Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho tài khoản chủ studio đăng nhập bằng Google để sử dụng dịch vụ GenBooth — quản lý số dư credit, nạp thêm credit và theo dõi lịch sử sử dụng của studio.

2. Dữ liệu chúng tôi thu thập

• Từ Google khi đăng nhập: email (đã xác minh) và tên hiển thị. Chúng tôi không lưu ảnh đại diện Google, không lưu mã truy cập hay mã làm mới (access token/refresh token) của Google, và không lưu địa chỉ IP hay thông tin trình duyệt của phiên đăng nhập.
• Do bạn nhập: tên studio và số điện thoại liên hệ.
• Khi bạn đăng ký dùng thử: quản trị viên xem email, tên hiển thị Google, tên studio và số điện thoại bạn đã nhập để quyết định duyệt hay từ chối yêu cầu; chúng tôi lưu lại kết quả duyệt (thời điểm, người duyệt) và lý do nếu bị từ chối.
• Phát sinh khi sử dụng dịch vụ: số dư và lịch sử credit, đơn nạp credit, thông tin giao dịch chuyển khoản nhận được từ Sepay (số tiền, mã tham chiếu, thời điểm, nội dung chuyển khoản), và nhật ký thao tác của quản trị viên trên tài khoản (ví dụ: khoá/mở khoá tài khoản, duyệt/từ chối dùng thử).

3. Mục đích sử dụng

Chúng tôi dùng dữ liệu trên để: đăng nhập và xác thực tài khoản, quản lý số dư credit, đối soát các giao dịch nạp tiền, hỗ trợ khi bạn liên hệ, và ngăn chặn lạm dụng dịch vụ.

4. Cookie

Chúng tôi chỉ đặt một cookie phiên đăng nhập cần thiết (tên bắt đầu bằng atd_studio) để giữ bạn ở trạng thái đăng nhập. Không có cookie quảng cáo hay theo dõi hành vi.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chia sẻ dữ liệu ở mức tối thiểu cần thiết với: Google (để đăng nhập), Sepay và ngân hàng liên quan (để xác nhận giao dịch chuyển khoản), và các nhà cung cấp hạ tầng lưu trữ/máy chủ (Vercel, Neon). Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.

6. Thời gian lưu trữ

Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động. Lịch sử credit và giao dịch nạp tiền là sổ kế toán nên được lưu lại lâu dài. Khi bạn gửi yêu cầu xoá tài khoản tới email hỗ trợ bên dưới, chúng tôi sẽ xoá hoặc ẩn danh các thông tin định danh (email, tên, số điện thoại, tên studio); sổ giao dịch được giữ lại ở dạng không còn gắn với thông tin định danh của bạn.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền xem, yêu cầu chỉnh sửa, yêu cầu xoá/ẩn danh dữ liệu cá nhân, và rút lại sự đồng ý đã cho. Liên hệ email hỗ trợ bên dưới để thực hiện các quyền này.

8. Liên hệ

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi email tới genboothsupport@gmail.com.