Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu và phạm vi áp dụng

NEWJINSOFT (“MISCLAND”, “chúng tôi” hoặc “Nhà vận hành”) là bên kiểm soát dữ liệu cá nhân đối với trang web MISCLAND, đăng nhập Google, các tính năng thành viên, phân tích lượt truy cập và hoạt động quảng cáo.

Liên hệ về quyền riêng tư: contact@miscland.com · Quốc gia sở tại: Hàn Quốc

2. Thông tin được xử lý và mục đích

Việc xử lý dựa trên các căn cứ được pháp luật áp dụng cho phép, chẳng hạn như cung cấp dịch vụ, sự đồng ý, nghĩa vụ pháp lý hoặc lợi ích hợp pháp về bảo mật và vận hành.

3. Xử lý tệp cục bộ và thời hạn lưu giữ

• Tệp và dữ liệu nhập vào công cụ: không được lưu trên máy chủ trừ khi có thông báo riêng.
• Thông tin thành viên: được lưu giữ trong thời gian tài khoản còn hoạt động và sẽ bị xóa sau khi có yêu cầu xóa, ngoại trừ khoảng thời gian cần thiết theo pháp luật hoặc vì lý do bảo mật.
• Quản lý thành viên và lịch sử điểm: theo cấu hình vận hành, về nguyên tắc được lưu trong 30 ngày rồi dọn dẹp.
• Nhật ký truy cập web thông thường: thường được lưu trong 14 ngày để phục vụ bảo mật và xử lý sự cố.
• Thống kê tổng hợp của MISCLAND: chỉ lưu tổng lượt xem trang và số phiên theo ngày để phân tích xu hướng dài hạn; không tạo lịch sử truy cập theo từng cá nhân.
• Hồ sơ liên hệ: có thể được lưu tối đa 3 năm sau khi xử lý xong, trong phạm vi cần thiết.

Quy trình và phương thức hủy dữ liệu: Khi hết thời hạn lưu giữ hoặc mục đích xử lý đã hoàn thành, chỉ những thông tin bắt buộc phải lưu theo pháp luật mới được tách riêng và lưu trong thời hạn yêu cầu; phần còn lại được hủy mà không chậm trễ không cần thiết. Hồ sơ điện tử được xóa khỏi hệ thống vận hành và quyền truy cập bị thu hồi; mọi tài liệu giấy nếu có sẽ được cắt hủy hoặc tiêu hủy. Khi tài khoản bị xóa, dữ liệu thành viên, mục yêu thích và các dữ liệu khác cần thiết để cung cấp dịch vụ sẽ được xóa; các bản ghi bảo mật hoặc kiểm toán cần lưu giữ riêng sẽ được hủy sau khi hết thời hạn lưu giữ đã quy định.

4. Đăng nhập bằng Google

Khi bạn chọn đăng nhập bằng Google, chúng tôi chỉ nhận những thông tin tài khoản cần thiết thông qua Google OAuth. MISCLAND không xem hoặc lưu mật khẩu Google của bạn. Việc xử lý riêng của Google tuân theo Chính sách quyền riêng tư của Google.

5. Google Analytics, Google AdSense và quảng cáo biểu ngữ trực tiếp

MISCLAND hiện sử dụng Google Analytics 4 (GA4) để đo lường thống kê lượt truy cập, vị trí gần đúng ở cấp quốc gia hoặc thành phố, các trang và công cụ đã truy cập cùng các sự kiện sử dụng cơ bản. Chúng tôi không sử dụng Google Signals hoặc tín hiệu cá nhân hóa quảng cáo. Trong quá trình thu thập GA4, Google sử dụng địa chỉ IP để xác định vị trí gần đúng rồi loại bỏ địa chỉ đó trước khi ghi nhật ký hoặc lưu trữ tại trung tâm dữ liệu.

Google Analytics analytics_storage sử dụng giá trị mặc định Consent Mode theo khu vực. Tại EEA, Vương quốc Anh, Thụy Sĩ và các khu vực khác yêu cầu sự đồng ý trước, giá trị mặc định là denied; tại các khu vực khác, giá trị được đặt là granted để phân tích lượt truy cập. Lưu trữ quảng cáo và tín hiệu cá nhân hóa vẫn bị từ chối cho đến khi có sự đồng ý riêng. Khi analytics_storage bị từ chối, tín hiệu đo lường không dùng cookie có thể được gửi và việc truy cập các công cụ miễn phí không bị ảnh hưởng.

Vị trí trang dùng cho phân tích không bao gồm chuỗi truy vấn hoặc đoạn URL; tệp hoặc văn bản bạn chọn hay nhập vào công cụ không được gửi dưới dạng sự kiện Google Analytics.

Ngoài báo cáo GA4, MISCLAND còn sử dụng bộ đếm lưu lượng tổng hợp riêng. Mỗi lần tải trang sẽ tăng tổng lượt xem trang, còn trong cùng một tab trình duyệt, tổng số phiên chỉ tăng một lần mỗi ngày. Vì mục đích này, sessionStorage chỉ lưu một cờ cho biết ngày đó đã được tính và không tạo ID người dùng ngẫu nhiên. Cơ sở dữ liệu thống kê của máy chủ chỉ lưu tổng lượt xem trang và số phiên theo ngày; không lưu địa chỉ IP, chuỗi User-Agent, cookie, mã định danh lâu dài, đường dẫn từng trang hoặc nguồn giới thiệu.

Khi AdSense được bật, các nhà quảng cáo và mạng quảng cáo bên thứ ba, bao gồm Google, có thể sử dụng cookie quảng cáo, bộ nhớ cục bộ, web beacon, địa chỉ IP hoặc mã nhận dạng tương tự để phân phối và đo lường quảng cáo dựa trên lịch sử truy cập trước đó. Quảng cáo được cá nhân hóa sẽ bị giới hạn theo lựa chọn của bạn và pháp luật áp dụng.

Cách Google sử dụng dữ liệu được mô tả tại Thông tin về cách Google sử dụng dữ liệu trên các trang web đối tác; tùy chọn cá nhân hóa quảng cáo có thể được quản lý tại Cài đặt quảng cáo Google. Các bên thứ ba có thể tham gia được liệt kê tại Danh sách nhà cung cấp bên ngoài được Google chứng nhận; một số quảng cáo được cá nhân hóa có thể được từ chối tại Trang lựa chọn của AboutAds.

Quảng cáo biểu ngữ trực tiếp về nguyên tắc chỉ sử dụng hình ảnh đơn giản và liên kết ngoài do MISCLAND cung cấp, không cài cookie theo dõi riêng. Khi bạn nhấp vào liên kết, trình duyệt chuyển đến trang của nhà quảng cáo và có thể gửi cho trang đó những thông tin truy cập thông thường như địa chỉ IP và trang giới thiệu; việc xử lý sau đó tuân theo chính sách của nhà quảng cáo.

6. Cung cấp cho bên thứ ba và xử lý ở nước ngoài

Nhà vận hành không bán dữ liệu cá nhân. Google LLC có thể xử lý lượng dữ liệu tối thiểu cần thiết cho xác thực OAuth, đo lường bằng Google Analytics và, nếu AdSense được kích hoạt, phân phối quảng cáo; các nhà cung cấp dịch vụ lưu trữ và hạ tầng có thể xử lý dữ liệu cần thiết để vận hành và bảo mật Dịch vụ.

Các tệp dùng trong công cụ, thư viện tĩnh, phông chữ và mô-đun WebAssembly được cung cấp qua các đường dẫn tài nguyên cùng nguồn của MISCLAND, vì vậy trình duyệt không trực tiếp gọi các CDN thư viện của bên thứ ba như Google Fonts, cdnjs, unpkg hoặc esm.sh. Tuy nhiên, khi sử dụng công cụ IP công khai, để cung cấp chức năng này, trình duyệt sẽ gửi yêu cầu tra cứu IP công khai đến api.ipify.org; dịch vụ đó có thể xử lý dữ liệu kết nối thông thường như địa chỉ IP, thông tin trình duyệt, URL được yêu cầu và thời điểm yêu cầu.

Google Analytics 4

Google AdSense (nếu được kích hoạt)

Khi cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ an toàn hoặc bảo vệ quyền lợi, thông tin có thể được cung cấp cho cơ quan có thẩm quyền hoặc cố vấn chuyên môn theo quy trình hợp pháp.

7. Lựa chọn và quyền của người dùng

Trong phạm vi pháp luật áp dụng cho phép, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý hoặc phản đối việc xử lý dữ liệu cá nhân của mình. Nhà vận hành có thể giới hạn yêu cầu trong phạm vi cần thiết để xác minh danh tính, tuân thủ nghĩa vụ lưu giữ theo pháp luật hoặc bảo vệ quyền của người khác. Yêu cầu xóa tài khoản và thực hiện quyền có thể được gửi qua contact@miscland.com.

Lưu trữ Google Analytics tuân theo giá trị mặc định Consent Mode theo khu vực. Tại khu vực yêu cầu sự đồng ý trước, analytics_storage bị từ chối theo mặc định; ở khu vực khác, nó được cho phép để thống kê lượt truy cập, trang và nguồn thu hút người dùng. Lưu trữ quảng cáo và cá nhân hóa vẫn bị từ chối cho đến khi có sự đồng ý riêng. Mọi công cụ miễn phí vẫn được cung cấp như nhau bất kể cài đặt Analytics.

Khi bật AdSense tại EEA, Vương quốc Anh, Thụy Sĩ hoặc khu vực khác yêu cầu sự đồng ý, chúng tôi cung cấp lựa chọn thông qua CMP được Google chứng nhận trước khi lưu cookie quảng cáo cần sự đồng ý hoặc bắt đầu xử lý dữ liệu cá nhân cho quảng cáo được cá nhân hóa; bạn có thể thay đổi lựa chọn bất cứ lúc nào. Khi pháp luật liên quan, chẳng hạn pháp luật California, được áp dụng, chúng tôi cung cấp các quyền tương ứng, gồm quyền từ chối bán hoặc chia sẻ dữ liệu cho quảng cáo nhắm mục tiêu.

8. Bảo mật, trẻ em, sửa đổi và liên hệ

Chúng tôi áp dụng các biện pháp bảo vệ hợp lý như mã hóa khi truyền, giới hạn quyền truy cập, rà soát nhật ký và giảm thiểu dữ liệu. Dịch vụ không hướng đến trẻ em dưới 14 tuổi; nếu biết rằng dữ liệu đã được thu thập mà không có sự đồng ý của người đại diện hợp pháp, chúng tôi sẽ xóa dữ liệu đó.

Nếu Dịch vụ, hoạt động phân tích lượt truy cập hoặc phương thức quảng cáo thay đổi, chúng tôi sẽ cập nhật Chính sách này và thông báo các thay đổi quan trọng trước khi có hiệu lực.

Liên hệ và thực hiện quyền: contact@miscland.com