Chính sách quyền riêng tư

Thông tin chung

Chính sách này áp dụng cho GDuck Store và giải thích việc xử lý dữ liệu khi bạn truy cập, dùng tài khoản, mua, tải tệp hoặc yêu cầu hỗ trợ.

Liên hệ quyền riêng tư: support@gduck.site.

Dữ liệu chúng tôi thu thập

• Tên tài khoản, mật khẩu đã băm, sản phẩm/quyền đã mua và trạng thái Pro.
• Token phiên, mã trình duyệt, thời điểm đăng nhập, IP, user agent và log bảo mật/lỗi cần thiết.
• Mã đơn, sản phẩm, số tiền, tiền tệ, phương thức, mã giao dịch Ko-fi/SePay, mã băm một chiều có khóa của email Ko-fi, trạng thái cấp quyền, hoàn tiền hoặc tranh chấp.
• HWID/device ID khi sản phẩm có kích hoạt theo thiết bị.

Dữ liệu chúng tôi không lưu

GDuck Store không yêu cầu hoặc lưu mật khẩu Minecraft/Microsoft, số thẻ đầy đủ, CVV, mật khẩu ngân hàng, OTP, thông tin đăng nhập PayPal hoặc email Ko-fi nguyên bản dùng để đối soát đơn. Dữ liệu thẻ/ví do Ko-fi, PayPal hoặc ngân hàng xử lý.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu tài khoản.

Mục đích xử lý

• Vận hành và bảo vệ website, tài khoản và phiên.
• Xử lý đơn, đối soát, cấp/tải nội dung và cập nhật.
• Kích hoạt thiết bị, hỗ trợ, chống gian lận, giải quyết hoàn tiền/tranh chấp và tuân thủ pháp luật.

Thanh toán

VietQR/SePay xử lý giao dịch VND; Ko-fi được dùng cho giao dịch USD và có thể hiển thị phương thức do PayPal xử lý. Ko-fi gửi email người mua trong webhook để đối soát; GDuck chỉ lưu mã băm một chiều có khóa, cùng mã đơn/giao dịch, số tiền, tiền tệ, trạng thái và bằng chứng cấp quyền, không lưu email nguyên bản hoặc dữ liệu thẻ đầy đủ.

Cookie và quảng cáo

Cookie cần thiết duy trì phiên, bảo mật và tùy chọn ngôn ngữ. Nếu quảng cáo/phân tích được bật, Google hoặc đối tác có thể dùng cookie/mã định danh theo chính sách của họ. Bạn có thể giới hạn cookie không thiết yếu trong trình duyệt hoặc công cụ đồng ý khi được cung cấp.

Chia sẻ và chuyển dữ liệu

Dữ liệu có thể được chia sẻ ở mức cần thiết với Cloudflare; Ko-fi, PayPal hoặc SePay/ngân hàng; nhà cung cấp phân tích/quảng cáo được bật; cố vấn; hoặc cơ quan có thẩm quyền. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam theo chính sách và biện pháp bảo vệ của họ.

Bảo mật và lưu trữ

Chúng tôi áp dụng biện pháp kỹ thuật hợp lý. Dữ liệu được giữ khi cần cho giao hàng, hỗ trợ, đối soát, chống gian lận, tranh chấp và nghĩa vụ pháp lý; sau đó được xóa hoặc ẩn danh khi phù hợp.

Quyền của bạn

Bạn có thể yêu cầu được biết, truy cập, sửa, hạn chế hoặc xóa dữ liệu; rút lại sự đồng ý khi phù hợp; và phản đối/khiếu nại theo pháp luật áp dụng. Gửi yêu cầu tới support@gduck.site. Chúng tôi có thể xác minh chủ tài khoản và giữ lại dữ liệu bắt buộc.

Điều khoản và hoàn tiền

Xem Điều khoản dịch vụ và Chính sách hoàn tiền.

Liên hệ

Liên hệ GDuck Store tại support@gduck.site. Chúng tôi cố gắng xác nhận yêu cầu trong 3 ngày làm việc.