Chính sách quyền riêng tư

Thông tin chúng tôi thu thập và lý do

• Mua hàng và giấy phép: email mua hàng, siêu dữ liệu đơn hàng và giấy phép, trạng thái kích hoạt và ID thiết bị ngẫu nhiên, để cung cấp giấy phép, kích hoạt ứng dụng và quản lý giới hạn 3 thiết bị.
• Email liên kết tải xuống, chỉ khi bạn yêu cầu trên trang này: địa chỉ email bạn nhập, để gửi đúng email đó. Chúng tôi không lưu địa chỉ; chỉ giữ một mã băm một chiều trong 2 ngày để tránh gửi trùng.
• Hỗ trợ: tin nhắn, ảnh chụp màn hình và email mua hàng bạn gửi cho chúng tôi, để trả lời yêu cầu của bạn.
• Thu thập tự động: địa chỉ IP (chỉ lưu dưới dạng mã băm một chiều để giới hạn tần suất), thời gian yêu cầu, phiên bản ứng dụng và hệ điều hành, cùng các sự kiện phân tích cơ bản của trang web, nhằm bảo mật, ngăn chặn lạm dụng và cải thiện sản phẩm.
• Chúng tôi không bao giờ nhận thông tin thẻ thanh toán của bạn. Paddle, merchant of record của chúng tôi, xử lý thanh toán.

Chúng tôi xử lý thông tin này để hoàn tất việc mua hàng hoặc một bước bạn yêu cầu (như gửi liên kết tải xuống), tuân thủ nghĩa vụ pháp lý và giữ an toàn cho dịch vụ. Phân tích phiên Clarity (tùy chọn) chỉ chạy khi bạn đồng ý.

Thời gian lưu giữ

• Hồ sơ giấy phép (email đã băm, dữ liệu giấy phép và thiết bị): trong thời gian giấy phép còn tồn tại, sau đó chỉ trong thời gian cần thiết cho hoàn tiền, tranh chấp hoặc nghĩa vụ pháp lý.
• Email liên kết tải xuống: địa chỉ không được lưu và mã băm bị xóa sau 2 ngày. Nhà cung cấp email của chúng tôi giữ nhật ký gửi trong 30 ngày.
• Khóa giấy phép dạng văn bản gốc hiển thị trên trang mua hàng thành công: bị xóa ngay sau khi hiển thị, hoặc sau 7 ngày nếu chưa từng hiển thị.
• Hồ sơ bảo mật và giới hạn tần suất: 7 ngày. Hồ sơ đặt lại giấy phép và thông báo thanh toán: 90 ngày.
• Email hỗ trợ: trong thời gian cần thiết để giải quyết yêu cầu của bạn.
• Khi hết thời hạn, dữ liệu bị xóa để không thể khôi phục.

Dịch vụ xử lý dữ liệu cho chúng tôi, kể cả ở ngoài quốc gia của bạn

• Paddle.com Market Limited (Vương quốc Anh), [email protected]: với vai trò bên bán chính thức (merchant of record), Paddle thu thập trực tiếp từ bạn các thông tin bạn nhập khi thanh toán (như email, quốc gia và phương thức thanh toán) để xử lý thanh toán, biên lai và thuế, và lưu giữ theo chính sách quyền riêng tư riêng của Paddle cùng thời hạn pháp luật yêu cầu.
• Plus Five Five, Inc. / Resend (Hoa Kỳ), [email protected]: nhận địa chỉ email của bạn và nội dung email (email giấy phép có chứa khóa giấy phép của bạn) để gửi email giấy phép và email liên kết tải xuống. Nhật ký gửi được lưu 30 ngày.
• Cloudflare, Inc. (Hoa Kỳ), [email protected]: nhận địa chỉ IP, chi tiết yêu cầu, các bản ghi đã băm mà chúng tôi lưu trữ và tín hiệu kiểm tra bot của Turnstile, để lưu trữ trang web, API và cơ sở dữ liệu và giữ an toàn cho chúng. Được lưu trong các thời hạn nêu trên, hoặc đến khi hợp đồng dịch vụ của chúng tôi kết thúc.
• PostHog, Inc. (Hoa Kỳ), [email protected]: nhận đường dẫn trang, ngôn ngữ, nhóm kích thước màn hình, sự kiện tương tác và dữ liệu kết nối (gồm địa chỉ IP) để phân tích trang web không dùng cookie. Được lưu đến khi hợp đồng dịch vụ của chúng tôi kết thúc.
• Microsoft Corporation (Hoa Kỳ), https://aka.ms/privacyresponse: chỉ sau khi bạn chọn Cho phép, nhận các tương tác trên trang (nhấp chuột, cuộn) và dữ liệu kết nối để phân tích phiên Clarity. Không bao giờ trên các trang mua hàng thành công, đặt lại giấy phép hoặc kích hoạt. Được lưu theo chính sách lưu giữ Clarity của Microsoft, hoặc đến khi hợp đồng dịch vụ của chúng tôi kết thúc.

Khi nào và như thế nào: dữ liệu được gửi qua kết nối được mã hóa (HTTPS) vào lúc bạn dùng tính năng liên quan. Bạn có thể tránh việc chuyển dữ liệu bằng cách không dùng tính năng đó (ví dụ: bỏ qua email liên kết tải xuống hoặc từ chối Clarity), tuy nhiên việc mua và kích hoạt cần có Paddle, Resend và Cloudflare.

Chúng tôi không bán thông tin cá nhân hay dùng nó cho quảng cáo. Chúng tôi không gửi khóa giấy phép gốc cho các công cụ phân tích.

Cookie và bộ nhớ trình duyệt

• Cookie tsl_lang: ghi nhớ ngôn ngữ bạn đã chọn.
• Bộ nhớ trình duyệt: ghi nhớ lựa chọn Clarity của bạn và giữ thông tin thanh toán, mua hàng thành công trong lượt truy cập hiện tại.
• PostHog chạy không dùng cookie. Clarity chỉ đặt cookie sau khi bạn chọn Cho phép. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt.

Quyền của bạn

• Bạn có thể yêu cầu xem, sửa hoặc xóa thông tin của mình, dừng hoặc hạn chế việc xử lý, hoặc rút lại sự đồng ý, bằng cách gửi email đến [email protected]. Chúng tôi phản hồi không chậm trễ không cần thiết, và trong vòng 10 ngày khi luật Hàn Quốc áp dụng.
• Một số hồ sơ có thể được giữ lại khi pháp luật yêu cầu, ví dụ cho thuế, hoàn tiền hoặc tranh chấp.
• Bạn cũng có thể liên hệ cơ quan bảo vệ dữ liệu tại địa phương. Ở Hàn Quốc: Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr, 118) hoặc Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (kopico.go.kr, 1833-6972).

Trẻ em

• Email liên kết tải xuống không dành cho trẻ em dưới 14 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của các em. Nếu bạn cho rằng chúng tôi đã làm vậy, hãy liên hệ và chúng tôi sẽ xóa.

Cách chúng tôi bảo vệ thông tin

• Địa chỉ email, địa chỉ IP, khóa giấy phép và ID thiết bị chỉ được lưu dưới dạng mã băm một chiều, mọi lưu lượng đều dùng HTTPS, quyền truy cập hệ thống chỉ giới hạn cho bên vận hành và hồ sơ hết hạn được xóa tự động.

Liên hệ về quyền riêng tư và thay đổi

• Bên kiểm soát: Nanuni Studio (Tiny Slow Life). Câu hỏi và khiếu nại về quyền riêng tư: bộ phận hỗ trợ khách hàng của Nanuni Studio, [email protected]
• Chúng tôi đăng mọi thay đổi trên trang này kèm ngày hiệu lực mới. Ngày hiệu lực: 11 tháng 10 năm 2026.