// Pháp lý

Chính sách quyền riêng tư

Sanrio~ thu thập dữ liệu cá nhân nào khi bạn truy cập, đăng nhập và mua key, vì sao cần, ai xử lý và cách xem hoặc xóa dữ liệu đó.

Cập nhật lần cuối: 5 phút đọc

Tóm tắt nhanh

Chỉ những gì cửa hàng cần

Thông tin đăng nhập, ví và đơn hàng. Chúng tôi không bao giờ thấy số thẻ của bạn.

Không quảng cáo, không theo dõi

Không có cookie quảng cáo hay phân tích. Chỉ vài cookie cần cho đăng nhập và cài đặt.

Lưu trữ tại EU

Cơ sở dữ liệu đặt tại Paris. Một vài nhà cung cấp chúng tôi dùng đặt ở nơi khác.

Bạn có quyền xóa

Yêu cầu bản sao hoặc xóa dữ liệu bất cứ lúc nào qua ticket.

Trong trang này
01

Ai chịu trách nhiệm

Sanrio~ quyết định cách thức và mục đích sử dụng dữ liệu cá nhân của bạn trên trang này, vì vậy chúng tôi là bên kiểm soát dữ liệu. Bạn có thể liên hệ về mọi nội dung trong chính sách này qua ticket trong Discord.

02

Chúng tôi thu thập gì

Tài khoản

Ví dụ
Email, tên người dùng, ảnh đại diện; Discord ID nếu bạn đăng nhập bằng Discord
Mục đích
Đăng nhập và hiển thị tài khoản

Đơn hàng và key

Ví dụ
Sản phẩm đã mua, giá, key đã giao, trạng thái đơn
Mục đích
Giao key, hỗ trợ, bảo hành

Ví

Ví dụ
Số tiền nạp, phương thức, mã giao dịch hoặc ghi chú bạn gửi, lịch sử số dư
Mục đích
Cộng tiền, chống gian lận, lưu sổ sách

Hỗ trợ và chat

Ví dụ
Tin nhắn ticket và chat, kèm tên và ảnh đại diện
Mục đích
Trả lời bạn và quản lý cộng đồng

Kỹ thuật

Ví dụ
Địa chỉ IP, loại trình duyệt và thiết bị, thời điểm đăng nhập
Mục đích
Bảo mật, chống lạm dụng, xử lý lỗi

Khi bạn kích hoạt key, loader của sản phẩm có thể khóa key vào mã phần cứng (HWID): một dấu vân tay của máy tính, chỉ dùng để thực thi giấy phép một máy và xử lý HWID Reset.

03

Chúng tôi không thu thập gì

  • Số thẻ hay thông tin đăng nhập ngân hàng. Thanh toán do nhà cung cấp bạn chọn xử lý; chúng tôi chỉ biết tiền đã đến hay chưa và mã giao dịch bạn gửi.
  • Mật khẩu tài khoản game của bạn. Chúng tôi không bao giờ hỏi.
  • Hồ sơ quảng cáo. Chúng tôi không dùng mạng quảng cáo, công cụ theo dõi phân tích và không bán dữ liệu.
04

Cách chúng tôi sử dụng và căn cứ pháp lý

  • Để vận hành cửa hàng (thực hiện hợp đồng): tài khoản, ví, giao key, bảo hành và hỗ trợ.
  • Để giữ an toàn cho cửa hàng (lợi ích chính đáng): ngăn gian lận, lạm dụng chargeback, chia sẻ key và tấn công.
  • Để tuân thủ nghĩa vụ pháp lý: lưu chứng từ kế toán về thanh toán và đơn hàng.
  • Để nhớ cài đặt của bạn (lợi ích chính đáng): ngôn ngữ, giao diện và đơn vị tiền tệ.

Chúng tôi không đưa ra quyết định chỉ dựa trên xử lý tự động mà gây ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự tới bạn.

05

Chúng tôi chia sẻ với ai

Chúng tôi chỉ chia sẻ dữ liệu với các dịch vụ giúp vận hành cửa hàng, và chỉ những gì mỗi bên cần:

Supabase

Vai trò
Cơ sở dữ liệu, đăng nhập và lưu trữ tệp
Vị trí
EU (Paris)

Vercel

Vai trò
Lưu trữ và phân phối website
Vị trí
Mạng edge toàn cầu, Mỹ

Discord

Vai trò
Đăng nhập bằng Discord, ticket hỗ trợ, cộng đồng
Vị trí
Mỹ

Nhà cung cấp thanh toán

Vai trò
Phương thức bạn chọn: thẻ, ví điện tử, chuyển khoản hoặc QR
Vị trí
Tùy nhà cung cấp

Mạng blockchain

Vai trò
Thanh toán crypto, vốn công khai theo thiết kế
Vị trí
Phi tập trung

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu, hoặc để bảo vệ khách hàng, nhân viên hay cửa hàng khỏi gian lận và thiệt hại. Chúng tôi không bao giờ bán dữ liệu cá nhân.

06

Dữ liệu được lưu ở đâu

Cơ sở dữ liệu chính được đặt tại Liên minh châu Âu (Paris). Một số nhà cung cấp ở trên xử lý dữ liệu ngoài EU, bao gồm cả ở Mỹ. Khi đó, chúng tôi dựa vào các biện pháp bảo vệ được pháp luật công nhận, như Điều khoản hợp đồng mẫu (SCC) của Ủy ban châu Âu.

07

Lưu giữ trong bao lâu

Tài khoản và hồ sơ

Thời gian lưu
Cho đến khi bạn xóa tài khoản

Đơn hàng, thanh toán và lịch sử ví

Thời gian lưu
Theo thời hạn luật thuế và kế toán yêu cầu (thường 5–10 năm)

Ticket hỗ trợ và tin nhắn chat

Thời gian lưu
Tối đa 2 năm, hoặc đến khi bạn yêu cầu xóa

Nhật ký kỹ thuật

Thời gian lưu
Thường tối đa 90 ngày

Mã đếm người online

Thời gian lưu
Máy chủ quên sau 3 phút kể từ lần truy cập cuối
08

Cookie và bộ nhớ cục bộ

Chúng tôi chỉ dùng những gì cần để trang hoạt động, vì vậy không có banner xin đồng ý. Không thứ gì ở đây được dùng cho quảng cáo hay phân tích.

sb-…-auth-token (cookie)

Mục đích
Giữ bạn ở trạng thái đăng nhập
Thời hạn
Đến khi đăng xuất hoặc phiên hết hạn

NEXT_LOCALE (cookie)

Mục đích
Ghi nhớ ngôn ngữ
Thời hạn
1 năm

keycord (bộ nhớ cục bộ)

Mục đích
Giao diện, tiền tệ và trạng thái thanh bên
Thời hạn
Đến khi bạn xóa dữ liệu trang

keycord-visitor (bộ nhớ cục bộ)

Mục đích
Mã ngẫu nhiên để bộ đếm online chỉ tính bạn một lần
Thời hạn
Đến khi bạn xóa dữ liệu trang
09

Quyền của bạn

Tùy nơi bạn sống (ví dụ theo GDPR của EU hoặc Anh, luật California, hay Nghị định 13/2023/NĐ-CP của Việt Nam), bạn có thể yêu cầu:

  • xem dữ liệu cá nhân chúng tôi đang lưu về bạn và nhận một bản sao;
  • sửa dữ liệu sai;
  • xóa tài khoản và dữ liệu, trừ các hồ sơ pháp luật buộc chúng tôi lưu giữ;
  • phản đối hoặc hạn chế một số cách sử dụng dữ liệu;
  • khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.

Để thực hiện các quyền này, hãy mở ticket từ tài khoản Discord hoặc email gắn với tài khoản Sanrio~ của bạn. Chúng tôi trả lời trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước.

10

Bảo mật

Kết nối tới trang được mã hóa (HTTPS). Quyền truy cập cơ sở dữ liệu bị giới hạn bằng bảo mật theo từng dòng (row-level security), nên mỗi khách hàng chỉ đọc được dữ liệu của chính mình, và chỉ một số ít tài khoản nhân viên vào được công cụ quản trị. Không hệ thống nào an toàn tuyệt đối: hãy dùng mật khẩu mạnh, không trùng lặp hoặc đăng nhập bằng Discord, và báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị người khác truy cập.

11

Trẻ em

Sanrio~ chỉ dành cho người lớn. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi và sẽ xóa tài khoản nếu phát hiện thuộc về người chưa thành niên.

12

Thay đổi chính sách

Khi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi cũng sẽ thông báo trong Discord.

Có thắc mắc về trang này?

Mở ticket trong Discord của chúng tôi. Người thật sẽ trả lời, thường chỉ trong vài giờ.

Mở ticket