Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau:

• Tài khoản: email, tên hiển thị, ngôn ngữ ưu tiên khi bạn đăng ký.
• Phiên đăng nhập: token phiên (băm), địa chỉ IP, user-agent để bảo mật.
• Nội dung creator: bài viết, media bạn tạo trên nền tảng.
• Giao dịch: lịch sử thanh toán (không lưu thẻ tín dụng — xử lý qua PayPal hoặc Việt QR).
• Phân tích: số liệu truy cập tổng hợp qua Cloudflare Web Analytics.

2. Cách chúng tôi sử dụng dữ liệu

• Cung cấp và cá nhân hóa trải nghiệm thành viên.
• Xác minh creator và duy trì tiêu chuẩn biên tập.
• Xử lý thanh toán và phân bổ doanh thu.
• Gửi email giao dịch (xác nhận, thông báo quan trọng).
• Phân tích và cải thiện hiệu năng nền tảng.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với:

• PayPal / Việt QR (pay.iai.one / Thanh Tâm Phát): để xử lý thanh toán.
• Google OAuth: để đăng nhập (chỉ email và tên, không đồng bộ danh bạ).
• Cloudflare: hạ tầng lưu trữ và phân tích.
• Cơ quan pháp lý: khi bắt buộc theo luật pháp Việt Nam.

4. Quyền của bạn

• Truy cập: yêu cầu bản sao dữ liệu chúng tôi lưu về bạn.
• Sửa đổi: cập nhật thông tin tài khoản trong cài đặt.
• Xóa: yêu cầu xóa tài khoản và dữ liệu liên quan.
• Kháng nghị: phản đối việc xử lý dữ liệu vì mục đích tiếp thị.
• Di chuyển: nhận dữ liệu ở định dạng có cấu trúc.

Liên hệ: privacy@tramsaigon.com

5. Bảo mật dữ liệu

Dữ liệu được lưu trữ trên Cloudflare D1 (SQLite tại edge). Mật khẩu được băm bằng PBKDF2. Phiên đăng nhập sử dụng cookie HttpOnly, Secure, SameSite=Lax. Webhook thanh toán xác thực bằng HMAC. Tất cả giao thông qua HTTPS.

6. Lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trong toàn thời gian tài khoản hoạt động. Dữ liệu phiên đăng nhập lưu 30 ngày. Nhật ký kiểm toán (audit logs) lưu tối thiểu 12 tháng. Dữ liệu sao lưu qua D1 Time Travel.

7. Quyền riêng tư trẻ em

Nền tảng không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

8. Thay đổi chính sách

Chúng tôi sẽ thông báo qua email khi có thay đổi quan trọng. Ngày cập nhật ở đầu trang.

9. Liên hệ

Email: privacy@tramsaigon.com

Pháp nhân: sẽ được cập nhật khi Founder xác nhận.