Chính sách quyền riêng tư
Cập nhật lần cuối: 28 tháng 7, 2026
📋Tổng quan
Chính sách quyền riêng tư này giải thích cách GORAE LABS (“Becoming Crypto Whale”, “chúng tôi”) xử lý thông tin khi bạn sử dụng các dịch vụ của chúng tôi (gọi chung là “Dịch vụ”).
Dịch vụ bao gồm website https://www.becomingcryptowhale.com (“Website”) và các ứng dụng di động Whale Platform trên iOS/Android, bao gồm Whale Journal, Whale Tools và Whale Academy (gọi chung là “Ứng dụng”), cùng với các công cụ và tính năng liên quan mà chúng tôi cung cấp.
Chính sách này không áp dụng cho các dịch vụ của bên thứ ba mà bạn có thể truy cập qua liên kết (ví dụ: sàn giao dịch). Thực tiễn quyền riêng tư của họ được điều chỉnh bởi chính sách riêng của họ.
📝Thông tin chúng tôi xử lý
Thông tin được thu thập tự động
- Nhật ký máy chủ (địa chỉ IP, thời điểm yêu cầu, trang đã xem, user agent)
- Thông tin thiết bị và trình duyệt (mẫu thiết bị, phiên bản hệ điều hành/trình duyệt)
- Chạy thẻ tùy chọn qua Google Tag Manager (website; khi bật và bạn đồng ý) và phân phối/đo lường quảng cáo qua Google AdMob (ứng dụng; khi được bật và với sự đồng ý của bạn khi cần)
- Nếu bật, sự kiện sử dụng ứng dụng, thông tin thiết bị/ứng dụng, dữ liệu hiệu năng, báo cáo sự cố và UUID tài khoản sau khi đăng nhập được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi bạn dùng ứng dụng, để phân tích và cải thiện ứng dụng. Lưu giữ: Analytics tối đa 14 tháng, Crashlytics 90 ngày và Performance 30–60 ngày.
- Nếu bật, mã nhận dạng quảng cáo khi được phép, địa chỉ IP, thông tin thiết bị/ứng dụng, trạng thái đồng ý và tương tác quảng cáo được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi quảng cáo tải hoặc được sử dụng, để phân phối, đo lường quảng cáo và ngăn chặn gian lận. Lưu giữ: hoạt động người dùng AdMob 90 ngày; báo cáo khác tối đa 2.555 ngày; dữ liệu IP trong nhật ký máy chủ được khử định danh sau 9 tháng và dữ liệu cookie sau 18 tháng, trừ trường hợp lưu giữ lâu hơn có giới hạn vì lý do pháp lý hoặc bảo mật.
Thông tin bạn cung cấp
- Thông tin liên hệ (ví dụ: email), metadata hồ sơ tài khoản và định danh xác thực nếu bạn liên hệ với chúng tôi hoặc đăng nhập
- Yêu cầu hỗ trợ, phản hồi và tệp đính kèm mà bạn gửi cho chúng tôi
- Nội dung người dùng bạn tạo hoặc tải lên (nhật ký, ghi chú, quy tắc) - Whale Journal
- Dữ liệu lãi/lỗ và hiệu suất bạn nhập - Whale Journal
- Hình ảnh/ảnh chụp màn hình được tải lên (nếu có) - Whale Journal
- Dữ liệu đầu vào tính toán, preset đã lưu, kết quả gần đây và ghi chú mà bạn chọn lưu lại - Whale Tools
- Tiến độ học tập, lịch sử ôn tập, cài đặt nhắc nhở, mã định danh bộ thẻ/thẻ và trạng thái luyện tập - Whale Academy
- Tùy chọn thông báo, lịch nhắc và token push của thiết bị (khi được bật)
- Trạng thái đăng ký, thanh toán, khôi phục giao dịch mua và quyền truy cập cần thiết để cung cấp quyền truy cập trả phí
- Đăng ký thiết bị, metadata đồng bộ và metadata giải quyết xung đột cho các tính năng tài khoản/đám mây tùy chọn
- Cài đặt/tuỳ chọn ứng dụng (ví dụ: ngôn ngữ, tiền tệ, múi giờ, giao diện)
🎯Cách chúng tôi sử dụng thông tin của bạn
- •Cung cấp và vận hành Dịch vụ (chức năng cốt lõi, hỗ trợ, quyền truy cập trả phí và quảng cáo khi được bật)
- •Gửi lời nhắc, thông báo, widget và trải nghiệm trên thiết bị đồng hành mà bạn bật
- •Cải thiện Dịch vụ (hiệu năng, độ tin cậy, tính dễ dùng)
- •Duy trì an ninh và ngăn chặn lạm dụng
- •Xử lý các tính năng tùy chọn mà bạn bật (tài khoản, đồng bộ đám mây, đăng ký, xuất dữ liệu)
- •Tuân thủ nghĩa vụ pháp lý
- •Cung cấp luồng học Whale Academy, nhắc nhở ôn tập, theo dõi tiến độ, quảng cáo trong ứng dụng khi được bật và chẩn đoán cần thiết để giữ ứng dụng ổn định
⏰Lưu giữ dữ liệu
Thời gian lưu giữ phụ thuộc vào tính năng và loại dữ liệu. Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này, trừ khi pháp luật yêu cầu lâu hơn.
- Dữ liệu cục bộ của ứng dụng: vẫn ở trên thiết bị của bạn cho đến khi bạn xóa nó (ví dụ: bằng cách xóa ứng dụng hoặc sử dụng các điều khiển xóa/xuất trong ứng dụng khi có sẵn)
- Token push, đăng ký thiết bị và bản ghi tùy chọn thông báo: được lưu giữ cho đến khi bạn tắt thông báo, đăng xuất hoặc các đăng ký cũ bị xóa
- Nhật ký/giám sát/phân tích của website: lưu theo thời hạn do nhà cung cấp cấu hình hoặc cần thiết cho an ninh và xử lý sự cố
- Nếu bật, sự kiện sử dụng ứng dụng, thông tin thiết bị/ứng dụng, dữ liệu hiệu năng, báo cáo sự cố và UUID tài khoản sau khi đăng nhập được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi bạn dùng ứng dụng, để phân tích và cải thiện ứng dụng. Lưu giữ: Analytics tối đa 14 tháng, Crashlytics 90 ngày và Performance 30–60 ngày.
- Nếu bật, mã nhận dạng quảng cáo khi được phép, địa chỉ IP, thông tin thiết bị/ứng dụng, trạng thái đồng ý và tương tác quảng cáo được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi quảng cáo tải hoặc được sử dụng, để phân phối, đo lường quảng cáo và ngăn chặn gian lận. Lưu giữ: hoạt động người dùng AdMob 90 ngày; báo cáo khác tối đa 2.555 ngày; dữ liệu IP trong nhật ký máy chủ được khử định danh sau 9 tháng và dữ liệu cookie sau 18 tháng, trừ trường hợp lưu giữ lâu hơn có giới hạn vì lý do pháp lý hoặc bảo mật.
- Yêu cầu hỗ trợ: được lưu giữ trong thời gian cần thiết để phản hồi, xử lý sự cố và tuân thủ nghĩa vụ lưu trữ hồ sơ
🔐Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ nào an toàn 100%.
🤝Chia sẻ với bên thứ ba
Chính sách: Chúng tôi không bán thông tin cá nhân. Chúng tôi có thể chia sẻ thông tin với nhà cung cấp dịch vụ chỉ để vận hành Dịch vụ (bao gồm xác thực, đồng bộ, thông báo, quyền truy cập theo gói đăng ký, chẩn đoán và quảng cáo khi được bật), theo nghĩa vụ bảo mật. Chúng tôi không chia sẻ nội dung journal, tiến độ học Whale Academy hoặc dữ liệu máy tính đã lưu của bạn cho mục đích quảng cáo bên thứ ba; tuy nhiên, chúng tôi có thể chia sẻ định danh thiết bị, trạng thái đồng ý và dữ liệu tương tác quảng cáo với đối tác quảng cáo để hiển thị và đo lường quảng cáo, bao gồm quảng cáo cá nhân hóa khi bạn đồng ý.
Nhà cung cấp dịch vụ
- Supabase: Xác thực tài khoản dùng chung, dịch vụ cơ sở dữ liệu và các tính năng đám mây tùy chọn mà bạn bật hoặc sử dụng
- Cloudflare: lưu trữ website và phân phối nội dung
- Google LLC / Firebase: Nếu bật, sự kiện sử dụng ứng dụng, thông tin thiết bị/ứng dụng, dữ liệu hiệu năng, báo cáo sự cố và UUID tài khoản sau khi đăng nhập được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi bạn dùng ứng dụng, để phân tích và cải thiện ứng dụng. Lưu giữ: Analytics tối đa 14 tháng, Crashlytics 90 ngày và Performance 30–60 ngày.
- Google Tag Manager: thẻ website tùy chọn (khi bật và có sự đồng ý của bạn); Google AdMob (Google Mobile Ads SDK): quảng cáo trong ứng dụng, đo lường và ngăn chặn gian lận (khi quảng cáo được bật và khi cần sự đồng ý)
- Firebase Analytics / Crashlytics / Performance / Cloud Messaging và Apple Push Notification service: phân tích ứng dụng, báo cáo sự cố, chẩn đoán hiệu năng và gửi thông báo đến thiết bị đã đăng ký
- App Store / Google Play: phân phối ứng dụng, thanh toán, quản lý gói đăng ký và báo cáo sự cố
Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, theo lệnh tòa, hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi.
🍪Cookie và theo dõi
Website của chúng tôi sử dụng cookie và công nghệ tương tự (và localStorage/sessionStorage) để hỗ trợ chức năng cốt lõi và cải thiện trải nghiệm của bạn. Ứng dụng của chúng tôi có thể sử dụng định danh quảng cáo (IDFA/Advertising ID) và công nghệ tương tự thông qua SDK quảng cáo để hiển thị và đo lường quảng cáo (bao gồm quảng cáo được cá nhân hóa khi bạn đồng ý).
Chúng tôi sử dụng các công nghệ này để:
- Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, tiền tệ)
- Lưu lựa chọn đồng ý cookie của bạn
- Lưu thông tin nhấp chuột giới thiệu/tiếp thị liên kết (nếu được bật)
- Giữ bạn đăng nhập vào tài khoản (nếu có đăng nhập)
- Cloudflare: lưu trữ website và phân phối nội dung
- Chạy thẻ tùy chọn qua Google Tag Manager (website; khi bật và bạn đồng ý) và phân phối/đo lường quảng cáo qua Google AdMob (ứng dụng; khi được bật và với sự đồng ý của bạn khi cần)
- Cải thiện hiệu năng và độ tin cậy của dịch vụ (ví dụ: giám sát lỗi)
👤Quyền của bạn
Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất thông tin, hoặc phản đối một số hoạt động xử lý nhất định.
- •Truy cập dữ liệu cá nhân của bạn
- •Chỉnh sửa thông tin không chính xác
- •Xóa dữ liệu cá nhân của bạn
- •Xuất dữ liệu (tính di động)
- •Phản đối hoặc hạn chế một số xử lý (nếu áp dụng)
- •Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý
- •Gửi khiếu nại tới cơ quan giám sát (EU/UK, nếu áp dụng)
🗑️Xóa tài khoản và dữ liệu
Bạn có thể xóa tài khoản trực tiếp trong ứng dụng.
Xóa trong ứng dụng
- Mở ứng dụng và chuyển đến tab Hồ sơ
- Chọn Quản lý tài khoản
- Nhấn Xóa tài khoản
- Hoàn thành xác minh email và nhập DELETE để xác nhận
Dữ liệu bị xóa
- Thông tin tài khoản và hồ sơ
- Bản ghi đám mây/đồng bộ liên kết với tài khoản, đăng ký thiết bị, cài đặt thông báo và bản ghi quyền truy cập
- Lịch sử giao dịch Whale Journal và dữ liệu liên quan liên kết với tài khoản khi tính năng đám mây/tài khoản được bật
- Dữ liệu máy tính đã lưu của Whale Tools và dữ liệu liên quan liên kết với tài khoản khi tính năng tài khoản được bật
- Tiến độ học Whale Academy và dữ liệu liên quan liên kết với tài khoản khi tính năng tài khoản được bật
- Dữ liệu cục bộ do ứng dụng nơi bắt đầu xóa tài khoản lưu trữ, gồm dữ liệu Drift, nhắc nhở, trạng thái bề mặt hệ thống và tùy chọn ứng dụng
Một số dữ liệu có thể được giữ lại trong thời gian cần thiết theo luật áp dụng, hỗ trợ thanh toán, bảo mật hoặc phòng chống gian lận. Nếu bạn yêu cầu xóa qua email thay vì dùng luồng trong ứng dụng, dữ liệu cục bộ trên các thiết bị bạn còn sở hữu có thể vẫn còn cho đến khi bạn xóa ứng dụng hoặc dùng tính năng xóa trong ứng dụng.
Bạn cũng có thể yêu cầu xóa qua email: contact@becomingcryptowhale.com
🇪🇺Dành cho người dùng EEA/UK (GDPR)
Nếu bạn ở EEA/UK, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:
- •Hợp đồng: để cung cấp Dịch vụ bạn yêu cầu
- •Lợi ích hợp pháp: để bảo vệ, duy trì và cải thiện Dịch vụ (ví dụ: ngăn lạm dụng, chẩn đoán lỗi)
- •Sự đồng ý: đối với một số cookie/công nghệ theo dõi và quảng cáo được cá nhân hóa khi được yêu cầu
- •Nghĩa vụ pháp lý: khi chúng tôi phải tuân thủ luật và quy định
Bạn cũng có quyền theo GDPR, bao gồm truy cập, chỉnh sửa, xóa, hạn chế, di động dữ liệu, phản đối và quyền khiếu nại tới cơ quan giám sát.
🇰🇷Dành cho người dùng Hàn Quốc (PIPA)
Cư dân Hàn Quốc có quyền theo Luật Bảo vệ Thông tin Cá nhân:
- •Quyền truy cập và yêu cầu bản sao dữ liệu cá nhân của bạn
- •Quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu
- •Quyền yêu cầu tạm dừng xử lý
- •Quyền rút lại sự đồng ý bất cứ lúc nào
Dữ liệu cá nhân sẽ được hủy mà không chậm trễ khi mục đích thu thập đã đạt được. Bạn có thể thực hiện quyền của mình bằng cách liên hệ: contact@becomingcryptowhale.com.
👶Quyền riêng tư của trẻ em
Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay.
🌍Chuyển dữ liệu quốc tế
Chuyển dữ liệu cần thiết cho dịch vụ: Supabase Pte. Ltd. (privacy@supabase.io) — Hoa Kỳ (us-east-1) và địa điểm của bên xử lý phụ; chuyển liên tục có mã hóa khi dùng tính năng tài khoản/đám mây; để xác thực và đồng bộ; đến khi xóa tài khoản hoặc kết thúc dịch vụ, bản sao lưu được xóa trong 30 ngày sau khi chấm dứt. Cloudflare, Inc. (legal@cloudflare.com) — Hoa Kỳ, APAC và các điểm edge toàn cầu; mã hóa theo từng yêu cầu Trang web; để lưu trữ, CDN và bảo mật; trong thời gian nhật ký/bảo mật được cấu hình hoặc thời hạn dịch vụ. Apple Inc. và Google LLC (apple.com/privacy/contact; policies.google.com/privacy) — Hoa Kỳ và các địa điểm toàn cầu; mã hóa khi dùng cửa hàng, đăng nhập, mua hoặc chức năng push; để cung cấp các chức năng được yêu cầu; theo chính sách lưu giữ của từng nhà cung cấp. Căn cứ pháp lý: thực hiện dịch vụ được yêu cầu và thuê xử lý; biện pháp bảo vệ: DPA và, khi áp dụng, SCCs, UK Addendum và DPF.
Nếu bật, sự kiện sử dụng ứng dụng, thông tin thiết bị/ứng dụng, dữ liệu hiệu năng, báo cáo sự cố và UUID tài khoản sau khi đăng nhập được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi bạn dùng ứng dụng, để phân tích và cải thiện ứng dụng. Lưu giữ: Analytics tối đa 14 tháng, Crashlytics 90 ngày và Performance 30–60 ngày.
Nếu bật, mã nhận dạng quảng cáo khi được phép, địa chỉ IP, thông tin thiết bị/ứng dụng, trạng thái đồng ý và tương tác quảng cáo được mã hóa và gửi đến Google tại Hoa Kỳ cùng các địa điểm dịch vụ khác khi quảng cáo tải hoặc được sử dụng, để phân phối, đo lường quảng cáo và ngăn chặn gian lận. Lưu giữ: hoạt động người dùng AdMob 90 ngày; báo cáo khác tối đa 2.555 ngày; dữ liệu IP trong nhật ký máy chủ được khử định danh sau 9 tháng và dữ liệu cookie sau 18 tháng, trừ trường hợp lưu giữ lâu hơn có giới hạn vì lý do pháp lý hoặc bảo mật.
📧Liên hệ
Câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư:
Email: contact@becomingcryptowhale.com
Đầu mối liên hệ về quyền riêng tư: GORAE LABS Privacy Team / 14 Seongjeonggongwon 2-gil, Seobuk-gu, Cheonan-si, Chungcheongnam-do, 31110, Republic of Korea
🔄Cập nhật chính sách
Ngày nêu trên là ngày có hiệu lực. Chúng tôi đăng chính sách đã cập nhật tại đây và, khi pháp luật yêu cầu, thông báo cho bạn qua Dịch vụ trước khi thay đổi quan trọng có hiệu lực.