lý dựa trên sự đồng ý.
• Khiếu nại, gửi khiếu nại đến Ủy ban Bảo vệ Dữ liệu Cá nhân Bulgaria (cpdp.bg) hoặc cơ quan giám sát địa phương của bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua trang liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro xử lý, bao gồm truyền tải mã hóa (HTTPS/TLS), mật khẩu được băm và muối (hashed and salted), hạn chế quyền truy cập môi trường vận hành thực tế, ghi nhật ký kiểm tra và đánh giá bảo mật định kỳ. Không có hệ thống nào bảo mật tuyệt đối; nếu xảy ra sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát khi luật pháp yêu cầu.

11. Trẻ em

Dịch vụ này dành cho người lớn từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có thể xóa dữ liệu đó.

12. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong Dịch vụ, luật pháp hoặc thực tiễn của chúng tôi. Phiên bản hiện tại luôn có sẵn tại www.oddstorm.com/privacy với ngày Cập nhật lần cuối được hiển thị ở trên.

13. Liên hệ

Nếu có câu hỏi về Chính sách bảo mật này hoặc dữ liệu của bạn, vui lòng liên hệ qua trang liên hệ hoặc qua đường bưu điện theo địa chỉ hiển thị ở trên.