Chính sách quyền riêng tư

BeShake (beshake.me và ứng dụng BeShake) là một sản phẩm của BLVera Technology Group, đơn vị vận hành và chịu trách nhiệm về dữ liệu cá nhân trên BeShake. Mọi câu hỏi hay yêu cầu về dữ liệu cá nhân, gửi về [email protected].

Nếu bạn có tài khoản (chủ thẻ):

• Email và tên.
• Nếu đăng nhập bằng Google hay Apple: email, tên, link ảnh đại diện mà nhà cung cấp đó gửi sang, và mã xác thực họ cấp để giữ liên kết với tài khoản của bạn.
• Nội dung thẻ bạn nhập: tên, chức danh, số điện thoại, email, link, tài khoản ngân hàng cho VietQR, ảnh.
• Phiên đăng nhập kèm địa chỉ IP và loại trình duyệt / thiết bị, để giữ an toàn tài khoản.
• Mã nhận thông báo của ứng dụng trên điện thoại, nếu bạn cho phép thông báo.

Nếu bạn xem một thẻ: không cần tài khoản. Mỗi lượt xem lưu loại trình duyệt và một mã băm một chiều tạo từ IP, trình duyệt và ngày (đổi mỗi ngày) để đếm số người xem — không lưu IP gốc. IP còn được giữ tạm trong bộ nhớ đệm để chặn cào dữ liệu và gửi rác; bản ghi đó tự hết hạn sau khoảng 1 giờ.

Nếu bạn để lại liên hệ trên thẻ của ai đó: tên, số điện thoại, email (không bắt buộc), ghi chú và thời điểm bạn đánh dấu đồng ý. Những thông tin này được gửi cho chủ thẻ đó; chủ thẻ quyết định dùng chúng thế nào, BeShake chỉ lưu hộ.

• Hiện thẻ của bạn cho người có link hoặc mã QR.
• Gửi mã đăng nhập, thông báo khi có người để lại liên hệ.
• Cho chủ thẻ xem số lượt xem và lượt bấm.
• Chống lạm dụng: giới hạn số lần tra thẻ và gửi form, xác minh người thật trước khi gửi form.

Chúng tôi không bán dữ liệu, không chạy quảng cáo, không dùng cookie theo dõi. Chỉ có hai loại cookie: cookie giữ phiên đăng nhập, và cookie xác minh (hết hạn sau 1 giờ) đặt cho người vừa qua bước kiểm tra người thật khi mở quá nhiều thẻ liên tiếp.

• Supabase — cơ sở dữ liệu (Singapore).
• DigitalOcean — máy chủ chạy ứng dụng (Singapore).
• Cloudflare — mọi truy cập đi qua mạng của Cloudflare; lưu ảnh; kiểm tra người thật trên form liên hệ (Cloudflare nhận IP và thông tin trình duyệt khi kiểm tra).
• Resend — gửi email mã đăng nhập.
• Expo, rồi Apple (iPhone) hoặc Google (Android) — chuyển thông báo tới ứng dụng của chủ thẻ. Thông báo liên hệ mới có tên người vừa để lại liên hệ.
• Google, Apple — chỉ khi bạn chọn đăng nhập bằng tài khoản của họ.
• PostHog (EU) — nhận báo cáo lỗi kỹ thuật: tên lỗi, vị trí trong mã, loại trình duyệt, hệ điều hành, loại thiết bị và trang đang mở (đã bỏ mã thẻ, token). Không gửi nội dung lỗi, tên, số điện thoại, email; PostHog không lưu địa chỉ IP.

• Xoá một thẻ: thẻ và thống kê lượt xem bị xoá ngay; ảnh của thẻ bị xoá ngay, trừ ảnh bạn đang dùng ở thẻ khác (nếu kho ảnh lỗi đúng lúc đó, việc dọn hằng đêm xoá sau). Liên hệ đã nhận qua thẻ đó vẫn nằm trong tài khoản của bạn cho tới khi bạn xoá.
• Xoá tài khoản: mọi thẻ ngừng hiện ngay; sau 7 ngày, tài khoản, thẻ, liên hệ, thống kê, phiên và ảnh bị xoá vĩnh viễn. Trong 7 ngày đó bạn đăng nhập lại để huỷ.
• Bạn đã để lại liên hệ và muốn xoá: nhờ chủ thẻ xoá, hoặc gửi yêu cầu về [email protected].
• Bản sao lưu cơ sở dữ liệu (để khôi phục khi có sự cố) còn chứa dữ liệu đã xoá thêm tối đa 30 ngày rồi tự hết hạn.

Bạn có quyền xem, sửa, xuất và xoá dữ liệu của mình, và rút lại sự đồng ý. Phần lớn làm được ngay trong ứng dụng (sửa thẻ, xuất danh sách liên hệ, xoá thẻ, xoá tài khoản); phần còn lại gửi yêu cầu về [email protected].

Khi chính sách đổi, ngày cập nhật ở đầu trang đổi theo.