Chính sách Bảo mật

Ngày có hiệu lực: 17 tháng 7, 2026

1. Giới thiệu

Chào mừng bạn đến với RayBot, được vận hành bởi RayBot, Inc., một công ty tại Delaware (Hoa Kỳ) ("chúng tôi", "của chúng tôi"). Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng và chia sẻ thông tin khi bạn sử dụng RayBot, bao gồm bot Telegram, bảng điều khiển web và các công cụ liên quan của chúng tôi (gọi chung là "Dịch vụ"). Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin như được mô tả trong Chính sách này. Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào, vui lòng liên hệ với chúng tôi tại @ray_help_bot.

2. Thông tin chúng tôi thu thập

Dữ liệu tài khoản

Khi bạn xác thực qua Telegram, chúng tôi thu thập Telegram user ID, tên và tên người dùng (username) của bạn. Chúng tôi không nhận được mật khẩu Telegram hoặc số điện thoại của bạn.

Dữ liệu thiết bị và dữ liệu sử dụng

Để vận hành, bảo mật và cải thiện Dịch vụ, chúng tôi tự động thu thập:

• Định danh thiết bị và trình duyệt, bao gồm dấu vân tay trình duyệt (browser fingerprint) và một mã định danh trình duyệt được tạo trên thiết bị của bạn, cùng với chuỗi user agent của bạn. Chúng tôi sử dụng những thông tin này để bảo vệ tài khoản, phát hiện gian lận và lạm dụng, và quản lý phiên đăng nhập.
• Dữ liệu sử dụng, chẳng hạn như các trang đã xem, tính năng đã sử dụng, các lượt nhấp và tương tác, nguồn giới thiệu, vị trí gần đúng suy ra từ địa chỉ IP, và thông tin phiên làm việc.
• Dữ liệu nhật ký, chẳng hạn như địa chỉ IP, thời gian truy cập và báo cáo lỗi.

Dữ liệu thanh toán

• Thanh toán bằng thẻ được xử lý bởi Stripe. Chúng tôi không nhận hoặc lưu trữ thông tin thẻ đầy đủ của bạn; chúng tôi chỉ nhận thông tin thanh toán giới hạn như trạng thái thanh toán và mã định danh gói đăng ký. Việc xử lý của Stripe được điều chỉnh bởi chính sách bảo mật riêng của Stripe.
• Thanh toán bằng tiền mã hóa: khi bạn thanh toán bằng tiền mã hóa, chúng tôi xử lý mã băm giao dịch (transaction hash), địa chỉ ví gửi và nhận, và số tiền. Xin lưu ý rằng các giao dịch blockchain vốn dĩ là công khai theo thiết kế (xem Mục 7).

Dữ liệu do bạn cung cấp

Chúng tôi thu thập thông tin bạn gửi qua Dịch vụ, chẳng hạn như các địa chỉ ví bạn chọn để theo dõi, các thẻ (tag), nhãn, cài đặt, tùy chọn, và bất kỳ tin nhắn nào bạn gửi cho bộ phận hỗ trợ của chúng tôi.

Cookie và lưu trữ cục bộ

Chúng tôi sử dụng cookie và bộ nhớ trình duyệt (localStorage) để duy trì trạng thái đăng nhập của bạn, ghi nhớ các tùy chọn của bạn, và hỗ trợ các hoạt động phân tích được mô tả trong Mục 4. Các cookie thiết yếu (chẳng hạn như cookie xác thực) là bắt buộc để Dịch vụ hoạt động.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi xử lý thông tin cá nhân dựa trên lợi ích kinh doanh hợp pháp của chúng tôi, để ký kết hoặc thực hiện hợp đồng với bạn, với sự đồng ý của bạn khi được yêu cầu, và/hoặc để tuân thủ các nghĩa vụ pháp lý của chúng tôi. Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, vận hành và duy trì Dịch vụ, bao gồm việc tạo tài khoản và đăng nhập.
• Xử lý thanh toán và quản lý các gói đăng ký.
• Bảo vệ Dịch vụ và người dùng của chúng tôi, bao gồm bảo mật tài khoản, quản lý phiên đăng nhập, và phòng chống gian lận và lạm dụng (đây là mục đích chính của việc thu thập dấu vân tay thiết bị).
• Phân tích việc sử dụng và cải thiện Dịch vụ, các tính năng và hoạt động tiếp thị của chúng tôi.
• Gửi thông tin quản trị và phản hồi các thắc mắc cũng như yêu cầu hỗ trợ.
• Thực thi Điều khoản Dịch vụ và các chính sách khác của chúng tôi, và tuân thủ các yêu cầu pháp lý và quy định.

4. Công nghệ phân tích và theo dõi

Chúng tôi sử dụng các công cụ phân tích sau:

• PostHog — thu thập các sự kiện sử dụng như lượt xem trang, lượt rời trang, các lượt nhấp và tương tác, cùng với thông tin thiết bị và trình duyệt. Khách truy cập ẩn danh được gán một mã định danh ngẫu nhiên; nếu sau đó bạn đăng nhập, hoạt động ẩn danh trước đó của bạn trên trang web của chúng tôi có thể được liên kết với tài khoản của bạn để chúng tôi hiểu cách người dùng khám phá và sử dụng Dịch vụ. Dữ liệu PostHog được xử lý thay mặt chúng tôi và không được sử dụng để hiển thị quảng cáo của bên thứ ba cho bạn.
• Vercel Analytics — thu thập các sự kiện sử dụng tổng hợp và các chỉ số hiệu năng.
• Dấu vân tay thiết bị — như được mô tả trong Mục 2, chúng tôi tạo các định danh thiết bị và trình duyệt được sử dụng cho mục đích bảo mật, quản lý phiên đăng nhập và phòng chống gian lận.

Bạn có thể hạn chế một phần việc thu thập này thông qua cài đặt trình duyệt và các tiện ích mở rộng (ví dụ: chặn tập lệnh hoặc xóa bộ nhớ lưu trữ), tuy nhiên một số phần của Dịch vụ có thể không hoạt động nếu thiếu các công nghệ thiết yếu.

5. Chia sẻ thông tin của bạn

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ. Chúng tôi chia sẻ thông tin với các nhà cung cấp xử lý thông tin thay mặt chúng tôi để vận hành Dịch vụ, bao gồm Telegram (xác thực và vận hành bot), Stripe (thanh toán thẻ), PostHog (phân tích) và Vercel (lưu trữ và phân tích). Các nhà cung cấp này bị ràng buộc bởi các nghĩa vụ hợp đồng và pháp lý riêng của họ.
• Tuân thủ pháp luật. Chúng tôi có thể tiết lộ thông tin khi được yêu cầu theo pháp luật để tuân thủ luật pháp hiện hành, yêu cầu của chính phủ, thủ tục tố tụng tư pháp, lệnh tòa án hoặc quy trình pháp lý, hoặc để bảo vệ quyền lợi của chúng tôi, người dùng của chúng tôi, hoặc công chúng.
• Chuyển nhượng kinh doanh. Chúng tôi có thể chia sẻ hoặc chuyển giao thông tin liên quan đến, hoặc trong quá trình đàm phán về, bất kỳ vụ sáp nhập, bán tài sản công ty, tài trợ, hoặc mua lại toàn bộ hay một phần doanh nghiệp của chúng tôi.

6. Chuyển dữ liệu quốc tế

Các nhà cung cấp dịch vụ của chúng tôi, bao gồm các nhà cung cấp dịch vụ lưu trữ và phân tích, có thể lưu trữ và xử lý thông tin tại Hoa Kỳ và các quốc gia khác, nơi có thể có luật bảo vệ dữ liệu khác với luật tại khu vực tài phán của bạn. Khi được yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ thích hợp cho những hoạt động chuyển dữ liệu như vậy.

7. Dữ liệu blockchain

Dịch vụ phân tích dữ liệu từ các blockchain công khai. Địa chỉ ví, giao dịch và số dư trên các blockchain công khai là công khai, được sao chép trên toàn mạng lưới, và vĩnh viễn theo thiết kế; chúng không do chúng tôi tạo ra hoặc kiểm soát, và chúng tôi không thể sửa đổi hoặc xóa chúng. Khi bạn thanh toán bằng tiền mã hóa hoặc theo dõi một ví, dữ liệu trên chuỗi (on-chain) liên quan là công khai bất kể Dịch vụ. Quyền yêu cầu xóa dữ liệu theo pháp luật hiện hành áp dụng cho dữ liệu chúng tôi lưu trữ trong hệ thống của mình, không áp dụng cho dữ liệu được ghi trên các blockchain công khai.

8. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được nêu trong Chính sách này — thông thường là trong suốt thời gian bạn có tài khoản, cộng thêm bất kỳ khoảng thời gian nào cần thiết cho các mục đích pháp lý, kế toán, bảo mật hoặc giải quyết tranh chấp — trừ khi thời hạn lưu giữ dài hơn được yêu cầu hoặc cho phép bởi pháp luật.

9. Bảo mật dữ liệu

Chúng tôi đã triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, được thiết kế để bảo vệ thông tin cá nhân mà chúng tôi xử lý. Tuy nhiên, không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào là hoàn toàn an toàn, và chúng tôi không thể đảm bảo an ninh tuyệt đối.

10. Quyền riêng tư của bạn

Tùy thuộc vào khu vực tài phán của bạn (ví dụ: Khu vực Kinh tế Châu Âu, Vương quốc Anh, hoặc một số tiểu bang của Hoa Kỳ), bạn có thể có các quyền bao gồm:

• Quyền yêu cầu truy cập và nhận bản sao thông tin cá nhân của bạn.
• Quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu.
• Quyền hạn chế hoặc phản đối việc xử lý thông tin cá nhân của bạn.
• Quyền chuyển đổi dữ liệu.
• Quyền rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
• Quyền khiếu nại với cơ quan giám sát.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại @ray_help_bot. Chúng tôi có thể cần xác minh danh tính của bạn (ví dụ: qua tài khoản Telegram của bạn) trước khi xử lý yêu cầu, và chúng tôi có thể từ chối các yêu cầu khi pháp luật cho phép.

11. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

12. Dịch vụ của bên thứ ba

Dịch vụ tương tác và liên kết với các dịch vụ của bên thứ ba, bao gồm Telegram, Stripe và các trình khám phá blockchain (blockchain explorer). Chính sách này không áp dụng cho các dịch vụ của bên thứ ba; việc xử lý thông tin của bạn bởi các dịch vụ đó được điều chỉnh bởi chính sách bảo mật riêng của họ, và chúng tôi khuyến khích bạn xem xét các chính sách này.

13. Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi hoặc vì các lý do vận hành, pháp lý hoặc quy định. "Ngày có hiệu lực" ở trên cho biết thời điểm Chính sách này được sửa đổi lần cuối. Việc bạn tiếp tục sử dụng Dịch vụ sau khi có cập nhật đồng nghĩa với việc chấp nhận Chính sách đã được sửa đổi. Chính sách này có thể được dịch ra các ngôn ngữ khác để thuận tiện; trong trường hợp có bất kỳ mâu thuẫn nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.

14. Liên hệ với chúng tôi

Nếu bạn có câu hỏi hoặc nhận xét về Chính sách này, bạn có thể nhắn tin cho chúng tôi tại @ray_help_bot.