Chúng tôi là ai
BayChange được vận hành bởi [Tên pháp lý của công ty], đăng ký tại [Khu vực tài phán] với số [Số đăng ký], địa chỉ tại [Địa chỉ đăng ký] (“chúng tôi”). Chúng tôi quyết định cách thức và mục đích sử dụng dữ liệu cá nhân của bạn, vì vậy chúng tôi là bên kiểm soát dữ liệu.
Câu hỏi về dữ liệu cá nhân: [[email protected]]. [Cán bộ bảo vệ dữ liệu hoặc đại diện tại địa phương, nếu pháp luật yêu cầu].
Phạm vi của chính sách này
Chính sách này áp dụng cho baychange.com và các công cụ trên đó: báo giá, lệnh đổi, tra cứu lệnh và hỗ trợ. Chính sách này là một phần của Điều khoản sử dụng của chúng tôi. Chính sách này không áp dụng cho các Giao thức thực hiện việc đổi, blockchain, trình khám phá khối, hoặc ví và sàn mà bạn sử dụng — các bên này có chính sách quyền riêng tư riêng.
Chúng tôi thu thập những gì
Thông tin lệnh đổi
Tài sản và mạng bạn gửi và nhận; số lượng; địa chỉ nhận và địa chỉ hoàn tiền của bạn; địa chỉ nạp; mã lệnh; mã hash của giao dịch nạp, giao dịch gửi về và giao dịch hoàn tiền (nếu có); tuyến; trạng thái lệnh đổi và các mốc thời gian.
Kết quả kiểm tra
Kết quả đối chiếu địa chỉ nhận và địa chỉ hoàn tiền của bạn — và, khi có thể, địa chỉ mà bạn đã gửi từ đó — với các danh sách trừng phạt và danh sách chặn: địa chỉ, kết quả, các nguồn đã kiểm tra và thời gian.
Vị trí và dữ liệu kỹ thuật
Địa chỉ IP của bạn, mà chúng tôi dùng để xác định quốc gia của bạn; thông tin trình duyệt và thiết bị mà trình duyệt của bạn tự động gửi; và nhật ký yêu cầu được dùng cho mục đích bảo mật và để hạn chế lạm dụng.
Địa chỉ email (tùy chọn)
Nếu bạn nhập email — khi tạo lệnh đổi hoặc sau đó trên trang lệnh đổi — chúng tôi chỉ dùng email đó để gửi thư cho bạn về lệnh đổi đó: khi khoản nạp của bạn đến, và khi việc đổi hoàn tất hoặc coin của bạn được trả lại. Chúng tôi không gửi email nếu lệnh đổi hết hạn mà không có khoản nạp, và không bao giờ dùng địa chỉ này cho mục đích tiếp thị. Bạn không cần tài khoản, và mỗi lệnh đổi có một địa chỉ email: bạn có thể thay đổi hoặc xóa địa chỉ đó trên trang lệnh đổi bất cứ lúc nào, hoặc hủy đăng ký bằng liên kết trong bất kỳ email nào trong số này. Trang lệnh đổi chỉ hiển thị địa chỉ ở dạng đã che (ví dụ j•••@gmail.com), nên người có liên kết lệnh đổi của bạn không thể thấy địa chỉ đó.
Để tránh gửi cùng một thông tin cập nhật hai lần, chúng tôi lưu một bản ghi ngắn về những thông tin cập nhật đã được gửi cho một lệnh đổi — mã lệnh, loại thông tin cập nhật và thời gian, không kèm địa chỉ email. Để hạn chế lạm dụng, chúng tôi đếm số lần một địa chỉ được thêm vào các lệnh đổi bằng mã hash có khóa (keyed hash), không phải bằng chính địa chỉ đó.
Tin nhắn hỗ trợ
Những gì bạn viết cho chúng tôi qua email hoặc trong chat hỗ trợ, địa chỉ email của bạn, mã lệnh nếu bạn cung cấp, và mọi thông tin bạn chọn chia sẻ. Đối với chat, chúng tôi lưu mã hash có salt của địa chỉ IP của bạn trong tối đa 2 ngày để hạn chế spam; chúng tôi không lưu chính địa chỉ IP. Khi bạn gửi email đến bất kỳ địa chỉ nào của chúng tôi, chúng tôi lưu toàn bộ thư như khi nhận được — địa chỉ người gửi và người nhận, chủ đề, ngày gửi và các header khác, nội dung và mọi tệp đính kèm — cùng với các thư trả lời của chúng tôi.
Tài khoản (tùy chọn)
Nếu bạn tạo tài khoản: địa chỉ email của bạn; phiên đăng nhập, được lưu dưới dạng cookie trên thiết bị của bạn và dưới dạng mã hash của cookie đó ở phía chúng tôi; các lệnh đổi bạn bắt đầu khi đang đăng nhập; và điểm, cấp của bạn. Mã đăng nhập dùng một lần chỉ được lưu dưới dạng mã hash và hết hạn sau 10 phút. Để ngăn chặn lạm dụng việc đăng nhập, chúng tôi đếm số yêu cầu theo từng địa chỉ email và từng địa chỉ IP bằng mã hash có khóa, không phải bằng chính email hay địa chỉ IP.
Chương trình đối tác (tùy chọn)
Nếu bạn tham gia: mã đối tác của bạn, các lệnh đổi được tạo qua liên kết hoặc widget của bạn, hoa hồng của bạn, cùng địa chỉ nhận thanh toán và các giao dịch của những khoản thanh toán mà bạn yêu cầu. Chúng tôi kiểm tra địa chỉ nhận thanh toán như mọi địa chỉ khác. Mỗi lần có yêu cầu thanh toán, chúng tôi gửi email đến địa chỉ email tài khoản của bạn, kèm số lượng và các ký tự cuối của địa chỉ nhận thanh toán, để bạn có thể dừng khoản thanh toán mà bạn không yêu cầu.
Nếu bạn mở BayChange qua liên kết hoặc widget của đối tác, chúng tôi ghi lại mã của đối tác cùng với lệnh đổi của bạn để ghi nhận cho đối tác. Đối tác thấy ngày, coin, giá trị theo đô la Mỹ và trạng thái của lệnh đổi — không thấy địa chỉ, email hay mã lệnh của bạn. Trang của đối tác có hiển thị widget của chúng tôi sẽ nhận được mã lệnh khi bạn tạo lệnh đổi tại đó.
Những gì chúng tôi không thu thập
- Họ tên, ngày sinh, giấy tờ tùy thân, số điện thoại hoặc thông tin ngân hàng của bạn.
- Khóa ví hoặc cụm từ khôi phục. Chúng tôi sẽ không bao giờ yêu cầu những thông tin này.
- Quyền truy cập vào tiền của bạn. Nếu bạn kết nối ví, trang web chỉ thấy địa chỉ công khai của ví; mọi lệnh chuyển đều được hiển thị cho bạn và do bạn ký trong ví của mình. Chúng tôi không lưu trên máy chủ thông tin về việc bạn đã kết nối ví nào.
Vì sao chúng tôi sử dụng dữ liệu
| Mục đích | Dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Tạo và thực hiện lệnh đổi của bạn, hiển thị trạng thái lệnh đổi | Thông tin lệnh đổi; email, nếu được cung cấp | Thực hiện hợp đồng |
| Gửi email cập nhật về lệnh đổi của bạn, nếu bạn yêu cầu | Email, mã lệnh, trạng thái, số lượng, các ký tự cuối của địa chỉ của bạn | Thực hiện hợp đồng; bạn có thể dừng bất cứ lúc nào |
| Cảnh báo đối tác về yêu cầu thanh toán, để bảo vệ hoa hồng của họ | Email tài khoản, số lượng thanh toán, coin, các ký tự cuối của địa chỉ nhận thanh toán | Lợi ích hợp pháp trong việc giữ an toàn cho tài khoản |
| Kiểm tra địa chỉ với các danh sách trừng phạt và ngăn chặn tội phạm tài chính | Địa chỉ, kết quả kiểm tra, quốc gia | Nghĩa vụ pháp lý; lợi ích hợp pháp trong việc ngăn Dịch vụ bị sử dụng cho tội phạm |
| Chặn truy cập từ các khu vực bị hạn chế | Địa chỉ IP, quốc gia | Nghĩa vụ pháp lý; lợi ích hợp pháp |
| Giữ an toàn cho Dịch vụ và ngăn chặn lạm dụng | Địa chỉ IP, dữ liệu kỹ thuật, nhật ký | Lợi ích hợp pháp |
| Vận hành tài khoản tùy chọn của bạn: đăng nhập, điểm, cấp và giảm phí | Email, phiên đăng nhập, các lệnh đổi gắn với tài khoản, điểm | Thực hiện hợp đồng |
| Vận hành chương trình đối tác: ghi nhận và thanh toán cho đối tác, ngăn chặn lạm dụng | Mã đối tác trên lệnh đổi, hoa hồng, địa chỉ nhận thanh toán | Thực hiện hợp đồng; lợi ích hợp pháp |
| Trả lời yêu cầu hỗ trợ và khiếu nại | Tin nhắn, thông tin lệnh đổi | Thực hiện hợp đồng; lợi ích hợp pháp |
| Lưu giữ hồ sơ theo yêu cầu của pháp luật và đáp ứng các yêu cầu hợp pháp | Thông tin lệnh đổi, kết quả kiểm tra | Nghĩa vụ pháp lý |
| Hiểu cách Dịch vụ được sử dụng, ở dạng tổng hợp | Dữ liệu lệnh đổi tổng hợp, không gắn với cá nhân | Lợi ích hợp pháp |
Các cơ sở pháp lý được nêu theo mô hình của GDPR và sẽ được điều chỉnh theo [luật bảo vệ dữ liệu được áp dụng].
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không lập hồ sơ về bạn. Có một quyết định được đưa ra tự động: nếu một địa chỉ trùng khớp với danh sách trừng phạt, chúng tôi không tạo lệnh đổi. Bạn có thể yêu cầu chúng tôi xem xét lại quyết định đó — xem Chính sách AML và lệnh trừng phạt.
Dữ liệu công khai trên blockchain
Địa chỉ, số lượng và giao dịch được ghi lại trên các blockchain công khai và trên sổ cái công khai riêng của Giao thức. Bất kỳ ai cũng có thể xem các dữ liệu này, và không ai — kể cả chúng tôi — có thể thay đổi hoặc xóa chúng. Sổ cái của Giao thức cũng cho thấy khoản nạp nào dẫn đến khoản gửi về nào.
Quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu của bạn không áp dụng đối với dữ liệu đã được ghi trên blockchain.
Chúng tôi lưu giữ trong bao lâu
| Dữ liệu | Thời gian lưu giữ |
|---|---|
| Thông tin lệnh đổi và kết quả kiểm tra | [5 năm] sau lệnh đổi, để đáp ứng nghĩa vụ lưu giữ hồ sơ và giải quyết tranh chấp |
| Địa chỉ email để nhận thông tin cập nhật về lệnh đổi | Bị xóa [90 ngày] sau khi lệnh đổi kết thúc (hoàn tất, đã hoàn tiền, thất bại hoặc hết hạn), và trong mọi trường hợp không muộn hơn 92 ngày sau khi lệnh đổi được tạo. Bị xóa ngay nếu bạn xóa địa chỉ trên trang lệnh đổi hoặc hủy đăng ký. |
| Bản ghi các email về lệnh đổi đã gửi (không có địa chỉ email) | 90 ngày |
| Quốc gia gắn với lệnh đổi | Bằng thời gian lưu giữ hồ sơ lệnh đổi |
| Địa chỉ IP trong nhật ký bảo mật và nhật ký máy chủ | Tối đa [30 ngày]. Chúng tôi không lưu địa chỉ IP của bạn cùng với lệnh đổi. |
| Tin nhắn chat hỗ trợ | Bị xóa 90 ngày sau tin nhắn cuối cùng |
| Email gửi đến địa chỉ của chúng tôi và thư trả lời của chúng tôi | Bị xóa 1 năm sau khi từng thư được nhận hoặc gửi, hoặc sớm hơn nếu chúng tôi xóa thư đó |
| Email tài khoản, điểm và cấp | Trong thời gian tài khoản của bạn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa ngay email, các phiên đăng nhập và điểm; các lệnh đổi của bạn được lưu giữ như trên nhưng không còn gắn với bạn. Tài khoản không đăng nhập trong [3 năm] sẽ bị xóa. |
| Mã đăng nhập | 10 phút, hoặc cho đến khi được sử dụng |
| Phiên đăng nhập | 30 ngày sau lần truy cập gần nhất của bạn, hoặc cho đến khi bạn đăng xuất |
| Bộ đếm giới hạn đăng nhập (mã hash có khóa của email và địa chỉ IP) | Khoảng 2 giờ |
| Hồ sơ thanh toán cho đối tác | [5 năm] sau khoản thanh toán, cho mục đích kế toán — kể cả sau khi tài khoản bị xóa, nhưng không kèm email |
| Cài đặt lưu trên thiết bị của bạn | Cho đến khi bạn xóa |
Chúng tôi có thể lưu giữ dữ liệu lâu hơn nếu pháp luật yêu cầu, hoặc nếu cần cho một khiếu nại pháp lý hay một cuộc điều tra.
Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm tại [các quốc gia]. Khi pháp luật yêu cầu, chúng tôi bảo vệ việc chuyển dữ liệu này bằng [các biện pháp bảo vệ, ví dụ Điều khoản hợp đồng tiêu chuẩn].
Quyền của bạn
Tùy theo nơi bạn sống, bạn có thể có quyền:
- nhận bản sao dữ liệu cá nhân của bạn;
- chỉnh sửa dữ liệu không chính xác;
- yêu cầu chúng tôi xóa dữ liệu;
- hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu;
- nhận dữ liệu ở định dạng có thể chuyển giao;
- khiếu nại với cơ quan bảo vệ dữ liệu — [cơ quan giám sát chính] hoặc cơ quan tại nơi bạn sống.
Cách gửi yêu cầu
Nếu bạn có tài khoản, bạn có thể xem dữ liệu của mình trong tài khoản và tự xóa tài khoản trên trang tài khoản. Đối với mọi yêu cầu khác, hãy viết cho [[email protected]] và ghi kèm mã lệnh của bạn. Phần lớn lệnh đổi được tạo mà không có tài khoản, nên chúng tôi có thể yêu cầu bạn chứng minh lệnh đổi là của bạn — ví dụ bằng cách viết từ địa chỉ email đã dùng cho lệnh đổi, hoặc xác nhận những thông tin mà chỉ người gửi mới biết. Chúng tôi trả lời trong vòng [30 ngày].
Giới hạn
Chúng tôi không thể xóa các hồ sơ mà pháp luật yêu cầu chúng tôi lưu giữ, chẳng hạn hồ sơ lệnh đổi và hồ sơ kiểm tra, cho đến khi hết thời hạn lưu giữ. Chúng tôi không thể thay đổi dữ liệu đã được ghi trên blockchain.
Bảo mật
Chúng tôi sử dụng mã hóa khi truyền dữ liệu (HTTPS), giới hạn quyền truy cập cho những người cần đến, và chỉ lưu giữ dữ liệu cần thiết. Không có hệ thống nào bảo mật hoàn hảo. Nếu một sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng khi pháp luật yêu cầu.
Trẻ em
Dịch vụ không dành cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng một trẻ em đã sử dụng Dịch vụ, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa những gì có thể.
Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ công bố phiên bản mới trên trang này với ngày “Cập nhật lần cuối” mới. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu mà chúng tôi đang lưu giữ, chúng tôi sẽ giải thích thay đổi đó trên trang này trước khi áp dụng.
Liên hệ
- Câu hỏi và yêu cầu về dữ liệu cá nhân: [[email protected]]
- Thư bưu chính: [Tên pháp lý của công ty], [Địa chỉ đăng ký]
Xem thêm: Quyền của bạn · Điều khoản sử dụng · Chính sách AML và lệnh trừng phạt
