Chính sách bảo mật
GoBuddy thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để vận hành các dịch vụ.
Thông tin đơn vị vận hành & liên hệ
1. Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Cụ thể | Vì sao cần |
|---|---|---|
| Tài khoản | Email, mật khẩu (đã băm), tên hiển thị, ảnh đại diện/bìa, giới tính, ngày sinh, tỉnh/thành | Tạo và bảo vệ tài khoản, hiển thị hồ sơ |
| Xác minh danh tính (KYC) | Ảnh giấy tờ tuỳ thân (CCCD/CMND) và ảnh chân dung (selfie), họ tên trên giấy tờ | Bắt buộc trước khi rút tiền — chống mạo danh, chống rửa tiền |
| Tài khoản ngân hàng | Số tài khoản, tên chủ tài khoản, tên ngân hàng | Chi trả lệnh rút Xèng đúng người |
| Ghi âm giọng nói của người donate | Tệp âm thanh do người ủng hộ tự thu để phát lên sóng | Hiển thị/phát lời nhắn trên overlay của streamer theo đúng yêu cầu của chính người gửi |
| Giao dịch | Lịch sử nạp, thuê, donate, rút; mã giao dịch ngân hàng; nội dung chuyển khoản | Đối soát tiền, giải quyết khiếu nại, nghĩa vụ kế toán |
| Nội dung bạn đăng | Bài viết, story, bình luận, tin nhắn, ảnh | Cung cấp tính năng cộng đồng |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập, nhật ký lỗi | Bảo mật, chống gian lận, khắc phục sự cố |
Chúng tôi không lưu mật khẩu dạng đọc được (chỉ lưu bản băm bcrypt) và không bao giờ yêu cầu mã OTP ngân hàng, mã PIN thẻ hay mật khẩu Internet Banking của bạn.
2. Mục đích sử dụng
- Cung cấp và vận hành dịch vụ: tài khoản, ví, đơn thuê, donate, cộng đồng.
- Xác minh danh tính và chi trả tiền rút đúng người; phòng chống gian lận, rửa tiền.
- Hỗ trợ khách hàng, xử lý khiếu nại, tranh chấp.
- Bảo mật hệ thống, phát hiện lạm dụng, khắc phục lỗi.
- Gửi email vận hành (xác nhận giao dịch, kết quả duyệt, cảnh báo bảo mật). Email quảng bá chỉ gửi khi bạn đồng ý và luôn có liên kết huỷ nhận.
3. Ai có thể xem dữ liệu của bạn
- Hồ sơ công khai (tên hiển thị, ảnh, giới thiệu, đánh giá) — mọi người xem được. Email, số dư và thông tin ngân hàng không bao giờ nằm trong hồ sơ công khai.
- Ảnh KYC và thông tin ngân hàng — chỉ nhân sự quản trị được phân quyền xem, phục vụ duyệt hồ sơ và chi trả. Các tệp này không được phục vụ công khai; mọi lượt xem đều đi qua kiểm tra quyền.
- Đối tác kỹ thuật chỉ nhận phần dữ liệu tối thiểu để làm việc của họ: dịch vụ đối soát chuyển khoản ngân hàng, dịch vụ gửi email, dịch vụ chuyển văn bản thành giọng nói (nội dung lời nhắn donate), nhà cung cấp máy chủ.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.
4. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn lưu |
|---|---|
| Dữ liệu tài khoản | Trong suốt thời gian tài khoản hoạt động |
| Ảnh KYC (CCCD, selfie) | Tối đa 5 năm kể từ giao dịch rút tiền cuối cùng, theo yêu cầu lưu chứng từ phòng chống rửa tiền; sau đó xoá |
| Thông tin tài khoản ngân hàng | Cho tới khi bạn gỡ, hoặc 5 năm sau lệnh rút cuối cùng |
| Ghi âm giọng nói donate | Tối đa 90 ngày rồi tự xoá (chỉ phục vụ phát lên sóng và đối chiếu khiếu nại) |
| Story | 7 ngày rồi tự hết hạn |
| Chứng từ giao dịch (nạp, rút, escrow, phí) | Theo quy định pháp luật kế toán — tối thiểu 10 năm |
| Nhật ký kỹ thuật (IP, log lỗi) | Tối đa 12 tháng |
5. Quyền của bạn
- Xem và chỉnh sửa thông tin cá nhân ngay trong mục Tài khoản.
- Khiếu nại nếu cho rằng dữ liệu bị xử lý sai.
6. Bảo mật dữ liệu
- Kết nối mã hoá HTTPS trên toàn bộ trang.
- Mật khẩu lưu dạng băm bcrypt — kể cả quản trị viên cũng không đọc được.
- Ảnh KYC không phục vụ tĩnh; chỉ truy cập qua đường có kiểm tra quyền.
- Sao lưu định kỳ, có mã hoá, lưu ngoài máy chủ vận hành.
- Giới hạn tần suất truy cập, chống dò mật khẩu và spam.
7. Cookie & công cụ đo lường
GoBuddy dùng bộ nhớ trình duyệt (localStorage) để ghi nhớ phiên đăng nhập, giao diện và bài hướng dẫn bạn đọc gần nhất — đây là phần bắt buộc để trang hoạt động. Khi có triển khai công cụ đo lường/quảng cáo của bên thứ ba, mục này sẽ được cập nhật nêu rõ tên công cụ và cách bạn từ chối.
8. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá dữ liệu đó. Người giám hộ có thể yêu cầu xoá qua email hotro@gobuddy.vn.
9. Thay đổi chính sách
Bản cập nhật được đăng tại chính trang này kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi thông báo thêm trong ứng dụng hoặc qua email.
