Chính Sách Bảo Mật

Dữ liệu được thu thập tự động

Chúng tôi cũng tự động thu thập:

• Địa chỉ IP của bạn, được sử dụng để hạn chế các lần truy cập lạm dụng (bảo vệ chống spam và tấn công).
• Quốc gia gần đúng của bạn (dựa trên tiêu đề mạng, không phải từ chính địa chỉ IP), được sử dụng để đề xuất loại tiền tệ hiển thị giá.
• Cookie cần thiết, chức năng và, với sự cho phép của bạn, cookie phân tích — xem tất cả chi tiết trong Chính Sách Cookie của chúng tôi.
• Nếu bạn chấp nhận cookie phân tích, chúng tôi sử dụng Google Analytics để hiểu một cách tổng hợp cách trang web được sử dụng (các trang đã truy cập, thời gian duyệt web).
• Chúng tôi thu thập dữ liệu về các lỗi kỹ thuật của trang web. Một mẫu nhỏ các phiên có thể được ghi lại để giúp chúng tôi khắc phục sự cố; văn bản và phương tiện được ẩn theo mặc định trong các bản ghi này.

Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu thu thập được để:

• Xử lý đơn hàng của bạn, tạo liên kết thẻ và gửi thẻ đến (những) người nhận đã chọn.
• Xử lý thanh toán một cách an toàn.
• Trả lời các tin nhắn được gửi qua biểu mẫu liên hệ.
• Bảo vệ trang web khỏi lạm dụng, spam và các nỗ lực truy cập trái phép.
• Hiểu cách trang web được sử dụng và khắc phục các sự cố kỹ thuật, khi bạn cho phép cookie phân tích.

Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn hoặc chia sẻ chúng cho mục đích tiếp thị của bên thứ ba. Chúng tôi chỉ chia sẻ những gì cần thiết với các nhà cung cấp dịch vụ dưới đây, những người giúp chúng tôi vận hành Joy Game Card:

• Stripe — xử lý thanh toán bằng thẻ. Dữ liệu thẻ tín dụng của bạn không bao giờ đi qua máy chủ của chúng tôi.
• Firebase / Google Cloud — xác thực tài khoản của bạn và lưu trữ an toàn dữ liệu trong cơ sở dữ liệu.
• Resend — gửi e-mail chứa liên kết thẻ đến người nhận.
• Sentry — giám sát lỗi kỹ thuật của trang web. Dữ liệu nhạy cảm (mật khẩu, token và cookie) được tự động xóa trước khi gửi.
• Vercel — lưu trữ trang web.

Các nhà cung cấp này chỉ nhận được dữ liệu thực sự cần thiết cho dịch vụ đã ký kết và không được sử dụng chúng cho mục đích riêng.

Cách chúng tôi bảo vệ dữ liệu của bạn

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật sau:

• Kết nối được mã hóa (HTTPS) bắt buộc trên toàn bộ trang web.
• Cookie phiên được bảo vệ bằng các thuộc tính HttpOnly, Secure và SameSite, ngăn chặn truy cập bởi các tập lệnh độc hại.
• Liên kết thẻ sử dụng token được tạo ngẫu nhiên và không thể đoán trước — không bao giờ theo thứ tự.
• Giới hạn số lần thử (rate limiting) trên các tuyến công khai, để ngăn chặn lạm dụng tự động.

Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi lưu giữ dữ liệu về giao dịch mua và tin nhắn liên hệ của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý và thuế. Nếu bạn xóa tài khoản, các thẻ đã mua và dữ liệu hồ sơ của bạn sẽ bị xóa vĩnh viễn và ngay lập tức; chúng tôi chỉ giữ lại một bản ghi tối thiểu về sự kiện xóa (ngày và mã định danh tài khoản) cho mục đích bảo mật và kiểm toán.

Quyền của bạn

Bạn có thể yêu cầu bất cứ lúc nào việc truy cập, chỉnh sửa, chuyển giao (nhận một bản sao dữ liệu của bạn ở định dạng có cấu trúc) hoặc xóa dữ liệu cá nhân của bạn, cũng như rút lại sự đồng ý đối với cookie phân tích (xem Chính Sách Cookie của chúng tôi). Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua trang liên hệ hoặc sử dụng tùy chọn xóa tài khoản trong menu người dùng.

Quyền riêng tư của trẻ em

Joy Game Card dành cho đối tượng người dùng chung mua thẻ kỹ thuật số làm quà tặng. Chúng tôi không thu thập dữ liệu trực tiếp từ trẻ em: tên người nhận và tin nhắn được cung cấp bởi người thực hiện giao dịch mua, không phải bởi trẻ em.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ luôn đăng phiên bản mới nhất trên trang này.