Chính sách quyền riêng tư

Ngày có hiệu lực: 19 tháng 3 năm 2026 · Cập nhật lần cuối: 24 tháng 9 năm 2026

1. Bên kiểm soát dữ liệu

1.1. Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là dịch vụ Spytrend.

1.2. Nếu có bất kỳ câu hỏi nào liên quan đến Chính sách quyền riêng tư này hoặc dữ liệu cá nhân của bạn, bạn có thể liên hệ với chúng tôi qua kênh liên hệ có sẵn trong Dịch vụ.

2. Dữ liệu cá nhân chúng tôi thu thập

2.1. Chúng tôi có thể thu thập và xử lý các nhóm dữ liệu cá nhân sau:

• Dữ liệu tài khoản: địa chỉ email, tên người dùng
• Dữ liệu xác thực: thông tin từ tài khoản Telegram của bạn (nếu bạn đăng nhập qua Telegram)
• Dữ liệu thanh toán: lựa chọn quyền truy cập, lịch sử thanh toán và mã giao dịch. Thông tin thanh toán được xử lý bởi phương thức đã chọn khi thanh toán và không bao giờ được lưu trên máy chủ của chúng tôi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, thông tin thiết bị
• Dữ liệu sử dụng: các trang đã truy cập, truy vấn tìm kiếm trong Dịch vụ, thời gian của phiên, việc sử dụng tính năng
• Dữ liệu cookie: thông tin được thu thập qua cookie và các công nghệ tương tự (xem Mục 9)
• Dữ liệu kênh YouTube (chỉ dành cho nhà sáng tạo, với sự đồng ý): dữ liệu nhận được qua YouTube API Services khi nhà sáng tạo xác minh kênh của họ (xem Mục 10)

3. Mục đích và cơ sở pháp lý cho việc xử lý

3.1. Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau và trên các cơ sở pháp lý sau theo Điều 6 GDPR:

• Thực hiện hợp đồng (Điều 6(1)(b)): đăng ký, quản lý tài khoản, cung cấp Dịch vụ, xử lý thanh toán, quản lý thuê bao
• Lợi ích hợp pháp (Điều 6(1)(f)): cải thiện Dịch vụ, phòng chống gian lận, bảo mật, phân tích để hiểu hành vi sử dụng, hỗ trợ kỹ thuật
• Nghĩa vụ pháp lý (Điều 6(1)(c)): tuân thủ pháp luật hiện hành, phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước
• Sự đồng ý (Điều 6(1)(a)): thông tin marketing (khi áp dụng), cookie không thiết yếu, xác minh kênh YouTube của nhà sáng tạo và hiển thị số liệu thống kê kênh đã xác minh cho nhà quảng cáo (xem Mục 10)

4. Chia sẻ dữ liệu và các bên nhận

4.1. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu của bạn với các nhóm bên nhận sau đây chỉ khi cần thiết:

• Đơn vị xử lý thanh toán: các nhà cung cấp thanh toán được chọn khi thanh toán chỉ xử lý dữ liệu thanh toán để thực hiện giao dịch.
• Nhà cung cấp hosting và hạ tầng: để vận hành Dịch vụ
• Nhà cung cấp dịch vụ phân tích: để hiểu hành vi sử dụng và cải thiện Dịch vụ
• Nhà quảng cáo trên Dịch vụ: số liệu thống kê kênh YouTube đã xác minh của nhà sáng tạo đã đồng ý hiển thị cho nhà quảng cáo (xem Mục 10)
• Cơ quan pháp luật: khi luật pháp yêu cầu hoặc để bảo vệ quyền của chúng tôi

4.2. Khi thuê bên xử lý thứ ba, chúng tôi đảm bảo có thỏa thuận xử lý dữ liệu phù hợp theo Điều 28 GDPR.

5. Chuyển dữ liệu quốc tế

5.1. Dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Khu vực Kinh tế Châu Âu (EEA) để xử lý thanh toán. Khi việc chuyển dữ liệu này diễn ra, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, bao gồm Điều khoản hợp đồng chuẩn (SCC) do Ủy ban Châu Âu thông qua hoặc quyết định về mức độ bảo vệ đầy đủ theo Điều 45 GDPR.

6. Thời gian lưu trữ dữ liệu

6.1. Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động, hoặc trong thời gian cần thiết để cung cấp Dịch vụ cho bạn.

6.2. Sau khi xóa tài khoản, chúng tôi có thể lưu giữ một số dữ liệu dưới dạng ẩn danh hoặc tổng hợp trong tối đa 12 tháng để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thực thi các thỏa thuận của chúng tôi.

6.3. Hồ sơ thanh toán được lưu trữ trong thời gian theo quy định của pháp luật thuế và kế toán hiện hành.

7. Bảo mật dữ liệu

7.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, thay đổi, tiết lộ hoặc hủy hoại trái phép, bao gồm:

• Mã hóa dữ liệu khi truyền (TLS/SSL)
• Kiểm soát truy cập, hạn chế nhân viên truy cập dữ liệu cá nhân
• Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ
• Tường lửa và hệ thống phát hiện xâm nhập
• Sao lưu dữ liệu định kỳ

8. Quyền của bạn

8.1. Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15): nhận xác nhận về việc dữ liệu của bạn có đang được xử lý hay không và yêu cầu một bản sao
• Quyền chỉnh sửa (Điều 16): yêu cầu chỉnh sửa dữ liệu không chính xác
• Quyền xóa dữ liệu (Điều 17): yêu cầu xóa dữ liệu cá nhân của bạn («quyền được quên»)
• Quyền hạn chế xử lý (Điều 18): yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp
• Quyền di chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở dạng có cấu trúc, phổ biến và máy có thể đọc được
• Quyền phản đối (Điều 21): phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý (Điều 7(3)): rút lại sự đồng ý bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý

8.2. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua kênh liên hệ có sẵn trong Dịch vụ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

8.3. Bạn cũng có quyền khiếu nại với cơ quan giám sát tại quốc gia nơi bạn cư trú.

9. Cookie

9.1. Dịch vụ sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng chức năng, xác thực người dùng, phân tích việc sử dụng và cung cấp nội dung phù hợp.

9.2. Các loại cookie chúng tôi sử dụng:

• Hoàn toàn cần thiết: cần thiết để Dịch vụ hoạt động, bao gồm xác thực và bảo mật. Những cookie này không thể tắt.
• Phân tích: giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ, nhờ đó cải thiện hiệu suất và trải nghiệm người dùng. Những cookie này chỉ được kích hoạt khi có sự đồng ý của bạn.

9.3. Bạn có thể quản lý tùy chọn cookie qua thanh thông báo hiển thị khi lần đầu truy cập Dịch vụ, hoặc bất kỳ lúc nào qua cài đặt trình duyệt. Việc tắt một số cookie có thể hạn chế hoạt động của Dịch vụ.

9.4. Để biết thông tin đầy đủ về các cookie chúng tôi sử dụng, mục đích và thời gian lưu trữ, vui lòng xem Chính sách Cookie.

10. YouTube API Services

10.1. Người sáng tạo có thể xác minh quyền sở hữu kênh YouTube của mình trong cabinet người sáng tạo của Spytrend bằng cách đăng nhập qua Google. Tính năng này sử dụng YouTube API Services (YouTube Data API và YouTube Analytics API). Khi sử dụng tính năng này, bạn đồng ý tuân thủ Điều khoản dịch vụ YouTube. Việc Google xử lý dữ liệu của bạn được điều chỉnh bởi Chính sách quyền riêng tư của Google.

10.2. Chúng tôi truy cập những gì. Chỉ sau khi bạn đồng ý trên màn hình của Google, với quyền chỉ đọc (youtube.readonly và yt-analytics.readonly), chúng tôi đọc một lần:

• mã định danh kênh, tiêu đề, handle và ảnh thu nhỏ;
• số lượng người đăng ký, lượt xem và video;
• trong 90 ngày gần nhất: lượt xem, thời gian xem, thời gian xem trung bình, số người đăng ký mới và mất đi;
• phân bố tuổi và giới tính người xem, và các quốc gia có lượt xem cao nhất.

10.3. Chúng tôi không bao giờ tải lên, chỉnh sửa hoặc xóa bất kỳ nội dung nào trên YouTube thay mặt bạn.

10.4. Vì sao chúng tôi sử dụng dữ liệu này. Để xác nhận rằng bạn là chủ sở hữu kênh và hiển thị số liệu thống kê kênh đã xác minh trong cabinet người sáng tạo, trong thẻ người sáng tạo của bạn và trong các giao dịch với nhà quảng cáo.

10.5. Ai nhìn thấy dữ liệu này. Bạn, và các nhà quảng cáo sử dụng Dịch vụ — trong thẻ người sáng tạo của bạn và trong các giao dịch với bạn. Chúng tôi chỉ hiển thị số liệu thống kê này cho nhà quảng cáo vì bạn đã đồng ý trước khi kết nối kênh. Chúng tôi không dùng dữ liệu này để tìm kiếm, lọc hay xếp hạng người sáng tạo, không kết hợp nó với dữ liệu của người sáng tạo khác và không bán nó.

10.6. Lưu trữ. Chúng tôi không giữ quyền truy cập vào tài khoản Google của bạn: chúng tôi không lưu refresh token, và quyền truy cập bị thu hồi ngay sau khi đọc dữ liệu. Dữ liệu đã xác minh được lưu trữ trong 30 ngày rồi tự động xóa; để giữ lại trong thẻ của bạn, hãy xác minh kênh lại.

10.7. Xóa dữ liệu. Bạn có thể xóa dữ liệu đã xác minh bất kỳ lúc nào bằng «Xóa xác minh» trong cabinet người sáng tạo hoặc bằng cách xóa kênh; dữ liệu cũng được xóa khi tài khoản Spytrend của bạn bị xóa. Việc xóa có hiệu lực ngay lập tức và trong mọi trường hợp không quá 7 ngày. Xóa dữ liệu trong Spytrend không ảnh hưởng đến dữ liệu được lưu trữ bởi YouTube; để xóa dữ liệu trên YouTube, hãy dùng chính YouTube.

10.8. Thu hồi quyền truy cập. Ngoài các cách xóa nêu trên, bạn có thể thu hồi quyền truy cập của Spytrend vào tài khoản Google của bạn bất kỳ lúc nào trên trang cài đặt bảo mật của Google: https://security.google.com/settings/security/permissions.

10.9. Câu hỏi hoặc khiếu nại về cách chúng tôi xử lý dữ liệu này có thể gửi cho chúng tôi qua kênh liên hệ có sẵn trong Dịch vụ.

11. Quyền riêng tư của trẻ em

11.1. Dịch vụ không hướng tới người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi, chúng tôi sẽ có biện pháp xóa thông tin đó. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu của trẻ em dưới 16 tuổi, vui lòng liên hệ với chúng tôi qua kênh liên hệ có sẵn trong Dịch vụ.

12. Thay đổi Chính sách này

12.1. Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Phiên bản cập nhật có hiệu lực từ ngày được ghi ở đầu trang này.

12.2. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng thông báo trên Dịch vụ hoặc gửi email cho bạn.

12.3. Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách quyền riêng tư đã cập nhật.

12.4. Phiên bản hiện hành của Chính sách này có tại: https://spytrend.com/legal/privacy

13. Luật áp dụng

13.1. Chính sách này được điều chỉnh và giải thích theo pháp luật của Cộng hòa Cyprus.

14. Thông tin liên hệ

14.1. Thông tin liên hệ cho các vấn đề về quyền riêng tư có sẵn qua dịch vụ Spytrend.