Chính sách quyền riêng tư Heix — bản v1

Phiên bản: v1. Hiệu lực từ: ngày Heix chuyển sang bản này. Chính sách này nói Heix thu thập dữ liệu gì về bạn, dùng để làm gì, ai thấy, giữ bao lâu và bạn xóa được những gì.

Bên kiểm soát và xử lý dữ liệu: người vận hành Heix (gọi là "Heix" hay "chúng tôi"), liên hệ qua lienhe@heix.io.vn. Heix xử lý dữ liệu cá nhân của bạn để cung cấp dịch vụ bạn đăng ký theo Điều khoản sử dụng và theo sự đồng ý bạn đưa ra khi đồng ý chính sách này.

1. Chúng tôi thu thập gì

Chúng tôi không thu thập số điện thoại, địa chỉ, giấy tờ tùy thân, ngày sinh hay vị trí, và không dùng script phân tích hay quảng cáo.

2. Cookie

Heix chỉ dùng cookie cần thiết để đăng nhập và đăng ký: phiên đăng nhập (30 ngày), phiên đăng ký đang chờ mã (15 phút), lượt đăng nhập hay đăng ký bằng Google đang dở (10 phút). Không có cookie quảng cáo hay phân tích. Việc bạn đóng một thông báo hệ thống chỉ được nhớ trong tab đang mở. Lớp chống bot của Cloudflare (Turnstile) có thể dùng dữ liệu kỹ thuật của trình duyệt để phân biệt người thật.

3. Những gì hiện công khai

• Trang donate của streamer: tên trang, ảnh đại diện, mô tả, liên kết công khai, huy hiệu Đã xác minh nếu có.
• Alert trên stream: tên hiển thị, ảnh đại diện, số tiền và lời nhắn của donor. Streamer không tắt được việc hiện ảnh đại diện của donor.
• Ẩn danh: chọn Ẩn danh cho một donation thì tên và ảnh đại diện của bạn không hiện trên stream (kể cả giọng đọc) và các trang công khai; streamer nhận donate và người vận hành vẫn thấy tài khoản của bạn.
• Tài khoản Bị khóa, Đã đóng hay đang chờ xóa hiện như Ẩn danh ở mọi nơi công khai.

4. Ai xử lý dữ liệu cùng chúng tôi

Tệp báo cáo hằng ngày người vận hành đưa cho trợ lý AI chỉ có số liệu tổng hợp, không có dữ liệu cá nhân. Mỗi bên xử lý dữ liệu nhận được theo chính sách của họ.

Chuyển dữ liệu ra nước ngoài. Máy chủ của Heix đặt ở Việt Nam. Các bên sau xử lý dữ liệu trên hạ tầng ngoài Việt Nam, nên dữ liệu bạn gửi tới họ được chuyển ra nước ngoài, chỉ cho đúng mục đích ở bảng trên: Cloudflare (lưu lượng, chống bot, bản sao lưu đã mã hóa, chuyển tiếp thư), Google (đăng nhập bằng Google, Gmail của người vận hành, Google Dịch), Resend, Brevo và Amazon SES (gửi thư), nhà cung cấp AI của người vận hành, Discord (không có dữ liệu cá nhân). SePay và PayOS là doanh nghiệp Việt Nam. Bạn đồng ý việc chuyển này khi đồng ý chính sách; không đồng ý thì bạn không dùng được các chức năng cần bên đó (ví dụ đăng ký cần thư xác thực).

5. Lưu giữ

6. Bảo vệ dữ liệu

Kết nối tới Heix luôn mã hóa; mật khẩu được băm bằng Argon2id; cookie phiên không đọc được bằng JavaScript; địa chỉ truy cập lưu dạng băm; khóa kết nối thanh toán lưu mã hóa; bản sao lưu được mã hóa trước khi rời máy chủ; mã xác thực và liên kết chỉ dùng một lần, có hạn; bạn nhận thư thông báo khi mật khẩu, Gmail hay nơi nhận tiền thay đổi.

7. Xóa dữ liệu cá nhân

• Bạn yêu cầu xóa ở trang Bảo mật của tài khoản (tài khoản Bị khóa: ở trang trạng thái), sau khi xác nhận lại danh tính và nhập mã gửi tới Gmail.
• Từ lúc yêu cầu: mọi phiên bị đăng xuất; trang donate, overlay và tên của bạn ở nơi công khai ngưng ngay; donate mới tới hay từ tài khoản bị từ chối. Donation đang chờ vẫn được xác nhận nếu tiền về.
• Sau 15 ngày không đăng nhập, dữ liệu bị xóa vĩnh viễn. Đăng nhập thành công trong 15 ngày đó là hủy yêu cầu; tài khoản trở lại trạng thái trước khi yêu cầu. Không có cách xóa ngay.
• Bị xóa: Gmail (được giải phóng, đăng ký lại được), mật khẩu, liên kết Google, ảnh đại diện, tên hiển thị, phiên, mã, hoạt động bảo mật, bằng chứng đồng ý điều khoản, nội dung ticket; hồ sơ trang donate, cài đặt, danh sách chặn và kết nối thanh toán của trang (khóa, tên chủ tài khoản, số tài khoản); tên và lời nhắn trong các donation bạn đã gửi, địa chỉ truy cập dạng băm của chúng; ghi chú của streamer khác khi chặn bạn.
• Được giữ: username và ID trang donate, để không bao giờ cấp lại cho người khác (chỉ người vận hành còn thấy username; mọi nơi khác hiện "Người dùng đã xóa"); số tiền, mã, trạng thái và thời điểm của donation và giao dịch, vì đó là căn cứ đối chiếu của bên kia; donation người khác đã gửi tới trang của bạn; số liệu thống kê; ghi chú khiếu nại; nhật ký thao tác của người vận hành, với lý do và chi tiết về bạn bị xóa.
• Bản sao lưu còn dữ liệu đã xóa tối đa 14 ngày, ở dạng mã hóa, rồi bị thay. Nếu phải khôi phục từ một bản như vậy, việc xóa được làm lại trước khi dịch vụ chạy.
• Bản sao ở bên xử lý (mục 4), ví dụ thư đã gửi, theo chính sách của bên đó.
• Không tự yêu cầu được (tài khoản đã đóng, mất cả mật khẩu lẫn Gmail)? Gửi tới lienhe@heix.io.vn; người vận hành chỉ làm thay khi có bằng chứng bạn là chủ tài khoản.

8. Quyền của bạn

• Xem và sửa trong tài khoản: hồ sơ, Gmail, phiên đăng nhập, hoạt động bảo mật 90 ngày, "Donate của tôi", ticket; với streamer thêm lịch sử donation và đối chiếu.
• Đăng xuất từng phiên, đóng tài khoản, yêu cầu xóa dữ liệu cá nhân (mục 7).
• Rút đồng ý: ngừng dùng Heix và yêu cầu xóa; Heix không có rút đồng ý từng phần.
• Nhận bản sao dữ liệu cá nhân Heix giữ về bạn, yêu cầu hạn chế hay phản đối một việc xử lý cụ thể: gửi ticket, hay thư tới lienhe@heix.io.vn nếu bạn không vào được tài khoản. Heix có thể hỏi thêm để xác nhận bạn là chủ tài khoản.
• Thời hạn: Heix phản hồi mỗi yêu cầu và thực hiện nó trong thời hạn Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn quy định. Khi không thực hiện được (ví dụ phần dữ liệu phải giữ ở mục 7), Heix trả lời lý do.
• Khiếu nại: bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân hay khởi kiện theo pháp luật, và yêu cầu bồi thường khi bị thiệt hại do vi phạm về dữ liệu cá nhân.

9. Tuổi tối thiểu

Heix dành cho người đủ 16 tuổi. Bạn tự xác nhận khi đăng ký và khi đồng ý điều khoản; Heix không hỏi và không lưu ngày sinh. Khi biết một tài khoản thuộc người chưa đủ 16 tuổi, người vận hành hạn chế, khóa hoặc đóng tài khoản đó.

10. Khi dữ liệu bị lộ

Nếu dữ liệu cá nhân bị lộ, Heix khoanh vùng sự cố, báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện trong các trường hợp pháp luật yêu cầu, và báo người bị ảnh hưởng bằng thư tới Gmail cùng thông báo trên trang: chuyện gì đã xảy ra, dữ liệu nào bị ảnh hưởng, Heix đã làm gì và bạn nên làm gì.

11. Thay đổi chính sách

Mỗi bản chính sách có số phiên bản và đi cùng bản điều khoản. Khi có bản mới, bạn được hỏi đồng ý lại trước khi tiếp tục dùng tài khoản.

12. Liên hệ

• Câu hỏi về dữ liệu và quyền riêng tư: ticket trong tài khoản, hay lienhe@heix.io.vn.
• Báo lỗ hổng bảo mật: security@heix.io.vn.