Chính sách quyền riêng tư

1.1. Chính sách quyền riêng tư này (“Chính sách”) mô tả việc xử lý thông tin cá nhân liên quan đến GGRate (“Dịch vụ”), bao gồm lượt truy cập trang web, chức năng tài khoản, liên kết Steam, phân tích kho đồ và liên lạc với bộ phận hỗ trợ.

1.2. “Bên kiểm soát dữ liệu” là Ban quản trị GGRate, bên quyết định mục đích và phương tiện xử lý thông tin cá nhân liên quan đến Dịch vụ.

1.3. “Chủ thể dữ liệu” là cá nhân có thể được xác định danh tính mà thông tin liên quan đến, bao gồm chủ sở hữu hồ sơ Steam không có tài khoản GGRate. Thắc mắc và yêu cầu về quyền riêng tư phải được gửi qua địa chỉ liên hệ bên dưới.

2.1. Tài khoản GGRate chứa tên, địa chỉ email, trạng thái xác minh email và ảnh đại diện nếu được cung cấp. Dịch vụ cũng xử lý thông tin cần thiết để kiểm tra mật khẩu, xác nhận địa chỉ email và khôi phục quyền truy cập. Nếu bật xác thực hai yếu tố, thông tin này bao gồm dữ liệu cần thiết để xác minh mã từ ứng dụng xác thực và mã khôi phục.

2.2. Liên lạc với bộ phận hỗ trợ bao gồm địa chỉ email của người gửi, nội dung hỏi và tệp đính kèm hoặc thông tin khác được cung cấp tự nguyện. Không được đưa mật khẩu, khóa bí mật của ứng dụng xác thực hoặc mã khôi phục vào các liên lạc đó.

3.1. Đăng nhập Steam và liên kết tài khoản liên quan đến việc xử lý mã định danh Steam, tên hiển thị công khai và ảnh đại diện có sẵn. Steam thực hiện việc xác thực; Dịch vụ không thu nhận mật khẩu Steam.

3.2. Việc tra cứu kho đồ sử dụng Steam ID hoặc địa chỉ hồ sơ do khách truy cập nhập. Thông tin kho đồ đã lưu bao gồm tên và ảnh đại diện Steam công khai có sẵn, vật phẩm, thuộc tính, giá trị ước tính và thời gian cập nhật. Việc tra cứu có thể liên quan đến chủ sở hữu Steam chưa đăng ký GGRate.

3.3. Các trang kho đồ có thể được truy cập công khai: khách truy cập khác có thể xem hồ sơ Steam và thông tin kho đồ đã lưu. Việc thay đổi chế độ hiển thị Steam sau đó không tự động xóa thông tin mà GGRate đã lưu. Để yêu cầu xóa hoặc hạn chế công bố, chủ sở hữu Steam nên liên hệ Ban quản trị và xác định trang kho đồ. Địa chỉ email, mật khẩu và mã xác thực hai yếu tố của tài khoản GGRate không được công bố dưới dạng thông tin kho đồ.

4.1. Việc vận hành và bảo vệ Dịch vụ liên quan đến thông tin kỹ thuật, bao gồm địa chỉ IP, thông tin chi tiết về trình duyệt và hệ điều hành, thời gian yêu cầu và hoạt động phiên thiết bị.

4.2. Thông tin phiên thiết bị được dùng để hiển thị trình duyệt hoặc thiết bị, địa chỉ IP và hoạt động phiên của Người dùng trong hồ sơ, cũng như chấm dứt các phiên khác khi được yêu cầu. Thông tin yêu cầu và lỗi được dùng để điều tra sự cố, phát hiện truy cập đáng ngờ và áp dụng giới hạn yêu cầu. Đăng xuất hoặc chấm dứt phiên không xóa tài khoản.

5.1. Tên và ảnh đại diện được dùng để hiển thị tài khoản; địa chỉ email được dùng để nhận diện tài khoản, xác minh, khôi phục mật khẩu và trả lời thắc mắc về tài khoản. Thông tin Steam liên kết hồ sơ Steam đã được xác nhận với tài khoản GGRate. Thông tin vật phẩm công khai được dùng để hiển thị nội dung kho đồ và tính giá trị ước tính.

5.2. Việc tạo tài khoản, đăng nhập, xác minh và khôi phục sử dụng thông tin cần thiết để cung cấp các chức năng được yêu cầu theo Điều khoản sử dụng. Việc xử lý vì bảo mật phục vụ lợi ích hợp pháp trong việc ngăn chặn truy cập trái phép, gian lận và gián đoạn Dịch vụ. Việc tiết lộ theo yêu cầu pháp lý có tính ràng buộc dựa trên nghĩa vụ pháp lý tương ứng. Phân tích trang web được mô tả riêng tại mục 6.

5.3. Việc truy cập trang web hoặc xác nhận đã biết Chính sách này không cấu thành sự đồng ý với mọi hoạt động xử lý. Khi việc xử lý dựa trên sự đồng ý, Chủ thể dữ liệu có quyền rút lại sự đồng ý đó theo pháp luật áp dụng.

6.1. Cookie và bộ nhớ trình duyệt hỗ trợ truy cập tài khoản, bảo mật yêu cầu và các tùy chọn, bao gồm loại tiền tệ đã chọn. Việc chặn hoặc xóa cookie cần thiết có thể ngăn truy cập chức năng tài khoản hoặc đặt lại các tùy chọn đã lưu.

6.2. Dịch vụ sử dụng Google Analytics để đo lưu lượng truy cập và phân tích việc sử dụng trang web. Khi bật tính năng phân tích, thẻ Google Analytics tự động tải khi mở trang.

6.3. Google Analytics có thể xử lý lượt xem trang, nguồn lưu lượng truy cập, tương tác trên trang web, thông tin trình duyệt và thiết bị cùng mã định danh cookie. Thông tin được chuyển đến Google để tạo báo cáo về đối tượng và mức sử dụng. Cookie phân tích, bao gồm _ga và _ga_*, giúp phân biệt trình duyệt và phiên.

6.4. Có thể xem, chặn hoặc xóa cookie qua cài đặt trình duyệt. Chỉ chặn cookie không bảo đảm mọi yêu cầu phân tích sẽ dừng lại; các tùy chọn kiểm soát quyền riêng tư của trình duyệt và công cụ chặn theo dõi có thể cung cấp thêm hạn chế. Thông tin trong Chính sách này không thay thế sự đồng ý khi pháp luật áp dụng yêu cầu có sự đồng ý.

7.1. Lưu trữ hạ tầng và dữ liệu: hạ tầng được sử dụng để vận hành GGRate lưu thông tin tài khoản, kho đồ đã lưu, ảnh đại diện được tải lên và bản sao lưu. Vai trò của nhà cung cấp hạ tầng lưu trữ bao gồm cung cấp hạ tầng đó, lưu dữ liệu và thực hiện bảo trì kỹ thuật.

7.2. Gửi email: khi gửi email xác minh hoặc khôi phục, hệ thống thư xử lý địa chỉ email của người nhận và nội dung thư, bao gồm liên kết hoặc mã liên quan. Tin nhắn hỗ trợ được xử lý để đọc nội dung hỏi và gửi trả lời.

7.3. Phân tích: Google nhận thông tin sử dụng trang web và trình duyệt được mô tả tại mục 6 để cung cấp báo cáo Google Analytics.

7.4. Steam kiểm tra việc đăng nhập Steam của Người dùng. GGRate sử dụng Steam ID đã được xác nhận và thông tin hồ sơ công khai có sẵn để liên kết tài khoản. Khi Người dùng truy cập liên kết đến sàn giao dịch, trang web đích xử lý lượt truy cập đó và mọi đăng ký hoặc giao dịch tiếp theo theo chính sách quyền riêng tư riêng của họ.

7.5. Thông tin có thể được tiết lộ cho tòa án, cơ quan có thẩm quyền hoặc cố vấn pháp lý khi cần để tuân thủ yêu cầu pháp lý có tính ràng buộc hoặc xác lập, thực hiện hay bảo vệ yêu cầu pháp lý. Phạm vi tiết lộ phải tương ứng với yêu cầu hoặc quyền yêu cầu đó; điều khoản này không cho phép chuyển giao cơ sở dữ liệu tài khoản không giới hạn.

7.6. Địa điểm xử lý phụ thuộc vào máy chủ GGRate sử dụng và hạ tầng của dịch vụ liên quan. Khi việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu (EEA) thuộc phạm vi GDPR, cần có cơ chế chuyển dữ liệu được cho phép, như quyết định công nhận mức độ bảo vệ đầy đủ được áp dụng hoặc biện pháp bảo đảm thích hợp. Bản thân Chính sách này không cung cấp cơ chế đó. Thắc mắc về bên nhận thực tế và địa điểm xử lý có thể được gửi đến Ban quản trị.

8.1. Tên, địa chỉ email, trạng thái xác minh, ảnh đại diện và chi tiết Steam được liên kết được lưu giữ trong thời gian tài khoản tồn tại. Thông tin mật khẩu và xác thực hai yếu tố được lưu giữ khi còn cần cho phương thức đăng nhập tương ứng. Yêu cầu xóa tài khoản được gửi đến Ban quản trị; đăng xuất không phải là gửi yêu cầu đó.

8.2. Hồ sơ kho đồ công khai được lưu giữ độc lập với phiên đăng nhập. Việc đăng xuất, chấm dứt phiên hoặc thay đổi chế độ hiển thị Steam không tự động xóa các hồ sơ đó. Yêu cầu xóa tài khoản hoặc hồ sơ kho đồ được đánh giá theo pháp luật áp dụng.

8.3. Liên kết và mã xác minh email hết hạn sau 15 phút. Việc hết hạn ngăn sử dụng chúng để xác minh địa chỉ; không có nghĩa là mọi hồ sơ bảo mật liên quan đều bị xóa vào thời điểm đó. Thư từ hỗ trợ và hồ sơ bảo mật có thể được lưu giữ sau khi nội dung hỏi được giải quyết nếu cần để điều tra cùng sự cố, ngăn lạm dụng lặp lại hoặc xử lý yêu cầu pháp lý.

8.4. Khi có yêu cầu xóa, thông tin tài khoản, hồ sơ kho đồ công khai và mọi ngoại lệ có căn cứ được đánh giá riêng. Nếu phải giữ lại một số thông tin, câu trả lời nêu rõ lý do và các loại dữ liệu bị ảnh hưởng. Các bản sao lưu có thể chứa phiên bản trước của hồ sơ cho đến khi bản sao lưu tương ứng được thay thế hoặc xóa; xóa khỏi Dịch vụ đang hoạt động không xóa ngay tất cả bản sao lưu.

9.1. GGRate kiểm tra xác thực tài khoản trước khi chấp nhận thay đổi hồ sơ, hạn chế các lần thử đăng nhập và xác minh lặp lại, đồng thời kiểm tra ảnh đại diện được tải lên. Các biện pháp này giảm nguy cơ xâm nhập tài khoản và tải lên nội dung độc hại nhưng không bảo đảm rằng một dịch vụ internet sẽ không bao giờ gặp sự cố bảo mật.

9.2. Người dùng được khuyến nghị sử dụng mật khẩu riêng biệt, bật xác thực hai yếu tố, lưu mã khôi phục an toàn và kiểm tra các phiên đang hoạt động. Các sự cố bảo mật tài khoản đáng ngờ nên được báo cáo qua địa chỉ liên hệ bên dưới.

9.3. Người dùng kiểm soát quyền truy cập hộp thư email, tài khoản Steam và thiết bị của mình. GGRate không cấu hình cài đặt bảo mật của các tài khoản hoặc thiết bị đó, không nhận mật khẩu của chúng và không quản lý phần mềm cài trên thiết bị của Người dùng. Người dùng nên bảo vệ chúng khỏi truy cập trái phép và tránh chia sẻ mã đăng nhập cũng như mã khôi phục.

10.1. Theo pháp luật áp dụng, Chủ thể dữ liệu có thể yêu cầu truy cập, chỉnh sửa, xóa, nhận bản sao ở dạng có thể chuyển dữ liệu hoặc hạn chế xử lý, phản đối một số hoạt động xử lý và rút lại sự đồng ý. Quyền khiếu nại đến cơ quan giám sát có thẩm quyền cũng có thể được áp dụng.

10.2. Gửi yêu cầu qua địa chỉ liên hệ ở cuối Chính sách này, mô tả hành động được yêu cầu và xác định địa chỉ email tài khoản hoặc trang kho đồ công khai liên quan. Để ngăn việc tiết lộ hoặc xóa thông tin của người khác, Ban quản trị có thể yêu cầu người gửi xác nhận quyền kiểm soát địa chỉ email hoặc tài khoản Steam liên quan. Yêu cầu này không cần mật khẩu và mã khôi phục.

10.3. Câu trả lời giải thích hành động đã thực hiện hoặc lý do không thể đáp ứng đầy đủ yêu cầu, bao gồm mọi thông tin phải giữ lại. Thời hạn theo luật định áp dụng và quyền khiếu nại đến cơ quan giám sát hoặc yêu cầu bảo vệ tại tòa án vẫn có hiệu lực.

11.1. Việc xử lý liên quan đến người chưa thành niên phải tuân thủ yêu cầu áp dụng về độ tuổi và sự cho phép của cha mẹ. Cha mẹ hoặc người đại diện theo pháp luật cho rằng thông tin của trẻ bị xử lý trái pháp luật có thể yêu cầu xem xét.

12.1. Thay đổi đối với các phương thức xử lý quan trọng sẽ được phản ánh trong Chính sách cập nhật có ghi ngày sửa đổi. Thông báo về thay đổi quan trọng và sự đồng ý bổ sung sẽ được cung cấp hoặc yêu cầu khi pháp luật áp dụng đòi hỏi.

12.2. Thắc mắc liên quan đến Chính sách này, tài khoản hoặc hồ sơ kho đồ đã lưu phải được gửi đến địa chỉ liên hệ được nêu bên dưới.