1. Phạm vi chính sách
Chính sách này giải thích dữ liệu EditBox xử lý khi bạn tạo tài khoản, đăng nhập, mua hoặc truy cập tài nguyên, Membership, khóa học và dịch vụ, liên hệ hỗ trợ, hoặc sử dụng tích hợp được công bố. Chính sách áp dụng cho Website và các luồng liên quan do EditBox vận hành.
2. Dữ liệu tài khoản và định danh
EditBox có thể lưu tên hiển thị, username, email, trạng thái tài khoản, ngôn ngữ, các định danh liên kết và lịch sử đăng nhập cần thiết để tạo tài khoản, xác thực, hỗ trợ và bảo mật. Mật khẩu, khi được sử dụng, được xử lý dưới dạng băm; EditBox không cần biết mật khẩu gốc của bạn.
Khi bạn chủ động liên kết Google, Telegram hoặc Discord, EditBox xử lý thông tin liên kết cần thiết cho đăng nhập, xác minh danh tính và chức năng tương ứng. EditBox không thay đổi phạm vi quyền của tích hợp chỉ bằng chính sách này.
3. Google OAuth và Google Drive
Để hỗ trợ chức năng Drive, EditBox có thể xử lý email Google được liên kết, định danh tài khoản và trạng thái cấp quyền cần thiết để kiểm tra hoặc cấp quyền truy cập tài nguyên Drive theo yêu cầu của bạn. EditBox không dùng quyền Drive để duyệt hoặc khai thác nội dung ngoài phạm vi chức năng bạn chủ động yêu cầu.
EditBox không bán dữ liệu Google hoặc dữ liệu người dùng. Khi cần, dữ liệu được chia sẻ với nhà cung cấp xử lý hoặc hạ tầng cần thiết để vận hành chức năng, bảo mật, thực hiện yêu cầu hoặc tuân thủ pháp luật.
4. Thanh toán và đơn hàng
Để xử lý và đối soát, EditBox có thể lưu order ID, payment request ID, nhà cung cấp, mã giao dịch hoặc tham chiếu, số tiền, loại tiền, phương thức, trạng thái, thời điểm tạo/thanh toán và liên kết tới Product, Membership hoặc dịch vụ. Nhà cung cấp thanh toán có thể xử lý thêm dữ liệu theo chính sách riêng của họ.
EditBox không tuyên bố lưu số thẻ đầy đủ hoặc mã bảo mật thẻ. Thông tin thẻ, nếu có, được nhập và xử lý trong giao diện hoặc hệ thống của nhà cung cấp thanh toán; EditBox chỉ nhận dữ liệu cần thiết cho trạng thái và đối soát.
5. Giao hàng, quyền truy cập và bằng chứng
Để cấp quyền và hỗ trợ sau mua, EditBox có thể lưu Product/dịch vụ, thời điểm thanh toán, delivered_at hoặc entitlement timestamp, trạng thái Membership/khóa học/dịch vụ, thời điểm truy cập hoặc tải xuống khi hệ thống có ghi nhận, cùng lịch sử sự kiện giao và truy cập. Liên kết hoặc token tải xuống được bảo vệ; bằng chứng hiển thị không chứa token thô.
Khi cần cho bảo mật, chống gian lận, kiểm tra giao hàng hoặc phản hồi tranh chấp, hệ thống có thể lưu IP hoặc IP hash, user agent, email tài khoản nếu có và thông tin thiết bị/request liên quan ở mức cần thiết. Dữ liệu này giúp phân biệt giao dịch, quyền đã cấp và hoạt động truy cập; không được dùng để lưu mật khẩu hoặc secret.
6. Chấp nhận pháp lý có phiên bản
Khi bạn đồng ý tại checkout, EditBox có thể lưu user ID, ngữ cảnh và tham chiếu order/payment, phiên bản Terms, Privacy và chính sách không hoàn tiền, thời điểm chấp nhận, IP và user agent. Mỗi phiên bản lịch sử được lưu như một bản ghi riêng; EditBox không ghi đè chấp nhận cũ bằng phiên bản mới.
7. Cookies, phiên và bảo mật
EditBox dùng cookie và dữ liệu phiên cần thiết để duy trì đăng nhập, bảo vệ CSRF, lưu lựa chọn ngôn ngữ/giao diện, tiếp tục checkout và phát hiện lạm dụng. Hệ thống có thể ghi nhận sự kiện bảo mật, lỗi và thông tin request tối thiểu để bảo vệ tài khoản và Website.
8. Mục đích sử dụng và nhà cung cấp
Dữ liệu được dùng để vận hành tài khoản, xác minh thanh toán, giao nội dung, quản lý quyền truy cập, hỗ trợ khách hàng, chống gian lận, bảo mật, audit, xử lý tranh chấp/chargeback, cải thiện độ tin cậy và đáp ứng nghĩa vụ pháp lý. EditBox sử dụng nhà cung cấp hạ tầng, email, xác thực, lưu trữ và thanh toán ở mức cần thiết cho các mục đích này.
9. Chia sẻ dữ liệu
EditBox chỉ chia sẻ dữ liệu cần thiết với nhà cung cấp đang thực hiện xử lý theo yêu cầu của bạn, để vận hành và bảo mật dịch vụ, hoặc khi pháp luật, cơ quan có thẩm quyền, nhà cung cấp thanh toán, ngân hàng hay nhà phát hành thẻ yêu cầu hợp lệ. EditBox không bán dữ liệu người dùng và không chia sẻ dữ liệu để bên khác tự tiếp thị nếu không có cơ sở phù hợp.
10. Lưu giữ và bảo vệ dữ liệu
Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì quyền truy cập và lịch sử giao dịch, xử lý hỗ trợ/tranh chấp, ngăn gian lận, bảo mật và đáp ứng nghĩa vụ pháp lý. Thời gian cụ thể phụ thuộc loại dữ liệu, trạng thái tài khoản và yêu cầu cần giữ bằng chứng. EditBox áp dụng biện pháp kiểm soát truy cập và bảo vệ phù hợp với dữ liệu được lưu, nhưng không thể bảo đảm tuyệt đối an toàn của mọi hệ thống truyền tải.
11. Lựa chọn và yêu cầu của bạn
Bạn có thể cập nhật thông tin có sẵn trong tài khoản, ngắt liên kết được hỗ trợ, hủy đăng ký email marketing và yêu cầu hỗ trợ về truy cập, chỉnh sửa hoặc xóa dữ liệu. Một số bản ghi giao dịch, chấp nhận pháp lý, bảo mật hoặc chống gian lận có thể phải được giữ lại khi cần cho nghĩa vụ pháp lý hoặc tranh chấp.
Email vận hành, giao dịch và bảo mật có thể vẫn được gửi sau khi bạn hủy marketing. Khi yêu cầu, EditBox có thể cần xác minh danh tính và phạm vi yêu cầu trước khi xử lý.
12. Liên hệ về quyền riêng tư
Câu hỏi hoặc yêu cầu về quyền riêng tư: liên hệ admin@editbox.store. Khi gửi yêu cầu, không gửi mật khẩu, token OAuth, secret thanh toán, mã bảo mật thẻ hoặc token tải xuống thô.
Liên hệ: admin@editbox.store