1. Bên kiểm soát và phạm vi
Tidy Money LLC, được xác định ở đầu trang, là bên kiểm soát việc xử lý của cửa hàng và hỗ trợ này. Liên hệ quyền riêng tư: sato@cuvex.io. Thông tin này liên quan cuvex.io, đơn hàng, hỗ trợ, đối tác và truyền thông; không tuyên bố mọi ứng dụng hoặc chức năng blockchain có cùng cách xử lý.
Cửa hàng không cần cụm từ khôi phục, khóa riêng, mật khẩu thiết bị, PIN hoặc dữ liệu mã hóa bí mật của bạn. Không cung cấp chúng. Nếu vô tình nhận được, chúng tôi hạn chế truy cập, đánh giá xóa và các biện pháp cần thiết; không hứa tự động phát hiện mọi bí mật được nhập.
2. Dữ liệu, mục đích và cơ sở pháp lý
| Xử lý | Dữ liệu chính | Mục đích và cơ sở khi GDPR áp dụng |
|---|---|---|
| Mua và giao hàng | Tên, email, điện thoại, địa chỉ, sản phẩm, số tiền và tham chiếu thanh toán | Thực hiện hợp đồng, giao hàng, bảo hành, đổi trả; nghĩa vụ thuế và pháp lý |
| Thanh toán BTC hoặc USDC | Tham chiếu hóa đơn/đơn, địa chỉ công khai, mã giao dịch, mạng, số tiền, trạng thái và báo giá tỷ giá có dấu thời gian | Thực hiện, xác minh thanh toán, đối soát và hoàn tiền; nghĩa vụ pháp lý và lợi ích hợp pháp phòng gian lận. Không yêu cầu cụm từ khôi phục hoặc khóa riêng |
| Truy cập đơn | Email, liên kết xác thực một lần, phiên tạm thời | Bảo vệ và cung cấp truy cập được yêu cầu; thực hiện dịch vụ và lợi ích hợp pháp về bảo mật |
| Hỗ trợ | Câu hỏi, tệp được phép, mẫu, phiên bản và tham chiếu đơn khi thích hợp | Trả lời yêu cầu, hợp đồng hoặc lợi ích hợp pháp hỗ trợ; không yêu cầu dữ liệu nhạy cảm thuộc nhóm đặc biệt |
| Bảo mật | Nhật ký giới hạn truy cập quản trị, sự kiện, lỗi và kiểm soát lạm dụng | Lợi ích hợp pháp bảo vệ dịch vụ và con người; nghĩa vụ luật định áp dụng |
| Tiếp thị email | Email, ngôn ngữ, tùy chọn và bằng chứng cho phép | Đồng ý hoặc ngoại lệ hợp pháp có tài liệu khi áp dụng; nhập dữ liệu thiếu bằng chứng không bật tiếp thị trên nền tảng |
| Phân tích tùy chọn | Mã ngẫu nhiên, phiên, trang, sự kiện và quốc gia ước tính | Đồng ý khi cần; hiểu sử dụng và chuyển đổi. Không có đồng ý, không cố tái tạo người truy cập bằng dấu vân tay trình duyệt |
| Quảng cáo tùy chọn | Mã quảng cáo/nhấp, sự kiện mua, số tiền, tiền tệ và tham chiếu khử trùng | Đồng ý đo lường và quảng cáo khi áp dụng; không gửi tên hoặc email tới mô-đun quảng cáo được triển khai |
| Đối tác | Danh tính, liên hệ, mã, doanh số ghi nhận, điều chỉnh và hoa hồng | Hợp đồng và kế toán; báo cáo không chứa tên, email, điện thoại hoặc địa chỉ người mua |
Biểu mẫu xác định thông tin bắt buộc. Từ chối tiếp thị, quảng cáo hoặc phân tích tùy chọn không cản mua hàng. Địa chỉ hoặc điện thoại sai có thể cản giao; chỉ yêu cầu thông tin tương xứng mục đích.
3. Nhà cung cấp và bên nhận
Chúng tôi dùng AWS cho hạ tầng, lưu trữ và bảo vệ; nhà cung cấp email được cấu hình như AWS SES hoặc OVH/Zimbra để liên lạc; FedEx để giao; và OpenAI khi được bật để trả lời theo thông tin phê duyệt. Thanh toán BTC dùng BTCPay Server đã cấu hình; USDC tùy chọn dùng Cuvex SCP. Google và Meta chỉ nhận sự kiện tùy chọn khi được bật và cho phép thích hợp. YouTube nhận kết nối khi bạn mở video.
Nhà cung cấp có thể là bên xử lý hoặc bên kiểm soát độc lập tùy dịch vụ. Chúng tôi giới hạn truy cập và áp dụng hợp đồng, bảo đảm cần thiết. Cơ quan, cố vấn, bảo hiểm hoặc chuyên gia sự cố có thể nhận dữ liệu cần thiết trên căn cứ hợp pháp. Đối tác nhận tham chiếu đối soát và thông tin hoa hồng giới hạn, không nhận cơ sở khách hàng hoặc quyền ví. Nhà cung cấp dữ liệu thị trường nhận yêu cầu phía máy chủ về tài sản, tiền tệ, không nhận tên, email, địa chỉ giao hoặc nội dung đơn; họ có thể xử lý IP máy chủ và thông tin tài khoản API.
Địa chỉ công khai, số tiền, mã và dữ liệu giao dịch có thể hiển thị, được sao chép toàn cầu trên blockchain. Chúng có tính giả danh, có thể liên kết cá nhân; không hứa ẩn danh. Chúng tôi giữ liên kết cần thiết giữa thanh toán và đơn ngoài chuỗi. Không đưa tên, email, địa chỉ bưu chính hoặc bí mật vào trường giao dịch công khai.
Vận hành nút riêng không làm bản ghi riêng tư hoặc cho phép xóa khỏi mạng. Chúng tôi thực hiện quyền bảo vệ dữ liệu đối với xử lý thuộc kiểm soát, giới hạn lưu theo luật; không hứa xóa bản sao blockchain công khai do bên thứ ba giữ. Dữ liệu hợp đồng và kế toán ở ngoài chuỗi, dưới kiểm soát truy cập. Mỗi mục đích và bảo đảm phải hỗ trợ quyền áp dụng; không thể đảo ngược không phải từ bỏ chung các quyền đó.
4. Hỗ trợ AI và email đến
Trợ lý nhận diện là AI. Câu hỏi và trích đoạn tài liệu đã phê duyệt liên quan được gửi tới nhà cung cấp AI nếu bật. Hệ thống không cấp truy cập không giới hạn vào cơ sở dữ liệu hoặc dự án ChatGPT riêng. Tài liệu phải được nhập và phê duyệt rõ ràng.
Với câu trả lời về đơn, chúng tôi xác minh truy cập email trước. Mô hình nhận tóm tắt trạng thái giới hạn khi thích hợp, không nhận thông tin xác thực hoặc quyền thanh toán, hoàn tiền, thay đổi. Email đến có thể tạo bản nháp để con người xét duyệt. Trường “From” không tự được coi là bằng chứng danh tính.
Yêu cầu API tắt lưu phản hồi khi nhà cung cấp cho phép. Không có nghĩa tuyệt đối không lưu: kiểm soát lạm dụng, nhật ký và thỏa thuận nhà cung cấp có thể áp dụng. Không dùng hỗ trợ này để quyết định chỉ bằng tự động hóa có tác động pháp lý hoặc đáng kể tương tự đến người mua. Bạn có thể yêu cầu con người can thiệp.
5. Dữ liệu lịch sử và thay pháp nhân
Nhập dữ liệu cửa hàng trước cần kiểm tra nguồn gốc, tính hợp pháp chuyển và nghĩa vụ thông báo. Không tự biến người mua cũ thành người đăng ký Tidy Money LLC. Giữ trạng thái hủy đăng ký và chặn gửi; ghi bằng chứng đồng ý khi dựa vào nó. Mục đích mới không tương thích cần cơ sở pháp lý tương ứng.
6. Chuyển dữ liệu quốc tế
Lưu tài nguyên ở một vùng AWS không bảo đảm mọi truy cập hoặc xử lý ở đó. Bên kiểm soát và một số nhà cung cấp có thể hoạt động từ Hoa Kỳ hoặc nước khác. Khi GDPR hoặc quy tắc chuyển khác áp dụng, chúng tôi dùng cơ chế hợp lệ: quyết định mức bảo vệ đầy đủ áp dụng cho pháp nhân, dịch vụ, điều khoản hợp đồng tiêu chuẩn hoặc bảo đảm hợp pháp khác, kèm đánh giá và biện pháp bổ sung khi thích hợp.
Không mặc định Tidy Money LLC hoặc nhà cung cấp tham gia khuôn khổ mức bảo vệ đầy đủ. Bạn có thể yêu cầu thông tin và bản sao dễ tiếp cận của bảo đảm liên quan, đồng thời bảo vệ thông tin mật hợp pháp.
7. Lưu giữ và giảm thiểu
Liên kết xác thực hết hạn sau 20 phút, truy cập đơn đã xác minh sau 30 phút. Phiên cửa hàng có thời lượng vận hành một giờ từ lần gia hạn cuối và thường kết thúc khi đóng trình duyệt. Thời hạn tùy chọn và mã phân tích được mô tả trong chính sách cookie.
Cấu hình ban đầu giữ sự kiện phân tích tối đa 90 ngày, ẩn danh nội dung yêu cầu đã đóng sau 365 ngày, trừ khi có nhu cầu ghi nhận hoặc nghĩa vụ lưu pháp định. Bên kiểm soát phải phê duyệt, áp dụng lịch cho đơn, hóa đơn, bảo hành, tranh chấp và nhật ký theo từng thẩm quyền; không mặc định giữ vô hạn thiếu mục đích. Bản sao dự phòng có chu kỳ hữu hạn và truy cập hạn chế; phục hồi phải áp dụng lại hủy đăng ký, chặn gửi.
Xóa có thể bị trì hoãn hoặc giới hạn khi có nghĩa vụ lưu, khiếu kiện hoặc căn cứ bảo mật chính đáng. Dữ liệu giữ vì những lý do đó được giới hạn đúng mục đích. Danh sách chặn tối thiểu được duy trì để tránh gửi chiến dịch cho người đã hủy.
8. Quyền và lựa chọn
Tùy luật áp dụng, bạn có thể truy cập, sửa, xóa, hạn chế, phản đối, yêu cầu chuyển dữ liệu hoặc rút đồng ý. Dùng biểu mẫu quyền hoặc sato@cuvex.io. Chúng tôi xác minh danh tính tương xứng trước khi cung cấp, thay đổi; không yêu cầu hay gửi giấy tờ hoặc bí mật không cần thiết.
Bạn có thể rút tiếp thị qua mọi email tiếp thị và đổi phân tích, quảng cáo ở chân trang. Nếu luật như CCPA/CPRA áp dụng, chúng tôi tôn trọng quyền và tín hiệu liên quan, gồm Global Privacy Control cho quảng cáo. “Bán” hoặc “chia sẻ” dữ liệu có thể mang nghĩa pháp lý rộng hơn việc thu tiền danh sách. Không mặc định miễn trừ khi chưa đánh giá tiêu chí. Không phân biệt đối xử trái luật vì thực hiện quyền.
Bạn có thể khiếu nại cơ quan bảo vệ dữ liệu có thẩm quyền, gồm cơ quan nơi thường trú tại EU khi thích hợp hoặc cơ quan có thẩm quyền khác. Không phải hoàn tất quy trình nội bộ khi luật không yêu cầu.
9. Bảo mật, người chưa thành niên và thay đổi
Chúng tôi áp dụng truy cập theo vai trò, MFA cho manager sản xuất, mã hóa khi truyền và lưu, ghi nhật ký thao tác, kiểm tra tệp tải lên và quản lý sự cố. Không kiểm soát nào bảo đảm rủi ro bằng không. Chúng tôi đánh giá, thông báo sự cố khi luật yêu cầu, phân biệt dữ liệu thương mại với khóa cửa hàng không được nhận.
Cửa hàng không hướng riêng tới người chưa thành niên và không chủ ý yêu cầu dữ liệu trẻ em cho tiếp thị. Nếu cho rằng thông tin trẻ bị tiếp nhận không đúng, liên hệ bên kiểm soát.
Phiên bản sau sẽ nêu ngày. Chúng tôi thông báo thay đổi đáng kể và lấy sự cho phép cần thiết trước mục đích mới đòi hỏi nó. Công bố chính sách không thay thế các sự cho phép.
Nếu kết nối hộp thư doanh nghiệp, nhà cung cấp cấu hình, gồm OVH hoặc Zimbra khi áp dụng, xử lý thư theo thỏa thuận. Truy cập SMTP/IMAP giới hạn ở chức năng, thư mục cấu hình qua kết nối bảo vệ. Bản nháp hỗ trợ cần con người xét trước gửi; riêng người gửi email không xác minh danh tính để truy cập đơn. Kết nối này là tùy chọn.
Thanh toán và phạm vi phiên bản này
Đơn hàng mới có giá tham chiếu USD. BTC được chấp nhận qua BTCPay Server và, chỉ khi được bật, USDC gốc trên Solana qua Cuvex SCP. Không cung cấp thanh toán thẻ. Điều kiện bán hàng điều chỉnh báo giá tỷ giá và hoàn tiền. Phiên bản này không thay đổi hồi tố hợp đồng hoặc quyền từ các giao dịch trước.