Chính sách quyền riêng tư

Chúng tôi là ai

Gioy được vận hành bởi CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Liên hệ: [email protected].

Đối với các chủ cửa hàng cài đặt Gioy (người bán), chúng tôi là bên kiểm soát dữ liệu tài khoản và dữ liệu thanh toán của họ. Đối với người mua, người nhận quà và người dùng danh sách mong muốn của một cửa hàng, cửa hàng là bên kiểm soát dữ liệu và Gioy xử lý dữ liệu của họ thay mặt cửa hàng, theo chỉ dẫn của cửa hàng.

Chúng tôi thu thập những gì

Người bán: tên cửa hàng, tên miền, quốc gia, email liên hệ, ngôn ngữ và đơn vị tiền tệ, các thiết lập đã chọn trong Gioy, cùng gói dịch vụ và trạng thái thanh toán (Shopify thực hiện việc lập hóa đơn; chúng tôi không bao giờ thấy thông tin thẻ).

Người tặng quà: tên và lời nhắn họ viết, email của họ (để gửi bản sao đường liên kết quà tặng cho họ), mã tham chiếu đơn hàng và các sản phẩm được chọn.

Người nhận quà: tên do người gửi cung cấp, email hoặc số điện thoại nếu người gửi có cung cấp để gửi quà, và những gì diễn ra trên trang quà tặng (đã mở, đã chọn kích cỡ, đã bắt đầu thanh toán, các đơn hàng được thanh toán bằng thẻ quà tặng), kèm theo loại thiết bị và địa chỉ IP được rút gọn, được lưu giữ làm bằng chứng cho cửa hàng.

Danh sách mong muốn: tên và email của chủ danh sách, tài khoản khách hàng của họ tại cửa hàng nếu họ đã đăng nhập, sự kiện và ngày diễn ra, các sản phẩm trong danh sách và tên của những người bạn đã tặng quà.

Gợi ý quà tặng và hỗ trợ viết lời nhắn: văn bản được nhập vào khung trò chuyện hoặc công cụ hỗ trợ viết lời nhắn.

Thống kê sử dụng cho cửa hàng: số lượt nhấp vào nút quà tặng và các đơn hàng quà tặng, được đếm bằng một số ngẫu nhiên cho phiên trình duyệt, chỉ khi lựa chọn cookie của khách truy cập cho phép.

Bản sao các đơn hàng của cửa hàng mà Shopify gửi cho chúng tôi (có thể chứa thông tin liên hệ của khách hàng), được lưu giữ trong một thời gian ngắn để kiểm tra thanh toán.

Mã thẻ quà tặng được lưu trữ dưới dạng mã hóa và không bao giờ được ghi vào nhật ký hệ thống hoặc đưa vào địa chỉ web. Đường liên kết quà tặng chỉ được lưu trữ dưới dạng dấu vân tay bảo mật (hàm băm) hoặc dưới dạng mã hóa.

Vì mục đích bảo mật và để ngăn chặn hành vi lạm dụng, chúng tôi đếm số yêu cầu theo từng địa chỉ IP và email, và chỉ lưu trữ dấu vân tay có khóa của chúng.

Lý do chúng tôi sử dụng dữ liệu

Để cung cấp Gioy: tạo và gửi quà tặng, thẻ quà tặng, email và danh sách mong muốn (hợp đồng với người bán).

Để giữ an toàn cho quà tặng và thanh toán, đồng thời ngăn chặn gian lận và lạm dụng (lợi ích hợp pháp).

Để lập hóa đơn cho người bán thông qua Shopify và đáp ứng các nghĩa vụ pháp lý và kế toán (nghĩa vụ pháp lý).

Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu đó cho mục đích quảng cáo.

Cookie và bộ nhớ trình duyệt

Gioy chỉ sử dụng các cookie cần thiết để hoạt động: một cookie giữ cho trang quà tặng luôn mở đối với người có đường liên kết của trang đó (tối đa 180 ngày) hoặc giữ cho danh sách mong muốn có thể được chủ sở hữu chỉnh sửa (tối đa 120 ngày), và phiên Shopify dành cho người bán trong trang quản trị Shopify. Không có cookie quảng cáo hoặc theo dõi, và không có tập lệnh của bên thứ ba trên các trang quà tặng. Nhà cung cấp dịch vụ bảo mật của chúng tôi có thể đặt một cookie ngắn hạn để phân biệt người thật với bot.

Trong cửa hàng, Gioy lưu một số thông tin trong chính trình duyệt của khách truy cập để chúng không bị mất: các món quà đang được chuẩn bị và cuộc trò chuyện gợi ý quà tặng (7 ngày), email dùng cho bản sao đường liên kết quà tặng (30 ngày) và đường liên kết để chỉnh sửa danh sách mong muốn của chính mình. Tùy chọn “xóa dữ liệu của tôi khỏi thiết bị này” sẽ xóa các thông tin đó.

Số ngẫu nhiên dùng cho thống kê sử dụng tồn tại trong suốt phiên trình duyệt và chỉ được sử dụng khi lựa chọn cookie của khách truy cập trong cửa hàng cho phép thống kê.

Chúng tôi chia sẻ dữ liệu với ai

Shopify (nền tảng mà cửa hàng hoạt động trên đó), DigitalOcean (máy chủ và cơ sở dữ liệu của chúng tôi, tại Frankfurt, Đức), Cloudflare (tên miền, bảo mật và bảo vệ chống bot), Resend (gửi email quà tặng) và OpenAI (chỉ khi có người yêu cầu Gioy gợi ý quà tặng hoặc hỗ trợ viết lời nhắn: văn bản họ đã nhập, có thể bao gồm tên riêng hoặc mô tả về người đó, và thông tin sản phẩm được gửi đi, không kèm địa chỉ email).

Mỗi bên xử lý dữ liệu cho chúng tôi theo một thỏa thuận xử lý dữ liệu. Khi dữ liệu được chuyển ra ngoài Khu vực Kinh tế Châu Âu, dữ liệu được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu hoặc một quyết định về mức độ bảo vệ đầy đủ.

Chúng tôi lưu giữ dữ liệu trong bao lâu

Danh sách mong muốn bị xóa 30 ngày sau sự kiện của danh sách đó.

Hồ sơ quà tặng được lưu giữ trong thời gian cửa hàng sử dụng Gioy, vì thẻ quà tặng vẫn còn hiệu lực và cửa hàng cần lịch sử này cho đơn hàng, việc trả hàng và tranh chấp. Các phiên thanh toán đã bắt đầu nhưng chưa bao giờ được thanh toán sẽ bị xóa sau 30 ngày.

Địa chỉ và nội dung của các email chúng tôi đã gửi bị xóa sau 90 ngày; thông tin rằng một email đã được gửi vẫn được lưu cùng với quà tặng.

Bản sao các đơn hàng mà Shopify gửi cho chúng tôi bị xóa sau 30 ngày. Thống kê sử dụng bị xóa sau 13 tháng.

Khi một cửa hàng gỡ cài đặt Gioy, Shopify yêu cầu chúng tôi xóa dữ liệu của cửa hàng sau 48 giờ, và chúng tôi xóa dữ liệu đó. Chúng tôi chỉ giữ lại dấu vân tay của địa chỉ cửa hàng và ngày dùng thử miễn phí của cửa hàng, để thời gian dùng thử không được cấp hai lần. Khi một cửa hàng yêu cầu chúng tôi xóa dữ liệu của một khách hàng, chúng tôi loại bỏ tên, thông tin liên hệ, lời nhắn, thông tin thiết bị và mạng của người đó khỏi các quà tặng của họ và xóa các danh sách mong muốn của họ.

Số lượng yêu cầu được lưu giữ vì mục đích bảo mật bị xóa sau hai ngày. Các bản sao lưu cơ sở dữ liệu của chúng tôi được nhà cung cấp dịch vụ lưu trữ của chúng tôi giữ trong tối đa 7 ngày.

Quyền của quý vị

Quý vị có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, hạn chế hoặc phản đối việc sử dụng dữ liệu, và nhận dữ liệu ở định dạng có thể chuyển giao. Nếu quý vị đã sử dụng Gioy tại một cửa hàng, vui lòng liên hệ với cửa hàng đó trước: cửa hàng là bên quyết định về dữ liệu của quý vị và chúng tôi hỗ trợ cửa hàng trả lời. Quý vị cũng có thể viết thư cho chúng tôi theo địa chỉ [email protected].

Quý vị có thể khiếu nại với cơ quan bảo vệ dữ liệu của Romania (ANSPDCP, dataprotection.ro) hoặc cơ quan có thẩm quyền tại nơi quý vị sinh sống.

Bảo mật

Dữ liệu được truyền dưới dạng mã hóa (HTTPS). Mã thẻ quà tặng và khóa truy cập được mã hóa khi lưu trữ, đường liên kết được lưu dưới dạng hàm băm hoặc dưới dạng mã hóa, dữ liệu của mỗi cửa hàng được tách biệt với các cửa hàng khác, và quyền truy cập được giới hạn ở mức mà từng thành phần của Gioy cần.

Trẻ em

Gioy không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Thay đổi

Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở phía trên. Các thay đổi quan trọng được thông báo cho người bán trong trang quản trị Gioy hoặc qua email.