Chính sách Bảo mật

Ngày có hiệu lực: 19 tháng 5 năm 2026

Chính sách Bảo mật này giải thích cách Smithii LTD (“Smithii“, “chúng tôi“, “của chúng tôi“) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng các trang web, ứng dụng và dịch vụ của chúng tôi (“Dịch vụ“), bao gồm:

https://smithii.io (trang web tiếp thị)
https://tools.smithii.io (bộ công cụ dApp không cần lập trình)
https://docs.smithii.io (tài liệu hướng dẫn)
Bất kỳ tên miền phụ, ứng dụng hoặc giao diện nào khác thuộc sở hữu của Smithii

Chính sách này cần được đọc cùng với Điều khoản Dịch vụ có tại https://smithii.io/vi/terms-of-service/.

1. Bên Kiểm soát Dữ liệu là ai

Bên Kiểm soát Dữ liệu là:

Smithii LTD
Công ty Trách nhiệm Hữu hạn Cổ phần được thành lập tại Các Tiểu vương quốc Ả Rập Thống nhất
Số Đăng ký Công ty: 01010192
Số Giấy phép Kinh doanh: 07010192 (RAK Digital Assets Oasis)
Trụ sở đăng ký: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
Liên hệ về các vấn đề bảo mật: info@smithii.io

Smithii chưa chỉ định Cán bộ Bảo vệ Dữ liệu (“DPO”) vì phạm vi và tính chất của các hoạt động xử lý dữ liệu của chúng tôi không yêu cầu bắt buộc theo pháp luật. Đầu mối liên hệ cho mọi thắc mắc liên quan đến quyền riêng tư là địa chỉ email nêu trên.

2. Phạm vi của Chính sách này

Chính sách này áp dụng cho bất kỳ ai:

truy cập các trang web của chúng tôi;
kết nối ví tự quản lý với các ứng dụng của chúng tôi;
đăng ký nhận bản tin hoặc các thông tin liên lạc khác của chúng tôi;
liên hệ với các kênh hỗ trợ của chúng tôi;
tương tác với Dịch vụ theo bất kỳ cách nào khác.

Chính sách này không áp dụng cho các dịch vụ, trang web, hợp đồng thông minh, blockchain, nhà cung cấp ví hoặc nền tảng của bên thứ ba mà bạn truy cập thông qua hoặc liên quan đến Dịch vụ của chúng tôi. Các bên thứ ba đó có chính sách bảo mật riêng và chúng tôi khuyến khích bạn xem xét chúng một cách độc lập.

3. Khuôn khổ Pháp lý

Smithii xử lý dữ liệu cá nhân tuân thủ:

Nghị định Liên bang UAE số 45 năm 2021 về Bảo vệ Dữ liệu Cá nhân (“UAE PDPL“);
Quy định Bảo vệ Dữ liệu Chung của EU 2016/679 (“GDPR“), trong phạm vi áp dụng đối với dữ liệu cá nhân của người dùng tại Khu vực Kinh tế Châu Âu;
UK GDPR, trong phạm vi áp dụng đối với dữ liệu cá nhân của người dùng tại Vương quốc Anh;
Đạo luật Quyền riêng tư Người tiêu dùng California / Đạo luật Quyền Bảo mật California (“CCPA/CPRA“), trong phạm vi áp dụng đối với dữ liệu cá nhân của cư dân California;
bất kỳ luật bảo vệ dữ liệu nào khác có hiệu lực tại các khu vực pháp lý nơi Dịch vụ của chúng tôi được cung cấp.

4. Dữ liệu Cá nhân Chúng tôi Thu thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết để vận hành Dịch vụ. Cụ thể:

4.1 Dữ liệu được thu thập tự động

Địa chỉ ví khi bạn kết nối ví tự quản lý (ví dụ: Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet). Địa chỉ ví được coi là dữ liệu cá nhân mang tính giả danh theo GDPR vì có thể được liên kết với một cá nhân thông qua hoạt động trên blockchain.
Địa chỉ IP và user-agent được ghi lại trong nhật ký máy chủ.
Vị trí địa lý gần đúng (quốc gia/khu vực) được suy ra từ IP cho mục đích kiểm tra cấm vận và kiểm soát truy cập.
Thông tin thiết bị và trình duyệt (kích thước màn hình, ngôn ngữ, hệ điều hành) cho mục đích tương thích và phân tích.
Dữ liệu tương tác trên blockchain được tạo ra khi bạn ký Giao dịch thông qua Dịch vụ (chữ ký giao dịch, địa chỉ token, số lượng, dấu thời gian). Dữ liệu này, theo thiết kế, được ghi công khai trên blockchain liên quan và không thuộc quyền kiểm soát của Smithii.
Dữ liệu đầu vào công cụ: các thông số bạn nhập vào Công cụ của chúng tôi (ví dụ: tên token, mã ticker, mô tả, hình ảnh, liên kết mạng xã hội, danh sách ví, lịch trình vesting, nội dung trang claim) — chỉ trong phạm vi cần thiết để thực hiện hành động bạn yêu cầu.

4.2 Dữ liệu bạn cung cấp tự nguyện

Địa chỉ email: nếu bạn đăng ký nhận bản tin, mở phiếu hỗ trợ hoặc liên hệ trực tiếp với chúng tôi.
Nội dung trao đổi hỗ trợ: nội dung tin nhắn bạn gửi đến các kênh hỗ trợ của chúng tôi (email, Discord, Telegram).
Tên người dùng trên diễn đàn hoặc cộng đồng: khi bạn tham gia các kênh cộng đồng của chúng tôi (tên người dùng Discord, tên người dùng Telegram, tài khoản X).

4.3 Dữ liệu chúng tôi KHÔNG thu thập

Để rõ ràng, Smithii không thu thập:

Họ tên thật, ngày sinh, giấy tờ tùy thân do chính phủ cấp, hoặc tài liệu KYC (chúng tôi không vận hành bất kỳ quy trình KYC nào);
Khóa riêng tư, cụm từ khôi phục (seed phrase), hoặc bất kỳ thông tin đăng nhập ví nào;
Dữ liệu thẻ thanh toán, thông tin tài khoản ngân hàng, hoặc bất kỳ mã định danh tài chính truyền thống nào;
Các danh mục dữ liệu cá nhân đặc biệt (như sức khỏe, tín ngưỡng tôn giáo, nguồn gốc dân tộc, xu hướng tình dục, hoặc dữ liệu sinh trắc học).

5. Mục đích Xử lý và Cơ sở Pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, trên các cơ sở pháp lý sau (Điều 6 GDPR / tương đương theo UAE PDPL):

Mục đích	Dữ liệu sử dụng	Cơ sở pháp lý
Cung cấp Dịch vụ (cho phép bạn kết nối ví, thực hiện Giao dịch, quản lý token, v.v.)	Địa chỉ ví, IP, dữ liệu trên blockchain, dữ liệu đầu vào công cụ	Thực hiện hợp đồng (Điều khoản Dịch vụ)
Vận hành, bảo mật và cải thiện Dịch vụ	IP, user-agent, dữ liệu thiết bị, nhật ký máy chủ	Lợi ích hợp pháp (bảo mật, tính toàn vẹn, phòng chống gian lận)
Hạn chế truy cập từ các khu vực pháp lý bị cấm vận	Vị trí địa lý dựa trên IP	Tuân thủ nghĩa vụ pháp lý (cấm vận, chống rửa tiền)
Phản hồi yêu cầu hỗ trợ	Email, nội dung tin nhắn, địa chỉ ví (nếu được chia sẻ)	Thực hiện hợp đồng / Lợi ích hợp pháp
Gửi bản tin và cập nhật sản phẩm	Địa chỉ email	Sự đồng ý (bạn có thể rút lại bất cứ lúc nào)
Phân tích và đo lường đối tượng	Cookie, IP, dữ liệu thiết bị	Sự đồng ý (được cấp qua banner cookie của chúng tôi)
Tuân thủ các nghĩa vụ pháp lý, thuế hoặc quy định	Bất kỳ dữ liệu liên quan nào, chỉ khi được yêu cầu	Tuân thủ nghĩa vụ pháp lý
Thiết lập, thực thi hoặc bảo vệ các quyền lợi pháp lý	Bất kỳ dữ liệu liên quan nào, chỉ khi được yêu cầu	Lợi ích hợp pháp

6. Dữ liệu Blockchain — Thông báo Đặc biệt

Dịch vụ hỗ trợ thực hiện Giao dịch trên các blockchain công khai (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra và các blockchain khác). Theo thiết kế, các Giao dịch trên blockchain có đặc điểm:

Công khai: bất kỳ ai trên thế giới đều có thể kiểm tra chúng thông qua trình khám phá block, bộ chỉ mục và dịch vụ phân tích.
Vĩnh viễn: một khi đã được ghi lại, chúng không thể bị sửa đổi hoặc xóa bởi Smithii hay bất kỳ ai khác.
Giả danh: mặc dù địa chỉ ví không trực tiếp tiết lộ danh tính thực tế, phân tích trên blockchain kết hợp với dữ liệu ngoài blockchain có thể cho phép nhận dạng lại.

Bạn xác nhận và chấp nhận rằng:

Một khi Giao dịch đã được ký và phát sóng, dữ liệu liên quan nằm ngoài quyền kiểm soát của Smithii và không thể bị xóa theo yêu cầu.
“Quyền được xóa” của bạn theo GDPR, UAE PDPL hoặc bất kỳ luật tương đương nào không mở rộng đến dữ liệu đã được ghi trên blockchain công khai, vì Smithii không phải là bên kiểm soát dữ liệu đó và không có phương tiện kỹ thuật để xóa nó.
Tuy nhiên, Smithii sẽ xóa bất kỳ dữ liệu cá nhân ngoài blockchain nào mà chúng tôi lưu giữ về bạn khi nhận được yêu cầu hợp lệ, tuân theo các nghĩa vụ lưu giữ theo pháp luật.

7. Cookie và Công nghệ Theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự trên https://smithii.io và các trang liên quan. Các hoạt động cookie của chúng tôi được quản lý thông qua Nền tảng Quản lý Sự đồng ý (CookieYes) cho phép bạn cấp, từ chối hoặc rút lại sự đồng ý bất cứ lúc nào.

7.1 Các loại cookie chúng tôi sử dụng

Cookie thiết yếu — cần thiết cho hoạt động của trang web (ví dụ: quản lý phiên, bảo mật, cân bằng tải). Những cookie này không yêu cầu sự đồng ý.
Cookie tùy chọn — ghi nhớ ngôn ngữ và cài đặt giao diện của bạn.
Cookie phân tích — thu thập dữ liệu sử dụng tổng hợp qua Google Analytics và công cụ phân tích nội bộ độc quyền của chúng tôi. Chỉ được sử dụng khi có sự đồng ý của bạn.
Cookie tiếp thị — hiện chưa được Smithii triển khai trên https://smithii.io. Chúng tôi có thể giới thiệu chúng trong tương lai cho mục đích tiếp thị lại hoặc đo lường chiến dịch; nếu vậy, bạn sẽ được yêu cầu đồng ý thông qua banner CookieYes.

7.2 Quản lý tùy chọn cookie của bạn

Bạn có thể xem lại hoặc thay đổi tùy chọn cookie bất cứ lúc nào:

qua liên kết “Cài đặt Cookie” ở chân trang web của chúng tôi, mở bảng điều khiển đồng ý CookieYes;
qua cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge và các trình duyệt khác cho phép bạn chặn hoặc xóa cookie);
qua các công cụ từ chối do các dịch vụ phân tích riêng lẻ cung cấp (ví dụ: tiện ích mở rộng trình duyệt Google Analytics Opt-Out).

Việc từ chối cookie phân tích không ảnh hưởng đến khả năng sử dụng Dịch vụ của bạn. Cookie thiết yếu không thể bị từ chối nếu không làm hỏng chức năng cốt lõi.

8. Bên Xử lý Dữ liệu Bên thứ ba

Chúng tôi sử dụng một số ít nhà cung cấp bên thứ ba đáng tin cậy để vận hành Dịch vụ. Mỗi nhà cung cấp chỉ xử lý dữ liệu cá nhân theo hướng dẫn của chúng tôi và theo các thỏa thuận xử lý dữ liệu phù hợp.

Nhà cung cấp	Mục đích	Dữ liệu được chia sẻ	Vị trí
Vercel	Lưu trữ frontend và CDN	IP, user-agent, nhật ký yêu cầu	Hoa Kỳ / toàn cầu
Railway	Lưu trữ backend	IP, nhật ký yêu cầu, địa chỉ ví	Hoa Kỳ / toàn cầu
Cloudflare	CDN, bảo vệ DDoS, DNS	IP, siêu dữ liệu yêu cầu	Toàn cầu
MongoDB Atlas	Lưu trữ cơ sở dữ liệu	Địa chỉ ví, dữ liệu đầu vào Công cụ, phiếu hỗ trợ	Hoa Kỳ / toàn cầu
Reown (WalletConnect)	Giao thức kết nối ví	Địa chỉ ví, siêu dữ liệu phiên	Toàn cầu
Helius	Nhà cung cấp RPC cho Solana	IP, yêu cầu giao dịch, địa chỉ ví	Hoa Kỳ
Alchemy	Nhà cung cấp RPC cho EVM	IP, yêu cầu giao dịch, địa chỉ ví	Hoa Kỳ
QuickNode	Nhà cung cấp RPC đa chuỗi	IP, yêu cầu giao dịch, địa chỉ ví	Hoa Kỳ
Pinata	Lưu trữ IPFS cho siêu dữ liệu token	Dữ liệu đầu vào Công cụ (tên token, hình ảnh, v.v.)	Hoa Kỳ
Jito	MEV / chuyển tiếp bundle cho Solana	Dữ liệu giao dịch, IP	Toàn cầu
Google Analytics	Phân tích trang web (với sự đồng ý)	IP (được rút gọn), thiết bị, hành vi	Hoa Kỳ
ActiveCampaign	Bản tin và tự động hóa email	Địa chỉ email, tùy chọn đăng ký	Hoa Kỳ
Discord	Kênh hỗ trợ cộng đồng	Tên người dùng, nội dung tin nhắn (chỉ khi bạn chủ động liên hệ)	Hoa Kỳ

Chúng tôi định kỳ xem xét danh sách nhà xử lý và cập nhật khi cần thiết. Danh sách hiện tại được công bố tại https://smithii.io/vi/privacy-policy/.

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu cá nhân cho:

cơ quan thực thi pháp luật, tòa án, hoặc cơ quan chính phủ khi được yêu cầu theo pháp luật hoặc để bảo vệ quyền lợi pháp lý của chúng tôi;
cố vấn chuyên nghiệp (luật sư, kế toán, kiểm toán viên) bị ràng buộc bởi nghĩa vụ bảo mật;
bên mua lại hoặc bên kế nhiệm trong trường hợp sáp nhập, mua lại hoặc bán tài sản, tuân theo các nghĩa vụ bảo mật tương tự.

9. Chuyển Dữ liệu Quốc tế

Vì Smithii có trụ sở tại Các Tiểu vương quốc Ả Rập Thống nhất và các nhà xử lý của chúng tôi hoạt động trên toàn cầu, dữ liệu cá nhân của bạn có thể được chuyển đến, lưu trữ và xử lý tại các quốc gia ngoài quốc gia cư trú của bạn, bao gồm Hoa Kỳ và các khu vực pháp lý khác có thể không cung cấp mức độ bảo vệ dữ liệu tương tự như quốc gia của bạn.

Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh, hoặc bất kỳ khu vực pháp lý nào có luật áp dụng cho bạn, chúng tôi dựa vào các biện pháp bảo vệ phù hợp, bao gồm:

Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt (hoặc các SCC tương đương của Vương quốc Anh);
Quyết định về mức độ bảo vệ đầy đủ khi có sẵn;
cam kết hợp đồng từ các nhà xử lý của chúng tôi để bảo vệ dữ liệu cá nhân ở mức tiêu chuẩn ít nhất tương đương với UAE PDPL và GDPR;
các biện pháp kỹ thuật bao gồm mã hóa trong quá trình truyền (TLS) và mã hóa khi lưu trữ khi được hạ tầng hỗ trợ.

10. Lưu giữ Dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích mà dữ liệu được thu thập, bao gồm mọi yêu cầu pháp lý, quy định, thuế hoặc báo cáo.

Thời hạn lưu giữ mặc định:

Danh mục dữ liệu	Thời hạn lưu giữ
Nhật ký máy chủ (IP, user-agent, siêu dữ liệu yêu cầu)	Tối đa 90 ngày
Địa chỉ ví và dữ liệu đầu vào Công cụ được lưu trong cơ sở dữ liệu của chúng tôi	Trong suốt thời gian duy trì mối quan hệ với Người dùng, cộng thêm một khoảng thời gian hợp lý cho mục đích bảo vệ pháp lý (thường tối đa 24 tháng sau lần tương tác cuối cùng)
Nội dung trao đổi hỗ trợ	Tối đa 3 năm sau khi giải quyết phiếu hỗ trợ liên quan
Dữ liệu đăng ký bản tin	Cho đến khi bạn hủy đăng ký, cộng thêm tối đa 30 ngày cho việc xóa kỹ thuật
Cookie và dữ liệu phân tích	Theo sự đồng ý và thời hạn cookie được cấu hình trong CookieYes (thường 12–24 tháng)
Dữ liệu Giao dịch trên blockchain	Vĩnh viễn — theo thiết kế, trên blockchain công khai (ngoài quyền kiểm soát của Smithii)

Sau thời hạn lưu giữ tương ứng, dữ liệu sẽ được xóa hoặc ẩn danh hóa. Các bản sao lưu có thể tồn tại thêm một khoảng thời gian hạn chế cho mục đích khắc phục sự cố.

11. Quyền của Bạn

Theo các điều kiện và giới hạn được quy định trong luật áp dụng (UAE PDPL, GDPR, UK GDPR, CCPA/CPRA và bất kỳ khuôn khổ nào khác có hiệu lực), bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập — được biết chúng tôi lưu giữ dữ liệu cá nhân nào về bạn và nhận bản sao.
Quyền chỉnh sửa — sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
Quyền được xóa (“quyền được lãng quên”) — yêu cầu xóa dữ liệu ngoài blockchain, tuân theo các giới hạn được mô tả tại Mục 6.
Quyền hạn chế xử lý — giới hạn việc chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp nhất định.
Quyền chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, đọc được bằng máy và truyền cho bên kiểm soát khác.
Quyền phản đối — đối với việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
Quyền rút lại sự đồng ý — bất cứ lúc nào, khi việc xử lý dựa trên sự đồng ý (điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
Quyền không bị ra quyết định tự động — Smithii hiện không đưa ra quyết định tự động có hiệu lực pháp lý hoặc tác động đáng kể tương tự đối với Người dùng.
Quyền khiếu nại — với cơ quan giám sát có thẩm quyền (xem Mục 14).

Đối với cư dân California (CCPA/CPRA), các quyền bổ sung bao gồm quyền biết các danh mục dữ liệu được thu thập và bán/chia sẻ, quyền từ chối “bán” hoặc “chia sẻ” thông tin cá nhân, và quyền không bị phân biệt đối xử khi thực hiện các quyền của bạn. Smithii không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh theo định nghĩa của CCPA/CPRA.

12. Cách Thực hiện Quyền của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến info@smithii.io, bao gồm:

tên của bạn (hoặc địa chỉ ví nếu ẩn danh);
quyền bạn muốn thực hiện;
bất kỳ thông tin nào giúp chúng tôi xác định dữ liệu liên quan (ví dụ: địa chỉ ví đã sử dụng, ngày sử dụng gần đúng);
kênh liên hệ ưa thích của bạn để chúng tôi phản hồi.

Chúng tôi sẽ phản hồi trong vòng 30 ngày dương lịch kể từ khi nhận được, có thể gia hạn thêm tối đa hai tháng cho các yêu cầu phức tạp hoặc nhiều yêu cầu, trong trường hợp đó chúng tôi sẽ thông báo cho bạn trong 30 ngày đầu tiên.

Việc thực hiện quyền của bạn là miễn phí, trừ khi yêu cầu rõ ràng là vô căn cứ, quá mức hoặc lặp lại — trong trường hợp đó chúng tôi có thể tính phí hợp lý hoặc từ chối thực hiện yêu cầu, theo quy định của pháp luật.

Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu, đặc biệt khi dữ liệu được liên kết với địa chỉ ví (bạn có thể được yêu cầu ký một thông điệp xác minh bằng khóa riêng tư của ví đó).

13. Trẻ em

Dịch vụ không hướng đến và không dành cho các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu chúng tôi phát hiện rằng mình đã thu thập dữ liệu cá nhân từ người chưa thành niên mà không có sự đồng ý thích hợp của phụ huynh, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu cá nhân từ người chưa thành niên, vui lòng liên hệ info@smithii.io.

14. Cơ quan Giám sát

Nếu bạn cho rằng việc xử lý dữ liệu cá nhân của chúng tôi vi phạm luật áp dụng, bạn có thể khiếu nại với cơ quan giám sát có thẩm quyền:

UAE: Văn phòng Dữ liệu UAE (Cơ quan Liên bang về Bảo vệ Dữ liệu)
EU/EEA: cơ quan bảo vệ dữ liệu tại quốc gia cư trú của bạn (danh sách có tại https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)
Vương quốc Anh: Văn phòng Ủy viên Thông tin (ICO) — https://ico.org.uk
California (Hoa Kỳ): Cơ quan Bảo vệ Quyền riêng tư California (CPPA) — https://cppa.ca.gov

Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước tại info@smithii.io để chúng tôi có thể cố gắng giải quyết mọi thắc mắc trực tiếp.

15. Thông tin Liên lạc Tiếp thị

Nếu bạn đăng ký nhận bản tin hoặc cập nhật sản phẩm của chúng tôi, chúng tôi sẽ sử dụng địa chỉ email của bạn để gửi thông tin về Smithii, Dịch vụ của chúng tôi, các tính năng mới, thông báo bảo mật và nội dung liên quan.

Bạn có thể hủy đăng ký bất cứ lúc nào:

bằng cách nhấp vào liên kết “Hủy đăng ký” ở cuối mỗi email chúng tôi gửi;
bằng cách gửi email đến info@smithii.io với tiêu đề “Unsubscribe”;
bằng cách cập nhật tùy chọn của bạn trong bất kỳ trung tâm tùy chọn nào chúng tôi cung cấp.

Việc hủy đăng ký email tiếp thị không ảnh hưởng đến các email giao dịch hoặc liên quan đến dịch vụ (ví dụ: phản hồi phiếu hỗ trợ, thông báo bảo mật tài khoản, thông báo pháp lý bắt buộc).

16. Bảo mật Dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức hợp lý được thiết kế để bảo vệ dữ liệu cá nhân khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép, bao gồm:

mã hóa TLS trong quá trình truyền cho tất cả Dịch vụ;
mã hóa khi lưu trữ khi được các nhà cung cấp hạ tầng hỗ trợ;
kiểm soát truy cập dựa trên vai trò và nguyên tắc quyền tối thiểu nội bộ;
đánh giá bảo mật định kỳ về mã nguồn, hạ tầng và nhà cung cấp bên thứ ba;
kiểm toán độc lập các Hợp đồng Thông minh độc quyền của chúng tôi bởi Halborn và Coinfabrik (báo cáo tại https://docs.smithii.io/overview/audits);
nghĩa vụ bảo vệ dữ liệu theo hợp đồng với tất cả các bên xử lý bên thứ ba.

Không có biện pháp bảo mật nào là hoàn hảo. Mặc dù chúng tôi coi trọng bảo mật, chúng tôi không thể đảm bảo bảo vệ tuyệt đối trước mọi mối đe dọa. Bạn có trách nhiệm bảo mật thông tin đăng nhập ví và bất kỳ thông tin đăng nhập tài khoản nào của bạn.

17. Thông báo Vi phạm Dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ:

thông báo cho cơ quan giám sát có liên quan trong khung thời gian theo yêu cầu của pháp luật áp dụng (thường là 72 giờ theo GDPR);
thông báo cho Người dùng bị ảnh hưởng mà không chậm trễ quá mức, khi vi phạm có khả năng gây rủi ro cao cho quyền và tự do của bạn;
ghi nhận vi phạm nội bộ và các biện pháp được thực hiện để khắc phục.

18. Phân tích Hồ sơ và Ra quyết định Tự động

Smithii hiện không đưa ra quyết định dựa hoàn toàn trên xử lý tự động mà tạo ra hiệu lực pháp lý hoặc tác động đáng kể tương tự đối với Người dùng. Nếu chúng tôi triển khai việc xử lý như vậy trong tương lai, chúng tôi sẽ cập nhật Chính sách này và, khi được yêu cầu, xin thêm sự đồng ý.

19. Trang web và Dịch vụ của Bên thứ ba

Dịch vụ có thể chứa liên kết đến các trang web, ứng dụng, hợp đồng thông minh, blockchain hoặc nền tảng của bên thứ ba được vận hành bởi các bên không liên quan đến Smithii. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của các bên thứ ba đó. Chúng tôi khuyến nghị bạn xem xét chính sách bảo mật của họ trước khi chia sẻ dữ liệu cá nhân.

20. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong Dịch vụ, các nhà xử lý bên thứ ba hoặc khuôn khổ pháp lý của chúng tôi. “Ngày có hiệu lực” ở đầu Chính sách này cho biết phiên bản mới nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ cung cấp thông báo hợp lý thông qua Dịch vụ, trên trang web của chúng tôi, hoặc qua email (nếu bạn đã cung cấp). Việc bạn tiếp tục sử dụng Dịch vụ sau những thay đổi đó cấu thành sự chấp nhận Chính sách cập nhật.

21. Luật Điều chỉnh

Chính sách Bảo mật này được điều chỉnh bởi luật pháp của Các Tiểu vương quốc Ả Rập Thống nhất áp dụng tại Tiểu vương quốc Ras Al Khaimah, mà không ảnh hưởng đến các quyền bảo vệ dữ liệu bắt buộc được cấp cho bạn theo luật địa phương của bạn (bao gồm GDPR, UK GDPR, CCPA/CPRA và bất kỳ khuôn khổ nào khác có hiệu lực).

22. Ngôn ngữ

Chính sách này được soạn thảo bằng tiếng Anh. Bất kỳ bản dịch nào chỉ được cung cấp để thuận tiện. Trong trường hợp có bất kỳ sự không nhất quán nào giữa phiên bản tiếng Anh và bất kỳ bản dịch nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.

23. Liên hệ

Đối với bất kỳ câu hỏi, yêu cầu hoặc thắc mắc nào về Chính sách Bảo mật này hoặc về cách Smithii xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Email: info@smithii.io
Địa chỉ bưu điện: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

KẾT THÚC CHÍNH SÁCH BẢO MẬT

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192