1. Giới thiệu
Mudrai ("chúng tôi" hoặc "của chúng tôi") cam kết bảo vệ quyền riêng tư của người dùng. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn sử dụng nền tảng Mudrai ("Nền tảng"). Là một nền tảng phi tập trung, chúng tôi được thiết kế để thu thập tối thiểu dữ liệu cá nhân. Chính sách này áp dụng cho tất cả người dùng của Nền tảng, bao gồm các nhà giao dịch, quản trị viên cộng đồng và khách truy cập.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp
- Địa chỉ Ví: Địa chỉ ví blockchain công khai của bạn được yêu cầu cho việc xác thực và giao dịch. Đây là thông tin vốn đã công khai trên blockchain.
- Thông tin Hồ sơ (Tùy chọn): Tên hiển thị, ảnh đại diện, tiểu sử và múi giờ nếu bạn chọn tạo hồ sơ.
- Địa chỉ Email (Tùy chọn): Nếu bạn đăng ký nhận thông báo qua email về cập nhật giao dịch và thông tin liên lạc của nền tảng.
- Tin nhắn Trò chuyện Giao dịch: Các tin nhắn được trao đổi giữa các bên giao dịch trong một giao dịch, bao gồm bất kỳ tệp hoặc hình ảnh nào được tải lên làm bằng chứng trong các tranh chấp.
- Thông tin Phương thức Thanh toán: Tên phương thức thanh toán và hướng dẫn bạn cung cấp trong các quảng cáo P2P (ví dụ: "Chuyển khoản Ngân hàng - Chase Bank"). Chúng tôi không thu thập số tài khoản ngân hàng thực tế, số thẻ hoặc thông tin xác thực tài chính của bạn.
2.2 Dữ liệu được thu thập tự động
- Siêu dữ liệu Giao dịch: ID giao dịch, số lượng, loại token, thông tin chuỗi, dấu thời gian và các chuyển đổi trạng thái. Dữ liệu này cũng được ghi lại trên blockchain.
- Địa chỉ IP: Được thu thập cho các mục đích bảo mật, giới hạn tốc độ và phòng chống gian lận. Địa chỉ IP được lưu giữ trong một khoảng thời gian giới hạn.
- Thông tin Thiết bị: Loại trình duyệt, hệ điều hành và độ phân giải màn hình để tối ưu hóa nền tảng.
- Dữ liệu Sử dụng: Các trang đã truy cập, các tính năng được sử dụng và các mẫu điều hướng chung (chỉ với sự đồng ý phân tích).
- Lịch sử Đăng nhập: Dấu thời gian và địa chỉ IP của các sự kiện xác thực để giám sát bảo mật.
2.3 Dữ liệu chúng tôi KHÔNG thu thập
- Giấy tờ tùy thân do chính phủ cấp (hộ chiếu, giấy phép lái xe, chứng minh nhân dân).
- Số tài khoản ngân hàng, số thẻ tín dụng hoặc thông tin xác thực tài chính.
- Số An sinh Xã hội hoặc số định danh thuế.
- Khóa riêng tư hoặc cụm từ hạt giống của ví (chúng tôi không bao giờ có quyền truy cập vào những thông tin này).
- Dữ liệu sinh trắc học.
3. Cách chúng tôi sử dụng dữ liệu của bạn
- Vận hành Nền tảng: Để hỗ trợ các giao dịch, quản lý ký quỹ, xử lý các tranh chấp và cung cấp chức năng cốt lõi của nền tảng.
- Liên lạc: Để gửi thông báo liên quan đến giao dịch, cập nhật tranh chấp và thông báo của nền tảng (qua email nếu đăng ký, hoặc qua thông báo trong ứng dụng).
- Bảo mật: Để phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép và các vi phạm Điều khoản Dịch vụ của chúng tôi.
- Cải tiến: Để phân tích các mẫu sử dụng (với sự đồng ý) và cải thiện các tính năng, hiệu suất và trải nghiệm người dùng của nền tảng.
- Tuân thủ Pháp luật: Để tuân thủ luật pháp, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ hiện hành.
- Giải quyết Tranh chấp: Để cung cấp dữ liệu giao dịch và liên lạc liên quan cho các Admin cộng đồng được chỉ định trong các thủ tục tranh chấp.
4. Chia sẻ và tiết lộ dữ liệu
4.1 Đối tác giao dịch
Khi bạn tham gia một giao dịch, địa chỉ ví, thông tin hồ sơ (nếu được thiết lập) và các thông tin liên lạc liên quan đến giao dịch của bạn sẽ được hiển thị cho đối tác của bạn.
4.2 Admin cộng đồng
Trong quá trình giải quyết tranh chấp, các Admin được chỉ định có thể xem chi tiết giao dịch, tin nhắn trò chuyện, bằng chứng đã tải lên và lịch sử giao dịch liên quan của các bên liên quan. Admin bị ràng buộc bởi Hướng dẫn Cộng đồng và các nghĩa vụ bảo mật.
4.3 Blockchain
Tất cả các giao dịch trên chuỗi (tạo giao dịch, chấp nhận, hoàn thành, tranh chấp, yêu cầu tiền) đều được ghi lại vĩnh viễn trên các blockchain công khai. Dữ liệu này vốn dĩ là công khai và không thể bị xóa hoặc sửa đổi.
4.4 Nhà cung cấp dịch vụ
Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba cho cơ sở hạ tầng (lưu trữ, gửi email, mạng phân phối nội dung). Các nhà cung cấp này chỉ xử lý dữ liệu khi cần thiết để cung cấp dịch vụ của họ và bị ràng buộc theo hợp đồng để bảo vệ dữ liệu của bạn.
4.5 Yêu cầu pháp lý
Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi pháp luật, lệnh tòa án hoặc yêu cầu của chính phủ, hoặc nếu chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ các quyền, tài sản hoặc an toàn của Mudrai, người dùng của chúng tôi hoặc công chúng.
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
5. Lưu giữ dữ liệu
- Dữ liệu Giao dịch: Được lưu giữ trong suốt vòng đời của Nền tảng cho các mục đích kiểm toán, tuân thủ và tham khảo tranh chấp.
- Tin nhắn Trò chuyện: Được lưu giữ trong 12 tháng sau khi hoàn thành giao dịch. Bằng chứng tranh chấp được lưu giữ trong 24 tháng.
- Địa chỉ IP và Lịch sử Đăng nhập: Được lưu giữ trong 6 tháng cho các mục đích bảo mật.
- Thông tin Hồ sơ: Được lưu giữ cho đến khi bạn xóa hồ sơ hoặc yêu cầu xóa bỏ.
- Dữ liệu Phân tích: Dữ liệu tổng hợp và ẩn danh có thể được lưu giữ vô thời hạn. Dữ liệu sử dụng cá nhân được xóa sau 12 tháng.
- Dữ liệu Blockchain: Vĩnh viễn và không thể thay đổi. Điều này nằm ngoài tầm kiểm soát của chúng tôi.
6. Quyền của bạn
6.1 Quyền theo GDPR (cư dân EU/EEA)
Nếu bạn là cư dân của Khu vực Kinh tế Châu Âu, bạn có các quyền sau:
- Quyền Truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
- Quyền Đính chính: Yêu cầu sửa đổi dữ liệu cá nhân không chính xác.
- Quyền Xóa bỏ: Yêu cầu xóa dữ liệu cá nhân của bạn (tùy thuộc vào yêu cầu lưu giữ pháp lý và tính bất biến của blockchain).
- Quyền Hạn chế Xử lý: Yêu cầu chúng tôi giới hạn việc xử lý dữ liệu của bạn.
- Quyền Di chuyển Dữ liệu: Yêu cầu dữ liệu của bạn theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy.
- Quyền Phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho một số mục đích nhất định.
- Quyền Rút lại Sự đồng ý: Rút lại sự đồng ý đối với cookie phân tích bất cứ lúc nào thông qua cài đặt cookie.
6.2 Quyền theo CCPA (cư dân California)
Nếu bạn là cư dân California, bạn có quyền:
- Biết dữ liệu cá nhân nào được thu thập, sử dụng, chia sẻ hoặc bán.
- Yêu cầu xóa dữ liệu cá nhân do chúng tôi nắm giữ.
- Từ chối việc bán dữ liệu cá nhân (chúng tôi không bán dữ liệu cá nhân).
- Không bị phân biệt đối xử khi thực hiện các quyền CCPA của bạn.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại privacy@mudrai.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
7. Bảo mật
Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm các kết nối được mã hóa (TLS), cơ sở hạ tầng máy chủ an toàn, kiểm soát truy cập và kiểm toán bảo mật thường xuyên. Tuy nhiên, không có phương pháp lưu trữ điện tử hoặc truyền tải qua Internet nào là an toàn 100%. Chúng tôi không thể đảm bảo an ninh tuyệt đối và không chịu trách nhiệm pháp lý đối với việc truy cập trái phép do các sự kiện vượt quá tầm kiểm soát hợp lý của chúng tôi.
8. Quyền riêng tư của trẻ em
Nền tảng không dành cho việc sử dụng bởi bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu chúng tôi phát hiện rằng chúng tôi đã thu thập dữ liệu từ một trẻ em dưới 18 tuổi, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa dữ liệu đó. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại privacy@mudrai.com.
9. Chuyển dữ liệu quốc tế
Dữ liệu của bạn có thể được xử lý tại các quốc gia khác ngoài quốc gia của bạn. Chúng tôi đảm bảo rằng mọi chuyển dữ liệu quốc tế đều tuân thủ luật bảo vệ dữ liệu hiện hành, bao gồm thông qua việc sử dụng Điều khoản Hợp đồng Tiêu chuẩn hoặc các cơ chế chuyển dữ liệu được phê duyệt khác khi GDPR yêu cầu.
10. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Những thay đổi quan trọng sẽ được thông báo qua Nền tảng hoặc qua thông báo email. Việc bạn tiếp tục sử dụng Nền tảng sau bất kỳ thay đổi nào được coi là chấp nhận Chính sách Bảo mật đã cập nhật. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.
11. Liên hệ với chúng tôi
Đối với các câu hỏi liên quan đến quyền riêng tư, yêu cầu dữ liệu hoặc các mối quan ngại, hãy liên hệ với nhóm bảo mật của chúng tôi tại privacy@mudrai.com.