Đây là bản dịch để bạn tiện đọc. Bản tiếng Anh có giá trị pháp lý. “Nhân viên Hypertube” là cách dịch của Agent, tức nhân viên phụ trách giao dịch của Hypertube, không phải người bảo lãnh.
Chính sách bảo mật
Ngày có hiệu lực: 17 tháng 10, 2026
Chính sách bảo mật này mô tả cách ArtWorld ARTUR KURYLA (“chúng tôi”) thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website và dịch vụ Hypertube.io (“Dịch vụ”). Khi sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách bảo mật này.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của bạn là:
- ArtWorld ARTUR KURYLA
- REGON: 522395721
- Địa chỉ đăng ký: ul. Franciszka Klimczaka 5 lok. 59, 02-797 Warszawa, Ba Lan
- Email liên hệ: [email protected]
Nếu có câu hỏi về việc xử lý thông tin cá nhân của bạn, hãy liên hệ chúng tôi tại [email protected].
2. Cơ sở pháp lý để xử lý
Chúng tôi xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Việc xử lý cần thiết để cung cấp dịch vụ sàn mua bán cho bạn và thực hiện nghĩa vụ theo hợp đồng.
- Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu để vận hành, cải thiện và bảo mật Dịch vụ, với điều kiện những lợi ích đó không lấn át các quyền và tự do cơ bản của bạn.
- Nghĩa vụ pháp lý: Việc xử lý cần thiết để tuân thủ pháp luật và quy định hiện hành.
- Sự đồng ý: Khi pháp luật yêu cầu, chúng tôi xin sự đồng ý rõ ràng của bạn cho một số hoạt động xử lý, chẳng hạn dùng cookie và công cụ phân tích.
3. Thông tin chúng tôi thu thập
3.1 Thông tin bạn cung cấp
Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ sàn mua bán, chúng tôi thu thập:
- Tên
- Họ
- Địa chỉ email
- Dữ liệu xác minh danh tính, thu thập qua Didit và nhà cung cấp thanh toán của chúng tôi
- Dữ liệu thanh toán và số dư
- Với Bên bán: dữ liệu theo yêu cầu của DAC7 (địa chỉ, ngày sinh, mã số thuế và thông tin tài khoản thanh toán)
- Tin nhắn trong khung trò chuyện của giao dịch và nội dung Tin đăng
3.2 Thông tin thu thập tự động
Chúng tôi tự động thu thập một số thông tin khi bạn truy cập Dịch vụ, gồm:
- Dữ liệu nhật ký: Trình duyệt của bạn gửi dữ liệu nhật ký mỗi khi bạn truy cập Dịch vụ. Dữ liệu này có thể gồm địa chỉ giao thức Internet (“IP”) của máy tính, loại và phiên bản trình duyệt, các trang đã xem, thời gian và ngày truy cập, thời gian ở lại từng trang và dữ liệu chẩn đoán khác.
- Cookie và công nghệ tương tự: Chúng tôi dùng cookie và công nghệ theo dõi tương tự để giám sát hoạt động trên Dịch vụ và lưu một số thông tin. Xem thêm tại mục “Cookie” bên dưới.
4. Cách chúng tôi sử dụng thông tin của bạn
- Cung cấp, vận hành và duy trì Dịch vụ sàn mua bán
- Xử lý giao dịch và quản lý tài khoản của bạn
- Liên lạc với bạn, gồm trả lời thắc mắc và hỗ trợ người dùng
- Cải thiện và tối ưu Dịch vụ thông qua phân tích số liệu và hành vi người dùng
- Bảo đảm an ninh và tính toàn vẹn của Dịch vụ
- Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản dịch vụ
- Gửi cho bạn thông tin cập nhật, thông tin tiếp thị và các thông tin khác có thể bạn quan tâm (khi pháp luật yêu cầu thì cần có sự đồng ý của bạn)
5. Cookie
Cookie là các tệp nhỏ lưu trên thiết bị của bạn, chứa dữ liệu về hoạt động duyệt web. Chúng tôi dùng hai loại cookie:
5.1 Cookie thiết yếu
Các cookie này cần thiết để Dịch vụ hoạt động và không thể tắt. Chúng gồm cookie phiên xác thực và lựa chọn đồng ý cookie của bạn.
5.2 Cookie phân tích
Chúng tôi dùng Google Analytics (qua Google Tag Manager) để hiểu cách người truy cập tương tác với Dịch vụ. Các cookie này chỉ được đặt khi bạn chủ động chấp nhận qua biểu ngữ đồng ý cookie hiển thị ở lần truy cập đầu tiên. Nếu bạn từ chối cookie phân tích, không có tập lệnh theo dõi nào được tải.
5.3 Quản lý lựa chọn của bạn
Bạn có thể thay đổi lựa chọn về cookie bất cứ lúc nào bằng cách bấm liên kết “Cài đặt cookie” ở chân trang bất kỳ. Lựa chọn của bạn được lưu trong một năm, sau đó chúng tôi sẽ hỏi lại.
6. Phân tích
Chúng tôi dùng Google Analytics để theo dõi và phân tích việc sử dụng Dịch vụ. Google Analytics là dịch vụ phân tích web theo dõi và báo cáo lưu lượng truy cập website. Google dùng dữ liệu thu thập được để theo dõi và giám sát việc sử dụng Dịch vụ của chúng tôi, và có thể chia sẻ dữ liệu này với các dịch vụ khác của Google. Cookie phân tích chỉ được kích hoạt khi bạn đồng ý rõ ràng qua biểu ngữ cookie.
7. Lưu trữ dữ liệu và chuyển dữ liệu quốc tế
Thông tin cá nhân của bạn được lưu trên máy chủ đặt tại Liên minh châu Âu (EU). Chúng tôi áp dụng các biện pháp phù hợp để dữ liệu của bạn được xử lý an toàn và theo Chính sách bảo mật này.
Nếu chuyển thông tin cá nhân của bạn ra ngoài EU, chúng tôi sẽ bảo đảm có các biện pháp bảo vệ phù hợp theo pháp luật bảo vệ dữ liệu hiện hành, chẳng hạn Điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu phê duyệt.
8. Nhà cung cấp dịch vụ
Chúng tôi có thể thuê các công ty và cá nhân bên thứ ba để hỗ trợ vận hành Dịch vụ, thay mặt chúng tôi cung cấp Dịch vụ, thực hiện các công việc liên quan đến Dịch vụ, hoặc giúp chúng tôi phân tích cách Dịch vụ được sử dụng. Các bên thứ ba này chỉ được truy cập thông tin cá nhân của bạn để thực hiện những nhiệm vụ cụ thể thay mặt chúng tôi và có nghĩa vụ không tiết lộ hay dùng thông tin đó vào mục đích khác.
Những bên nhận dữ liệu gồm:
- Didit, để xác minh danh tính (KYC);
- nhà cung cấp thanh toán của chúng tôi, cho thanh toán, số dư và rút tiền;
- các nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi, lưu dữ liệu tại Liên minh châu Âu;
- Google, cho đăng nhập, phân tích và YouTube API Services;
- cơ quan thuế Ba Lan (Krajowa Administracja Skarbowa, KAS), cho báo cáo về Bên bán theo DAC7.
9. Dữ liệu người dùng Google và YouTube
Hypertube sử dụng YouTube API Services. Việc Google xử lý dữ liệu của bạn chịu sự điều chỉnh của Chính sách quyền riêng tư của Google: https://www.google.com/policies/privacy. Khi kết nối kênh, bạn cũng đồng ý với Điều khoản dịch vụ của YouTube: https://www.youtube.com/t/terms.
9.1 Khi nào chúng tôi truy cập
Khi bạn mua kênh, bạn kết nối kênh đã mua bằng cách đăng nhập Google và cấp cho Hypertube quyền chỉ đọc đối với tài khoản Google của bạn (phạm vi openid, email và youtube.readonly). Chúng tôi dùng quyền này khi bạn kết nối kênh, khi bạn xác nhận đã chấp nhận lời mời Tài khoản thương hiệu và, trong 14 ngày sau khi giao dịch Hoàn tất, để kiểm tra bạn còn quyền truy cập kênh hay không.
9.2 Chúng tôi truy cập những gì
- Từ tài khoản Google của bạn: ID tài khoản Google, địa chỉ email và việc địa chỉ email đó đã được xác minh hay chưa.
- Từ YouTube: ID và thông tin cơ bản (tên, tên người dùng, mô tả và ảnh đại diện) của kênh hoặc các kênh thuộc tài khoản Google bạn chọn.
Chúng tôi không thể tải lên, chỉnh sửa hay xóa bất cứ thứ gì trên YouTube, và không bao giờ nhìn thấy mật khẩu Google của bạn.
9.3 Cách chúng tôi sử dụng
Chúng tôi chỉ dùng dữ liệu Google và YouTube để:
- xác nhận kênh trên tài khoản đã kết nối đúng là kênh trong giao dịch của bạn;
- ghi nhận xác nhận này vào lịch sử giao dịch làm bằng chứng đã giao kênh, kể cả khi có tranh chấp và chargeback;
- trong 14 ngày sau khi Hoàn tất, xác nhận bạn còn quyền truy cập kênh, để chúng tôi phát hiện nỗ lực lấy lại kênh của Bên bán.
Chúng tôi không dùng dữ liệu Google hoặc YouTube để quảng cáo, lập hồ sơ, bán hay huấn luyện mô hình AI.
9.4 Ai có thể xem
Bạn có thể xem. Bên bán trong giao dịch của bạn chỉ thấy bước kiểm tra có thành công hay không. Nhân viên Hypertube có thể thấy kết quả kiểm tra khi xử lý giao dịch, tranh chấp hoặc báo cáo lấy lại kênh của bạn; khi kết nối kênh, bạn đồng ý với điều này. Nếu giao dịch bị tranh chấp, kể cả qua chargeback, chúng tôi có thể báo cho nhà cung cấp thanh toán biết bước kiểm tra đã thành công và vào lúc nào, để ngăn chặn gian lận. Chúng tôi cũng có thể truy cập dữ liệu khi cần cho an ninh (điều tra gian lận hoặc lạm dụng) hoặc để tuân thủ pháp luật. Nhà cung cấp dịch vụ lưu trữ lưu dữ liệu thay mặt chúng tôi tại Liên minh châu Âu. Chúng tôi không bán hay chuyển dữ liệu Google hoặc YouTube cho bất kỳ ai khác.
9.5 Lưu trữ và xóa
- Mã truy cập được lưu dưới dạng mã hóa. Chúng không bao giờ được ghi vào lịch sử giao dịch hay nhật ký, và chúng tôi thu hồi, xóa chúng khi kết thúc 14 ngày sau Hoàn tất hoặc khi giao dịch bị hủy.
- Chúng tôi thường xuyên kiểm tra xem quyền truy cập của mình còn hiệu lực hay không và xóa các mã không thể làm mới nữa.
- Thông tin kênh và email Google của bạn được xóa chậm nhất 30 ngày sau khi chúng tôi nhận được.
- Hồ sơ giao dịch chỉ ghi bước kiểm tra đã thành công và thời điểm thành công. Hồ sơ nhận diện kênh bằng ID hiển thị trong Tin đăng, không bằng dữ liệu nhận từ Google.
- Nếu bạn ngắt kết nối Google trong tài khoản, thu hồi quyền truy cập trong cài đặt Google, yêu cầu chúng tôi xóa dữ liệu hoặc xóa tài khoản, chúng tôi thu hồi mã truy cập của bạn và xóa mọi dữ liệu nhận từ Google trong vòng 7 ngày. Xóa dữ liệu tại Hypertube không xóa bất cứ thứ gì trên YouTube.
9.6 Thu hồi quyền truy cập
Bạn có thể thu hồi quyền truy cập của Hypertube bất cứ lúc nào bằng nút “Ngắt kết nối Google” trên trang giao dịch (quyền truy cập của chúng tôi bị thu hồi ngay lập tức), hoặc trong cài đặt bảo mật Google của bạn: https://security.google.com/settings/security/permissions. Điều gì xảy ra với giao dịch khi quyền bị thu hồi được mô tả tại Mục 6.7 của Điều khoản dịch vụ Hypertube.
9.7 Sử dụng có giới hạn
Việc Hypertube sử dụng và chuyển thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, kể cả các yêu cầu về Sử dụng có giới hạn (Limited Use).
9.8 Dữ liệu kênh công khai
Tách biệt với quyền truy cập mô tả ở trên, chúng tôi đọc dữ liệu kênh công khai qua YouTube Data API mà không dùng quyền truy cập Google của ai: số liệu thống kê kênh hiển thị trên Tin đăng và, với mỗi giao dịch, bản ghi trạng thái công khai của kênh (tên, tên người dùng, mô tả, ảnh đại diện, ảnh bìa và danh sách video công khai) dùng để phát hiện thay đổi trong Thời gian kiểm tra (Mục 6.4 của Điều khoản dịch vụ Hypertube). Số liệu thống kê trên Tin đăng được làm mới ít nhất mỗi 30 ngày. Bản ghi trạng thái công khai của kênh được xóa chậm nhất 30 ngày sau khi chúng tôi tạo.
Câu hỏi hoặc khiếu nại về cách chúng tôi xử lý dữ liệu Google và YouTube: [email protected].
10. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để đạt các mục đích nêu trong Chính sách bảo mật này, trừ khi pháp luật yêu cầu hoặc cho phép lưu lâu hơn.
- Thông tin tài khoản: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm một khoảng thời gian hợp lý sau đó để tuân thủ nghĩa vụ pháp lý.
- Hồ sơ giao dịch: Lưu tối đa 7 năm cho mục đích kế toán và tuân thủ pháp luật.
- Dữ liệu nhật ký và phân tích: Thường lưu tối đa 26 tháng, theo chính sách của nhà cung cấp dịch vụ phân tích.
11. Quyền bảo vệ dữ liệu của bạn
Theo pháp luật bảo vệ dữ liệu hiện hành, gồm Quy định chung về bảo vệ dữ liệu (GDPR), bạn có các quyền sau:
- Quyền truy cập: Bạn có quyền yêu cầu một bản sao thông tin cá nhân chúng tôi đang lưu về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa mọi thông tin cá nhân không chính xác hoặc chưa đầy đủ.
- Quyền xóa: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế xử lý thông tin cá nhân của bạn trong một số tình huống.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có cấu trúc, phổ biến và máy đọc được.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý thông tin cá nhân dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
- Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
- Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan giám sát tại quốc gia bạn cư trú.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ chúng tôi tại [email protected].
12. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Tuy nhiên, không có phương thức truyền dữ liệu qua Internet hay lưu trữ điện tử nào đạt mức bảo mật 100%.
13. Thông báo sự cố lộ lọt dữ liệu
Nếu xảy ra sự cố lộ lọt dữ liệu có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có thẩm quyền không chậm trễ quá mức và, khi khả thi, trong vòng 72 giờ kể từ khi biết về sự cố.
14. Liên kết đến website khác
Dịch vụ của chúng tôi có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba không thuộc sở hữu hay quyền kiểm soát của chúng tôi. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động của bất kỳ website hoặc dịch vụ bên thứ ba nào.
15. Giới hạn độ tuổi
Dịch vụ của chúng tôi dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
16. Thay đổi Chính sách bảo mật này
Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Với thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách đăng Chính sách bảo mật đã cập nhật lên trang này và cập nhật “Ngày có hiệu lực” ở đầu trang.
17. Liên hệ
Nếu có câu hỏi, mối quan ngại hoặc yêu cầu về Chính sách bảo mật này, vui lòng liên hệ chúng tôi:
- Email: [email protected]
- Tên công ty: ArtWorld ARTUR KURYLA
- REGON: 522395721
Cập nhật lần cuối: 17 tháng 10, 2026