Chính Sách Bảo Mật

CHÍNH SÁCH BẢO VỆ DỮ LIỆU

Cập nhật lần cuối: ngày 30 tháng 6 năm 2026.

ShrtFly tôn trọng quyền riêng tư của bạn và cam kết sâu sắc trong việc bảo vệ dữ liệu cá nhân của bạn cũng như trao cho bạn quyền kiểm soát cách dữ liệu đó được sử dụng.

Chính sách Bảo vệ Dữ liệu này (sau đây gọi là “Chính sách”) áp dụng cho cư dân của các quốc gia thuộc EU và một số khách hàng khác tại các quốc gia có chính phủ áp dụng Quy định (EU) 2016/679 của Nghị viện Châu Âu và của Hội đồng ngày 27 tháng 4 năm 2016 về việc bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về sự lưu chuyển tự do của dữ liệu đó “General Data Protection Regulation” (“GDPR”). Chính sách này nhằm bảo đảm rằng Dữ liệu Cá nhân của Khách hàng (được định nghĩa là “bất kỳ thông tin nào liên quan đến một thể nhân đã được nhận dạng hoặc có thể nhận dạng”) được thu thập, lưu giữ và sử dụng phù hợp với GDPR cùng các luật bảo vệ dữ liệu và quyền riêng tư liên quan.

Chính sách này mô tả những loại Dữ liệu Cá nhân nào mà ShrtFly sẽ thu thập từ Khách hàng Châu Âu của chúng tôi, và cách ShrtFly lưu giữ và sử dụng Dữ liệu Cá nhân của Khách hàng liên quan đến các dịch vụ mà chúng tôi cung cấp cho họ.

Chính sách này theo đây được tích hợp một cách rõ ràng vào các Thỏa thuận Người dùng của chúng tôi điều chỉnh việc cung cấp Dịch vụ bởi ShrtFly cho các Khách hàng của chúng tôi cư trú tại các quốc gia chịu sự điều chỉnh của GDPR (“Khách hàng Châu Âu” của chúng tôi). Chính sách này bổ sung cho Hợp đồng của chúng tôi và có hiệu lực kể từ ngày 25 tháng 5 năm 2018 (cập nhật lần cuối ngày 30 tháng 6 năm 2026). Chính sách này sẽ thay thế bất kỳ điều khoản dữ liệu nào xung đột trực tiếp trong các thỏa thuận khác của ShrtFly, nhưng chỉ đối với Khách hàng Châu Âu. Chính sách này phải được đọc cùng với Chính sách Quyền riêng tư chung được nêu dưới đây, áp dụng cho tất cả Khách hàng của chúng tôi.

Dữ liệu Cá nhân mà ShrtFly có thể thu thập từ Khách hàng của mình.

ShrtFly thu thập Dữ liệu Cá nhân như được mô tả trong Hợp đồng, đặc biệt là từ các mẫu đơn đăng ký, mẫu liên hệ và/hoặc các tương tác khác với Khách hàng.

Khách hàng cần lưu ý rằng các trường trong đơn đăng ký là các trường bắt buộc vì ShrtFly cần những thông tin này để tuân thủ các yêu cầu theo quy chế, pháp luật hoặc hợp đồng, các quy trình nội bộ hoặc để đáp ứng các yêu cầu của Khách hàng.

Các trường mà ShrtFly có thể yêu cầu bao gồm nhưng không giới hạn ở Email, Số điện thoại di động, Tên, Địa chỉ nhà và thông tin tài khoản thanh toán (chẳng hạn như email PayPal, UPI ID hoặc địa chỉ ví của bạn). Nếu Khách hàng liên hệ với ShrtFly, ShrtFly sẽ lưu giữ hồ sơ về thư từ trao đổi đó trong thời hạn lưu giữ theo luật định.

Dữ liệu Cá nhân mà Khách hàng cung cấp cho ShrtFly không được bao gồm bất kỳ loại dữ liệu nào sau đây, và Khách hàng theo đây cam kết rõ ràng rằng họ sẽ không cung cấp bất kỳ dữ liệu nào sau đây:

  • nguồn gốc chủng tộc hoặc dân tộc;
  • quan điểm chính trị;
  • tín ngưỡng tôn giáo hoặc triết học;
  • thành viên công đoàn;
  • dữ liệu di truyền;
  • dữ liệu sinh trắc học;
  • dữ liệu sức khỏe riêng tư liên quan đến Khách hàng;
  • dữ liệu liên quan đến đời sống tình dục hoặc xu hướng tính dục của một thể nhân.

ShrtFly có thể sử dụng Dữ liệu Cá nhân của Khách hàng để gửi tiếp thị trực tiếp đến Khách hàng của chúng tôi chỉ qua e-mail khi Khách hàng đã đồng ý rõ ràng trước đó trong mẫu liên hệ liên quan. Khách hàng có thể rút lại sự chấp thuận nhận các thông tin tiếp thị bất kỳ lúc nào bằng cách rút lại sự đồng ý một cách rõ ràng thông qua giao diện ShrtFly cá nhân của họ hoặc thông qua liên kết hủy đăng ký trong bất kỳ email tiếp thị nào.

ShrtFly sẽ không chỉ dựa vào các quy trình tiếp nhận Khách hàng tự động hoặc giám sát giao dịch tự động, bao gồm việc lập hồ sơ, đối với các quyết định của mình liên quan đến khả năng của Khách hàng trong việc thực hiện giao dịch kinh doanh thông qua ShrtFly.

ShrtFly sử dụng Dữ liệu Cá nhân của Khách hàng như thế nào?

Dữ liệu Cá nhân của Khách hàng được ShrtFly thu thập và xử lý cho các mục đích sau đây, và trên các cơ sở pháp lý sau đây:

  • để cung cấp các dịch vụ của ShrtFly và thực hiện hợp đồng của chúng tôi với bạn (bao gồm việc đáp ứng các yêu cầu hoặc câu hỏi của Khách hàng, xử lý các khoản thanh toán, và điều tra hoặc xử lý các sự cố tiềm ẩn, gian lận và khiếu nại);
  • vì các lợi ích hợp pháp của chúng tôi trong việc vận hành, bảo mật và cải thiện Dịch vụ, bao gồm việc phát hiện lưu lượng truy cập không hợp lệ hoặc gian lận;
  • với sự đồng ý của bạn, khi sự đồng ý là bắt buộc (ví dụ, đối với email tiếp thị và các cookie không thiết yếu);
  • để tuân thủ các nghĩa vụ theo quy chế, pháp luật và quy định hiện hành (bao gồm nhưng không giới hạn ở việc chống rửa tiền và tài trợ khủng bố).

ShrtFly có chuyển Dữ liệu Cá nhân của Khách hàng ra quốc tế không?

ShrtFly hoạt động trên toàn cầu và được thành lập tại Ấn Độ. Do đó, Dữ liệu Cá nhân của bạn có thể được xử lý tại Ấn Độ và tại các quốc gia khác nơi chúng tôi hoặc các nhà cung cấp dịch vụ của chúng tôi hoạt động, có thể nằm ngoài EU/EEA. Chúng tôi cũng chia sẻ một số Dữ liệu Cá nhân nhất định với các bên xử lý là bên thứ ba cần thiết để vận hành Dịch vụ, bao gồm các nhà cung cấp dịch vụ thanh toán (chẳng hạn như PayPal, Payoneer và các nhà cung cấp thanh toán tiền điện tử/USDT), các nhà cung cấp dịch vụ định vị địa lý và phát hiện proxy/VPN (chẳng hạn như isproxyip.com), các nhà cung cấp dịch vụ lưu trữ và phân phối nội dung, các nhà cung cấp dịch vụ e-mail, và các đối tác quảng cáo. Khi chúng tôi chuyển Dữ liệu Cá nhân ra quốc tế, chúng tôi dựa vào các biện pháp bảo vệ thích hợp (chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn) và yêu cầu các nhà cung cấp này bảo vệ dữ liệu của bạn và chỉ sử dụng dữ liệu đó cho các mục đích mà dữ liệu được chia sẻ.

Lưu giữ dữ liệu.

ShrtFly sẽ lưu giữ Dữ liệu Cá nhân của Khách hàng trong thời gian (i) cần thiết cho mục đích tương ứng, (ii) cần thiết để cung cấp dịch vụ và thực hiện mối quan hệ kinh doanh của ShrtFly với Khách hàng theo Hợp đồng, (iii) Khách hàng đã đồng ý, và/hoặc (iv) được yêu cầu bởi các luật lưu giữ hiện hành.

Địa chỉ IP và cookie.

ShrtFly thu thập thông tin về (các) máy tính của Khách hàng, bao gồm (khi có sẵn), địa chỉ IP, hệ điều hành và loại trình duyệt, và các thông tin phần cứng khác cần thiết cho việc quản trị hệ thống, phân tích, phòng chống gian lận và bảo mật. Địa chỉ IP được coi là Dữ liệu Cá nhân khi nó liên quan đến một cá nhân có thể nhận dạng. Vì những lý do tương tự, ShrtFly có thể thu thập thông tin về việc sử dụng internet nói chung của Khách hàng bằng cách sử dụng một tệp cookie được lưu trữ trên thiết bị của Khách hàng.

Bảo mật Dữ liệu.

Mặc dù ShrtFly sẽ nỗ lực hết sức để bảo vệ Dữ liệu Cá nhân của Khách hàng, mỗi Khách hàng cần nhận thức và theo đây được thông báo rằng việc truyền tải thông tin qua internet về bản chất là không an toàn. TIN TẶC TỘI PHẠM VÀ CÁC ĐỐI TƯỢNG XẤU KHÁC SẼ CỐ GẮNG ĐÁNH CẮP DỮ LIỆU VÀ TÀI SẢN KỸ THUẬT SỐ CỦA BẠN! ShrtFly không thể bảo đảm tính bảo mật của Dữ liệu Cá nhân của Khách hàng được truyền tới ShrtFly hoặc bất kỳ bên thứ ba nào; vì lý do này, MỌI VIỆC TRUYỀN TẢI ĐỀU DO KHÁCH HÀNG TỰ CHỊU RỦI RO.

ShrtFly sẽ sử dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành (hoặc cao hơn) để bảo vệ chống lại việc truy cập, thay đổi, truyền tải hoặc xóa trái phép Dữ liệu Cá nhân của Khách hàng.

Các quyền của bạn.

Tùy thuộc vào nơi bạn sinh sống, bạn có các quyền đối với Dữ liệu Cá nhân của mình, bao gồm quyền truy cập, chỉnh sửa, cập nhật hoặc xóa dữ liệu, quyền phản đối hoặc hạn chế một số hoạt động xử lý nhất định, quyền chuyển dữ liệu, và quyền rút lại sự đồng ý bất kỳ lúc nào. Việc thực hiện các quyền này là miễn phí. Để đưa ra yêu cầu, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin trong mục “Liên hệ với chúng tôi” dưới đây. Nếu bạn ở EU/EEA, bạn cũng có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của mình; nếu bạn ở Ấn Độ, bạn có thể liên hệ với Ủy ban Bảo vệ Dữ liệu theo "Digital Personal Data Protection Act, 2023".


Thuật ngữ 'Shrtfly.com' hoặc 'chúng tôi' đề cập đến chủ sở hữu của trang web 'Shrtfly.com'. Thuật ngữ 'bạn' đề cập đến người dùng hoặc người xem trang web của chúng tôi. Thuật ngữ 'Nội dung' đề cập đến trang web mà bạn đang sử dụng kết hợp với Dịch vụ.

Chúng tôi tại Shrtfly.com tôn trọng quyền riêng tư của khách truy cập và cam kết bảo vệ sự an toàn trực tuyến của bạn bằng cách bảo vệ quyền riêng tư của bạn mỗi khi bạn truy cập hoặc liên lạc với trang web của chúng tôi.

Điều khoản Sử dụng và Chính sách Quyền riêng tư của chúng tôi cung cấp cho bạn lời giải thích đầy đủ về dữ liệu cá nhân mà bạn cung cấp cho chúng tôi hoặc bất kỳ dữ liệu nào chúng tôi có thể thu thập từ bạn.

Chính sách Quyền riêng tư này được cập nhật theo thời gian; do đó, bạn nên xem lại định kỳ.

1. Thông tin được Thu thập

Dữ liệu có thể được thu thập và xử lý trong quá trình vận hành trang web của chúng tôi. Sau đây là những cách chúng tôi có thể thực hiện các hành động này:

1.1 Dữ liệu liên quan đến (các) lần truy cập của bạn vào trang web của chúng tôi và bất kỳ tài nguyên nào được sử dụng sẽ được thu thập. Bao gồm và không giới hạn ở những điều sau: dữ liệu vị trí, nhật ký web, dữ liệu lưu lượng truy cập, địa chỉ IP, thông tin thiết bị và trình duyệt, và bất kỳ thông tin liên lạc nào khác.

1.2 Bất kỳ biểu mẫu nào bạn điền trên trang web của chúng tôi cho phép chúng tôi thu thập dữ liệu chẳng hạn như khi đăng ký tài khoản, yêu cầu thông tin, hoặc khi bạn hoàn tất một giao dịch mua hoặc rút tiền.

1.3 Nếu vì bất kỳ lý do nào bạn liên lạc với nhân viên hoặc trang web của chúng tôi, chúng tôi có thể thu thập thông tin.

2. Sử dụng Cookie

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành trang web, để ghi nhớ tùy chọn và thông tin đăng nhập của bạn, để đo lường cách Dịch vụ của chúng tôi được sử dụng, và để hỗ trợ quảng cáo. Chúng tôi sử dụng các loại cookie sau: (a) cookie thiết yếu cần thiết để trang web hoạt động và để giữ an toàn cho tài khoản của bạn; (b) cookie phân tích giúp chúng tôi hiểu cách khách truy cập sử dụng trang web; và (c) cookie quảng cáo được sử dụng bởi chúng tôi và các đối tác quảng cáo của chúng tôi.

Một số thông tin được thu thập thông qua cookie, chẳng hạn như địa chỉ IP hoặc số nhận dạng thiết bị của bạn, có thể nhận dạng bạn và được coi là Dữ liệu Cá nhân. Khi luật pháp yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt các cookie không thiết yếu (phân tích và quảng cáo).

Trình duyệt của bạn có khả năng từ chối cookie. Việc này được thực hiện bằng cách thiết lập các tùy chọn trình duyệt của bạn để từ chối tất cả cookie. Lưu ý: nếu bạn từ chối việc tải xuống cookie, một số khía cạnh của trang web của chúng tôi có thể không hoạt động hoặc không cho phép bạn truy cập.

Các đối tác quảng cáo của chúng tôi có thể đặt cookie của riêng họ, mà chúng tôi không kiểm soát, và có thể nhận được thông tin chẳng hạn như địa chỉ IP, thông tin thiết bị và các trang hoặc quảng cáo mà bạn tương tác. Các nhà quảng cáo này hoạt động theo chính sách quyền riêng tư của riêng họ.

3. Việc Chúng tôi Sử dụng Thông tin của Bạn

Thông tin được lưu trữ hoặc thu thập về bạn giúp chúng tôi cải thiện và cung cấp các dịch vụ bạn cần. Danh sách sau đây bao gồm cách chúng tôi có thể sử dụng dữ liệu của bạn:

3.1 Bất kỳ yêu cầu nào bạn đưa ra đối với trang web hoặc nhân viên của chúng tôi cho phép chúng tôi sử dụng thông tin bạn đã cung cấp cho chúng tôi, liên quan đến các sản phẩm hoặc dịch vụ mà chúng tôi có. Chúng tôi cũng có thể gửi thông tin về các sản phẩm hoặc dịch vụ mà bạn có thể quan tâm, miễn là đã nhận được sự đồng ý.

3.2 Cam kết Hợp đồng: Để thực hiện bất kỳ Cam kết nào chúng tôi đưa ra với bạn, bao gồm việc xử lý thu nhập và các khoản rút tiền của bạn.

3.3 Những thay đổi hoặc cải tiến được thực hiện đối với trang web có thể đòi hỏi việc sử dụng thông tin của bạn, liên quan đến việc thông báo về những thay đổi đó.

3.4 Một khách hàng hiện hữu có thể được liên hệ về các sản phẩm và dịch vụ liên quan đến bất kỳ giao dịch bán hàng trước đây nào bạn đã thực hiện trên trang web của chúng tôi.

3.5 Chúng tôi có thể sử dụng dữ liệu, hoặc cho phép các bên thứ ba sử dụng thông tin, chỉ khi bạn đã đồng ý vào thời điểm liên quan và dựa trên thông tin chúng tôi đã thu thập.

3.6 Bất kỳ khách hàng mới nào chỉ có thể được liên hệ bởi chúng tôi hoặc các bên thứ ba nếu sự đồng ý đã được đưa ra thông qua trang web của chúng tôi. Chúng tôi chỉ gửi các thông tin liên lạc mà bạn đã đồng ý.

3.7 Bất kỳ ai không muốn đưa ra sự đồng ý cho việc sử dụng của trang web của chúng tôi hoặc bên thứ ba đều có cơ hội từ chối. Khi chúng tôi nhận được việc bạn rút lại sự đồng ý, chúng tôi sẽ xóa thông tin chi tiết của bạn khỏi bất kỳ danh sách gửi thư hoặc thông tin liên lạc của bên thứ ba nào.

3.8 Chúng tôi cũng sử dụng dữ liệu để phát hiện và ngăn chặn gian lận, lưu lượng truy cập không hợp lệ và lạm dụng Dịch vụ.

4. Lưu trữ Dữ liệu Cá nhân

4.1 Thông tin được cung cấp cho chúng tôi sẽ được lưu trữ trên các máy chủ bảo mật. Dữ liệu giao dịch được mã hóa để bảo đảm an toàn cho bạn.

4.2 Bạn cần hiểu rằng dữ liệu thông qua việc truyền tải trực tuyến không hoàn toàn an toàn. Chúng tôi không thể bảo đảm sự bảo vệ và bảo mật đầy đủ của dữ liệu, mà chỉ bảo đảm rằng chúng tôi thực hiện mọi hành động hợp lý để bảo vệ thông tin được gửi đến chúng tôi bằng phương thức điện tử. Việc truyền tải bất kỳ dữ liệu nào bởi bạn là do bạn tự chịu rủi ro. Khi áp dụng, bạn có thể được cấp quyền truy cập vào các phần của trang web của chúng tôi yêu cầu mật khẩu. Bạn chịu trách nhiệm về sự an toàn và bảo mật của mật khẩu.

5. Tiết lộ Thông tin

5.1 Đôi khi chúng tôi có thể tiết lộ thông tin cá nhân cho các bên trong tập đoàn của chúng tôi. Điều này có thể bao gồm các công ty con, công ty mẹ, hoặc bất kỳ công ty con nào khác tham gia vào hoạt động kinh doanh của chúng tôi, nếu áp dụng.

5.2 Chúng tôi chia sẻ Dữ liệu Cá nhân với các nhà cung cấp dịch vụ là bên thứ ba xử lý dữ liệu thay mặt cho chúng tôi để vận hành Dịch vụ. Các bên này bao gồm:

  • các nhà cung cấp dịch vụ thanh toán và chi trả (ví dụ PayPal, Payoneer, và các nhà cung cấp thanh toán tiền điện tử/USDT) để xử lý các khoản rút tiền của bạn;
  • các nhà cung cấp dịch vụ định vị địa lý và phát hiện proxy/VPN (ví dụ isproxyip.com) để xác định quốc gia gần đúng cho mức chi trả và để phát hiện lưu lượng truy cập không hợp lệ;
  • các nhà cung cấp dịch vụ lưu trữ, phân phối nội dung, e-mail và phân tích; và
  • các đối tác quảng cáo hiển thị quảng cáo trên Dịch vụ của chúng tôi.

5.3 Việc tiết lộ cho Bên thứ ba cũng có thể xảy ra vì các lý do sau:

5.3.1 Việc bán bất kỳ phần nào hoặc toàn bộ hoạt động kinh doanh của chúng tôi cho một bên thứ ba có thể dẫn đến việc chia sẻ thông tin của bạn.

5.3.2 Bất kỳ lúc nào khi chúng tôi được pháp luật yêu cầu, chúng tôi có thể tiết lộ thông tin về bạn và các lần truy cập của bạn vào các trang web của chúng tôi.

5.3.3 Để ngăn chặn gian lận và hỗ trợ phòng chống gian lận nhằm giảm thiểu rủi ro, chúng tôi có thể tiết lộ thông tin.

6. Liên kết Bên thứ ba

Các liên kết của bên thứ ba có thể được tìm thấy trên trang web của chúng tôi. Các liên kết của bên thứ ba này có chính sách quyền riêng tư riêng của họ, mà bạn đồng ý khi nhấp vào liên kết. Chúng tôi không chịu trách nhiệm cũng như không chấp nhận trách nhiệm đối với các liên kết của bên thứ ba. Trách nhiệm pháp lý của chúng tôi chỉ bao gồm trên trang web của chúng tôi, và do đó chúng tôi không chấp nhận trách nhiệm pháp lý đối với các liên kết của bên thứ ba vì chúng tôi không có quyền kiểm soát đối với chúng.

7. Các Quyền của Bạn và Khả năng Truy cập Thông tin

Bạn có quyền truy cập Dữ liệu Cá nhân mà chúng tôi nắm giữ về bạn, và yêu cầu chúng tôi chỉnh sửa, cập nhật hoặc xóa dữ liệu đó, hạn chế hoặc phản đối việc xử lý dữ liệu, nhận một bản sao ở định dạng có thể chuyển đổi, và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra. Chúng tôi không thu bất kỳ khoản phí nào cho việc thực hiện các quyền này. Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời hạn được yêu cầu bởi luật pháp hiện hành.

Các quyền này được quy định theo các luật bảo vệ dữ liệu hiện hành, bao gồm General Data Protection Regulation (GDPR) đối với người dùng ở EU/EEA và "Digital Personal Data Protection Act, 2023" đối với người dùng ở Ấn Độ. Để đưa ra yêu cầu, vui lòng sử dụng tùy chọn ‘liên hệ với chúng tôi’ để lập yêu cầu truy cập dữ liệu của bạn. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của mình.

8. Trẻ em

Dịch vụ của chúng tôi chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập Dữ liệu Cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp cho chúng tôi Dữ liệu Cá nhân, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

9. Người dùng tại California (Hoa Kỳ)

Nếu bạn là cư dân California, bạn có quyền biết chúng tôi thu thập Dữ liệu Cá nhân nào, yêu cầu truy cập hoặc xóa Dữ liệu Cá nhân của bạn, và không bị phân biệt đối xử vì thực hiện các quyền này. Chúng tôi không bán Dữ liệu Cá nhân của bạn để lấy tiền. Để thực hiện các quyền này, hãy liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết dưới đây.

10. Thanh toán cho Lưu lượng Truy cập Không hợp lệ

Đôi khi chúng tôi xử lý một khoản thanh toán mà không kiểm tra trước lưu lượng truy cập và hoạt động tài khoản; trong trường hợp này, chúng tôi có quyền đảo ngược khoản thanh toán mà chúng tôi đã chi trả cho lưu lượng truy cập không hợp lệ.

11. Liên hệ với chúng tôi

ShrtFly là bên kiểm soát dữ liệu chịu trách nhiệm về Dữ liệu Cá nhân của bạn. Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi tại support@shrtfly.com.