Chính sách quyền riêng tư

1. Chúng tôi là ai

Dịch vụ này ("RdPod", "chúng tôi") được vận hành bởi RdPod. Liên hệ về quyền riêng tư: [email protected].

2. Phạm vi

Chính sách này giải thích chúng tôi thu thập thông tin gì khi bạn dùng RdPod tại https://rdpod.io, sử dụng và bảo vệ ra sao, các nguồn dữ liệu bên thứ ba, và quyền của bạn. Áp dụng cho ứng dụng RdPod và API của nó.

3. Thông tin chúng tôi thu thập

• Thông tin tài khoản — email đăng ký, mật khẩu đã được băm (hash) an toàn (không bao giờ lưu mật khẩu dạng chữ thường), vai trò, và mốc thời gian tài khoản (tạo / đăng nhập gần nhất). Chúng tôi cũng lưu trạng thái popup chào mừng của bạn theo từng thông báo (đã hiện, để sau, tắt, hoặc đã bấm nút trong popup), kèm thời điểm.
• Dữ liệu kỹ thuật & sử dụng — địa chỉ IP, user-agent trình duyệt, và log yêu cầu (endpoint, thời gian, trạng thái). Chỉ lưu trong nhật ký nội bộ nhằm bảo mật, chống lạm dụng và giới hạn tần suất.
• Lưu trữ cục bộ — sau khi đăng nhập, chúng tôi lưu một token phiên trong local storage của trình duyệt. Đây là cơ chế thuần chức năng để giữ đăng nhập. Chúng tôi không dùng cookie quảng cáo / theo dõi xuyên trang.
• Dữ liệu thị trường & xu hướng từ bên thứ ba — chúng tôi lấy dữ liệu thị trường và mối quan tâm công khai, dạng tổng hợp từ các nguồn/API bên thứ ba (xem Mục 6). Dữ liệu này mô tả sản phẩm, listing, shop và xu hướng tổng hợp — không phải dữ liệu riêng tư của cá nhân dùng các nền tảng đó.

4. Cách chúng tôi sử dụng thông tin

• Cung cấp dịch vụ — xác thực và hiển thị thông tin nghiên cứu thị trường, xu hướng tiêu dùng.
• Bảo mật nền tảng — phát hiện/ngăn lạm dụng, áp giới hạn tần suất, duy trì nhật ký kiểm toán.
• Vận hành, bảo trì, gỡ lỗi và cải thiện dịch vụ.

Chúng tôi không bán thông tin cá nhân của bạn và không dùng nó để quảng cáo hay lập hồ sơ cá nhân.

5. Cơ sở pháp lý (nơi áp dụng GDPR / luật tương tự)

• Thực hiện hợp đồng — để bạn truy cập dịch vụ đã đăng ký.
• Lợi ích hợp pháp — bảo mật nền tảng và ngăn lạm dụng.
• Sự đồng ý — khi luật yêu cầu cho bất kỳ lưu trữ không thiết yếu nào trên thiết bị (hiện chỉ dùng lưu trữ chức năng).

6. Nguồn dữ liệu bên thứ ba

RdPod đọc dữ liệu công khai từ các sàn/nền tảng bên thứ ba và API của họ để tính xu hướng tổng hợp. Mỗi nhà cung cấp có điều khoản và chính sách riêng chi phối dữ liệu gốc. Chúng tôi chỉ dùng dữ liệu ở dạng tổng hợp và chỉ để hiển thị xu hướng tiêu dùng trong ứng dụng.

7. Sử dụng Pinterest API

8. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân. Chỉ tiết lộ cho:

• Nhà cung cấp hạ tầng lưu trữ và phân phối dịch vụ (máy chủ, nhà cung cấp CDN / bảo mật mạng), đóng vai trò bên xử lý dữ liệu với biện pháp bảo vệ phù hợp.
• Cơ quan chức năng, khi luật yêu cầu, hoặc để bảo vệ quyền và an toàn của người dùng.

9. Lưu giữ dữ liệu

Giữ thông tin tài khoản khi tài khoản còn hoạt động. Log bảo mật/kiểm toán chỉ giữ trong thời gian cần thiết rồi xoá hoặc ẩn danh. Dữ liệu thị trường tổng hợp chỉ giữ khi còn liên quan đến phân tích xu hướng.

10. Bảo mật

Chúng tôi bảo vệ dữ liệu bằng: mật khẩu băm, xác thực bằng token, phân quyền theo vai trò, truyền tải mã hoá (HTTPS), và giám sát truy cập/lạm dụng. Không phương thức nào an toàn 100%, nhưng chúng tôi áp dụng biện pháp hợp lý để bảo vệ.

11. Quyền của bạn

Tuỳ khu vực, bạn có thể có quyền truy cập, sửa, xoá, xuất dữ liệu cá nhân, phản đối/giới hạn xử lý, và rút lại sự đồng ý. Để thực hiện, liên hệ [email protected]. Bạn cũng có thể thu hồi uỷ quyền API bên thứ ba bất kỳ lúc nào, và chúng tôi sẽ xoá dữ liệu liên quan khi được yêu cầu.

12. Chuyển dữ liệu quốc tế

Hạ tầng có thể xử lý dữ liệu ở quốc gia khác. Khi cần, chúng tôi áp dụng biện pháp bảo vệ phù hợp cho việc chuyển này.

13. Trẻ em

RdPod là công cụ nghiên cứu chuyên nghiệp, không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi (hoặc độ tuổi tối thiểu theo luật khu vực của bạn).

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách theo thời gian, đổi ngày "Cập nhật lần cuối" và, với thay đổi trọng yếu, thông báo hợp lý cho người dùng.

15. Tiện ích trình duyệt RdPod

Tiện ích RdPod cho Chrome ("tiện ích") hiển thị dữ liệu thị trường của RdPod trên các trang Etsy bạn mở. Tiện ích chỉ chạy trên www.etsy.com; ngoài các trang và dữ liệu listing công khai của chính Etsy, tiện ích chỉ kết nối tới RdPod (app.rdpod.io).

• Tiện ích đọc gì. Trên trang Etsy bạn mở, tiện ích đọc mã listing và mã shop hiển thị trên trang cùng thông tin listing công khai mà Etsy cung cấp cho trình duyệt của bạn (ví dụ tiêu đề, tag, giá, số lượt yêu thích và số tồn kho Etsy hiển thị), và các bộ đếm công khai của trang shop (số bán, số listing, người theo dõi, đánh giá). Trên trang tìm kiếm Etsy, tiện ích đọc từ khoá tìm trong địa chỉ trang và kết quả công khai của trang (thứ tự các listing hiển thị, số kết quả và các gợi ý tìm kiếm của Etsy). Trên trang shop, tiện ích có thể đọc thêm, với nhịp chậm, cùng loại thông tin công khai của các listing khác trong shop đó. Tiện ích không đọc tài khoản Etsy, tin nhắn, đơn hàng, thông tin thanh toán của bạn, hay bất cứ gì trên website khác.
• Tiện ích gửi gì về RdPod. Mã listing và mã shop của các trang Etsy bạn mở (để tra dữ liệu của RdPod), từ khoá và kết quả công khai của các trang tìm kiếm Etsy bạn mở, cùng thông tin listing công khai và bộ đếm shop nêu trên. RdPod dùng thông tin này để tính các chỉ số thị trường tổng hợp (ví dụ số bán, biến động tồn kho) hiển thị cho người dùng RdPod, và đếm, gộp mọi tài khoản dùng tiện ích, những từ khoá, shop, listing và danh mục được xem nhiều nhất để hiểu xu hướng thị trường. Các thống kê này chỉ cho biết số trang và số tài khoản, không bao giờ cho biết một người cụ thể đã xem gì. Dữ liệu này không gắn với danh tính Etsy của bạn; trong RdPod, nó chỉ gắn với tài khoản RdPod của bạn cho mục đích bảo mật, chống lạm dụng, hạn mức gói và đếm số tài khoản khác nhau trong các thống kê này. Dữ liệu thô còn gắn với tài khoản được giữ tối đa 30 ngày. Sau đó, các lần đo được giữ lại để tính chỉ số thị trường không còn mã tài khoản của bạn; các chỉ số này vẫn được lưu như một phần dữ liệu thị trường của RdPod. Bản sao lưu cơ sở dữ liệu có chứa các dòng này được giữ tối đa 8 ngày với bản sao hằng ngày và 29 ngày với bản sao hằng tuần, tính từ ngày tạo bản sao.
• Đăng nhập. Tiện ích đăng nhập bằng key bạn tạo ở trang tài khoản RdPod, hoặc kết nối một chạm. Key được lưu trong bộ nhớ của tiện ích; bạn có thể ngắt kết nối bất cứ lúc nào trong tiện ích hoặc thu hồi ở trang tài khoản.
• Lưu trên máy của bạn. Cài đặt, listing đã lưu, luật đánh dấu và một hàng chờ ngắn dữ liệu đang chờ gửi được giữ trong bộ nhớ cục bộ của tiện ích trên trình duyệt của bạn.
• Tải ảnh. Khi bạn bấm "Tải xuống" ở trang listing, tiện ích lưu ảnh của listing đó vào thư mục Downloads. Không có gì được tải nếu bạn không bấm.
• Các yêu cầu của tiện ích được lưu mà không có địa chỉ IP. Chúng tôi không thu thập thông tin về vị trí của bạn; tiện ích dùng ngôn ngữ Chrome đang cài đặt.
• Chúng tôi không bán dữ liệu này, không dùng cho quảng cáo, không dùng để đánh giá tín dụng. Việc dùng dữ liệu từ tiện ích tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, gồm các yêu cầu Limited Use.

16. Liên hệ

Câu hỏi/yêu cầu về chính sách hoặc dữ liệu của bạn: [email protected].