Chính sách Bảo mật của WhaleTrack

Cập nhật lần cuối: Thu Apr 16 2026

Giới thiệu

WhaleTrack ("chúng tôi", "của chúng tôi" hoặc "chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động của chúng tôi.

Thông tin chúng tôi thu thập

Thông tin cá nhân

- Địa chỉ email: Chúng tôi thu thập địa chỉ email của bạn khi bạn tạo tài khoản để xác thực và quản lý tài khoản.
- Thông tin đăng nhập tài khoản: Chúng tôi thu thập và lưu trữ mật khẩu đã băm một cách an toàn để xác thực tài khoản.
- Địa chỉ ví: Chúng tôi thu thập và lưu trữ các địa chỉ ví mà bạn chọn để theo dõi.
- Thông tin thiết bị: Chúng tôi có thể thu thập mã định danh thiết bị, thông tin hệ điều hành và dữ liệu sử dụng ứng dụng.
- Token thông báo đẩy: Chúng tôi thu thập token thông báo đẩy để gửi cho bạn thông báo về các giao dịch cá voi.

Thông tin đăng ký và thanh toán

- Trạng thái đăng ký: Chúng tôi thu thập thông tin về trạng thái đăng ký của bạn (hoạt động/không hoạt động).
- Ngày đăng ký: Chúng tôi thu thập ngày bắt đầu và ngày hết hạn của đăng ký.
- Mã định danh giao dịch: Chúng tôi thu thập token mua hàng và ID giao dịch từ Apple App Store và Google Play Store để xác thực đăng ký.
- Thông tin sản phẩm: Chúng tôi thu thập thông tin về sản phẩm đăng ký mà bạn đã mua.
- Lưu ý: Chúng tôi không thu thập hoặc lưu trữ thông tin thẻ thanh toán của bạn. Tất cả các khoản thanh toán đều được xử lý qua Apple App Store và Google Play Store, và chúng tôi chỉ nhận được dữ liệu xác nhận giao dịch.

Thông tin được thu thập tự động

- Dữ liệu giao dịch: Chúng tôi thu thập và hiển thị dữ liệu giao dịch blockchain từ các ví được theo dõi.
- Phân tích sử dụng: Chúng tôi có thể thu thập thông tin về cách bạn tương tác với ứng dụng.
- Dữ liệu nhật ký: Chúng tôi thu thập dữ liệu nhật ký khi bạn sử dụng ứng dụng của chúng tôi, bao gồm địa chỉ IP và dấu thời gian.

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin đã thu thập để:

- Quản lý tài khoản: Xác thực danh tính của bạn và quản lý tài khoản
- Giao tiếp qua email: Gửi mã đặt lại mật khẩu và các thông báo quan trọng về tài khoản
- Quản lý đăng ký: Xác thực và quản lý trạng thái đăng ký, xử lý gia hạn và cung cấp dịch vụ liên quan đến đăng ký
- Cung cấp dịch vụ: Giám sát các giao dịch blockchain cho các địa chỉ ví được chỉ định
- Thông báo: Gửi thông báo đẩy về các giao dịch cá voi
- Cải thiện dịch vụ: Cải thiện chức năng và trải nghiệm người dùng của ứng dụng chúng tôi
- Hỗ trợ khách hàng: Cung cấp hỗ trợ khách hàng và trả lời các câu hỏi của bạn
- Tuân thủ pháp lý: Tuân thủ các nghĩa vụ pháp lý và thực thi điều khoản dịch vụ của chúng tôi

Chia sẻ và tiết lộ thông tin

Chúng tôi không bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp sau:

- Nhà cung cấp dịch vụ: Chúng tôi có thể chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy giúp chúng tôi vận hành ứng dụng.
- Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền của chúng tôi.
- Chuyển giao kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao.

Lưu trữ và bảo mật dữ liệu

- Lưu trữ cục bộ: Địa chỉ ví và tùy chọn được lưu trữ cục bộ trên thiết bị của bạn bằng AsyncStorage.
- Dịch vụ backend: Thông tin tài khoản, dữ liệu đăng ký và dữ liệu giao dịch được lưu trữ an toàn trong cơ sở dữ liệu backend của chúng tôi.
- Bảo mật mật khẩu: Mật khẩu được băm bằng bcrypt với 12 vòng muối và không bao giờ được lưu trữ ở dạng văn bản thuần túy.
- Bảo mật email: Địa chỉ email được lưu trữ ở dạng chữ thường và chỉ được sử dụng cho mục đích xác thực và quản lý tài khoản.
- Các biện pháp bảo mật: Chúng tôi áp dụng các biện pháp bảo mật phù hợp bao gồm mã hóa, token xác thực an toàn và kiểm soát truy cập để bảo vệ thông tin của bạn.
- Lưu giữ dữ liệu:
- --- Dữ liệu giao dịch được giữ tối đa 3 ngày để tối ưu hóa hiệu suất.
- --- Dữ liệu tài khoản được giữ miễn là tài khoản của bạn còn hoạt động.
- --- Dữ liệu đăng ký được giữ trong suốt thời gian đăng ký và theo yêu cầu của pháp luật.
- --- Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan bất cứ lúc nào.

Dịch vụ bên thứ ba

Ứng dụng của chúng tôi có thể tích hợp với các dịch vụ bên thứ ba:

- Bộ xử lý thanh toán: Chúng tôi sử dụng Apple App Store và Google Play Store cho thanh toán đăng ký. Các dịch vụ này xử lý thông tin thanh toán của bạn và chúng tôi không có quyền truy cập vào chi tiết thẻ của bạn.
- Dịch vụ email: Chúng tôi sử dụng Brevo (trước đây là Sendinblue) cho email giao dịch (đặt lại mật khẩu, thông báo tài khoản).
- Mạng blockchain: Chúng tôi truy cập dữ liệu blockchain công khai (Ethereum).
- Dịch vụ thông báo đẩy: Chúng tôi sử dụng dịch vụ thông báo của Expo.
- Phân tích: Chúng tôi có thể sử dụng dịch vụ phân tích để cải thiện hiệu suất ứng dụng.
- Dịch vụ cơ sở dữ liệu: Chúng tôi sử dụng Supabase để lưu trữ và quản lý dữ liệu an toàn.

Quyền và lựa chọn của bạn

Bạn có quyền:

- Truy cập: Truy cập thông tin cá nhân của bạn, bao gồm dữ liệu tài khoản và đăng ký.
- Sửa chữa: Sửa chữa thông tin không chính xác trong tài khoản của bạn.
- Xóa: Xóa tài khoản và dữ liệu liên quan của bạn (lưu ý: hủy đăng ký phải thực hiện qua Apple App Store hoặc Google Play Store).
- Chuyển dữ liệu: Yêu cầu bản sao dữ liệu của bạn ở định dạng di động.
- Từ chối (Opt-out): Từ chối thông báo đẩy (bạn có thể tắt trong cài đặt thiết bị).
- Thu hồi sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu (điều này có thể ảnh hưởng đến khả năng sử dụng ứng dụng của bạn).
- Quản lý tài khoản: Quản lý đăng ký qua cài đặt tài khoản Apple App Store hoặc Google Play Store của bạn.

Quyền riêng tư của trẻ em

Ứng dụng của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi.

Chuyển giao dữ liệu quốc tế

Thông tin của bạn có thể được chuyển giao và xử lý ở các quốc gia khác với quốc gia của bạn. Chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp cho những chuyển giao như vậy.

Các thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Chính sách Bảo mật mới trong ứng dụng và cập nhật ngày "Cập nhật lần cuối".

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi tại:

- Email: err0rfrost@gmail.com
- Telegram: https://t.me/err0rFrost

Tuân thủ

Chính sách Bảo mật này tuân thủ:

- Hướng dẫn của Apple App Store
- Quy định Bảo vệ Dữ liệu Chung (GDPR)
- California Consumer Privacy Act (CCPA)
- Các luật bảo vệ quyền riêng tư khác áp dụng

*Chính sách Bảo mật này có hiệu lực từ ngày được liệt kê ở trên và sẽ vẫn có hiệu lực trừ khi có thay đổi trong các điều khoản của nó trong tương lai.*