Chính sách bảo mật

Cập nhật lần cuối: 14/07/2026

1. Giới thiệu

Chào mừng bạn đến với Streamer Kit ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng nền tảng Streamer Kit và các dịch vụ liên quan.

Chính sách này tuân thủ Luật An ninh mạng Việt Nam 2018 (Luật số 24/2018/QH14), Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định pháp luật hiện hành khác của Việt Nam.

2. Thông tin chúng tôi thu thập

2.1. Thông tin từ đăng nhập qua Google

Khi bạn đăng nhập bằng tài khoản Google, chúng tôi chỉ yêu cầu quyền truy cập hồ sơ cơ bản và thu thập:

Tên hiển thị (display name)
Địa chỉ email
Ảnh đại diện (avatar URL)
Mã định danh người dùng (Google User ID)

Chúng tôi không yêu cầu quyền truy cập vào kênh YouTube, danh bạ, hay bất kỳ dữ liệu Google nào khác ngoài hồ sơ cơ bản nêu trên.

2.2. Thông tin giao dịch donate

Số tiền, thời gian và trạng thái của khoản donate
Lời nhắn và tên hiển thị mà người ủng hộ nhập khi donate
Thông tin đối soát chuyển khoản do đối tác thanh toán (SePay) cung cấp qua webhook

2.3. Thông tin streamer cung cấp trực tiếp

Thông tin tài khoản ngân hàng để nhận donate
Cấu hình widget, thông báo, giọng đọc TTS, mục tiêu và danh sách yêu cầu

2.4. Thông tin tự động

Dữ liệu phiên đăng nhập (cookie xác thực)
Thống kê donate và lịch sử giao dịch của kênh

3. Mục đích sử dụng dữ liệu

Xác thực và quản lý tài khoản người dùng
Xử lý, xác nhận và hiển thị các khoản donate theo thời gian thực
Hiển thị thông báo, mục tiêu và widget overlay trên OBS
Chuyển văn bản lời nhắn thành giọng nói (TTS) cho thông báo donate
Hỗ trợ kỹ thuật và liên hệ khi cần thiết liên quan đến tài khoản của bạn

4. Chia sẻ thông tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp:

Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
Với các nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành nền tảng, trong phạm vi tối thiểu cần thiết:
- SePay — đối soát và xác nhận giao dịch chuyển khoản
- Cloudflare — hạ tầng lưu trữ, cơ sở dữ liệu và phân phối nội dung
- Google Cloud — xác thực đăng nhập và dịch vụ chuyển văn bản thành giọng nói

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, bao gồm:

Mã hóa dữ liệu khi truyền tải (HTTPS/TLS)
Xác thực OAuth 2.0 qua Google (chúng tôi không lưu mật khẩu của bạn)
Phiên đăng nhập được ký bằng chữ ký số (HMAC) và lưu trong cookie an toàn
Lưu trữ dữ liệu trên hạ tầng đám mây có chứng nhận bảo mật

6. Quyền của bạn

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân:

Quyền được biết thông tin nào đang được thu thập và xử lý
Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu
Quyền truy cập và xem thông tin cá nhân của bạn
Quyền chỉnh sửa thông tin hồ sơ và cấu hình
Quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
Quyền hạn chế việc xử lý dữ liệu

7. Xóa tài khoản

Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào. Khi tài khoản bị xóa:

Thông tin hồ sơ (tên, email, ảnh đại diện) sẽ bị xóa vĩnh viễn
Cấu hình kênh, widget và mục tiêu sẽ bị xóa
Quá trình xóa không thể hoàn tác

Để yêu cầu xóa tài khoản, vui lòng liên hệ qua email wassup@thepenlab.vn. Yêu cầu sẽ được xử lý trong thời hạn 72 giờ. Lưu ý: một số dữ liệu giao dịch có thể được lưu giữ lâu hơn nếu pháp luật về tài chính, kế toán yêu cầu.

8. Cookie và công nghệ theo dõi

Chúng tôi chỉ sử dụng cookie cần thiết cho hoạt động xác thực (đăng nhập). Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba.

9. Lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị xóa, dữ liệu sẽ được xóa hoàn toàn trong vòng 30 ngày, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trên trang web. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

11. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua email wassup@thepenlab.vn. Xem thêm Điều khoản sử dụng.