Chính sách quyền riêng tư — F1GENZ Wheel
F1GENZ Wheel là ứng dụng Haravan giúp cửa hàng tạo vòng quay may mắn trên website bán hàng. Trang này mô tả dữ liệu ứng dụng thu thập, mục đích sử dụng, thời gian lưu trữ và cách dữ liệu bị xoá. Trong tài liệu này, "cửa hàng" là chủ shop cài ứng dụng, "khách" là người chơi vòng quay trên website của cửa hàng.
1. Dữ liệu của cửa hàng
| Dữ liệu | Mục đích |
|---|---|
| Mã tổ chức (org id), tên miền myharavan và tên miền đang dùng của shop | Nhận diện cửa hàng, gắn vòng quay đúng website |
| Mã truy cập Haravan do cửa hàng cấp khi cài (lưu mã hoá AES-256-GCM) | Cài và gỡ mã nhúng ScriptTag, đăng ký webhook, đọc trạng thái gói |
| Cấu hình chiến dịch: tên, thời gian, giao diện, ô giải thưởng, mã giảm giá cửa hàng nhập hoặc xuất từ file, ảnh cửa hàng tải lên | Vận hành vòng quay |
| Nhật ký sự kiện webhook từ Haravan (gỡ ứng dụng, cập nhật shop, cập nhật gói) kèm khoá chống xử lý trùng | Xử lý vòng đời ứng dụng một lần, đối soát khi có sự cố |
2. Dữ liệu của khách chơi vòng quay
| Dữ liệu | Khi nào có |
|---|---|
Mã định danh ẩn danh lưu trong cookie f1genz_wheel_id (hết hạn sau 30 ngày), dùng để giới hạn số lượt quay theo trình duyệt | Khi khách mở vòng quay |
| Họ tên, email, số điện thoại | Chỉ khi cửa hàng bật biểu mẫu thu thập thông tin và khách tự điền |
| Mã khách hàng Haravan | Chỉ khi theme của cửa hàng chuyển mã khách đã đăng nhập kèm chữ ký hợp lệ cho ứng dụng |
| Lịch sử lượt quay, kết quả và mã giảm giá đã phát | Mỗi lượt quay |
Một mục lưu tạm trong sessionStorage của trình duyệt (f1genz_wheel_win…) để hiện lại thanh nhắc giải vừa trúng; mục này không được gửi lên máy chủ | Khi khách trúng giải |
Ứng dụng không dùng cookie quảng cáo, không bán dữ liệu và không chia sẻ dữ liệu khách cho bên thứ ba. Thông tin khách do cửa hàng thu thập thuộc quyền kiểm soát của cửa hàng; cửa hàng chịu trách nhiệm thông báo và xin đồng ý của khách theo quy định hiện hành.
3. Nơi lưu trữ
Dữ liệu nằm trong cơ sở dữ liệu PostgreSQL trên máy chủ do F1GENZ vận hành. Dữ liệu ngắn hạn (trạng thái đăng nhập OAuth, phiên) nằm trong cùng cơ sở dữ liệu và tự hết hạn. Lưu lượng đi qua Cloudflare.
4. Thời gian lưu trữ
- Trong lúc ứng dụng còn được cài: dữ liệu chiến dịch, khách và lượt quay được giữ để cửa hàng xem báo cáo. Hiện chưa có bước tự động xoá theo thời gian; cửa hàng có thể xoá chiến dịch bất kỳ lúc nào trong ứng dụng.
- Mã truy cập Haravan chỉ dùng khi ứng dụng còn được cài.
5. Khi cửa hàng gỡ ứng dụng
Khi Haravan thông báo ứng dụng đã bị gỡ, máy chủ ngay lập tức: gỡ mã nhúng ScriptTag của vòng quay, xoá toàn bộ khách chơi, chiến dịch (kèm ô giải thưởng, mã giảm giá và lượt quay) và ảnh của cửa hàng, xoá mã truy cập Haravan đã lưu, và thu hồi khoá nhúng cùng các phiên đăng nhập. Bản ghi tối thiểu (mã tổ chức, trạng thái đã gỡ, thời điểm gỡ) và nhật ký webhook được giữ lại để chống xử lý trùng và đối soát.
Việc xoá phụ thuộc vào thông báo gỡ ứng dụng mà Haravan gửi tới máy chủ. Từ lần gỡ thứ hai của cùng một cửa hàng trở đi, thông báo này có thể không được xử lý ngay và dữ liệu có thể chưa bị xoá. Khi đó cửa hàng gửi yêu cầu xoá theo mục 6 và chúng tôi xoá thủ công.
6. Yêu cầu xem hoặc xoá dữ liệu
Cửa hàng hoặc khách có thể gửi yêu cầu xem, sửa hoặc xoá dữ liệu tới [email protected]. Khách của một cửa hàng nên liên hệ cửa hàng đó trước vì cửa hàng là bên kiểm soát dữ liệu khách. Chúng tôi trả lời yêu cầu từ cửa hàng đã xác minh được quyền sở hữu shop.
7. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang này được đổi theo.