1. Giới thiệu

Chào mừng bạn đến với shop2topup.com. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và minh bạch về cách xử lý dữ liệu của bạn.

Chính sách này giải thích chúng tôi thu thập thông tin gì, sử dụng và bảo vệ thông tin đó ra sao, cũng như bạn có những quyền gì.

Khi sử dụng shop2topup.com, bạn đồng ý với các nguyên tắc được nêu trong chính sách này.

1.1 Về chúng tôi

Trang web: shop2topup.com
Liên hệ: [email protected]
Lĩnh vực hoạt động: Sàn mua bán mã game kỹ thuật số và nạp game

1.2 Nguyên tắc về quyền riêng tư

Điểm khác biệt của chúng tôi: không bán hay chia sẻ dữ liệu của bạn cho bên tiếp thị, không dùng cookie theo dõi hay pixel quảng cáo, và không lập hồ sơ người dùng để chạy quảng cáo. Dữ liệu của bạn chỉ được dùng để vận hành dịch vụ, giữ an toàn hệ thống và nắm bắt xu hướng thị trường chung qua số liệu phân tích ẩn danh.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập:

2.2 Thông tin giao dịch

Với mỗi giao dịch, chúng tôi thu thập:

2.3 Thông tin sử dụng và phân tích

Chúng tôi thu thập dữ liệu sử dụng ở mức hạn chế để phân tích kinh doanh:

• Quốc gia hoặc khu vực xác định từ IP của bạn (chỉ để phân tích thị trường)
• Xu hướng doanh số theo khu vực (đã tổng hợp và ẩn danh)
• Sản phẩm phổ biến theo khu vực (đã tổng hợp và ẩn danh)
• Sản phẩm nào được mua thường xuyên nhất
• Mức độ ưa chuộng theo danh mục sản phẩm (đã tổng hợp)

3. Cách chúng tôi sử dụng thông tin của bạn

3.1 Cung cấp dịch vụ

Chúng tôi dùng thông tin của bạn để:

• Xử lý giao dịch: xác nhận thanh toán tiền mã hóa và giao sản phẩm số
• Quản lý tài khoản: tạo, duy trì và bảo mật tài khoản của bạn
• Hỗ trợ khách hàng: trả lời câu hỏi và xử lý sự cố
• Gửi email giao dịch: xác nhận đơn hàng, thông báo giao hàng, đặt lại mật khẩu
• Quản lý số dư trên nền tảng: theo dõi và hiển thị số dư tài khoản của bạn
• Cung cấp dịch vụ API: cấp quyền truy cập API cho đại lý

3.2 Phân tích và thông tin kinh doanh

Chúng tôi dùng dữ liệu đã tổng hợp và ẩn danh để hiểu rõ hơn về thị trường:

Mọi hoạt động phân tích đều dựa trên tập dữ liệu đã tổng hợp và ẩn danh. Chúng tôi không theo dõi hành vi của từng người dùng và không lập hồ sơ cho mục đích tiếp thị.

3.3 Bảo mật và phòng chống gian lận

Thông tin của bạn được chúng tôi dùng để:

• Sàng lọc ví tiền mã hóa: kiểm tra ví nằm trong danh sách trừng phạt, ví gian lận hoặc có rủi ro cao
• Phát hiện gian lận: nhận diện dấu hiệu đáng ngờ hoặc hành vi lạm dụng tài khoản
• Phòng chống rửa tiền: tuân thủ các quy định AML/CTF
• Chặn đối tượng xấu: ngăn truy cập từ những đối tượng xấu đã được xác định
• Bảo vệ tài khoản: giám sát các lần cố truy cập trái phép

3.4 Đánh giá và kiểm duyệt

Khi bạn đăng đánh giá, chúng tôi dùng dữ liệu đó để:

• Hiển thị công khai điểm đánh giá và bình luận của bạn trên trang sản phẩm, trang danh mục và trang tổng hợp đánh giá
• Chạy kiểm duyệt tự động, quét từng bình luận để tìm từ ngữ thô tục, thông tin liên hệ và đường link; đánh giá bị gắn cờ sẽ được chuyển sang kiểm duyệt thủ công
• Để đội kiểm duyệt có thể phê duyệt, từ chối, chỉnh sửa hoặc ẩn những đánh giá vi phạm quy định về nội dung
• Tổng hợp điểm đánh giá trung bình và số lượt đánh giá của các sản phẩm
• Phát hiện hành vi lạm dụng có tổ chức, nhóm dùng nhiều tài khoản để bình chọn chéo và các hành vi thao túng đánh giá

Sau khi đăng, đánh giá sẽ hiển thị vô thời hạn, trừ khi bị đội kiểm duyệt gỡ bỏ.

4. Cách chúng tôi chia sẻ thông tin của bạn

4.2 Chia sẻ có giới hạn: chỉ với nhà cung cấp dịch vụ

Dữ liệu chỉ được chia sẻ khi thật sự cần, với các bên sau:

Mọi nhà cung cấp dịch vụ đều bị ràng buộc bảo mật theo hợp đồng, không được dùng dữ liệu của bạn cho mục đích riêng, phải tuân thủ luật bảo vệ dữ liệu và được chọn dựa trên tiêu chuẩn bảo mật của họ.

5. Lưu trữ dữ liệu

Kể cả khi bạn xóa tài khoản, hồ sơ giao dịch vẫn được lưu để đáp ứng yêu cầu tuân thủ, nhưng sẽ được tách khỏi thông tin định danh cá nhân của bạn (email, tên).

5.2 Dữ liệu tài khoản: thời gian còn hoạt động và thời hạn lưu giữ

Tài khoản đang hoạt động:

• Toàn bộ dữ liệu tài khoản được lưu giữ khi tài khoản còn hoạt động
• Tài khoản không hoạt động sẽ không bị tự động xóa

Tài khoản đã xóa:

• Thời gian ân hạn 30 ngày: tài khoản ở trạng thái "chờ xóa" và có thể khôi phục khi bạn yêu cầu
• Sau 30 ngày:
  • Xóa thông tin định danh cá nhân (email, hồ sơ OAuth, tên hiển thị)
  • Dữ liệu phiên đăng nhập cũng bị xóa
  • Hồ sơ giao dịch vẫn được giữ lại (xem phần trên)
  • Số liệu phân tích tổng hợp được giữ lại (đã ẩn danh)

5.3 Thời hạn lưu giữ dữ liệu khác

• Nhật ký bảo mật và truy cập: 12-24 tháng
• Nhật ký lỗi: 6-12 tháng
• Khóa API (đang dùng): Khi còn hoạt động
• Khóa API (đã thu hồi): 30 ngày sau khi thu hồi
• Trao đổi với bộ phận hỗ trợ: 2-3 năm

6. Bảo mật dữ liệu

Biện pháp bảo mật kỹ thuật

• Mã hóa HTTPS/TLS cho toàn bộ dữ liệu khi truyền tải
• Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ (mật khẩu, khóa API)
• Mật khẩu được băm bằng bcrypt hoặc Argon2 (không thể đảo ngược)
• Tường lửa và hệ thống phát hiện xâm nhập
• Chống DDoS và giới hạn tần suất yêu cầu
• Quét bảo mật và đánh giá lỗ hổng định kỳ

Trách nhiệm của bạn

Bạn có trách nhiệm:

• Đặt mật khẩu mạnh (tối thiểu 12 ký tự)
• Không chia sẻ thông tin đăng nhập
• Bật xác thực hai yếu tố (2FA) nếu có
• Đăng xuất khi dùng thiết bị chung hoặc công cộng
• Báo ngay hoạt động đáng ngờ tới [email protected]

Thông báo sự cố rò rỉ dữ liệu

Trong trường hợp hiếm hoi xảy ra rò rỉ dữ liệu, chúng tôi sẽ:

• Điều tra ngay để xác định phạm vi và mức độ ảnh hưởng
• Khoanh vùng sự cố để ngăn truy cập trái phép tiếp diễn
• Gửi email thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ
• Báo cáo cơ quan chức năng theo quy định pháp luật
• Hướng dẫn các bước bạn có thể làm để tự bảo vệ

7. Cookie và công nghệ theo dõi

7.2 Những gì chúng tôi KHÔNG dùng

• Cookie quảng cáo (Facebook Pixel, Google Ads, tiếp thị lại)
• Cookie theo dõi của bên thứ ba
• Tiện ích mạng xã hội có theo dõi người dùng
• Cookie lập hồ sơ hành vi

Lưu ý: Nền tảng cần cookie thiết yếu để hoạt động. Nếu tắt chúng, bạn sẽ không đăng nhập hoặc mua hàng được.

8. Quyền riêng tư của bạn

Quyền của mọi người dùng

Dù ở đâu, bạn đều có những quyền sau:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
• Quyền chỉnh sửa: Cập nhật thông tin chưa chính xác hoặc chưa đầy đủ
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn (trừ hồ sơ giao dịch cần lưu để tuân thủ quy định)
• Quyền di chuyển dữ liệu: Tải lịch sử giao dịch về dưới dạng có cấu trúc (CSV, JSON)
• Quyền từ chối: Hủy đăng ký nhận email tiếp thị không bắt buộc

Quyền bổ sung cho người dùng tại EU (GDPR)

• Quyền hạn chế việc xử lý dữ liệu
• Quyền phản đối việc xử lý dữ liệu
• Quyền khiếu nại với cơ quan bảo vệ dữ liệu
• Quyền rút lại sự đồng ý

Quyền bổ sung cho người dùng tại California (CCPA)

• Quyền được biết chúng tôi thu thập những thông tin cá nhân nào
• Quyền yêu cầu xóa thông tin cá nhân
• Quyền từ chối việc bán thông tin (Chúng tôi KHÔNG bán thông tin cá nhân)
• Quyền không bị phân biệt đối xử

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền riêng tư nào:

Tóm tắt - Cách shop2topup.com bảo vệ quyền riêng tư của bạn

Chúng tôi coi trọng quyền riêng tư của bạn. shop2topup.com được xây dựng thành một nơi mua bán an toàn, minh bạch để bạn yên tâm khi mua hàng.