ChínhsáchBảomật

Giới thiệu

Ping-Click ("chúng tôi", "của chúng tôi", "dịch vụ") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích dữ liệu nào chúng tôi thu thập, cách sử dụng và quyền của bạn đối với thông tin cá nhân. Bằng việc sử dụng Ping-Click, bạn đồng ý với các thực hành được mô tả trong chính sách này.

Dữ liệu Chúng tôi Thu thập

Chúng tôi thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp dịch vụ và cải thiện chất lượng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

• Địa chỉ email - để đăng ký tài khoản và xác thực
• Thông tin thiết bị - loại thiết bị, hệ điều hành và token thông báo đẩy để gửi thông báo
• Dữ liệu sử dụng - tương tác với mã QR (ping, thích, cảm ơn), dấu thời gian và thống kê tổng hợp
• Dữ liệu kỹ thuật - địa chỉ IP, loại trình duyệt và tùy chọn ngôn ngữ để tối ưu hóa dịch vụ

Cách Chúng tôi Sử dụng Dữ liệu

Chúng tôi sử dụng dữ liệu thu thập được chỉ cho các mục đích sau:

• Gửi thông báo đẩy đến các thiết bị đã đăng ký
• Cung cấp chức năng tương tác mã QR (ping, thích, cảm ơn)
• Cải thiện chất lượng dịch vụ, độ ổn định và trải nghiệm người dùng
• Gửi cập nhật dịch vụ quan trọng và thông báo bảo mật

Chia sẻ Dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu hạn chế trong các trường hợp sau:

• Với nhà cung cấp thông báo đẩy (APNs, FCM) để gửi thông báo đến thiết bị của bạn
• Khi pháp luật yêu cầu hoặc để bảo vệ quyền và an toàn của người dùng
• Với các nhà cung cấp dịch vụ hỗ trợ vận hành nền tảng, theo các thỏa thuận bảo vệ dữ liệu nghiêm ngặt

Cookie và Lưu trữ Cục bộ

Chúng tôi sử dụng lưu trữ phía máy khách tối thiểu để đảm bảo trải nghiệm người dùng mượt mà:

• Tùy chọn ngôn ngữ - được lưu cục bộ để trang web hiển thị bằng ngôn ngữ bạn chọn
• Dữ liệu phiên - để duy trì trạng thái xác thực của bạn
• Chúng tôi không sử dụng cookie theo dõi bên thứ ba hoặc trình theo dõi quảng cáo

Quyền của Bạn

Bạn có các quyền sau đối với dữ liệu cá nhân:

• Truy cập - yêu cầu bản sao dữ liệu chúng tôi lưu giữ về bạn
• Chỉnh sửa - yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ
• Xóa - yêu cầu xóa tài khoản và dữ liệu liên quan
• Di chuyển - yêu cầu dữ liệu của bạn ở định dạng máy có thể đọc được

Lưu giữ Dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản — được lưu giữ khi tài khoản hoạt động và 30 ngày sau yêu cầu xóa
• Dữ liệu tương tác (ping, thích, cảm ơn) — được lưu giữ 12 tháng, sau đó tự động xóa
• Nhật ký máy chủ — được lưu giữ 90 ngày cho mục đích bảo mật và gỡ lỗi
• Sau khi xóa tài khoản, tất cả dữ liệu cá nhân được xóa vĩnh viễn trong vòng 30 ngày

Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân:

• Tất cả dữ liệu truyền tải được mã hóa bằng TLS/HTTPS
• Mật khẩu được hash bằng thuật toán mã hóa hiện đại và không bao giờ lưu dạng văn bản thuần
• Dữ liệu nhạy cảm trên thiết bị được lưu trữ bằng bộ nhớ an toàn gốc của nền tảng (Keychain, KeyStore)
• Chúng tôi liên tục giám sát hệ thống để phát hiện lỗ hổng bảo mật và truy cập trái phép

Quyền riêng tư của Trẻ em

Ping-Click không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13. Nếu phát hiện trẻ em dưới 13 đã cung cấp dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ.

Dịch vụ Bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành và cải thiện Ping-Click:

• Firebase (Google) — báo cáo sự cố, phân tích và Firebase Cloud Messaging (FCM) cho thông báo đẩy Android
• Apple Push Notification service (APNs) — để gửi thông báo đẩy đến thiết bị iOS
• Google Sign-In — cho xác thực dựa trên OAuth tùy chọn
• Sign in with Apple — cho xác thực dựa trên OAuth tùy chọn trên thiết bị Apple

Liên hệ Chúng tôi

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc muốn thực hiện quyền dữ liệu, vui lòng liên hệ:

support@ping-click.com