Giới thiệu
Vetox ("chúng tôi"), hoạt động tại Vương quốc Bahrain, cung cấp dịch vụ bot Discord cùng bảng điều khiển web đi kèm (gọi chung là "Dịch vụ"). Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng Dịch vụ. Khi sử dụng Dịch vụ, bạn đồng ý với các hoạt động xử lý dữ liệu được mô tả trong chính sách này.
Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin trong các danh mục sau:
Dữ liệu Discord
Khi bạn thêm Vetox vào máy chủ Discord hoặc tương tác với bot, chúng tôi thu thập:
- ID người dùng Discord, tên tài khoản và ảnh đại diện
- ID, tên và số lượng thành viên của máy chủ (guild)
- Thiết lập cấu hình máy chủ và các tùy chọn bạn đặt qua bảng điều khiển hoặc lệnh của bot
- Nội dung tin nhắn được bot tiếp nhận để phục vụ các tính năng kiểm duyệt (kiểm duyệt tự động, phát hiện spam) và ghi nhật ký khi được quản trị viên máy chủ bật. Nội dung tin nhắn được xử lý theo thời gian thực và không được lưu trữ vĩnh viễn trong cơ sở dữ liệu của chúng tôi
- Dữ liệu hoạt động trong kênh thoại (thời điểm tham gia/rời đi) phục vụ tính năng XP và thống kê khi được bật
- Danh sách các máy chủ Discord mà bạn là thành viên (ID, tên và biểu tượng máy chủ) khi bạn đăng nhập vào bảng điều khiển, dùng để hiển thị và quản lý những máy chủ bạn có quyền
- Mã thông báo xác thực được mã hóa từ Discord nhằm duy trì phiên bảng điều khiển của bạn và truy cập danh sách máy chủ. Các mã thông báo này được lưu trữ dưới dạng mã hóa và không bao giờ được chia sẻ với bên thứ ba
Dữ liệu sử dụng
Chúng tôi tự động thu thập một số thông tin khi bạn sử dụng Dịch vụ:
- Dữ liệu sử dụng lệnh bot và tương tác
- Lượt xem trang bảng điều khiển, mức độ sử dụng tính năng và thời lượng phiên
- Loại trình duyệt, hệ điều hành và thông tin thiết bị khi truy cập bảng điều khiển
- Địa chỉ IP để bảo mật, giới hạn tỷ lệ và phòng chống gian lận
- Bản ghi phiên đăng nhập gồm địa chỉ IP, vị trí gần đúng (thành phố, quốc gia), trình duyệt, hệ điều hành và loại thiết bị nhằm bảo mật tài khoản và quản lý phiên
Dữ liệu thanh toán
Khi bạn mua dịch vụ premium, toàn bộ quá trình xử lý thanh toán do Paddle (đơn vị xử lý thanh toán của chúng tôi) đảm nhiệm. Chúng tôi không lưu trữ bất kỳ dữ liệu thanh toán nào, bao gồm số thẻ tín dụng, thông tin tài khoản ngân hàng hay địa chỉ thanh toán. Paddle trực tiếp xử lý và bảo mật mọi thông tin thanh toán. Chúng tôi chỉ nhận xác nhận về trạng thái đăng ký (đang hoạt động, đã hủy, đã hết hạn) để quản lý quyền truy cập premium của bạn.
Cookie & Công nghệ tương tự
Chúng tôi sử dụng các loại cookie sau:
Cookie thiết yếu
Cookie phiên để duy trì trạng thái xác thực của bạn trên bảng điều khiển. Những cookie này là bắt buộc để Dịch vụ hoạt động và không thể tắt.
Cookie phân tích
Chúng tôi sử dụng cookie phân tích để hiểu cách khách truy cập tương tác với trang web, giúp chúng tôi cải thiện hiệu năng và trải nghiệm người dùng.
Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin thu thập để:
- Cung cấp, vận hành và duy trì Dịch vụ, bao gồm các tính năng của bot, chức năng bảng điều khiển và dịch vụ premium
- Xử lý các gói đăng ký premium và quản lý thanh toán thông qua Paddle
- Phân tích thói quen sử dụng để cải thiện dịch vụ, sửa lỗi và phát triển tính năng mới
- Cung cấp hỗ trợ khách hàng và phản hồi thắc mắc qua máy chủ Discord hỗ trợ của chúng tôi
- Phát hiện, ngăn chặn và xử lý gian lận, lạm dụng và các vấn đề bảo mật
- Đảm bảo tuân thủ Điều khoản Dịch vụ của Discord và các luật hiện hành
- Gửi các thông báo liên quan đến dịch vụ, chẳng hạn cập nhật gói đăng ký và những thay đổi quan trọng
Cơ sở pháp lý cho việc xử lý dữ liệu (GDPR)
Đối với người dùng tại Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau, được quy định tại Điều 6 của GDPR:
- Sự đồng ý — Khi bạn đã đồng ý rõ ràng cho chúng tôi xử lý dữ liệu cá nhân của bạn cho một mục đích cụ thể, chẳng hạn bật các tính năng tùy chọn như ghi nhật ký tin nhắn
- Hợp đồng — Việc xử lý cần thiết để thực hiện thỏa thuận Dịch vụ với bạn, bao gồm cung cấp chức năng bot và các tính năng premium
- Lợi ích hợp pháp — Việc xử lý cần thiết cho các lợi ích hợp pháp của chúng tôi, chẳng hạn cải thiện Dịch vụ, bảo đảm an ninh và phòng chống gian lận, khi những lợi ích này không lấn át quyền của bạn
- Nghĩa vụ pháp lý — Việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý, chẳng hạn phản hồi các yêu cầu pháp lý hợp lệ hoặc lưu giữ hồ sơ bắt buộc
Chia sẻ thông tin & Bên thứ ba
Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ có thể chia sẻ thông tin trong các trường hợp sau:
- Paddle — Đơn vị xử lý thanh toán của chúng tôi thực hiện mọi giao dịch thanh toán. Việc họ xử lý dữ liệu của bạn tuân theo Chính sách Bảo mật của Paddle
- Phân tích đăng ký & sử dụng — Chúng tôi sử dụng các dịch vụ phân tích chú trọng quyền riêng tư để đo lường mức sử dụng tổng hợp của trang web và các chỉ số đăng ký nhằm cải thiện Dịch vụ. Các nhà cung cấp này chỉ xử lý dữ liệu kỹ thuật và liên quan đến đăng ký có giới hạn thay mặt chúng tôi và không bao giờ nhận nội dung tin nhắn hoặc dữ liệu Discord của bạn
- Nhà cung cấp hạ tầng — Các nhà cung cấp hạ tầng vận hành những máy chủ chạy Dịch vụ. Họ xử lý dữ liệu thay mặt chúng tôi theo các thỏa thuận xử lý dữ liệu nghiêm ngặt
- Cloudflare — Chúng tôi sử dụng Cloudflare cho DNS, phân phối nội dung (CDN) và bảo mật mạng để giữ cho Dịch vụ nhanh và được bảo vệ. Vì toàn bộ lưu lượng truy cập đi qua mạng của Cloudflare, nó xử lý dữ liệu kết nối như địa chỉ IP và cung cấp phân tích hiệu suất chú trọng quyền riêng tư, không dùng cookie. Việc bạn sử dụng các dịch vụ này chịu sự điều chỉnh của Chính sách quyền riêng tư của Cloudflare
- Bảo vệ nội dung — Chúng tôi sử dụng dịch vụ bảo vệ nội dung và xác minh DMCA của bên thứ ba để phát hiện và ngăn chặn việc sao chép trái phép nội dung trang web của chúng tôi. Dịch vụ này tải một tập lệnh xác minh có thể nhận địa chỉ IP và thông tin trình duyệt của bạn; nó không theo dõi bạn trên các trang web khác và không bao giờ nhận dữ liệu Discord của bạn
- Discord API — Chúng tôi tương tác với API của Discord để cung cấp chức năng bot. Việc bạn sử dụng Discord được điều chỉnh bởi Chính sách Bảo mật của Discord
- Xử lý bằng AI — Khi quản trị viên máy chủ bật các tính năng tùy chọn dựa trên AI của chúng tôi (chẳng hạn như kiểm duyệt tự động bằng AI hoặc trợ lý AI), nội dung tin nhắn và hình ảnh liên quan được xử lý bởi một nhà cung cấp AI bên thứ ba chỉ nhằm cung cấp tính năng đó. Dữ liệu này được xử lý theo thời gian thực và KHÔNG được dùng để huấn luyện bất kỳ mô hình AI nào, KHÔNG được nhà cung cấp lưu giữ hoặc lưu trữ sau khi xử lý, và không bao giờ bị bán hoặc dùng cho bất kỳ mục đích nào khác. Các tính năng này được tắt theo mặc định và do quản trị viên máy chủ kiểm soát
- Yêu cầu pháp lý — Chúng tôi có thể tiết lộ thông tin nếu pháp luật, lệnh của tòa án hoặc quy định của cơ quan nhà nước yêu cầu, hoặc nếu chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền của chúng tôi, sự an toàn của bạn hoặc của người khác
- Với sự đồng ý của bạn — Chúng tôi có thể chia sẻ thông tin với bên thứ ba khi bạn cho phép chúng tôi làm điều đó
Chuyển dữ liệu quốc tế
Vetox hoạt động từ Vương quốc Bahrain và cơ sở hạ tầng của chúng tôi có thể đặt tại nhiều quốc gia. Khi dữ liệu cá nhân của người dùng tại Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh được chuyển đến một quốc gia chưa có quyết định về mức độ bảo vệ đầy đủ, chúng tôi dựa vào các biện pháp bảo vệ phù hợp — chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (hoặc Phụ lục Chuyển Dữ liệu Quốc tế của Vương quốc Anh) — hoặc cơ chế chuyển giao hợp pháp khác do các bên xử lý của chúng tôi cung cấp. Bằng cách sử dụng Dịch vụ, bạn thừa nhận rằng thông tin của bạn có thể được xử lý bên ngoài quốc gia cư trú của bạn.
Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu của bạn tùy theo loại thông tin và mục đích sử dụng:
- Dữ liệu cấu hình máy chủ — Được lưu giữ trong thời gian Vetox còn hoạt động trong máy chủ của bạn và bị xóa khi bot bị gỡ
- Dữ liệu XP và cấp độ — Được lưu giữ trong thời gian máy chủ còn dùng tính năng cấp độ, dữ liệu không hoạt động sẽ hết hạn theo thời gian lưu trữ đã cấu hình
- Hồ sơ kiểm duyệt — Được lưu giữ theo thời hạn do quản trị viên máy chủ đặt và theo yêu cầu pháp lý hiện hành
- Thống kê sử dụng — Được lưu giữ tối đa 92 ngày cho mục đích phân tích
- Hồ sơ thanh toán — Được lưu giữ theo yêu cầu của các quy định thuế và tài chính
- Dữ liệu tài khoản — Được lưu giữ trong thời gian bạn duy trì tài khoản đang hoạt động. Bạn có thể yêu cầu xóa bất cứ lúc nào
Sao lưu máy chủ
Sao lưu máy chủ là tính năng tùy chọn cho phép quản trị viên của một máy chủ lưu bản sao máy chủ Discord của mình và khôi phục sau này, kể cả khôi phục vào một máy chủ khác mà họ quản lý. Mục này giải thích bản sao lưu chứa những gì, được lưu trữ ra sao, ai có thể truy cập và được lưu giữ trong bao lâu.
Bản sao lưu chứa những gì
Bản sao lưu ghi lại máy chủ đúng như trạng thái tại thời điểm đó. Tùy theo các tùy chọn quản trị viên chọn và gói của máy chủ, bản sao lưu có thể bao gồm:
- Cài đặt máy chủ (tên, mô tả, ảnh biểu tượng và ảnh bìa, xác minh, thông báo và các tùy chọn tương tự), các vai trò cùng quyền của chúng, và các kênh cùng phần ghi đè quyền, luồng công khai và bài đăng diễn đàn. Luồng riêng tư không bao giờ được đưa vào
- Emoji và nhãn dán tùy chỉnh
- Danh sách cấm của máy chủ (ID người dùng bị cấm và lý do cấm)
- Biệt danh và vai trò được gán của thành viên, giới hạn ở những thành viên có biệt danh hoặc có ít nhất một vai trò, và trong giới hạn số thành viên của gói máy chủ
- Các tin nhắn gần nhất trong mỗi kênh, tối đa theo số lượng mỗi kênh mà quản trị viên chọn: ID người dùng, tên người dùng và ảnh đại diện của tác giả, nội dung văn bản tin nhắn, embed, liên kết đến tệp đính kèm, tin nhắn đã ghim và dấu thời gian. Tin nhắn chỉ được ghi lại khi quản trị viên chọn đưa chúng vào
- Các tệp đính kèm trong những tin nhắn đó, khi quản trị viên chọn lưu trữ tệp đính kèm. Chúng được tải xuống từ mạng phân phối nội dung của Discord tại thời điểm sao lưu và được lưu giữ cùng bản sao lưu
- Khi tính năng theo dõi thay đổi được bật, một nhật ký các thay đổi về cấu trúc máy chủ (kênh, vai trò, emoji, nhãn dán và cài đặt) cùng với ID người dùng Discord và tên người dùng của người thực hiện mỗi thay đổi, lấy từ nhật ký kiểm tra của máy chủ. Bản ghi thay đổi không bao giờ chứa nội dung tin nhắn
Mã hóa và lưu trữ
Bản sao lưu và các tệp đính kèm được lưu trữ đều được mã hóa khi lưu trữ (AES-256-GCM). Mỗi bản sao lưu có khóa mã hóa riêng, và chính khóa này được bảo vệ bằng các khóa chủ do Vetox nắm giữ. Bản sao lưu được lưu trên hạ tầng mà chúng tôi vận hành cho Dịch vụ và không bao giờ được tải lên dịch vụ lưu trữ hoặc sao lưu của bên thứ ba. Bản sao lưu được niêm phong khi tạo và không bao giờ bị chỉnh sửa sau đó.
Ai có thể truy cập bản sao lưu
Bản sao lưu thuộc về máy chủ mà nó được tạo ra và do quản trị viên của máy chủ đó quản lý:
- Việc tạo, xem và xóa bản sao lưu dành cho chủ sở hữu máy chủ và những người được chủ sở hữu cấp quyền truy cập bảng điều khiển của máy chủ. Các lệnh sao lưu của bot còn yêu cầu thêm quyền Quản lý máy chủ, và việc xóa hoặc khôi phục bằng lệnh tuân theo chính sách khôi phục bên dưới
- Khôi phục bản sao lưu sẽ thay thế các kênh và vai trò của máy chủ, nên theo mặc định chỉ chủ sở hữu máy chủ mới có thể thực hiện; chủ sở hữu có thể mở rộng quyền này cho quản trị viên trong cài đặt sao lưu của máy chủ. Chúng tôi tạo một bản sao an toàn của cấu trúc máy chủ trước mỗi lần khôi phục
- Bản sao lưu gắn với người đã tạo ra nó. Chỉ người đó mới có thể khôi phục bản sao lưu vào một máy chủ khác mà họ quản lý, và họ có thể xem và xóa các bản sao lưu của mình từ bảng điều khiển của họ
Lưu giữ và xóa
Bản sao lưu là dữ liệu của máy chủ. Chúng được lưu giữ cho đến khi bị xóa theo một trong các quy tắc sau:
- Bản sao lưu do quản trị viên tạo không tự hết hạn. Chúng được lưu giữ cho đến khi một quản trị viên xóa chúng, hoặc xóa toàn bộ bản sao lưu của máy chủ cùng lúc
- Bản sao lưu tự động được luân chuyển: khi một bản mới được tạo, những bản sao lưu cũ nhất vượt quá số lượng mà gói của máy chủ lưu giữ sẽ bị xóa
- Bản sao an toàn được tạo trước khi khôi phục sẽ tự động bị xóa sau 7 ngày
- Bản ghi thay đổi được theo dõi sẽ tự động bị xóa sau thời hạn lưu giữ đi kèm với gói của máy chủ
- Việc thay đổi hoặc hủy gói premium không bao giờ xóa bản sao lưu. Các bản sao lưu vượt quá giới hạn của gói mới vẫn hiển thị nhưng không thể khôi phục trong thời gian giới hạn bị vượt quá
- Khi Vetox đã bị gỡ khỏi một máy chủ được 30 ngày, toàn bộ bản sao lưu, tệp được lưu trữ và bản ghi thay đổi của máy chủ đó sẽ bị xóa
- Khi chúng tôi xóa dữ liệu Vetox của một máy chủ theo yêu cầu của chủ sở hữu, các bản sao lưu, tệp được lưu trữ, bản ghi thay đổi và cài đặt sao lưu của máy chủ đó cũng bị xóa theo
- Xóa một bản sao lưu sẽ xóa ngay lập tức bản chụp của nó cùng các tệp đính kèm được lưu trữ
Dữ liệu của bạn trong bản sao lưu của các máy chủ khác
Nếu bạn yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn, chúng tôi sẽ gỡ bạn khỏi vai trò người tạo của mọi bản sao lưu và khỏi vai trò người thực hiện được ghi nhận của mọi thay đổi được theo dõi, để chúng không còn liên kết với tài khoản của bạn. Bản sao lưu không bao giờ bị chỉnh sửa sau khi được tạo, nên những tin nhắn bạn đã viết mà quản trị viên máy chủ đã ghi lại trong bản sao lưu của máy chủ đó vẫn nằm trong bản sao lưu ấy — giống như chúng vẫn sẽ nằm trong một bản sao dữ liệu máy chủ do chủ sở hữu nắm giữ — cho đến khi bản sao lưu đó bị xóa theo các quy tắc nêu trên. Nếu bạn muốn một bản sao lưu cụ thể bị gỡ bỏ, hãy liên hệ với quản trị viên của máy chủ đó.
Quyền truy cập của nhân viên
Nhân viên Vetox không mở nội dung của bản sao lưu. Ngoại lệ duy nhất là yêu cầu hỗ trợ từ chủ sở hữu máy chủ: với sự đồng ý của chủ sở hữu, nhân viên có thể mở bản sao lưu của máy chủ đó thông qua chính các giao diện bảng điều khiển mà chủ sở hữu sử dụng, chỉ nhằm xử lý yêu cầu đó, và mọi lượt truy cập như vậy đều được ghi vào nhật ký kiểm tra của chúng tôi.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ thông tin của bạn, bao gồm kết nối mã hóa (HTTPS/TLS), kiểm soát truy cập, xác thực an toàn và rà soát bảo mật định kỳ. Tuy nhiên, không có phương thức truyền tải hay lưu trữ điện tử nào an toàn 100%, và chúng tôi không thể bảo đảm an toàn tuyệt đối. Chúng tôi khuyến khích bạn giữ an toàn cho thông tin đăng nhập tài khoản Discord và báo ngay khi nghi ngờ có sự cố bảo mật.
Quyền riêng tư của trẻ em
Dịch vụ của chúng tôi không hướng đến trẻ em dưới độ tuổi tối thiểu mà Điều khoản Dịch vụ của Discord quy định. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi này. Nếu phát hiện đã thu thập dữ liệu của một trẻ em dưới độ tuổi tối thiểu áp dụng, chúng tôi sẽ xóa dữ liệu đó ngay. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ qua máy chủ Discord hỗ trợ của chúng tôi.
Quyền của bạn
Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân:
- Quyền truy cập — Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Quyền chỉnh sửa — Yêu cầu sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ
- Quyền xóa dữ liệu — Yêu cầu xóa dữ liệu cá nhân của bạn, tùy thuộc vào các yêu cầu lưu trữ theo luật định
- Quyền hạn chế xử lý — Yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định
- Quyền chuyển dữ liệu — Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và máy đọc được
- Quyền phản đối — Phản đối việc xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp
- Quyền rút lại sự đồng ý — Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý
- Quyền khiếu nại — Gửi khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn nếu bạn cho rằng quyền của mình đã bị vi phạm
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua máy chủ Discord hỗ trợ tại https://discord.gg/vetox. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Sau khi yêu cầu xóa được xác minh, chúng tôi sẽ gỡ dữ liệu cá nhân của bạn khỏi cơ sở dữ liệu, bao gồm hồ sơ, các cấu hình máy chủ bạn sở hữu và lịch sử đăng nhập. Một số dữ liệu có thể được giữ lại khi pháp luật yêu cầu hoặc để phòng chống gian lận.
Thay đổi & Liên hệ
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi đáng kể bằng cách đăng chính sách đã cập nhật trên trang web và cập nhật ngày "Cập nhật lần cuối". Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.
Nếu có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ qua máy chủ Discord hỗ trợ tại https://discord.gg/vetox.
Người sáng lập/sở hữu dự án là
Yousef Emad Abdel Wahab (Ryo.)
Ali Hasan Mohamed (Ali M.)