Mục lục

Chính sách quyền riêng tư

Cập nhật lần cuối: 27 tháng 7, 2026

Chính sách quyền riêng tư này ("Chính sách") mô tả cách Metasign Inc, công ty được thành lập tại Wyoming, Hoa Kỳ ("Metasign", "Công ty", "chúng tôi" hoặc "của chúng tôi"), thu thập, sử dụng, tiết lộ, chuyển giao và lưu giữ dữ liệu cá nhân liên quan đến các trang web, ứng dụng, API và dịch vụ liên quan của Xpptx (gọi chung là "Dịch vụ").

Trừ khi thông báo sản phẩm, trang thanh toán, thỏa thuận doanh nghiệp hoặc thông báo bằng văn bản khác xác định một bên kiểm soát khác cho một dịch vụ cụ thể, Metasign Inc là nhà điều hành Dịch vụ và là bên kiểm soát dữ liệu cá nhân được mô tả trong Chính sách này.

1. Phạm vi

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý liên quan đến:

  • hoạt động của trang web, bao gồm các trang đăng ký, tài khoản, giá cả và pháp lý;
  • tạo tài khoản, xác thực và quản lý tài khoản;
  • quy trình làm việc của sản phẩm, bao gồm tạo, chỉnh sửa và xuất nội dung;
  • hoạt động đăng ký, thanh toán, lập hóa đơn và ghi nhận tín dụng;
  • phân tích, đo lường quảng cáo, phân tích phiên và hiệu suất, và cải thiện dịch vụ;
  • hỗ trợ khách hàng, giám sát an ninh, phòng chống gian lận và tuân thủ pháp luật.

Để biết chi tiết liên hệ và các kênh yêu cầu, hãy xem Phần 13 (Liên hệ).

2. Danh mục Dữ liệu Cá nhân

2.1 Dữ liệu bạn cung cấp trực tiếp

  • dữ liệu tài khoản, chẳng hạn như email, tên người dùng và chi tiết hồ sơ;
  • dữ liệu xác thực và liên kết danh tính, bao gồm dữ liệu dùng để xác minh thông tin đăng nhập và liên kết với dịch vụ đăng nhập của bên thứ ba;
  • dữ liệu nội dung, bao gồm lời nhắc, tệp đã tải lên, nội dung bản trình bày được tạo hoặc chỉnh sửa và siêu dữ liệu liên quan;
  • dữ liệu giao dịch và hồ sơ tín dụng, bao gồm ID đơn hàng, loại gói, trạng thái đăng ký, gia hạn và hủy bỏ, số dư tín dụng, hồ sơ sử dụng tín dụng và chứng từ thanh toán;
  • nội dung trao đổi với bộ phận hỗ trợ và các tệp đính kèm mà bạn gửi cho chúng tôi.

2.2 Dữ liệu được thu thập tự động

  • dữ liệu thiết bị và mạng, chẳng hạn như địa chỉ IP, trình duyệt, hệ điều hành, loại thiết bị, ngôn ngữ/vùng miền, URL tham chiếu và dấu thời gian;
  • dữ liệu sử dụng và đo từ xa, chẳng hạn như lượt xem trang, tương tác tính năng, nhật ký yêu cầu/phản hồi, chẩn đoán, dữ liệu hiệu suất và sự kiện chuyển đổi;
  • Phân tích tương tác và phiên, chẳng hạn như số lần nhấp chuột, cuộn trang, mô hình điều hướng và dữ liệu phát lại phiên kỹ thuật (nếu được bật);
  • Mã định danh quảng cáo và phân bổ, chẳng hạn như tham số chiến dịch và mã định danh chuyển đổi (nếu được bật);
  • Tín hiệu bảo mật và rủi ro, bao gồm kết quả xác thực, tín hiệu chống lạm dụng, chỉ báo chống gian lận và các sự kiện rủi ro API/mã thông báo;
  • Dữ liệu cookie và bộ nhớ cục bộ, bao gồm trạng thái phiên, trạng thái xác thực, lựa chọn đồng ý và tùy chọn hoạt động.

2.3 Dữ liệu từ bên thứ ba

  • Các nhà cung cấp danh tính, bao gồm Google Identity Services (Dịch vụ Danh tính của Google), khi bạn chọn hoặc bật đăng nhập bằng Google;
  • Các nhà xử lý thanh toán và nhà cung cấp chống gian lận, bao gồm Stripe và các đối tác của họ;
  • Các nhà cung cấp phân tích, quảng cáo và đo lường, bao gồm Google Analytics và Google Ads;
  • các nhà cung cấp phân tích phiên, hiệu suất và trải nghiệm sản phẩm, bao gồm Microsoft Clarity.

3. Mục đích xử lý và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân để:

  • cung cấp, vận hành, bảo trì, hỗ trợ và cải thiện Dịch vụ;
  • xác thực người dùng và bảo vệ tài khoản;
  • thực hiện quy trình tạo, chỉnh sửa và xuất nội dung;
  • xử lý đăng ký, thanh toán, thuế, kế toán và sổ theo dõi tín dụng;
  • đo lường lưu lượng truy cập, hiệu suất sản phẩm, phân bổ chiến dịch và chuyển đổi;
  • hiểu các mẫu sử dụng tổng hợp hoặc đã được ẩn danh và chẩn đoán các vấn đề kỹ thuật;
  • phát hiện, điều tra và ngăn chặn các sự cố lạm dụng, gian lận, truy cập trái phép và bảo mật;
  • cung cấp hỗ trợ và liên lạc dịch vụ;
  • tuân thủ các nghĩa vụ pháp lý và thực thi các quyền theo hợp đồng hoặc pháp lý.

Chúng tôi xử lý Đầu vào và Đầu ra để đáp ứng yêu cầu của người dùng cũng như để vận hành, bảo mật, hỗ trợ và cải thiện Dịch vụ. Chúng tôi không công khai hoặc bán Đầu vào hay Đầu ra không công khai. Mọi trường hợp sử dụng đáng kể khác đối với nội dung này, bao gồm việc dùng để huấn luyện mô hình AI đa năng, sẽ tuân theo thông báo sản phẩm, cài đặt hoặc thỏa thuận bổ sung nếu luật hiện hành yêu cầu.

Khi luật pháp hiện hành yêu cầu, chúng tôi dựa vào một hoặc nhiều cơ sở pháp lý sau:

  • thực hiện hợp đồng;
  • các lợi ích hợp pháp, chẳng hạn như bảo mật nền tảng, phòng chống gian lận, vận hành dịch vụ, cải tiến sản phẩm và đo lường mà không cần sự đồng ý;
  • Sự đồng ý, trong trường hợp pháp luật yêu cầu đối với các cookie cụ thể, phân tích, đo lường quảng cáo hoặc các hoạt động tiếp thị;
  • Tuân thủ các nghĩa vụ pháp lý;
  • thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Chúng tôi sử dụng cookie và các công nghệ tương tự, bao gồm bộ nhớ cục bộ, thẻ, pixel và bộ công cụ phát triển phần mềm (SDK), để duy trì phiên, xác thực người dùng, cung cấp chức năng và biện pháp bảo mật, đồng thời thực hiện phân tích, đo lường hiệu suất, phân bổ quảng cáo và đo lường chuyển đổi.

Các công nghệ này có thể được cung cấp bởi Metasign hoặc các bên thứ ba, bao gồm Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services và Stripe. Tùy thuộc vào cấu hình, chúng có thể xử lý các định danh trực tuyến, dữ liệu thiết bị và mạng, dữ liệu trang và tương tác, tham số chiến dịch và sự kiện chuyển đổi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt và, nếu có, các công cụ quản lý sự đồng ý. Việc chặn một số công nghệ có thể ảnh hưởng đến xác thực, thanh toán, bảo mật hoặc các chức năng dịch vụ khác.

Trong trường hợp luật hiện hành yêu cầu, chúng tôi phải xin phép trước khi sử dụng các cookie không cần thiết (chẳng hạn như một số cookie phân tích hoặc quảng cáo nhất định).

5. Tiết lộ Dữ liệu Cá nhân

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho:

  • Các bộ xử lý thanh toán và lập hóa đơn, bao gồm Stripe, để xử lý các khoản thanh toán, đăng ký, tín hiệu gian lận và các sự kiện lập hóa đơn liên quan;
  • Các nhà cung cấp danh tính, bao gồm Google Identity Services (Dịch vụ Danh tính của Google), khi bạn sử dụng các phương thức đăng nhập được hỗ trợ;
  • Các nhà cung cấp dịch vụ lưu trữ đám mây, lưu trữ, CDN, xử lý nội dung/AI và cơ sở hạ tầng được sử dụng để cung cấp các tính năng được yêu cầu;
  • Các nhà cung cấp dịch vụ phân tích, đo lường quảng cáo, giám sát và quan sát, bao gồm Google Analytics, Google Ads và Microsoft Clarity;
  • nhà cung cấp dịch vụ hỗ trợ khách hàng và truyền thông;
  • cố vấn pháp lý, tuân thủ, kiểm toán và chuyên môn;
  • cơ quan quản lý, tòa án, cơ quan thực thi pháp luật và cơ quan công quyền khi pháp luật yêu cầu;
  • Các đối tác và cố vấn tham gia vào các giao dịch sáp nhập, mua lại, tài chính, tái cấu trúc hoặc chuyển giao tài sản;
  • các bên khác theo chỉ dẫn của bạn hoặc với sự cho phép của bạn.

Chúng tôi không bán dữ liệu cá nhân để đổi lấy tiền. Một số luật về quyền riêng tư định nghĩa "bán", "chia sẻ" hoặc "quảng cáo nhắm mục tiêu" theo nghĩa rộng hơn và có thể coi một số trường hợp chia sẻ dữ liệu để đo lường quảng cáo là hoạt động thuộc phạm vi điều chỉnh. Khi các luật đó áp dụng, chúng tôi cung cấp thông báo và lựa chọn theo yêu cầu của pháp luật. Chúng tôi không tiết lộ Đầu vào hoặc Đầu ra không công khai cho bên thứ ba để họ sử dụng cho mục đích quảng cáo riêng và độc lập.

6. Xử lý thanh toán (Stripe)

Khi bạn mua đăng ký hoặc tính năng trả phí, việc xử lý thanh toán được thực hiện bởi Stripe, Inc. và các chi nhánh của nó ("Stripe"), đóng vai trò là bên xử lý thanh toán của chúng tôi.

Đối với thanh toán bằng thẻ, số thẻ đầy đủ, CVC/CVV và thông tin xác thực thanh toán đầy đủ của bạn được Stripe thu thập và xử lý trực tiếp dưới sự kiểm soát tuân thủ và kỹ thuật của chính Stripe. Chúng tôi không lưu trữ hoặc nhận số thẻ đầy đủ hoặc CVC/CVV trong hệ thống của mình.

Chúng tôi có thể nhận và xử lý một lượng dữ liệu thanh toán và lập hóa đơn giới hạn từ Stripe, chẳng hạn như:

  • mã định danh khách hàng và phương thức thanh toán (ví dụ: mã khách hàng và mã phương thức thanh toán do Stripe cấp);
  • siêu dữ liệu thẻ (ví dụ: nhãn hiệu, loại tài trợ và bốn chữ số cuối);
  • chi tiết liên hệ thanh toán và quốc gia/khu vực thanh toán;
  • trạng thái đăng ký, trạng thái hóa đơn, kết quả thanh toán và các sự kiện hoàn tiền/chargeback;
  • các tín hiệu liên quan đến rủi ro, gian lận và tranh chấp do Stripe cung cấp.

Chúng tôi sử dụng dữ liệu này để:

  • tạo và quản lý đăng ký và hóa đơn;
  • cung cấp biên lai, hỗ trợ thanh toán và lịch sử thanh toán cấp tài khoản;
  • phát hiện và ngăn chặn gian lận, lạm dụng thanh toán và các giao dịch trái phép;
  • đáp ứng các nghĩa vụ về thuế, kế toán, kiểm toán và pháp lý.

Stripe có thể xử lý dữ liệu cá nhân với tư cách là bên kiểm soát độc lập đối với một số hoạt động nhất định theo thông báo về quyền riêng tư và nghĩa vụ pháp lý của chính mình.

7. Chuyển dữ liệu quốc tế, lưu giữ và bảo mật

Vì chúng tôi sử dụng cơ sở hạ tầng và nhà cung cấp trên toàn cầu, dữ liệu cá nhân có thể được chuyển đến và xử lý tại các quốc gia khác với quốc gia nơi bạn cư trú. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ được công nhận đối với việc chuyển dữ liệu xuyên biên giới.

Thời gian lưu giữ phụ thuộc vào dữ liệu và lý do xử lý dữ liệu:

  • dữ liệu tài khoản và hồ sơ thường được lưu giữ trong khi tài khoản vẫn hoạt động và trong một khoảng thời gian hợp lý sau đó để khôi phục tài khoản, bảo mật, giải quyết tranh chấp và tuân thủ pháp luật;
  • Dữ liệu đầu vào, tệp tải lên, dữ liệu đầu ra và dữ liệu chỉnh sửa thường được lưu giữ trong thời gian cần thiết để cung cấp quy trình làm việc được yêu cầu, bảo lưu dự án hoặc lịch sử tài khoản, hoặc cho đến khi bị xóa thông qua các biện pháp kiểm soát hiện có hoặc yêu cầu đã được xác minh, tùy thuộc vào các bản sao lưu và nghĩa vụ pháp lý;
  • Nhật ký bảo mật, chẩn đoán, phân tích và yêu cầu được lưu giữ trong khoảng thời gian cần thiết hợp lý cho mục đích bảo mật, ngăn chặn lạm dụng, khắc phục sự cố, đo lường và tính toàn vẹn của dịch vụ;
  • Hồ sơ giao dịch, thuế, kế toán, đăng ký và thanh toán được lưu giữ trong khoảng thời gian theo yêu cầu của luật tài chính, thuế, kiểm toán, hoàn trả và các luật hiện hành khác;
  • Hồ sơ hỗ trợ và pháp lý được lưu giữ trong thời gian cần thiết để giải quyết yêu cầu, thiết lập hoặc bảo vệ các khiếu nại và đáp ứng các nghĩa vụ pháp lý.

Khi việc lưu giữ không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hóa hoặc loại bỏ thông tin nhận dạng dữ liệu theo luật hiện hành. Dữ liệu bị xóa khỏi hệ thống đang hoạt động có thể vẫn còn trong các bản sao lưu hạn chế cho đến khi các bản sao lưu đó bị ghi đè theo chu kỳ lưu giữ thông thường.

Chúng tôi thực hiện các biện pháp bảo vệ hành chính, kỹ thuật và tổ chức hợp lý, bao gồm kiểm soát quyền truy cập, mã hóa khi truyền khi thích hợp và giám sát bảo mật. Không có phương thức truyền hoặc lưu trữ nào là an toàn tuyệt đối và bạn có trách nhiệm bảo vệ thông tin xác thực cũng như mã thông báo/khóa API của mình.

8. Quyền riêng tư của bạn và xử lý yêu cầu

Theo luật hiện hành và các trường hợp ngoại lệ được cho phép, bạn có thể có quyền:

  • xác nhận xem chúng tôi có xử lý dữ liệu cá nhân của bạn và yêu cầu quyền truy cập hay không;
  • yêu cầu chỉnh sửa dữ liệu không chính xác;
  • yêu cầu xóa dữ liệu cá nhân;
  • yêu cầu hạn chế xử lý nhất định;
  • phản đối việc xử lý dựa trên lợi ích hợp pháp;
  • yêu cầu khả năng di chuyển dữ liệu ở định dạng có cấu trúc, thường được sử dụng;
  • rút lại sự đồng ý khi việc xử lý dựa vào sự đồng ý;
  • Từ chối việc bán, chia sẻ, quảng cáo nhắm mục tiêu hoặc một số hình thức lập hồ sơ nhất định nếu luật hiện hành cho phép;
  • kháng cáo việc từ chối yêu cầu về quyền riêng tư, trong đó luật pháp yêu cầu quyền kháng cáo.

Để gửi yêu cầu, hãy liên hệ với chúng tôi bằng kênh được liệt kê trong Phần 13 (Liên hệ) với đầy đủ thông tin để chúng tôi xác định hồ sơ của bạn. Chúng tôi có thể xác minh danh tính của bạn, bao gồm xác minh quyền sở hữu tài khoản hoặc quyền kiểm soát địa chỉ email có liên quan trước khi thực hiện yêu cầu của bạn.

Khi được pháp luật cho phép, bạn có thể chỉ định một đại diện được ủy quyền để thay mặt bạn gửi yêu cầu. Chúng tôi có thể yêu cầu bằng chứng ủy quyền và có thể xác minh riêng danh tính của bạn.

Chúng tôi đáp ứng các yêu cầu về quyền riêng tư trong khung thời gian mà luật hiện hành yêu cầu. Trong trường hợp pháp luật yêu cầu, nếu chúng tôi từ chối tất cả hoặc một phần yêu cầu, chúng tôi sẽ cung cấp cơ sở cho quyết định đó và hướng dẫn khiếu nại hiện hành.

9. Tiết lộ quyền riêng tư của Tiểu bang Hoa Kỳ

Khi áp dụng luật bảo mật hiện hành của tiểu bang Hoa Kỳ, bạn có thể có các quyền cụ thể để biết/truy cập, chỉnh sửa, xóa và có được khả năng di chuyển của dữ liệu cá nhân cũng như chọn không tham gia một số hoạt động xử lý nhất định khi luật pháp yêu cầu.

Chúng tôi không bán dữ liệu cá nhân để kiếm tiền. Tùy thuộc vào cách luật hiện hành định nghĩa việc bán, chia sẻ hoặc quảng cáo nhắm mục tiêu, một số công nghệ đo lường quảng cáo có thể nằm trong các định nghĩa đó. Nếu cần, bạn có thể từ chối bằng cách sử dụng sự đồng ý hoặc kiểm soát quyền riêng tư có sẵn hoặc bằng cách liên hệ với chúng tôi theo Mục 13. Chúng tôi không xử lý dữ liệu cá nhân nhạy cảm cho các mục đích yêu cầu quyền từ chối riêng biệt theo luật tiểu bang hiện hành, trừ khi được tiết lộ khác và được pháp luật cho phép.

Nếu luật của tiểu bang nơi bạn cư trú trao quyền khiếu nại, bạn có thể thực hiện quyền đó bằng cách trả lời phản hồi của chúng tôi đối với yêu cầu quyền riêng tư của bạn hoặc liên hệ với chúng tôi qua kênh nêu tại Mục 13 (Liên hệ), với tiêu đề "Khiếu nại về quyền riêng tư". Chúng tôi sẽ xem xét và phản hồi trong thời hạn do luật hiện hành quy định.

10. Tiết lộ bổ sung về quyền riêng tư theo khu vực

Đối với người dùng ở các khu vực pháp lý có yêu cầu bổ sung về quyền riêng tư (bao gồm, nếu có, EEA, Vương quốc Anh và Thụy Sĩ), những điều sau cũng được áp dụng:

  • bạn có thể có các quyền bổ sung theo luật pháp địa phương, chẳng hạn như quyền khiếu nại với cơ quan giám sát có thẩm quyền;
  • khi được yêu cầu, chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý được công nhận và áp dụng các biện pháp bảo vệ truyền dữ liệu phù hợp cho việc truyền dữ liệu xuyên biên giới;
  • Trong trường hợp luật địa phương yêu cầu sự đồng ý cho các hoạt động xử lý cụ thể, bạn có thể rút lại sự đồng ý bất cứ lúc nào đối với việc xử lý trong tương lai;
  • nếu luật địa phương quy định các biện pháp bảo vệ bắt buộc cao hơn Chính sách này, các biện pháp bảo vệ đó sẽ được ưu tiên áp dụng trong phạm vi có khác biệt.

11. Quyền riêng tư của trẻ em

Dịch vụ không hướng tới các cá nhân dưới 18 tuổi hoặc ngưỡng tuổi cao hơn theo yêu cầu của luật pháp địa phương. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ các cá nhân dưới độ tuổi tối thiểu hiện hành vi phạm luật hiện hành.

Nếu bạn tin rằng một cá nhân dưới độ tuổi tối thiểu áp dụng đã gửi dữ liệu cá nhân không đúng cách, hãy liên hệ với chúng tôi bằng kênh được liệt kê trong Phần 13 (Liên hệ). Khi cần thiết, chúng tôi sẽ thực hiện các bước hợp lý để xóa dữ liệu liên quan.

12. Cập nhật chính sách và dịch vụ của bên thứ ba

Dịch vụ có thể bao gồm các liên kết đến trang web, sản phẩm hoặc dịch vụ của bên thứ ba không được kiểm soát bởi Metasign. Chính sách này không áp dụng cho các dịch vụ của bên thứ ba đó. Việc bạn sử dụng dịch vụ của bên thứ ba phải tuân theo các điều khoản và chính sách quyền riêng tư của riêng họ.

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh những thay đổi về hoạt động, pháp luật hoặc quy định. Khi có thay đổi quan trọng, chúng tôi sẽ đăng Chính sách sửa đổi kèm ngày "Cập nhật lần cuối" mới và, nếu pháp luật yêu cầu, sẽ gửi thông báo bổ sung hoặc xin ý kiến đồng ý.

Việc tiếp tục sử dụng Dịch vụ sau khi Chính sách sửa đổi có hiệu lực có nghĩa là Chính sách sửa đổi sẽ áp dụng cho việc bạn tiếp tục sử dụng Dịch vụ, trong phạm vi được pháp luật cho phép.

13. Liên hệ

Nếu bạn có thắc mắc về Chính sách này hoặc muốn gửi yêu cầu về quyền riêng tư, hãy liên hệ:

Metasign Inc (Wyoming, Hoa Kỳ)
Email: support@metasigncloud.com

Đối với các yêu cầu về quyền riêng tư, vui lòng bao gồm:

  • địa chỉ email được liên kết với tài khoản của bạn;
  • loại yêu cầu (ví dụ: truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển đổi, từ chối hoặc kháng cáo);
  • đủ chi tiết để chúng tôi xác định các hồ sơ liên quan;
  • nếu sử dụng đại lý được ủy quyền thì phải có bằng chứng ủy quyền theo yêu cầu của pháp luật hiện hành.

Chúng tôi có thể yêu cầu thông tin bổ sung cần thiết để xác minh danh tính và quyền hạn của bạn trước khi thực hiện các yêu cầu về quyền riêng tư liên quan đến dữ liệu cá nhân.

14. Quy định chung

Chính sách này phải được đọc và áp dụng cùng với các thông báo sản phẩm, thông báo về sự đồng ý và thông tin công bố theo từng khu vực có liên quan.

Nếu luật hiện hành dành cho bạn quyền hoặc mức bảo vệ cao hơn Chính sách này, luật đó sẽ được ưu tiên áp dụng trong phạm vi có khác biệt.

Nếu bất kỳ điều khoản nào của Chính sách này bị coi là không hợp lệ hoặc không thể thi hành thì các điều khoản còn lại vẫn có đầy đủ hiệu lực.

Bất kỳ thuật ngữ viết hoa nào không được xác định trong Chính sách này đều có ý nghĩa được nêu trong Điều khoản sử dụng, nếu có.