Chính sách quyền riêng tư

1. CHÚNG TÔI LÀ AI

Chính sách quyền riêng tư này giải thích cách SeekSkins ("chúng tôi", "chúng tôi", "của chúng tôi", hoặc "Công ty") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập trang web của chúng tôi tại https://seekskins.com ("Trang web") hoặc sử dụng các dịch vụ của chúng tôi ("Dịch vụ").

"Công ty" có nghĩa là S Space International Limited, một công ty được thành lập tại Hong Kong, là đơn vị sở hữu và vận hành Trang web. Chúng tôi là bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân của bạn.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cơ sở pháp lý mà theo đó chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn, các danh mục dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng và lưu trữ dữ liệu đó, những bên chúng tôi chia sẻ dữ liệu đó, thời gian chúng tôi lưu giữ dữ liệu đó, và các quyền của bạn với tư cách là chủ thể dữ liệu.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm và sẽ đăng tất cả các bản cập nhật trên Trang web kèm theo ngày "Cập nhật lần cuối" đã được cập nhật. Nếu một thay đổi là trọng yếu, chúng tôi sẽ thông báo trước cho bạn trong một khoảng thời gian hợp lý, theo Mục 12.

2. ĐỊNH NGHĨA VÀ DIỄN GIẢI

Trong Chính sách quyền riêng tư này, các thuật ngữ sau đây sẽ có các nghĩa sau đây:

"Công ty" có nghĩa là S Space International Limited, một công ty được thành lập theo pháp luật của Hong Kong, là đơn vị sở hữu và vận hành Trang web.

"Cookie" có nghĩa là một tệp văn bản nhỏ được Trang web của chúng tôi đặt trên máy tính hoặc thiết bị của Bạn khi Bạn truy cập một số phần nhất định của Trang web. Chi tiết về các cookie mà chúng tôi sử dụng được quy định trong Chính sách Cookie của chúng tôi.

"GDPR" có nghĩa là Quy định chung về bảo vệ dữ liệu (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý Dữ liệu cá nhân và về việc lưu chuyển tự do dữ liệu đó.

"PDPO" có nghĩa là Pháp lệnh Dữ liệu cá nhân (Quyền riêng tư) (Chương 486) của Pháp luật Hong Kong, được sửa đổi theo từng thời điểm.

"Chính sách quyền riêng tư" có nghĩa là Chính sách quyền riêng tư này được cập nhật theo từng thời điểm và được công bố trên Trang web của chúng tôi.

"Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được. Một người có thể xác định được là người có thể được xác định trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến một định danh như tên, số nhận dạng, dữ liệu vị trí, định danh trực tuyến hoặc đến một hoặc nhiều yếu tố đặc trưng cho bản sắc thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của thể nhân đó.

"Trang web" có nghĩa là trang web https://seekskins.com.

"Bạn, Của bạn" có nghĩa là Bạn, với tư cách là Người dùng, một thể nhân từ đủ 18 tuổi trở lên và đồng ý tuân thủ Chính sách quyền riêng tư này. Trong trường hợp Dịch vụ được sử dụng bởi người dưới 18 tuổi với sự đồng ý của cha mẹ hoặc người giám hộ, các tham chiếu đến "Bạn" bao gồm cả cha mẹ hoặc người giám hộ đó.

"Chúng tôi, chúng tôi, của chúng tôi" dùng để chỉ Công ty.

3. DỮ LIỆU CHÚNG TÔI THU THẬP

Chúng tôi thu thập các danh mục dữ liệu cá nhân sau đây:

• Dữ liệu tài khoản: Steam ID, tên hiển thị trên Steam, ảnh đại diện và URL hồ sơ của bạn, nhận được khi bạn đăng nhập qua Steam OpenID, cùng với dấu thời gian tạo tài khoản và đăng nhập lần cuối của bạn cũng như ngôn ngữ giao diện của bạn. Chúng tôi không nhận hoặc lưu trữ mật khẩu Steam của bạn.
• Dữ liệu liên hệ và xác minh: địa chỉ email mà bạn thêm vào tài khoản của mình, các mã xác minh dùng một lần được cấp cho địa chỉ đó, việc địa chỉ đó đã được xác minh hay chưa, và tùy chọn thông báo của bạn.
• Các tài khoản kho đồ được liên kết: đối với mỗi tài khoản Steam mà bạn liên kết để định giá tài sản của bạn, Steam ID, tên hiển thị, ảnh đại diện và URL giao dịch mà bạn cung cấp cho tài khoản đó.
• Dữ liệu kho đồ và Theo dõi kho: nội dung vật phẩm của từng kho đồ Steam mà bạn liên kết, được truy xuất từ Steam, cùng với các định giá, bản chụp nhanh hàng ngày và lịch sử giá trị tài sản ròng mà chúng tôi rút ra từ dữ liệu đó. Dữ liệu này cho biết những vật phẩm trong trò chơi nào được các tài khoản được liên kết nắm giữ.
• URL trao đổi: URL trao đổi trên Steam mà bạn cung cấp trong hồ sơ của mình, được lưu trữ để có thể hiển thị lại cho bạn và được sử dụng cho các quy trình liên quan đến vật phẩm mà bạn khởi tạo.
• Dữ liệu kênh thông báo: nếu bạn kết nối Discord, ID người dùng Discord, tên người dùng, ảnh đại diện và bất kỳ địa chỉ email nào do Discord trả về trong quá trình ủy quyền, và URL webhook nếu bạn cung cấp; nếu bạn kết nối Telegram, ID cuộc trò chuyện Telegram và các trường hồ sơ do Telegram trả về trong quá trình ủy quyền.
• Dữ liệu cấu hình dịch vụ: các bộ sưu tập, các mục trong yêu cầu mua (Danh sách muốn mua), Cảnh báo giá, các quy tắc Cảnh báo thông minh, các tùy chọn về tài khoản và gói mà bạn tạo, và việc liệu các thông báo đã được kích hoạt hay chưa.
• Dữ liệu đăng ký: gói, hạng, chu kỳ thanh toán, trạng thái đăng ký, ngày gia hạn, trạng thái hủy, và trạng thái quá hạn cùng các ngày quá hạn.
• Dữ liệu thanh toán: số đơn hàng, trạng thái thanh toán, và các mã định danh khách hàng và mã định danh đăng ký do nhà cung cấp dịch vụ thanh toán cấp cho chúng tôi. Thông tin chi tiết về thẻ và công cụ thanh toán được gửi trực tiếp đến nhà cung cấp dịch vụ thanh toán; chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ hay dữ liệu chủ thẻ của bạn.
• Dữ liệu sử dụng: các trang đã truy cập, các tính năng đã sử dụng, các vật phẩm đã xem, các tìm kiếm đã thực hiện và thông tin tương tự về việc sử dụng dịch vụ.
• Định danh sử dụng khách: nếu bạn sử dụng một số tính năng truy cập hạn chế mà không đăng nhập, chúng tôi ghi lại một định danh giả danh được tạo từ hàm băm một chiều từ địa chỉ IP và tác nhân người dùng trình duyệt của bạn, cùng với bộ đếm sử dụng hàng ngày, để áp dụng chế độ sử dụng miễn phí. Định danh này không chứa địa chỉ IP của bạn ở dạng có thể đọc được và không thể đảo ngược để khôi phục nó, nhưng nó vẫn có thể được coi là dữ liệu cá nhân vì nó liên quan đến thiết bị của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, thông tin hệ điều hành và thiết bị, timestamp yêu cầu và nhật ký máy chủ, được xử lý bởi chúng tôi và bởi các nhà cung cấp lưu trữ và bảo mật mạng của chúng tôi.
• Dữ liệu liên lạc: nội dung tin nhắn bạn gửi cho chúng tôi khi liên hệ hỗ trợ, và phản hồi của chúng tôi.

Chúng tôi không thu thập dữ liệu danh mục đặc biệt (như dữ liệu sức khỏe, sinh trắc học hoặc chính trị), và chúng tôi không sử dụng cookie cho mục đích quảng cáo hoặc phân tích — xem Chính sách Cookie của chúng tôi để biết chi tiết về cookie duy nhất mà chúng tôi thiết lập.

Dữ liệu nhận được khi bạn đăng nhập bằng Google.

Nếu bạn tạo hoặc truy cập tài khoản bằng Google Sign-In, Google chỉ chia sẻ với chúng tôi tên, địa chỉ email và ảnh hồ sơ của bạn. Chúng tôi lưu những dữ liệu này chỉ để tạo tài khoản, xác thực bạn trong những lần truy cập sau và hiển thị tên cùng ảnh đại diện của bạn. Yêu cầu của chúng tôi giới hạn ở các phạm vi tiêu chuẩn của OpenID Connect là openid, email và profile: chúng tôi không nhận được quyền truy cập Gmail, Google Drive, Lịch hay bất kỳ dịch vụ Google nào khác, và không bao giờ đăng nội dung thay bạn. Bạn có thể thu hồi quyền truy cập này bất cứ lúc nào tại trang quyền của Tài khoản Google.

4. CHÚNG TÔI SỬ DỤNG DỮ LIỆU CỦA BẠN NHƯ THẾ NÀO

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Để tạo, xác thực và vận hành tài khoản của bạn và giữ nó an toàn
• Để cung cấp các Dịch vụ bạn yêu cầu, bao gồm bộ sưu tập, cảnh báo, yêu cầu mua, định giá kho hàng, lịch sử Theo dõi kho, báo cáo thị trường, Máy quét kinh doanh chênh lệch giá và quy tắc Cảnh báo thông minh
• Để truy xuất và định giá kho hàng của các tài khoản bạn liên kết, và tạo các báo cáo, cảnh báo và thông báo bạn đã bật
• Để gửi thông báo qua các kênh bạn cấu hình, bao gồm email, Discord và Telegram
• Để xử lý đăng ký, gia hạn, hủy bỏ và yêu cầu thanh toán của bạn
• Để áp dụng giới hạn sử dụng miễn phí và chế độ sử dụng khách được mô tả trong Mục 3
• Để gửi cho bạn các thông báo liên quan đến dịch vụ, chẳng hạn như thông báo Cảnh báo giá bạn đã cấu hình, và trạng thái đăng ký hoặc thay đổi gia hạn
• Để phản hồi yêu cầu của bạn và cung cấp hỗ trợ khách hàng
• Để phát hiện, ngăn chặn và giải quyết gian lận, lạm dụng, sử dụng sai giới hạn kế hoạch và các vấn đề bảo mật hoặc kỹ thuật
• Để giám sát, duy trì và cải thiện hiệu suất, độ tin cậy và bảo mật của các Dịch vụ
• Để tuân thủ các nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ của chúng tôi

Chúng tôi không sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định tự động có hiệu quả pháp lý hoặc tương đương quan trọng, và chúng tôi không sử dụng dữ liệu cá nhân của bạn để đào tạo các mô hình học máy.

5. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ

Chúng tôi xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau theo GDPR và PDPO:

• Thực hiện hợp đồng: để cung cấp các Dịch vụ bạn đăng ký và quản lý tài khoản của bạn
• Lợi ích hợp pháp: để bảo mật nền tảng của chúng tôi, ngăn chặn gian lận và lạm dụng, áp dụng giới hạn sử dụng, và cải thiện các Dịch vụ của chúng tôi
• Sự đồng ý: khi bạn chọn nhận một số liên lạc nhất định hoặc cấu hình một số tính năng nhất định — đặc biệt là liên kết tài khoản kho hàng, kết nối kênh Discord hoặc Telegram, và bật thông báo trên đó
• Tuân thủ pháp luật: khi chúng tôi yêu cầu xử lý dữ liệu theo luật áp dụng

Trong trường hợp xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào bằng cách tắt kênh hoặc tính năng liên quan, hoặc bằng cách liên hệ với chúng tôi. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

6. CHIA SẺ VÀ TIẾT LỘ DỮ LIỆU

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:

• Steam (Valve Corporation): để xác thực đăng nhập của bạn thông qua Steam OpenID và truy xuất dữ liệu kho hàng công khai và hồ sơ của các tài khoản bạn liên kết
• Nhà cung cấp thanh toán: để xử lý thanh toán, gia hạn, hoàn tiền và yêu cầu thanh toán. Nhà cung cấp hiện tại được sử dụng là Stripe; chúng tôi có thể thêm, thay thế hoặc sử dụng các nhà cung cấp bổ sung (bao gồm, không giới hạn, Antom) ở các thị trường hoặc tiền tệ khác nhau
• Discord Inc.: nếu bạn kết nối Discord, để xác thực danh tính của bạn và gửi các thông báo bạn bật
• Telegram: nếu bạn kết nối Telegram, để xác thực danh tính của bạn và gửi các thông báo bạn bật
• Nhà cung cấp gửi email (Zoho ZeptoMail): để truyền tải email xác minh và email thông báo bạn bật
• Nhà cung cấp lưu trữ, CDN và bảo mật mạng (bao gồm Cloudflare): để phục vụ Trang web, chấm dứt kết nối an toàn và bảo vệ các Dịch vụ khỏi tấn công
• Nhà cung cấp dịch vụ: cơ sở hạ tầng, giám sát, ghi lỗi và hỗ trợ nhà cung cấp hỗ trợ hoạt động của Trang web, ràng buộc bởi nghĩa vụ bảo mật
• Cơ quan chức năng: khi yêu cầu bởi luật, quy định hoặc quy trình pháp lý, hoặc để bảo vệ quyền lợi của chúng tôi và sự an toàn của người dùng

Quan trọng: thông báo có thể rời khỏi nền tảng của chúng tôi. Nếu bạn bật thông báo qua Discord hoặc Telegram, nội dung của các tin nhắn đó — có thể bao gồm tên các mặt hàng trong kho hàng liên kết, giá trị và tổng Theo dõi kho của bạn — được truyền tải và lưu trữ bởi Discord Inc. hoặc Telegram tương ứng, theo các điều khoản và chính sách bảo mật riêng của họ. Nội dung đó sau đó chịu sự kiểm soát của các nhà cung cấp đó thay vì của chúng tôi. Nếu bạn không muốn thông tin kho hàng hoặc Theo dõi kho của bạn được chuyển đến nền tảng bên thứ ba theo cách này, không kết nối các kênh đó; thông báo email và các tính năng trên trang vẫn khả dụng.

Về nguồn dữ liệu thị trường. Để tổng hợp thông tin giá, chúng tôi truy xuất dữ liệu công khai từ các thị trường CS2 bên thứ ba. Các nguồn này chỉ đọc và không nhận dữ liệu cá nhân về bạn — việc truy xuất không được驱动 bởi danh tính hoặc tài khoản của bạn.

Chuyển giao doanh nghiệp. Nếu chúng tôi tham gia vào một thương vụ sáp nhập, mua lại, tài trợ vốn hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu cá nhân của bạn trở thành đối tượng áp dụng của một chính sách quyền riêng tư khác.

7. CHUYỂN DỮ LIỆU QUỐC TẾ

Chúng tôi hoạt động từ Hong Kong, và các nhà cung cấp được liệt kê tại Mục 6 đặt trụ sở tại, hoặc xử lý dữ liệu tại, một số khu vực tài phán bao gồm Hoa Kỳ, Liên minh Châu Âu, Vương quốc Anh và Singapore. Do đó, dữ liệu cá nhân của bạn có thể được chuyển đến, lưu trữ tại và xử lý bên ngoài quốc gia nơi cư trú của bạn.

Khi chúng tôi chuyển dữ liệu cá nhân ra khỏi Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc một khu vực tài phán khác có hạn chế xuất khẩu, chúng tôi thực hiện các bước để đảm bảo mức độ bảo vệ đầy đủ, bằng cách sử dụng các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng tiêu chuẩn hoặc chuyển đến các khu vực tài phán được công nhận là cung cấp mức độ bảo vệ đầy đủ. Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ được áp dụng.

8. LƯU TRỮ DỮ LIỆU

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích được mô tả trong Chính sách này, bao gồm:

• Hồ sơ tài khoản, đăng ký và thanh toán được lưu trữ trong khi tài khoản của bạn đang hoạt động và trong một khoảng thời gian hợp lý sau đó để cho phép khôi phục tài khoản, đáp ứng các nghĩa vụ kế toán và thuế của chúng tôi, và giải quyết tranh chấp
• Ảnh chụp kho đồ, lịch sử định giá, hồ sơ cảnh báo và yêu cầu được lưu trữ trong khi tài khoản của bạn đang hoạt động, và được xóa hoặc ẩn danh khi tài khoản bị xóa
• Nhật ký giao dịch, thanh toán và bảo mật hoặc kiểm soát rủi ro được lưu trữ trong ít nhất 180 ngày, và lâu hơn khi pháp luật yêu cầu
• Mã xác minh sẽ hết hạn sau một khoảng thời gian ngắn và chỉ được lưu trữ dưới dạng băm
• Bộ đếm mức sử dụng của khách được lưu trữ chỉ trong khoảng thời gian cần thiết để vận hành hạn mức hàng ngày
• Nhật ký máy chủ và kỹ thuật được lưu trữ trong một khoảng thời gian vận hành giới hạn

Khi bạn yêu cầu xóa tài khoản của mình, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn, tùy thuộc vào các nghĩa vụ lưu trữ theo quy định pháp luật và bất kỳ hồ sơ nào chúng tôi phải giữ cho mục đích thuế, kế toán, phòng chống gian lận hoặc pháp lý.

9. QUYỀN CỦA BẠN

Tùy thuộc vào khu vực tài phán của bạn, bạn có thể có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác
• Quyền yêu cầu xóa dữ liệu của bạn (tùy thuộc vào các nghĩa vụ lưu trữ theo quy định pháp luật)
• Quyền yêu cầu hạn chế, hoặc phản đối, một số hoạt động xử lý nhất định
• Quyền di chuyển dữ liệu, khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng các phương tiện tự động
• Quyền rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý
• Quyền không phải là đối tượng của quyết định chỉ dựa trên quá trình xử lý tự động tạo ra các hệ quả pháp lý hoặc các hệ quả quan trọng tương tự
• Quyền khiếu nại với cơ quan giám sát có thẩm quyền

Để thực hiện bất kỳ quyền nào trong số các quyền này, vui lòng liên hệ với chúng tôi theo [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu. Chúng tôi sẽ phản hồi trong thời hạn được pháp luật hiện hành yêu cầu.

Bạn cũng có thể chỉnh sửa hoặc xóa trực tiếp phần lớn dữ liệu của mình: bộ sưu tập, đơn mua, cảnh báo và tài khoản liên kết có thể được xóa khỏi trang liên quan, và các kênh thông báo có thể được ngắt kết nối từ cài đặt tài khoản của bạn.

10. BẢO MẬT

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp này bao gồm truyền tải được mã hóa (HTTPS) trên toàn bộ Trang web, cookie xác thực được ký và HTTP-only, lưu trữ mã xác minh dưới dạng băm, và các biện pháp kiểm soát truy cập nhằm giới hạn những người trong tổ chức của chúng tôi có thể truy cập dữ liệu cá nhân.

Không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập tài khoản Steam của mình và nên coi bất kỳ URL giao dịch Steam nào mà bạn cung cấp là thông tin đăng nhập nhạy cảm.

11. TRẺ EM

Các Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ họ. Người dưới 18 tuổi chỉ có thể sử dụng Các Dịch vụ khi pháp luật địa phương hiện hành cho phép và cha mẹ hoặc người giám hộ đã đồng ý, và mọi giao dịch mua phải được thực hiện hoặc được ủy quyền bởi người lớn đó. Nếu chúng tôi nhận thấy rằng chúng tôi đã thu thập dữ liệu cá nhân từ người dưới 18 tuổi mà không có sự đồng ý cần thiết, chúng tôi sẽ xóa dữ liệu đó và chấm dứt tài khoản liên quan. Nếu bạn tin rằng có người dưới 18 tuổi đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ [email protected].

12. CÁC THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH NÀY

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này tùy từng thời điểm để phản ánh các thay đổi trong hoạt động của chúng tôi, Các Dịch vụ hoặc pháp luật hiện hành. Chúng tôi sẽ đăng Chính sách đã cập nhật trên trang này với ngày "Cập nhật lần cuối" mới. Trong trường hợp một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn hoặc phạm vi quyền của bạn, chúng tôi sẽ thông báo trước cho bạn một khoảng thời gian hợp lý qua email hoặc thông qua Trang web trước khi thay đổi đó có hiệu lực.

13. LIÊN HỆ VỚI CHÚNG TÔI

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc các hoạt động dữ liệu của chúng tôi, hoặc muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ với chúng tôi theo:

S Space International Limited

Email: [email protected]