Chính sách quyền riêng tư

Ngày hiệu lực: 16 tháng 7, 2026

Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng Snipp.gg (“Nền tảng”). Nếu bạn không đồng ý với chính sách này, vui lòng không sử dụng Nền tảng.

Thông tin chúng tôi lưu trữ

Chúng tôi thu thập và lưu trữ những thông tin sau để vận hành Nền tảng:

  • Địa chỉ email: Được thu thập khi bạn đăng nhập qua magic link hoặc một tài khoản đã kết nối để xác định tài khoản của bạn.
  • ID tài khoản đã kết nối: Nếu bạn đăng nhập bằng Discord, Google, GitHub hoặc X, chúng tôi lưu trữ mã định danh tài khoản duy nhất từ nhà cung cấp đó để liên kết nó với tài khoản Snipp của bạn.
  • ID người dùng Snipp: Một ID duy nhất cho tài khoản của bạn.
  • Khóa API: Nếu bạn tạo một khóa trong Bảng điều khiển nhà phát triển.
  • Khóa Relay: Nếu bạn tạo một khóa trong Bảng điều khiển nhà phát triển.
  • ID Stripe: Mã định danh khách hàng và/hoặc đăng ký Stripe của bạn.
  • Trạng thái đăng ký: Cho biết bạn có đăng ký Snipp+ hay không.
  • Ngày tạo tài khoản: Dấu thời gian khi tài khoản của bạn được tạo.

Thông tin sử dụng & thiết bị

Khi bạn truy cập Nền tảng, chúng tôi thu thập dữ liệu kỹ thuật hạn chế như loại trình duyệt, thông tin thiết bị, múi giờ và các sự kiện tương tác (ví dụ: tải lên và lỗi). Địa chỉ IP của bạn chỉ được sử dụng ngay tại thời điểm đó để giới hạn tần suất yêu cầu và ngăn chặn lạm dụng; chúng tôi không lưu trữ nó ở dạng thô. Chúng tôi cũng tạo ra một dấu vân tay đã băm từ trình duyệt của bạn để phát hiện lạm dụng. Điều này giúp chúng tôi bảo mật dịch vụ và cải thiện hiệu suất.

Đăng nhập bằng tài khoản đã kết nối

Bạn có thể đăng nhập bằng magic link hoặc bằng cách kết nối một tài khoản bên thứ ba. Khi bạn đăng nhập bằng tài khoản đã kết nối, chúng tôi chỉ nhận những thông tin cần thiết để tạo hoặc xác định tài khoản Snipp của bạn:

  • Discord: ID tài khoản Discord, địa chỉ email và thông tin hồ sơ cơ bản của bạn.
  • Google: ID tài khoản Google và địa chỉ email của bạn.
  • GitHub: ID tài khoản GitHub, tên người dùng và địa chỉ email của bạn.
  • X: ID tài khoản và tên người dùng X của bạn, cùng địa chỉ email của bạn nếu bạn đã cấp quyền truy cập vào nó.

Chúng tôi chỉ sử dụng thông tin này để tạo tài khoản, đăng nhập cho bạn và gợi ý tên người dùng. Chúng tôi không nhập hay lưu trữ lại ảnh đại diện hoặc các nội dung hồ sơ khác của bạn, và chúng tôi không đăng bài thay bạn. Bạn có thể ngắt kết nối một tài khoản đã liên kết bất cứ lúc nào trong phần cài đặt của mình.

Tải lên, lưu trữ & xóa

Các tệp tải lên được lưu trữ trong Cloudflare R2. Tất cả tệp được mã hóa khi lưu trữ bằng mã hóa AES-256-GCM. Tệp được truyền qua HTTPS. Mỗi tệp được liên kết với ID người dùng của bạn trong siêu dữ liệu để kiểm soát truy cập và xác minh quyền sở hữu. Quyền truy cập nội bộ chỉ giới hạn cho nhân sự được ủy quyền vì nhu cầu vận hành.

Các video tải lên có thể được xử lý và phân phối bổ sung qua Cloudflare Stream để cho phép phát trực tuyến thích ứng. Một bản sao của tệp gốc vẫn được giữ trong hệ thống lưu trữ chính của chúng tôi, và cùng các biện pháp mã hóa và kiểm soát truy cập được áp dụng.

Bạn có thể xóa nội dung tải lên của mình bất cứ lúc nào. Khi bạn xóa một tệp, nó sẽ được gỡ ngay lập tức khỏi hệ thống lưu trữ và bộ nhớ đệm CDN của chúng tôi. Mọi bản sao còn sót lại sau khi xóa là do thiết bị hoặc trình duyệt của bạn lưu vào bộ nhớ đệm, điều mà chúng tôi không thể kiểm soát.

Trách nhiệm về nội dung

Snipp.gg không quét hoặc phân tích nội dung tải lên của bạn bằng công cụ kiểm duyệt của bên thứ ba. Bạn hoàn toàn chịu trách nhiệm về nội dung mình chia sẻ. Nội dung trái pháp luật, vi phạm quyền sở hữu trí tuệ, hoặc gây rủi ro cho người khác có thể bị gỡ bỏ nếu bị báo cáo hoặc theo yêu cầu của pháp luật, phù hợp với Điều khoản Dịch vụ của chúng tôi. Chúng tôi sẽ phản hồi các thông báo vi phạm bản quyền hợp lệ theo luật hiện hành. Liên hệ [email protected].

Cách chúng tôi sử dụng thông tin của bạn

  • Để cung cấp, duy trì và cải thiện Nền tảng cùng các tính năng của nó.
  • Để xác thực người dùng (ví dụ: qua magic link email hoặc một tài khoản đã kết nối) và quản lý tài khoản, đăng ký.
  • Để xử lý thanh toán và ngăn chặn gian lận (Stripe cho đăng ký và quà tặng, PayPal cho khoản thanh toán cho nhà sáng tạo).
  • Để truyền đạt các cập nhật dịch vụ, cảnh báo bảo mật và thông báo giao dịch.
  • Để phát hiện, điều tra và ngăn chặn các hoạt động lạm dụng hoặc bất hợp pháp.
  • Để tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ của chúng tôi.

Bên thứ ba & đơn vị xử lý

Chúng tôi sử dụng các nhà cung cấp đáng tin cậy để vận hành Nền tảng. Những đơn vị này có thể bao gồm:

  • Supabase: Cơ sở dữ liệu và xác thực được quản lý, lưu trữ dữ liệu tài khoản của bạn.
  • Cloudflare: Lưu trữ đối tượng R2, mã hóa và phân phối video Stream, CDN, bảo vệ DDoS và các dịch vụ liên quan.
  • Stripe: Thanh toán đăng ký và quà tặng. Thông tin thẻ được nhập trên Stripe và không bao giờ đến máy chủ của Snipp.
  • PayPal: Khoản thanh toán cho nhà sáng tạo. Chúng tôi chỉ chia sẻ email PayPal và số tiền cần thiết để trả cho bạn; Snipp không lưu trữ số thẻ hay số tài khoản ngân hàng nào.
  • Email (Resend): Gửi liên kết đăng nhập cùng email về tài khoản, thanh toán và thông báo.
  • OpenAI: Kiểm duyệt nội dung tự động. Phương tiện và văn bản được tải lên có thể được gửi đi để phân loại an toàn.
  • Nhà cung cấp đăng nhập: Discord, Google, GitHub và X, được dùng để xác thực bạn khi bạn chọn đăng nhập bằng một tài khoản đã kết nối.

Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi và chỉ khi cần thiết để cung cấp dịch vụ của họ. Chúng tôi không bán thông tin cá nhân của bạn.

Cookie

Snipp chỉ sử dụng các cookie của bên thứ nhất thật sự cần thiết: một cookie bảo mật để giữ bạn luôn đăng nhập, một token bảo vệ CSRF, một thẻ giới thiệu tồn tại trong thời gian ngắn và trạng thái đăng nhập tạm thời khi bạn dùng một tài khoản đã kết nối. Tùy chọn giao diện của bạn cũng được lưu theo cách này, và lựa chọn cookie của bạn được lưu cục bộ trong trình duyệt của bạn. Chúng tôi không sử dụng cookie theo dõi, phân tích hay quảng cáo.

Tiết lộ thông tin của bạn

Chúng tôi có thể tiết lộ thông tin (i) cho các nhà cung cấp dịch vụ như mô tả ở trên; (ii) để tuân thủ luật, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ hiện hành; (iii) để thực thi Điều khoản Dịch vụ của chúng tôi; (iv) để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi, người dùng của chúng tôi, hoặc công chúng; hoặc (v) liên quan đến một giao dịch doanh nghiệp (ví dụ: sáp nhập, mua lại), tuân theo các biện pháp bảo vệ phù hợp.

Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ về hành chính, kỹ thuật và vật lý để bảo vệ thông tin của bạn. Mặc dù chúng tôi thực hiện các bước hợp lý để bảo mật dữ liệu của bạn, không hệ thống nào có thể đảm bảo an toàn 100%, và việc truyền tải qua internet luôn tiềm ẩn rủi ro.

Lưu giữ và xóa dữ liệu

Chúng tôi lưu giữ thông tin tài khoản của bạn trong suốt thời gian tài khoản còn hoạt động. Bạn có thể xóa từng tệp tải lên bất cứ lúc nào, và bạn có thể xóa vĩnh viễn tài khoản cùng dữ liệu của mình trong phần cài đặt. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hồ sơ, các tệp đã tải lên và dữ liệu xã hội liên quan như bình luận, lượt thích và lượt theo dõi. Một số bản ghi có thể được lưu giữ khi cần thiết cho mục đích pháp lý, thuế, bảo mật hoặc ngăn chặn gian lận, chẳng hạn như lịch sử giao dịch và thanh toán hoặc các bản ghi liên quan đến việc thực thi chính sách.

Cơ sở pháp lý cho việc xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: sự đồng ý của bạn, việc thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của chúng tôi.

Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở các quốc gia ngoài Vương quốc Anh hoặc EU, bao gồm tại các trung tâm dữ liệu Cloudflare R2. Khi chuyển dữ liệu cá nhân của bạn ra quốc tế, chúng tôi sử dụng các biện pháp bảo vệ như Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt để giúp đảm bảo dữ liệu của bạn luôn được bảo vệ.

Quyền của bạn (Người dùng Anh/EU)

Nếu bạn ở Vương quốc Anh hoặc EU, bạn có các quyền theo GDPR Anh/GDPR EU, bao gồm quyền truy cập, sửa hoặc xóa dữ liệu của bạn, và quyền phản đối hoặc hạn chế một số hoạt động xử lý. Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại [email protected].

Chính sách liên quan

Về khiếu nại bản quyền, hãy xem Chính sách DMCA / Gỡ bỏ của chúng tôi.
Để biết chi tiết về quyền dữ liệu của bạn theo luật Anh/EU, hãy xem trang GDPR / Quyền dữ liệu của chúng tôi.

Liên hệ với chúng tôi

Câu hỏi hoặc thắc mắc về Chính sách này? Hãy gửi email cho chúng tôi tại [email protected]. Để báo cáo vấn đề bảo mật, hãy gửi email đến [email protected]. Để báo cáo lạm dụng hoặc vi phạm sở hữu trí tuệ, hãy gửi email đến [email protected].

Thay đổi

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh những thay đổi trong cách làm việc của chúng tôi hoặc vì các lý do vận hành, pháp lý hay quy định khác. Khi đó, chúng tôi sẽ cập nhật “Ngày hiệu lực” ở trên.