Quyền riêng tư

Bản dịch này chỉ mang tính thông tin; bản tiếng Anh có giá trị pháp lý (bản tiếng Anh). Chính sách này áp dụng cho trang web ttpanel.app, ứng dụng app.ttpanel.app (League và trang tài khoản), bảng điều khiển TT Panel và tiện ích mở rộng trình duyệt. Chúng tôi xử lý thông tin bạn cung cấp khi tạo tài khoản, mua hàng, viết thư cho chúng tôi, tra cứu một nhà sáng tạo hoặc dùng trợ lý của trang web, cùng dữ liệu phân tích phát sinh khi bạn dùng trang web. Dưới đây là những gì chúng tôi lưu giữ, lý do và thời gian lưu. Dữ liệu mà tiện ích mở rộng trình duyệt xử lý được mô tả ở mục 7, dữ liệu nhà sáng tạo mà các đại lý xử lý trong bảng điều khiển ở mục 8, dữ liệu nhà sáng tạo công khai hiển thị trên trang web và cách yêu cầu gỡ bỏ ở mục 9, và các danh sách League ở mục 10.

Liên hệ: thông tin bạn gửi khi nhắn cho chúng tôi qua email hoặc WhatsApp (tên, địa chỉ email hoặc số điện thoại, và nội dung tin nhắn của bạn); chỉ được dùng để trả lời bạn.

Tra cứu nhà sáng tạo: tên người dùng bạn nhập, kết quả hiển thị cho bạn, quốc gia của yêu cầu và, nếu bạn đã đăng nhập, tài khoản của bạn; địa chỉ IP của bạn và cookie khách truy cập chỉ được lưu dưới dạng băm. Các bản ghi này được dùng để giới hạn tần suất, bảo vệ chống lạm dụng và xem việc tra cứu được sử dụng như thế nào, và được giữ 30 ngày; bộ đếm giới hạn tần suất được giữ tối đa 24 giờ. Mỗi lần tra cứu cũng được ghi lại thành một sự kiện phân tích trong PostHog mà không có địa chỉ IP của bạn; nếu bạn đã đăng nhập, sự kiện được liên kết với tài khoản của bạn.

Tài khoản và gói đăng ký: địa chỉ email của bạn, mã tài khoản Google nếu bạn đăng nhập bằng Google, gói của bạn, trạng thái và ngày của kỳ đăng ký, và mã khách hàng của bạn tại nhà cung cấp thanh toán; với người dùng bảng điều khiển, là danh tính đăng nhập và các bản ghi hoạt động trong bảng điều khiển. Những dữ liệu này cần thiết để dịch vụ hoạt động. Khi bạn đăng nhập bằng Google, chúng tôi chỉ nhận từ Google địa chỉ email và mã tài khoản của bạn (phạm vi openid và email); chúng tôi không nhận tên, ảnh hay bất kỳ dữ liệu Google nào khác của bạn. Thông tin thẻ của bạn không bao giờ đến chỗ chúng tôi; chúng nằm ở Creem.

Bản ghi bảo mật: khi bạn yêu cầu liên kết đăng nhập, đăng nhập bằng liên kết email hoặc bằng Google, hoặc đăng xuất, chúng tôi ghi lại thời điểm yêu cầu, địa chỉ email của bạn, địa chỉ IP của bạn, quốc gia suy ra từ đó và thông tin trình duyệt của bạn. Các lần đăng nhập bằng liên kết đăng nhập không hợp lệ hoặc đã hết hạn cũng được ghi lại cùng địa chỉ IP, quốc gia và thông tin trình duyệt. Các bản ghi này tồn tại để bảo vệ tài khoản của bạn và trang web trước hành vi lạm dụng; bản thân liên kết đăng nhập không bao giờ được ghi lại.

Việc sử dụng trang web: các trang bạn mở, nơi bạn nhấp chuột, bản ghi phiên truy cập, thông tin trình duyệt và thiết bị, địa chỉ IP của bạn và vị trí gần đúng suy ra từ đó, lỗi trang và thời gian tải. Nếu bạn dùng trợ lý của trang web, các câu hỏi của bạn, câu trả lời của trợ lý, quốc gia của bạn và bộ đếm sử dụng cũng được ghi lại.

Chúng tôi dùng PostHog để hiểu cách trang web ttpanel.app được sử dụng. Lượt xem trang, lượt nhấp chuột và bản ghi phiên truy cập được thu thập. Bản ghi phiên truy cập cũng bao gồm nhật ký bảng điều khiển trình duyệt của trang (các thông báo kỹ thuật và lỗi). Địa chỉ IP của bạn cũng được PostHog xử lý để xác định vị trí. Dữ liệu được lưu trên máy chủ của PostHog ở EU. Số lượt truy cập và tốc độ trang cũng được đo ở dạng tổng hợp bằng Cloudflare Web Analytics; phép đo này không dùng cookie và không nhận dạng bạn. Không có tập lệnh PostHog nào chạy trong ứng dụng app.ttpanel.app; các lượt tra cứu nhà sáng tạo thực hiện ở đó chỉ được ghi lại dưới dạng sự kiện phân tích phía máy chủ được mô tả tại mục 2.

Với phân tích của PostHog, một cookie và một mục lưu trữ cục bộ được ghi vào trình duyệt của bạn, để những lần truy cập sau của cùng một khách có thể được nhận ra. Khi bạn đã đăng nhập vào tài khoản, dữ liệu phân tích này được liên kết với địa chỉ email của bạn; việc yêu cầu liên kết đăng nhập và đăng nhập cũng được ghi lại dưới dạng sự kiện phân tích. Khi bạn đăng nhập, một cookie phiên bắt buộc giữ cho bạn luôn đăng nhập (tối đa 30 ngày), một cookie chỉ cho trang web biết rằng có thể đang có một phiên và các cookie đăng nhập tồn tại ngắn trong lúc đăng nhập cũng được ghi; các cookie này chỉ dùng để đăng nhập. Khi bạn dùng tính năng tra cứu nhà sáng tạo hoặc trợ lý của trang web, một cookie khách truy cập đã ký với mã định danh ngẫu nhiên (tối đa 400 ngày) được ghi để giới hạn tần suất và bảo vệ chống lạm dụng, và sau bước kiểm tra bảo mật của trợ lý, một cookie có hiệu lực 30 phút; các cookie này không chứa thông tin cá nhân.

Trong bản ghi phiên truy cập, mọi thứ bạn nhập vào các trường biểu mẫu đều bị che và không bao giờ được ghi lại.

Không có công cụ theo dõi quảng cáo. Công cụ xác minh dùng để bảo vệ biểu mẫu đăng nhập và các biểu mẫu khác (Cloudflare Turnstile) không chuyển danh tính của bạn cho chúng tôi.

Cloudflare: lưu trữ trang web và ứng dụng, xác minh biểu mẫu và đăng nhập (Turnstile) và đo lượt truy cập tổng hợp không dùng cookie (Web Analytics).

PostHog: phân tích lượt truy cập và bản ghi phiên truy cập cho ttpanel.app; máy chủ ở EU. Creem: thanh toán, lập hóa đơn và quản lý gói đăng ký; với vai trò là đơn vị bán hàng chính thức (merchant of record), Creem xử lý dữ liệu theo chính sách quyền riêng tư của riêng mình. Google: xác thực khi bạn chọn đăng nhập bằng Google.

Máy chủ thư của chính chúng tôi: gửi liên kết đăng nhập, cũng như nhận và trả lời các email bạn gửi cho chúng tôi. Nếu bạn viết cho chúng tôi trên WhatsApp, tin nhắn của bạn được chuyển qua WhatsApp (Meta).

Các câu hỏi bạn viết cho trợ lý của trang web được trả lời bằng mô hình Claude của Anthropic; nội dung câu hỏi và câu trả lời được giữ trong cơ sở dữ liệu của chính chúng tôi trong 30 ngày. Với điều khiển bằng giọng nói, âm thanh được một mô hình của bên thứ ba xử lý để chuyển giọng nói thành văn bản, sau đó văn bản được một mô hình ngôn ngữ trả lời. Âm thanh không bao giờ được ghi lại hoặc lưu trữ ở bất kỳ giai đoạn nào.

Việc kiểm tra điều kiện chạy qua một dịch vụ trung tâm, và dịch vụ đó nhìn thấy nhà sáng tạo nào bạn đang hỏi về. Chúng tôi tự vận hành dịch vụ đó, và tại mục 1 của điều khoản dịch vụ, chúng tôi cam kết không bao giờ dùng những gì dịch vụ đó thấy, hay dữ liệu bảng điều khiển của bạn, trong hoạt động của đại lý khác.

Lệnh giọng nói của bạn chỉ được xử lý trong lúc được chuyển thành văn bản và sau đó được trả lời; nó không bao giờ được ghi lại hoặc lưu trữ ở bất kỳ giai đoạn nào. Không có dữ liệu nào được xử lý hoặc lưu trữ ngoài phạm vi này.

Tiện ích mở rộng trình duyệt của TT Panel hiển thị thông tin nhà sáng tạo từ tài khoản TT Panel của bạn trên trang tiktok.com. Bạn cần có tài khoản TT Panel để sử dụng; nhóm của bạn làm việc, còn tiện ích chỉ hỗ trợ.

Những gì tiện ích đọc: tiện ích chỉ chạy trên các trang tiktok.com, và tại đó đọc tên người dùng của nhà sáng tạo đang hiển thị trên màn hình cùng trạng thái của trang (có đang LIVE hay không, số người xem và số người theo dõi, tiêu đề buổi phát, tên hiển thị). Tiện ích cũng đọc tên người dùng của tài khoản TikTok đang đăng nhập trong trình duyệt của bạn. Tiện ích không đọc các trang trên những trang web khác.

Những gì tiện ích gửi tới máy chủ: địa chỉ email bạn dùng để đăng nhập bảng điều khiển, tên người dùng của các nhà sáng tạo bạn truy cập cùng trạng thái trang nêu trên, tên người dùng của tài khoản TikTok đang đăng nhập trong trình duyệt của bạn, các sự kiện sử dụng của tiện ích (màn hình nào được mở, nút nào được bấm, phiên bản tiện ích), nội dung tin nhắn và bình luận mà nhóm của bạn viết qua tiện ích, và lệnh bằng giọng nói của bạn khi bạn dùng trợ lý giọng nói. Dữ liệu chỉ đi đến máy chủ TT Panel của đại lý bạn; lệnh bằng giọng nói cũng được chuyển tới mô hình ở mục 4 để chuyển thành văn bản.

Những gì tiện ích không giữ: tiện ích không bao giờ đọc hoặc gửi cookie, mật khẩu hay thông tin phiên TikTok của bạn. Lệnh bằng giọng nói chỉ được gửi tới máy chủ để chuyển thành văn bản, được một mô hình của bên thứ ba xử lý để chuyển giọng nói thành văn bản, và không bao giờ được ghi lại hoặc lưu trữ ở bất kỳ giai đoạn nào; cam kết về giọng nói ở các mục 4 và 6 áp dụng cho tiện ích theo đúng cách như vậy.

Những gì tiện ích lưu trên thiết bị của bạn: cài đặt, địa chỉ bảng điều khiển, lựa chọn ngôn ngữ, mẫu tin nhắn, bản nháp và lịch sử cục bộ chỉ nằm trong trình duyệt của bạn, trong bộ nhớ riêng của tiện ích. Lịch sử cục bộ cũ hơn 30 ngày sẽ bị xóa. Khi bạn gỡ tiện ích, dữ liệu cục bộ này cũng bị xóa.

Sử dụng có giới hạn: dữ liệu mà tiện ích thu thập chỉ được dùng cho chức năng hiển thị của tiện ích, tức là hiển thị thông tin nhà sáng tạo và lưu giữ bản ghi bảng điều khiển của nhóm bạn. Dữ liệu không được bán, không được dùng cho quảng cáo, không được dùng để xác định mức độ tín nhiệm, và không được chia sẻ với bất kỳ bên thứ ba nào ngoài chức năng đó. Dữ liệu đọc từ TikTok không bao giờ được bán cho bên thứ ba.

Ai sở hữu dữ liệu và cách xóa dữ liệu: dữ liệu mà tiện ích gửi tới máy chủ thuộc về đại lý sở hữu tài khoản TT Panel; chúng tôi chỉ xử lý dữ liệu đó để cung cấp dịch vụ và giữ trong cùng thời gian với các bản ghi bảng điều khiển. Để yêu cầu xóa dữ liệu của bạn, chỉ cần viết thư tới info@ttpanel.app.

Các đại lý sử dụng bảng điều khiển xử lý dữ liệu về những nhà sáng tạo mà họ làm việc cùng hoặc đang cân nhắc. Dữ liệu này gồm hồ sơ công khai (tên người dùng, tên hiển thị, số người theo dõi, trạng thái LIVE, danh mục), kết quả kiểm tra điều kiện cùng bản ghi bằng chứng, và nội dung tin nhắn đã trao đổi với nhà sáng tạo. Nếu đại lý đã bật trợ lý trả lời, nội dung một tin nhắn đến được một nhà cung cấp mô hình ngôn ngữ xử lý để soạn câu trả lời.

Mục đích là để đại lý tự quản lý các ứng viên nhà sáng tạo của mình.

Với dữ liệu này, đại lý là bên kiểm soát dữ liệu còn chúng tôi là bên xử lý dữ liệu thay mặt đại lý; chúng tôi không dùng dữ liệu cho bất kỳ mục đích nào khác và không chia sẻ với đại lý khác.

Dữ liệu được giữ trong suốt thời gian đại lý đăng ký và sau đó chỉ trong thời gian mà nghĩa vụ lưu giữ theo pháp luật yêu cầu.

Nhà sáng tạo muốn xóa dữ liệu của mình có thể viết thư tới info@ttpanel.app; chúng tôi chuyển yêu cầu cho đại lý liên quan và trả lời chậm nhất trong 30 ngày.

Trong tính năng tra cứu nhà sáng tạo, các nhà sáng tạo mẫu và danh sách giới thiệu, chúng tôi hiển thị thông tin hồ sơ của các nhà sáng tạo TikTok vốn đã được công khai trên TikTok: tên người dùng, tên hiển thị, ảnh hồ sơ, số người theo dõi, giải đấu, danh mục và ngày LIVE gần nhất. Trạng thái đại lý chỉ được hiển thị cho người dùng đã đăng nhập. Tuy nhiên, trong bản xem trước League, 3 dòng đầu của các nhóm TR và RO hiển thị trạng thái điều kiện mà không cần đăng nhập (mục 10).

Nếu bạn là nhà sáng tạo và không muốn thông tin của mình hiển thị trên trang web này, bạn có thể dùng biểu mẫu yêu cầu gỡ bỏ hoặc viết thư tới info@ttpanel.app. Yêu cầu được xử lý sau khi chúng tôi xác nhận qua điện thoại rằng tài khoản thuộc về bạn, và được giải quyết chậm nhất trong 30 ngày kể từ ngày yêu cầu. Email, số điện thoại và ghi chú bạn cung cấp trong biểu mẫu chỉ được dùng để xử lý yêu cầu và được giữ tối đa 12 tháng sau khi yêu cầu được đóng.

League hiển thị cho các đại lý đã đăng ký thông tin công khai về nhà sáng tạo TikTok LIVE, lấy từ bảng xếp hạng giải đấu công khai: tên người dùng, tên hiển thị, hạng giải đấu, thứ hạng, điểm giải đấu và thu nhập 7 ngày. Ở các nhóm TR và RO, League còn hiển thị trạng thái điều kiện (nhà sáng tạo đã gắn với một đại lý hay có thể mời), lấy từ các lần kiểm tra điều kiện của chúng tôi. Bất kỳ ai cũng có thể xem trước 3 dòng đầu của mỗi nhóm, với cùng các trường thông tin, mà không cần đăng nhập. League không hiển thị thông tin liên hệ hay thông tin riêng tư.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi và của các đại lý: các đại lý có lợi ích hợp pháp trong việc tìm nhà sáng tạo để hợp tác, dữ liệu vốn đã công khai trên TikTok, và chúng tôi giới hạn dữ liệu ở mức mục đích đó cần. Nhà sáng tạo có thể phản đối việc xử lý này bất cứ lúc nào.

Các bản sao danh sách được giữ 2 ngày rồi xóa; mỗi lần làm mới sẽ thay thế các bản cũ hơn. Để bảo vệ danh sách khỏi việc bán lại và thu thập tự động, chúng tôi giữ trong 30 ngày các bản ghi truy cập của yêu cầu xem danh sách (ngày, tài khoản, quốc gia, mạng và dạng rút gọn, có khóa của địa chỉ IP).

Nhà sáng tạo không muốn xuất hiện trong các danh sách có thể dùng biểu mẫu yêu cầu gỡ bỏ hoặc viết thư tới info@ttpanel.app, như mô tả tại mục 9. Sau khi yêu cầu gỡ bỏ được xử lý, nhà sáng tạo sẽ bị loại khỏi các danh sách chậm nhất trong 30 phút, và các bản sao đã lưu sẽ bị xóa chậm nhất khi hết thời hạn lưu giữ 2 ngày.

Các danh sách mà một đại lý sao chép hoặc tải xuống trở thành dữ liệu của chính đại lý đó, và đại lý chịu trách nhiệm xử lý chúng đúng pháp luật.

Thông tin liên hệ: tối đa 12 tháng kể từ khi cuộc trao đổi kết thúc.

Bản ghi tra cứu nhà sáng tạo: 30 ngày. Bộ đếm giới hạn tần suất tra cứu: tối đa 24 giờ.

Bản ghi bảo mật về đăng nhập và yêu cầu gửi thư: 12 tháng.

Bản ghi tài khoản, gói đăng ký, người dùng và hoạt động trong bảng điều khiển: trong suốt thời gian đăng ký và sau đó trong thời gian mà nghĩa vụ lưu giữ theo pháp luật yêu cầu.

Phân tích lượt truy cập và bản ghi phiên truy cập: tối đa 12 tháng tại PostHog. Các câu hỏi và câu trả lời của trợ lý trang web: 30 ngày. Bản sao danh sách League: 2 ngày. Bản ghi truy cập danh sách League: 30 ngày. Thông tin yêu cầu gỡ bỏ: tối đa 12 tháng sau khi yêu cầu được đóng.

Để biết chúng tôi nắm giữ những dữ liệu nào về bạn, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hoặc phản đối việc xử lý, chỉ cần viết email cho chúng tôi. Chúng tôi trả lời các yêu cầu chậm nhất trong 30 ngày.

Nếu có bất kỳ câu hỏi nào về quyền riêng tư: info@ttpanel.app