Chính sách bảo mật

Chúng tôi thu thập dữ liệu nào

Chúng tôi chỉ xử lý những gì cần để danh mục hoạt động và giữ sự trung thực:

• Dữ liệu tài khoản - email, biệt danh, ảnh đại diện và, nếu đăng nhập bằng Google, mã định danh hồ sơ mà Google trả về. Mật khẩu chỉ được lưu dưới dạng hash có salt.
• Nội dung bạn gửi - máy chủ và dự án bạn thêm, yêu cầu xác minh, đánh giá, phản hồi, phiếu bầu và tin nhắn qua biểu mẫu liên hệ.
• Dữ liệu kỹ thuật - địa chỉ IP, quốc gia suy ra từ IP, loại trình duyệt, trang đã xem và dấu thời gian. Dùng cho bảo mật, kiểm tra tính trung thực của bình chọn và thống kê tổng hợp.
• Dữ liệu thanh toán - với quảng bá trả phí chúng tôi lưu mã đơn, số tiền và trạng thái. Thanh toán do nhà cung cấp bên ngoài xử lý; chúng tôi không thấy thông tin thẻ hay ví.
• Thư từ - email bạn gửi cho chúng tôi và thông báo chúng tôi gửi (ví dụ xác minh email).

Vì sao chúng tôi xử lý

• Để cung cấp dịch vụ: hiện danh mục, giữ bạn đăng nhập, đăng đánh giá và phiếu bầu, cho chủ sở hữu quản lý dự án (thực hiện hợp đồng).
• Để bảo vệ danh mục: phát hiện tài khoản trùng, phiếu bot, đánh giá giả và lạm dụng (lợi ích hợp pháp).
• Để hiểu cách trang được dùng và đo chiến dịch quảng cáo (lợi ích hợp pháp; tại EEA, Vương quốc Anh và Thụy Sĩ - chỉ khi bạn đồng ý).
• Để tuân thủ nghĩa vụ pháp lý, ví dụ hồ sơ kế toán cho dịch vụ trả phí.

Cookie và công nghệ tương tự

Cookie thiết yếu giúp trang hoạt động: phiên đăng nhập (nuxt-session), ngôn ngữ đã chọn (language-choice, một năm), gợi ý ngôn ngữ ngắn hạn (suggested-language, 24 giờ) và lựa chọn cookie của bạn (l2l_consent, một năm). Các cookie này không cần sự đồng ý của bạn.

Cookie phân tích và quảng cáo do Google Analytics 4 và Google Ads đặt (_ga, _ga_*, _gcl_*). Chúng giúp chúng tôi đếm lượt truy cập, hiểu trang nào hữu ích và đo xem quảng cáo có mang lại người chơi hay không. Địa chỉ IP được rút gọn trước khi lưu.

Chúng tôi dùng Google Consent Mode v2. Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, việc lưu trữ dữ liệu phân tích và quảng cáo bị tắt cho đến khi bạn chấp nhận trên banner; khi đó chỉ gửi tín hiệu tổng hợp không dùng cookie. Ở các khu vực khác, các cookie này được bật mặc định theo quy định của luật địa phương.

Bạn có thể đổi quyết định bất cứ lúc nào qua «Cài đặt cookie» ở chân trang hoặc xóa cookie trong trình duyệt. Trang vẫn hoạt động đầy đủ không có cookie phân tích hay quảng cáo.

Google Analytics và Google Ads

Google LLC xử lý dữ liệu phân tích và quảng cáo thay mặt chúng tôi. Chúng tôi đã bật ẩn danh IP, tắt chia sẻ dữ liệu vượt quá mức cần cho báo cáo và không gửi định danh cá nhân như địa chỉ email cho Google.

Cách Google dùng dữ liệu từ các trang dùng dịch vụ của họ được mô tả tại policies.google.com/technologies/partner-sites. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên EU-U.S. Data Privacy Framework và các điều khoản hợp đồng chuẩn.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp giúp vận hành trang, theo hợp đồng giới hạn việc họ được làm gì với dữ liệu đó:

• Nhà cung cấp lưu trữ và hạ tầng đặt tại Liên minh Châu Âu.
• Google (phân tích, đo quảng cáo, đăng nhập tùy chọn bằng Google).
• Nhà cung cấp thanh toán xử lý thanh toán tiền mã hóa cho quảng bá trả phí.
• Hạ tầng email dùng cho thư tài khoản và thông báo.
• Cơ quan nhà nước khi luật yêu cầu.

Chúng tôi lưu dữ liệu bao lâu

• Dữ liệu tài khoản - khi tài khoản còn tồn tại và tới 30 ngày sau khi xóa, để có thể hoàn tác xóa nhầm.
• Đánh giá và bình chọn - trong thời gian dự án liên quan còn được niêm yết; đánh giá đã xóa sẽ bị gỡ khỏi trang công khai ngay lập tức.
• Nhật ký bảo mật và truy cập - tới 12 tháng.
• Hồ sơ thanh toán - theo thời hạn luật kế toán yêu cầu.
• Phân tích - dạng tổng hợp; dữ liệu cấp người dùng trong Google Analytics được giữ 14 tháng.

Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập dữ liệu chúng tôi lưu về bạn, sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, nhận bản sao ở định dạng có thể chuyển đổi và rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Cư dân EEA và Vương quốc Anh cũng có thể khiếu nại với cơ quan giám sát.

Để thực hiện các quyền này, hãy gửi email cho chúng tôi từ địa chỉ gắn với tài khoản. Chúng tôi trả lời trong vòng 30 ngày. Bạn có thể sửa dữ liệu hồ sơ trực tiếp trong bảng điều khiển; việc xóa tài khoản được thực hiện theo yêu cầu.

Bảo mật

Toàn bộ lưu lượng được mã hóa bằng HTTPS. Mật khẩu được hash, quyền quản trị bị hạn chế và được ghi nhật ký, hạ tầng được giám sát để phát hiện hoạt động bất thường. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng mật khẩu riêng và bảo vệ tài khoản email của bạn.

Trẻ em

L2Links không dành cho trẻ dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ đã tạo tài khoản, hãy liên hệ - chúng tôi sẽ xóa.

Thay đổi chính sách này

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Các thay đổi quan trọng được thông báo trên trang trước khi có hiệu lực.