Chính sách quyền riêng tư

1. Bên kiểm soát và liên hệ

Glactro Dashboard là bên kiểm soát dữ liệu cá nhân của bạn. Mọi câu hỏi, yêu cầu và yêu cầu xóa dữ liệu: contact@glactro.com. Bạn cũng có thể viết cho chúng tôi trong mục Hỗ trợ của bảng điều khiển.

2. Dữ liệu chúng tôi xử lý

• Danh tính và liên hệ: họ tên / tên công ty, e-mail, số điện thoại, ngôn ngữ ưa thích.
• Giấy tờ xác minh danh tính: ảnh CMND/CCCD hoặc hộ chiếu bạn tải lên; nếu tài khoản nhận tiền thuộc người khác, giấy tờ của chủ tài khoản / ví.
• Thông tin thanh toán: tên chủ tài khoản, IBAN / số tài khoản, tên ngân hàng, SWIFT/BIC, địa chỉ ngân hàng hoặc địa chỉ ví tiền mã hóa, mạng và loại tiền; hóa đơn bạn tải lên và lịch sử thanh toán.
• Hợp đồng: hợp đồng, bản đã ký, yêu cầu hợp đồng và yêu cầu thêm / rời kênh.
• Kênh và doanh thu: tên và ID kênh, số liệu công khai của YouTube (người đăng ký, video, lượt xem, ảnh kênh), bảng kê thu nhập hằng tháng và tính toán thanh toán; nếu bạn kết nối kênh, báo cáo YouTube Analytics (chi tiết bên dưới).
• Trao đổi hỗ trợ: yêu cầu hỗ trợ, tin nhắn và tệp đính kèm.
• Nhật ký bảo mật và sử dụng: thời gian đăng nhập và thao tác, địa chỉ IP, quốc gia / thành phố ước tính từ IP, tóm tắt trình duyệt và thiết bị (vd. "Chrome · Windows · Máy tính"), giá trị trước và sau của các thay đổi (số tài khoản được che), trạng thái xác minh hai bước, các lần đăng nhập sai.

Mật khẩu chỉ được lưu dưới dạng băm một chiều; không ai, kể cả chúng tôi, có thể xem.

3. Mục đích xử lý

• Ký kết và thực hiện hợp đồng với bạn; tính thu nhập hằng tháng, lập bảng kê và thanh toán.
• Xác minh danh tính của bạn và chủ tài khoản nhận tiền; ngăn gian lận và thanh toán nhầm tài khoản.
• Bảo vệ tài khoản: ngăn truy cập trái phép, xác minh bằng mã e-mail khi đăng nhập từ quốc gia mới, cảnh báo thiết bị mới, khóa sau nhiều lần sai, chặn robot và tấn công tự động.
• Gửi e-mail dịch vụ (bảng kê sẵn sàng, đã thanh toán, hợp đồng, cảnh báo bảo mật). Bạn có thể tắt thông báo không liên quan bảo mật trong bảng điều khiển.
• Trả lời yêu cầu hỗ trợ; thực hiện nghĩa vụ pháp lý (thuế, kế toán, sổ sách thương mại).

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu theo Điều 5/2 KVKK và Điều 6 GDPR trên các cơ sở: ký kết và thực hiện hợp đồng; nghĩa vụ pháp lý (lưu hóa đơn và chứng từ thanh toán theo thời hạn luật định); lợi ích hợp pháp (bảo mật tài khoản và hệ thống, nhật ký hoạt động, ngăn lạm dụng); sự đồng ý rõ ràng (các xử lý tùy chọn như kết nối kênh và các dịch vụ cần chuyển dữ liệu ra nước ngoài). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến xử lý trước đó.

5. Dữ liệu YouTube và Google

Kết nối kênh là tùy chọn. Khi bạn cho phép bằng "Kết nối Glactro Dashboard", các dữ liệu sau được lấy qua Google API Services với quyền chỉ đọc: ID và tên kênh; báo cáo YouTube Analytics (doanh thu ước tính, doanh thu quảng cáo và YouTube Premium, doanh thu Mỹ, lượt xem, thời gian xem, thay đổi người đăng ký, quốc gia, thiết bị, độ tuổi/giới tính, nguồn lưu lượng, video hàng đầu). Không truy cập video, cài đặt hay khoản thanh toán YouTube của bạn; không thay đổi, xóa hay đăng bất cứ thứ gì.

Thông tin công khai của kênh (tên, ảnh, số người đăng ký / video / lượt xem) được lấy bằng YouTube Data API v3. Phân tích chỉ hiển thị từ ngày kênh gia nhập mạng Glactro Dashboard.

Dữ liệu này chỉ hiển thị cho bạn và quản trị viên Glactro Dashboard để theo dõi thu nhập và tính thanh toán theo hợp đồng; không bán, không dùng cho quảng cáo, không chia sẻ với người dùng khác và không dùng để huấn luyện mô hình AI. Việc Glactro Dashboard sử dụng thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng giới hạn. Việc sử dụng dữ liệu YouTube tuân theo Điều khoản dịch vụ YouTube và Chính sách quyền riêng tư của Google.

Bạn có thể thu hồi quyền bất cứ lúc nào trong bảng điều khiển ("Xóa kết nối") hoặc tại quyền của tài khoản Google; sau đó không lấy thêm dữ liệu mới. Bạn có thể yêu cầu xóa dữ liệu YouTube đã lưu; chúng tôi thực hiện chậm nhất trong 30 ngày.

6. Vị trí ước tính và chống robot vì mục đích bảo mật

Vị trí ước tính: nhật ký đăng nhập và hoạt động có quốc gia và thành phố ước tính từ địa chỉ IP. Để làm việc này, địa chỉ IP được gửi tới ipwho.is (dự phòng ipapi.co); kết quả được lưu đệm 30 ngày. Thông tin chỉ dùng để bảo vệ tài khoản (xác minh e-mail khi đăng nhập từ quốc gia lạ, giới hạn truy cập quản trị, nhật ký hoạt động) và không tiết lộ địa chỉ chính xác của bạn. Bản đồ trên màn hình quản trị được vẽ bằng OpenStreetMap.

reCAPTCHA: các biểu mẫu đăng nhập, đăng nhập lần đầu và đặt lại mật khẩu có thể được bảo vệ bằng Google reCAPTCHA v3. reCAPTCHA thu thập thông tin từ thiết bị và trình duyệt (vd. IP, thông tin trình duyệt, tương tác trên trang) và gửi cho Google để phân biệt người và robot. Việc này tuân theo Chính sách quyền riêng tư của Google và Điều khoản dịch vụ của Google.

7. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ khi cần thiết để cung cấp dịch vụ với:

• Nhà cung cấp lưu trữ và e-mail: máy chủ chạy trang web, cơ sở dữ liệu và gửi e-mail.
• Google LLC: YouTube Data API / YouTube Analytics, reCAPTCHA (nếu bật), Google Fonts.
• Dịch vụ vị trí: ipwho.is và ipapi.co (chỉ địa chỉ IP).
• Ngân hàng, nhà cung cấp dịch vụ thanh toán và tiền mã hóa: thông tin cần để thanh toán cho bạn.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu.

8. Chuyển dữ liệu ra nước ngoài

Google, ipwho.is và ipapi.co có thể hoạt động trên máy chủ ngoài Thổ Nhĩ Kỳ. Các lần chuyển này dựa trên thông báo bạn đã chấp nhận trong bảng điều khiển và sự đồng ý rõ ràng theo Điều 9 KVKK và GDPR, các điều khoản hợp đồng tiêu chuẩn và biện pháp bảo vệ phù hợp. Bạn có thể dùng phần cốt lõi của dịch vụ mà không cần kết nối kênh hay reCAPTCHA.

9. Thời gian lưu giữ

• Tài khoản, hợp đồng và thanh toán: trong thời hạn hợp đồng và sau đó theo thời hiệu và thời hạn lưu sổ sách thuế / thương mại (thường 10 năm tại Thổ Nhĩ Kỳ).
• Giấy tờ tùy thân: trong thời hạn hợp đồng và thời hạn luật định sau khi kết thúc; xóa khi hết hạn.
• Dữ liệu YouTube Analytics: khi kết nối còn hiệu lực; sau khi bạn xóa kết nối, không lấy dữ liệu mới và dữ liệu đã lưu có thể xóa theo yêu cầu.
• Nhật ký bảo mật (đăng nhập, IP, thiết bị): trong thời gian hợp lý cho mục đích bảo mật và làm bằng chứng (thường tối đa 2 năm).
• Bản sao lưu: được mã hóa trên máy chủ; mặc định giữ 8 bản hằng tuần gần nhất, bản cũ tự xóa.

10. Biện pháp bảo mật

Kết nối được mã hóa bằng HTTPS. Mật khẩu lưu dạng băm một chiều; quyền truy cập Google và khóa API được mã hóa AES-256-GCM. Chúng tôi dùng xác minh hai bước, cảnh báo thiết bị mới và quốc gia lạ, khóa sau nhiều lần sai, chống yêu cầu giả mạo liên trang, tiêu đề bảo mật trình duyệt nghiêm ngặt (Content-Security-Policy), giới hạn truy cập bảng quản trị và bản sao lưu mã hóa AES-256. Thao tác của quản trị viên được ghi nhật ký.

11. Cookie và bộ nhớ trình duyệt

Không dùng cookie quảng cáo hay theo dõi. Chỉ dùng cookie cần thiết và cookie tùy chọn:

• glx_sid — phiên đăng nhập (hết khi đóng trình duyệt).
• glxdv — thiết bị đã biết (cảnh báo thiết bị mới, tối đa 400 ngày).
• glx_ctd — "Ghi nhớ thiết bị này 30 ngày" (xác minh hai bước).
• glx_pl — ngôn ngữ.
• Bộ nhớ trình duyệt (localStorage): ngôn ngữ, giao diện (sáng / tối / tự động), e-mail đăng nhập và các tùy chọn hiển thị tương tự.

Nếu bật reCAPTCHA, Google có thể dùng cookie riêng.

12. Quyền của bạn

Theo Điều 11 KVKK và GDPR, bạn có quyền biết dữ liệu có được xử lý hay không, yêu cầu thông tin, biết mục đích xử lý và bên nhận, yêu cầu sửa dữ liệu thiếu hoặc sai, xóa hoặc hủy, hạn chế xử lý, phản đối, nhận dữ liệu ở dạng có thể chuyển và yêu cầu bồi thường thiệt hại. Gửi yêu cầu tới contact@glactro.com hoặc qua mục Hỗ trợ; chúng tôi trả lời chậm nhất trong 30 ngày. Bạn có quyền khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (hoặc cơ quan giám sát tại EU).

13. Người chưa thành niên

Bảng điều khiển không dành cho người dưới 18 tuổi. Với chủ kênh chưa thành niên, hợp đồng và việc sử dụng do người đại diện hợp pháp thực hiện.

14. Thay đổi

Chính sách này có thể được cập nhật; ngày ở trên cho biết phiên bản mới nhất. Chúng tôi thông báo các thay đổi quan trọng trong bảng điều khiển hoặc qua e-mail.