Chính sách quyền riêng tư

TrustChain (“chúng tôi”, “của chúng tôi”) là dịch vụ đăng ký thỏa thuận số và hạ tầng tin cậy do Kirillskiy Construction Ltd. vận hành. Chính sách này giải thích cách thu thập, dùng và bảo vệ thông tin cá nhân khi bạn dùng nền tảng tại trustchain.biz.

Khi dùng TrustChain, bạn đồng ý với các thực hành mô tả trong chính sách.

Chúng tôi thu các loại thông tin sau:

• Dữ liệu tài khoản: Email, tên hiển thị, ảnh hồ sơ (nếu cung cấp qua đăng nhập Google)
• Dữ liệu thỏa thuận: Nội dung, siêu dữ liệu (các bên, ngày, số tiền), dấu vân tay mật mã và sự kiện kiểm toán
• Bản ghi ký: Khi bạn ký, chúng tôi giữ thời gian và IP dùng ký trong bản ghi thỏa thuận. Người kia và người được mời xem đều thấy cả hai. Bản chứng nhận một trong hai tải xuống cũng in các thông tin đó. Ngay trên nút ký, trang ký nói điều này trong một câu, và chúng tôi giữ phiên bản câu đã hiển thị cho bạn. Chúng tôi cũng giữ dấu vân tay Keccak-256 của điều khoản tại thời điểm bạn ký.
• Các địa chỉ IP khác trong thỏa thuận: Khi ai mở liên kết mời, xem thỏa thuận từ đó, xin liên kết mới hoặc xác nhận xong việc, chúng tôi giữ IP của yêu cầu. TrustChain giữ chúng cho bảo mật và hồ sơ. Không hiển thị cho người kia trong thỏa thuận hay người được mời xem.
• Tệp bản ghi: Trên thẻ Bằng chứng của thỏa thuận đã neo, mỗi bên tải được tệp bản ghi. Nó chứa mã TrustChain, tiêu đề, điều khoản, số tiền, ngày tạo, ký và neo, giao dịch neo và mã tài khoản TrustChain nội bộ cả hai, để kiểm dấu Polygon bằng công cụ mở. Tệp được tạo trong trình duyệt từ thỏa thuận như chúng tôi lưu. Chúng tôi không giữ bản tệp hay gửi đi đâu; bạn tự chọn chia sẻ với ai.
• Dữ liệu trò chuyện đàm phán: Tin trao đổi khi đàm phán. nội dung tin nhắn mã hóa đầu cuối; khóa nằm trên thiết bị của bạn, chúng tôi không đọc được. Siêu dữ liệu quanh tin không mã hóa và chúng tôi thấy được: ai gửi (mã tài khoản, email), khi nào. Chỉ phần thân là bản mã.
• Dữ liệu xác minh danh tính: Sumsub chụp và giữ giấy tờ cùng ảnh tự chụp, không phải TrustChain (mục 5). Để biết trạng thái, máy chủ hỏi Sumsub hồ sơ người đăng ký; phản hồi có thể chứa chi tiết trong hồ sơ như thông tin đọc từ giấy tờ, chúng tôi không giữ các chi tiết đó. Chỉ lưu kết quả: đạt hay không, mã trạng thái Sumsub, số tham chiếu và thời gian.
• Dữ liệu blockchain: Neo là tùy chọn. Khi một bên neo thỏa thuận đã ký, một giao dịch ghi lên blockchain Polygon công khai: mã nội bộ TrustChain, dấu Keccak-256 và hai ô địa chỉ ví, trống (toàn số không) với mọi thỏa thuận TrustChain neo. Dấu tính từ mã, tiêu đề, điều khoản, số tiền và mã tài khoản TrustChain cả hai. Tiêu đề, điều khoản, số tiền và mã tài khoản không ghi lên chuỗi, tên và email cũng vậy. Bạn không kết nối ví, chúng tôi không lưu ví của bạn: ví do TrustChain vận hành ký và trả phí, nên bạn không trả gas hay ký gì trên chuỗi. Các mục Polygon công khai và cả chúng tôi lẫn bạn không xóa được.
• Dữ liệu thanh toán: Gói đăng ký, lịch sử hóa đơn (Stripe xử lý chi tiết thẻ; chúng tôi không lưu số thẻ)
• Dữ liệu sử dụng: IP, loại trình duyệt/thiết bị, trang đã vào, thời gian hoạt động

• Cung cấp và bảo vệ dịch vụ đăng ký TrustChain
• Tạo, lưu và xác minh thỏa thuận số
• Xác minh danh tính (KYC), bắt buộc trước khi nhận chữ ký
• Xử lý phí đăng ký và quản lý hóa đơn
• Gửi thông báo giao dịch (hoạt động thỏa thuận, mời ký)
• Lần đầu ai mở liên kết mời, chúng tôi email người gửi, nêu địa chỉ được mời và thỏa thuận. Chỉ gửi một lần mỗi lời mời, không kèm IP hay thiết bị đã mở.
• Cải thiện nền tảng, phát hiện lạm dụng
• Tuân nghĩa vụ pháp lý

Dữ liệu người dùng và thỏa thuận lưu trong Google Firebase (Firestore, Firebase Authentication), đặt tại Hoa Kỳ. Khi neo, dấu vân tay và mã TrustChain ghi lên blockchain Polygon công khai (mục 2). Mục Polygon công khai, cả chúng tôi lẫn bạn không xóa được.

Truyền dữ liệu luôn qua HTTPS/TLS; webhook thanh toán đến được kiểm chữ ký HMAC-SHA256 trước khi xử lý.

Ba kiểm soát bảo vệ riêng tính toàn vẹn chữ ký, điều sổ đăng ký tồn tại để bảo vệ:

• Không thể tạo chữ ký bằng ghi trực tiếp cơ sở dữ liệu. Quy tắc chỉ cho bên tham gia đổi danh sách ngắn trường trong thỏa thuận của mình; không có trường chữ ký. Chỉ hàm ký trên máy chủ đặt được chúng.
• Hàm đó kiểm trạng thái xác minh danh tính phía máy chủ ngay lúc ký. Yêu cầu từ tài khoản chưa đạt xác minh bị từ chối bất kể giao diện hiển thị gì.
• Yêu cầu đổi trạng thái như ký, neo và mời từ chối phiên đã thu hồi hoặc thuộc tài khoản sau đó bị vô hiệu hay xóa, thay vì nhận mã truy cập chỉ vì chưa hết hạn.

Trò chuyện đàm phán mã hóa đầu cuối. Khóa nằm trên thiết bị các bên, không trên máy chủ, nên TrustChain không đọc được nội dung. Điều này khác bản ghi thỏa thuận mà chúng tôi lưu như mô tả để vận hành sổ đăng ký.

Chúng tôi chia sẻ dữ liệu với các nhà cung cấp sau:

• Sumsub: xác minh danh tính (KYC/AML). Khi xác minh, Sumsub xử lý giấy tờ và dữ liệu sinh trắc theo chính sách riêng. Sumsub là bên xử lý dữ liệu thay mặt chúng tôi.
• Stripe: xử lý thanh toán. Stripe trực tiếp thu, xử lý thẻ. Chúng tôi chỉ nhận siêu dữ liệu hóa đơn không nhạy cảm (trạng thái đăng ký, mã khách hàng).
• OpenAI: hỗ trợ AI theo các luồng sau. Đầu tiên, khi dùng AI Advisor hoặc đánh giá, nội dung gửi đến API trò chuyện OpenAI; đánh giá riêng thỏa thuận gồm tiêu đề, số tiền, ngày, trường các bên và điều khoản. Thứ hai, chính câu hỏi gửi đến API embeddings OpenAI (mô hình text-embedding-3-large) để tìm điều luật liên quan trong tập đã lập chỉ mục. Văn bản luật là luật công khai, được tạo nhúng một lần khi xây chỉ mục, không phải mỗi yêu cầu. Riêng khi gửi câu hỏi cho AI của Pip, hướng dẫn TrustChain (FAQ không khớp hoặc bạn nhấn Hỏi Pip bằng AI), câu hỏi, tên trang và với câu tiếp theo, câu hỏi trước cùng câu trả lời Pip được gửi đến API trò chuyện OpenAI để viết đáp án. Pip từ chối câu có liên kết, email, số điện thoại, số giấy tờ hay thẻ trước khi gửi bất kỳ thứ gì. Khi nhờ Pip chỉnh câu chữ trường biểu mẫu (Phạm vi công việc hoặc một Sản phẩm bàn giao), nội dung trường, tiêu đề và loại giao dịch đã chọn cũng được gửi; không bao giờ gửi các trường email, số tiền, tiền tệ, ngày hay thẩm quyền riêng. Thông tin bạn gõ ngay trong trường, như giá hay ngày, được gửi như một phần nội dung. Chúng tôi không lưu gợi ý hay đáp án, chỉ lưu câu hỏi trong trường hợp: câu gửi hướng dẫn Pip không trả lời được hoặc được đánh dấu không hữu ích, không kèm chi tiết tài khoản, tối đa 30 ngày để cải thiện đáp án. Chúng tôi giữ số câu hôm nay cho tài khoản hoặc phiên khách để áp dụng hạn ngày, và dòng nhật ký kỹ thuật ngắn mỗi yêu cầu (mã tài khoản, trang, độ dài, kết quả, không có nội dung). Với khách còn giữ số đếm ngày theo mạng, dưới mã một chiều không thể đổi ngược thành IP. Trò chuyện đàm phán mã hóa đầu cuối không bao giờ gửi OpenAI. Đừng đặt thông tin bạn không muốn OpenAI xử lý vào trường có AI hỗ trợ.
• Google Firebase: hạ tầng xác thực, cơ sở dữ liệu và hàm đám mây.
• Resend: gửi email TrustChain như lời mời, thông báo ký và yêu cầu liên kết mời mới, và thư xác nhận địa chỉ email của bạn. Với mỗi email, dịch vụ nhận địa chỉ người nhận và nội dung thư.
• Google Analytics 4 và Meta Pixel: đo sử dụng và phân bổ quảng cáo, chỉ sau khi chấp nhận biểu ngữ. Mục 6 liệt kê dữ liệu nhận và không bao giờ nhận.

Khi đo lường bật cho trang, TrustChain dùng hai công cụ chỉ nếu bạn chấp nhận biểu ngữ lần đầu: Google Analytics 4 và Meta Pixel. Trước khi chấp nhận, không tải mã nào, không gửi gì. Từ chối thì trang vẫn hoạt động như nhau, lựa chọn được nhớ trong trình duyệt. Để đổi ý, xóa bộ nhớ trang và biểu ngữ xuất hiện lại.

Dữ liệu nhận: trang mở, sự kiện tạo tài khoản, tạo thỏa thuận, hoàn tất thanh toán; từ hướng dẫn Pip (chỉ Google Analytics 4), chuyến hướng dẫn hay mẹo nào hiện, bỏ qua, đóng, câu hỏi trả lời từ FAQ hay AI, và lúc dùng câu gợi ý (không có câu hỏi, đáp án hay bản ghi đang xem), cùng dữ liệu kỹ thuật công cụ mặc định thu (vị trí xấp xỉ từ IP, loại thiết bị và trình duyệt, trang giới thiệu). Trước khi gửi, địa chỉ trang được rút về tuyến: mã thỏa thuận, lời mời, bằng chứng thay bằng chỗ giữ chỗ, liên kết mở thỏa thuận hay lời mời không bao giờ chuyển tiếp. Không bao giờ gửi tên, email, nội dung thỏa thuận, thỏa thuận nào đã mở, danh tính đối tác hay dữ liệu ví. Chúng tôi dùng kết quả xem trang và chiến dịch nào đưa người đến, họ có nhận giá trị không. Google và Meta xử lý theo chính sách riêng; Meta Pixel còn có thể hiển thị quảng cáo TrustChain cho người đã ghé. Không dùng Firebase Analytics.

Dữ liệu trong trình duyệt: Firebase Authentication giữ phiên trong local storage và IndexedDB để không phải đăng nhập mỗi trang; ứng dụng giữ ít trạng thái giao diện cạnh đó, không chia sẻ bên thứ ba. Khi đăng nhập, ứng dụng còn giữ bản sao những gì mở trong IndexedDB: thỏa thuận cùng lịch sử (có thể gồm email, IP người kia), lời mời, tin mã hóa, trả lời AI Advisor, thông báo và chi tiết tài khoản, để hiện ngay lần sau. Đăng xuất xóa bản sao này. Trên máy chung hãy đăng xuất khi xong. Lựa chọn đồng ý lưu dưới tc_consent. Nếu chấp nhận đo, Google Analytics đặt cookie _ga, _ga_*; Meta Pixel đặt _fbp (sau nhấp quảng cáo Meta còn _fbc); cookie Meta là mã quảng cáo. Nếu từ chối không đặt cookie nào trong số đó.

Khi ứng dụng lỗi như trang không tải hay hiển thị hoặc lỗi mã, ứng dụng có thể gửi máy chủ riêng báo cáo kỹ thuật ngắn: thông báo lỗi đã bỏ email, liên kết, chuỗi truy vấn, số, mã và nội dung trích; tên tệp mã, hàm và số dòng, loại trang (không địa chỉ), họ trình duyệt và phiên bản ứng dụng. Báo cáo đến máy chủ TrustChain, không công ty phân tích hay quảng cáo, giữ trong nhật ký máy chủ tối đa 30 ngày và không chia sẻ. Như mọi yêu cầu, nó cũng xuất hiện trong nhật ký yêu cầu bên dưới.

Nói rõ điều kiểm soát được và không: xóa bộ nhớ trình duyệt cho trang hoặc đăng xuất xóa dữ liệu phiên và bản sao thỏa thuận, bạn chỉ bị đăng xuất. Tắt JavaScript không phải từ chối vì TrustChain là ứng dụng JavaScript, không chạy nếu thiếu; chính sách trước gợi ý ngược lại là sai. Nhà cung cấp lưu trữ tạo nhật ký yêu cầu gồm IP, loại trình duyệt cho bảo mật và độ tin cậy; không thể từ chối chúng khi dùng trang.

Dữ liệu tài khoản giữ khi tài khoản hoạt động. Thỏa thuận và bằng chứng mật mã có thể giữ vô thời hạn vì thuộc sổ đăng ký có thể xác minh. Cả chúng tôi và bạn không xóa được mục Polygon, kể cả sau khi xóa tài khoản.

Dữ liệu KYC giữ theo luật áp dụng và chính sách Sumsub. Bạn có thể liên hệ xin xóa dữ liệu tài khoản ngoài chuỗi.

Tùy thẩm quyền pháp lý, bạn có thể có quyền:

• Truy cập dữ liệu cá nhân chúng tôi giữ
• Yêu cầu sửa dữ liệu sai
• Yêu cầu xóa tài khoản và dữ liệu ngoài chuỗi
• Phản đối một số hoạt động xử lý
• Chuyển dữ liệu (xuất bản ghi thỏa thuận)

Để thực hiện quyền, liên hệ founder@trustchain.biz.

TrustChain không dành cho người dưới 18. Chúng tôi không cố ý thu thông tin trẻ vị thành niên. Nếu bạn nghĩ trẻ đã tạo tài khoản, hãy liên hệ để chúng tôi nhanh chóng xóa.

Có thể cập nhật chính sách định kỳ. Thay đổi lớn sẽ báo qua email hoặc thông báo nền tảng. Tiếp tục dùng TrustChain sau thay đổi là chấp nhận chính sách cập nhật.

Về câu hỏi hay yêu cầu quyền riêng tư, liên hệ: